Är det inte "enkelt" att spåra mig även om jag har vpn?

Permalänk
Medlem

Är det inte "enkelt" att spåra mig även om jag har vpn?

Hej.

Jag och min sambo pratade om att skaffa VPN men när vi pratade om hur det verkade fungera lät det som att det vore enkelt att hitta tillbaka till oss.

Vi skickar en krypterad signal till telia som sparar den krypterade signalen och skickar den vidare till VPN tjänsten som skickar en okådad signal till sin ISP som skickar vidare signalen till websidan/hosten, som i sin tur skickar ett svar till VPN tjänsten som krypterar och skickar vidare till telia som ger mig den krypterade signalen.
Om ni har hängt med så tycker vi att det låter som att det var enkelt att spåra signalen om vi inte är helt ute och cyklar när det kommer till hur vi tror att det fungerar.
Så om någon sparar VPNs' IP som då leder dem till VPN tjänstens ISP som kan berätta vart signalen gick och även om VPNen säger att de inte sparar vart de skickar informationen måste ju dess ISP kunna berätta vart nästa signal från den IPn gick - vilket skulle leda till telia vilket skulle leda till min IP.

Även om informationen mellan mig och VPN tjänsten är krypterad så att Telia inte vet vad det är så borde ju VPN tjänstens ISP veta och det borde ju vara stället där de börjar leta.

Nu tror jag ju inte direkt att någon kommer göra så mycket trubbel för sig men vem vet?

Jag menar inte att det inte är säkrare och mer anonymt att använda VPN, speciellt för de ynka 50kr i månaden som en VPN generellt kostar utan bara att det låter fullt möjligt att spåra till backa till en även om man använder VPN.

Men jag kan ju vara helt fel ute och kanske inte förstår hur tekniken fungerar, och om det är så, då skulle jag uppskatta om någon kunde försöka förklarar det.

Tack så mycket för er tid. Hoppas att folk är lika nyfikna på detta som jag är.

Permalänk
Vila i frid

https över vpn är relativt säkert. Det är mestadels dina cookies som avslöjar dig om en sajt blir ombedd att lämna ut uppgifter om John Doe's förehavanden på nätet. Men FRA kan inte dekryptera din information om du kör med ssl/https+vpn.

Permalänk
Medlem

hasenfrasen har rätt i att FRA kan ha svårt att dekrypta din information om man kör både vpn och https (dvs två krypteringar i rad).
Vad som inte skiljer är dock vpn bolagets lagliga skyldigheter att på exakt samma sätt som tex telia spara allt som teledatalagen kräver.

SÅ med andra ord skyddar en vpn (om den finns inom EU) inte alls mot teledatalagen.
Detta för att enligt lagen så är en vpn en isp det med och ska således följa teledatalagen.

Visa signatur

Nu när vi betalar för det!
Glöm inte bort att slänga alla plastpåsar i vattnet!

Skit nätagg (som inte alltid=med billigt) är enbart till för dom rika som har råd att byta ut allt när (inte OM utan NÄR) det dör!

Permalänk
Medlem
Skrivet av grizzly666:

Vad som inte skiljer är dock vpn bolagets lagliga skyldigheter att på exakt samma sätt som tex telia spara allt som teledatalagen kräver.

SÅ med andra ord skyddar en vpn (om den finns inom EU) inte alls mot teledatalagen.
Detta för att enligt lagen så är en vpn en isp det med och ska således följa teledatalagen.

Dock finns det en del VPN tjänster som hävdar att dom inte sparar loggar, dvs din riktiga IP adress. Huruvida det är riktigt eller lagligt är dock en annan fråga.

Det är viktigt med våra kunders integritet och för att kunna leverera den anonyma tjänst vi gör så sparar vi inga loggar eller annan information som skulle kunna förstöra detta integritetsskydd. Behovet av anonymitet växer kraftigt i och med de lagstiftningar som sker idag vilket gör att vi arbetar hårt med att leverera en anonym samt säker tjänst och alla våra kunder kan känna sig trygga när de använder Anonine för att skydda sin integritet. (Anonine)

Permalänk
Medlem

Jag skulle absolut inte lita ett dugg på att dom inte sparade dessa uppgifter.
Men visst det kan vara så att dom inte sparar loggar,etc men då bryter dom teledatalagen i så fall.

Enda sättet är att använda en vpn som inte finns i sverige,EU,USA (och att själva bolaget inte finns där heller).
Dock skiljer det sig ju lite med USA då det inte är teledatalagen som gäller där utan mer en 100% rutten härskanade klass som kan göra lite som dom vill.

Visa signatur

Nu när vi betalar för det!
Glöm inte bort att slänga alla plastpåsar i vattnet!

Skit nätagg (som inte alltid=med billigt) är enbart till för dom rika som har råd att byta ut allt när (inte OM utan NÄR) det dör!

Permalänk
Medlem

Om en VPN-server står utomlands och trafiken går tillbaka in i sverige (ex du surfar på en svensk sida) så kan FRA tekniskt sett koppla ihop den krypterade strömmen mot den okrypterade och på så sätt identifiera originalIPadressen (din adress). Metoden heter "timing attack".

Permalänk
Medlem
Skrivet av grizzly666:

Jag skulle absolut inte lita ett dugg på att dom inte sparade dessa uppgifter.
Men visst det kan vara så att dom inte sparar loggar,etc men då bryter dom teledatalagen i så fall.

Enda sättet är att använda en vpn som inte finns i sverige,EU,USA (och att själva bolaget inte finns där heller).
Dock skiljer det sig ju lite med USA då det inte är teledatalagen som gäller där utan mer en 100% rutten härskanade klass som kan göra lite som dom vill.

Det där stämmer inte alls.

Endast den som är registrerad ägare av IP-adresserna behöver logga vem dom är tilldelade till. Det innebär att man med en enkel tvåstegsracket kan kringgång loggningskravet.

Om ett bolag äger ip-adresserna och sedan får ett annat bolag som kund som driver en VPN tjänst så behöver bolaget som äger adresserna (internet operatören) bara logga att adresserna är tilldelade till sin kund, dvs VPN företaget. Vad VPN företaget sedan gör med adresserna har ISPn ingen skyldighet att logga samtidigt äger inte VPN företaget några IP-adresser utan hyr dem av internet operatören vilket gör att denne inte behöver logga någon information alls.

Det är i-princip den setupen alla seriösa aktörer på den svenska marknaden kör idag och även det svar jag fått från post och telestryelsen när jag mailat dem ang. just loggningsdirektivet då jag jobbar på en Internet operatör och behövde information hur vilka skyldigheter vi har mot kunder som köper kapacitet och hyr adresser av oss och sedan säljer vidare den i form av VPN, VPSer, etc.