Что видит владелец сервера: адреса, время, объём — и что нет

Что доступно владельцу сервера, через который идёт ваш трафик по чужому ключу: домены, время, объём, IP — и чего он не видит благодаря шифрованию. По пунктам.

Когда вы подключены к серверу, его владелец — в позиции вашего провайдера: он видит, куда идёт трафик, но не всегда — что внутри. Разложим по пунктам, что видно, что нет и от чего это зависит. Это одинаково верно для чужого ключа из канала и для платного сервиса; разница — в том, кому вы это показываете.

Что видно всегда

Этого достаточно, чтобы составить картину: во сколько вы дома, чем занимаетесь, какими банками и сервисами пользуетесь. Не содержимое, а именно портрет. У одного человека с одним сервером этот портрет никому не нужен; у списка на тысячу человек — уже актив.

Что зависит от шифрования

https:// — содержимое не видно. Страницы, пароли в формах, переписка в веб-версиях — зашифрованы от вашего браузера до сайта. Сервер видит домен и объём, не более.

http:// — видно всё. Такие сайты ещё встречаются: страница, формы, введённые данные. И их можно изменить на лету: подмешать рекламу, подменить ссылку.

DNS. Если Happ отправляет DNS-запросы через сервер (в режиме TUN — обычно да), владелец видит каждый домен, который вы открывали, даже до установления соединения. И может ответить своим адресом — так работает подмена сайта.

Приложения. Мессенджеры, банки, магазины — шифруют и проверяют сертификаты. Видны только адреса их серверов и объёмы.

Чего не видит

• Файлы, фото, контакты на устройстве. Сервер не имеет доступа к телефону — только к трафику, который вы через него пропускаете.
• Содержимое зашифрованных соединений (а это почти всё современное).
• Пароли на сайтах с замком в адресной строке.
• Что вы делаете, когда отключены от него.

Это важно против мифа «через сервер видят всё»: не всё, а маршрут. Ещё несколько мифов разобраны в мифах про бесплатный доступ.

Чем отличается «кому показываете»

Технически платный сервис видит то же самое. Разница не в данных, а в мотивации и ответственности:

Именно это делает чужой ключ рискованным, а не сам факт «кто-то видит домены»: чем рискуете с чужим ключом. Пробный период у Вятка — тот же маршрут, только через сервер, у которого есть имя; 3 дня без карты.

Как это проверить самому. Можно посмотреть, что сервер узнаёт о вас, до того как ему доверять: разобрать строку ключа, выяснить, чей адрес, и посмотреть, куда идут DNS-запросы после подключения — как проверить ключ. Для агрегированных списков это невозможно: сотни узлов, и у каждого свой владелец — публичные списки на GitHub.