VPN IP condiviso e attribuzione errata della correlazione del traffico dei pacchetti crittografati da parte di Feds / LEA

0
  1. Uso Pia, probabilmente una delle VPN pagate più popolari oggi sul mercato. Immagina questo scenario IPOTETICO.
  2. Resto sulla costa orientale e utilizzo la mia posizione IP virtuale come Datacenter della VPN a New York.
  3. Il mio IP virtuale esterno da cui esco su Internet, è un "IP condiviso", lo stesso indirizzo IP Pia è utilizzato da altri 100 utenti VPN per inviare richieste insieme a me.
  4. Supponiamo che tra i 100 clienti VPN connessi ci siano 20 utenti che utilizzano l'ultimo browser Chrome e che tutti e 20 siano registrati nei rispettivi account Gmail.
  5. Uno degli utenti CHE NON È LOGGATO IN GOOGLE, cerca qualcosa di illegale, abbastanza illegale da ESSERE TRASMESSO da A.I. di Google, e invia automaticamente questo suggerimento al LEA o a più agenzie di 3 lettere.
  6. Il LEA torna su google, dice che dobbiamo conoscere l'indirizzo IP di chi ha cercato questo termine / combinazione di parole e fornirci informazioni SE QUALCUNO È STATO REGISTRATO NEL TUO SERVIZIO, mentre questo termine di ricerca contrassegnato è stato inserito nel tuo motore di ricerca.
  7. Google rispetta, ma il team di Google è anche sospettoso e preoccupato, perché si rende conto che ci sono altri 20 utenti che hanno lo SAME IP quando hanno effettuato l'accesso. Quindi, dopo aver preso la decisione se inoltrare le informazioni richieste o trattenere poiché non sono sicuri / della richiesta di LEA è troppo ampia, decidono di lasciare che LEA gestisca l'attribuzione, noi daremo loro tutto ciò che abbiamo e uscire dalla situazione.
  8. Ora, pensa LEA, "è uno di questi 20 ragazzi / ragazze che ha cercato queste informazioni, cerchiamo di restringere andando dietro a questi account uno per uno, un compito davvero difficile, TUTTAVIA, IL PROBLEMA È, IL L'UTENTE CHE HA RICERCA PER LE INFORMAZIONI FLAGGED, NON È ACCETTATO IN QUALSIASI SOCIAL MEDIA O QUALUNQUE ACCOUNT PERSONALE.
  9. Quindi, cosa succede se LEA esegue una costruzione parallela e incornicia il ragazzo innocente sbagliato? Questo potrebbe essere possibile, basta usare una VPN, se qualche utente idiota decide di minacciare qualcuno o rapire qualcuno o e-mail in una bomba, quindi tutti i 99 altri utenti saranno sotto esame?
posta nomalokumi 05.04.2018 - 03:59
fonte

1 risposta

2

C'è un errore nel tuo ragionamento. Mentre condividi gli IP, hai una combo IP:port unica e Google sicuramente registra questo. Questo può e è stato utilizzato per identificare le persone dietro IP condivisi. È un mito che un IP condiviso fornisca un migliore anonimato.

La porta di origine viene necessariamente inviata con l'indirizzo IP in modo che il sito Web di destinazione sappia come rispondere. È così che funziona il concetto di NAT , un modo per inserire più indirizzi IP dietro un singolo indirizzo IP. Altrimenti, come potrebbe la VPN sapere quale indirizzo IP inoltrare una risposta da un sito web a?

Ricorda che le VPN non sono pensate per l'anonimato. L'indirizzo IP interno è ciò che "privato" si riferisce a VPN, quindi non ha nulla a che fare con il "diritto alla privacy", nonostante ciò che dicono gli annunci.

    
risposta data 05.04.2018 - 13:04
fonte

Leggi altre domande sui tag