VPN nie ukrywa cię tak, jak myślisz. Przekierowuje ruch przez zdalny serwer i maskuje adres IP, ale system operacyjny wciąż sypie danymi na wszystkie strony. Microsoft powiedział to wprost: schowanie komputera z Windowsem przed identyfikacją to iluzja.
Tunel maskuje adres, nie tożsamość
Sprzedano nam prosty obrazek: włączam VPN, mój adres IP zmienia się na holenderski, jestem anonimowy. Problem w tym, że adres IP to tylko jedna warstwa. Windows nieustannie generuje ślad, którego tunel nie dotyka.
Telemetria systemowa, identyfikatory sprzętowe, znacznik reklamowy, zegar systemowy, lista czcionek, rozdzielczość, wersja sterowników – to wszystko składa się na tak zwany fingerprint. Serwer po drugiej stronie widzi nie „jakiegoś użytkownika z Amsterdamu”, tylko konkretną maszynę o unikalnym profilu, którą rozpozna następnym razem, nawet gdy zmienisz kraj wyjścia VPN-a.
Do tego dochodzi coś, o czym mało kto pamięta: wycieki DNS i połączenia, które omijają tunel. Windows lubi łączyć się z usługami Microsoftu bezpośrednio, aktualizacje, synchronizacja konta, sprawdzanie łączności – część tego ruchu potrafi iść poza VPN, zdradzając realny adres.
Dlaczego to nie jest paranoja, tylko architektura
Nie chodzi o żaden ukryty backdoor rodem z teorii spiskowych. Chodzi o to, że nowoczesny system operacyjny jest projektowany jako urządzenie stale zameldowane w sieci producenta. Konto Microsoft, które przy instalacji Windowsa 11 jest praktycznie obowiązkowe, wiąże twój sprzęt z tożsamością na poziomie znacznie głębszym niż adres IP.
Dla służb dysponujących nakazem to prostsze niż kiedykolwiek. Nie muszą łamać szyfrowania VPN-a. Wystarczy zapytać dostawcę systemu, dostawcę usługi VPN albo powiązać fingerprint z aktywnością na kontach, w które i tak jesteś zalogowany.
Dlatego irytuje mnie marketing usług VPN, który obiecuje „pełną anonimowość w internecie”. To narzędzie ma sens – szyfruje ruch w hotelowym wi-fi, obchodzi blokady regionalne, ukrywa historię przed operatorem. Ale sprzedawanie go jako peleryny niewidki jest zwyczajnym oszukiwaniem klienta.
Prawdziwa prywatność nie mieszka w jednej aplikacji za kilkanaście złotych miesięcznie. Mieszka w decyzji, na jakim systemie pracujesz, ile kont ze sobą wiążesz i jak dużo telemetrii wyłączysz. VPN to zamek w drzwiach – a nie dom bez okien.
