Где заканчивается «туннель» VPN
VPN — не невидимость, а смена маршрута. Ваше устройство устанавливает зашифрованное соединение с сервером VPN, и дальше запросы к сайтам идут уже от имени этого сервера. Шифрование защищает данные на участке между устройством и VPN-сервисом; на сервере соединение выходит из туннеля и продолжает путь к нужному сайту.
Поэтому меняется не только то, кто видит ваш обычный IP-адрес, но и то, кому приходится доверять. Интернет-провайдер обычно замечает, что устройство подключено к VPN-серверу, а также может видеть время и объём передачи данных. Сам VPN-сервис, напротив, находится в точке, через которую проходит трафик: он потенциально может связать запросы с вашим подключением и увидеть, к каким адресам направляются данные. При этом HTTPS — защищённое соединение между браузером и сайтом — обычно не даёт прочитать содержание страниц, пароли и сообщения.
Почему сайта всё равно достаточно, чтобы узнать вас
IP-адрес — лишь один из способов распознавания посетителя. Если вы вошли в аккаунт, сайт уже знает, какая учётная запись отправляет запросы, независимо от того, откуда они пришли. Сопоставлять посещения могут и сохранённые в браузере данные, например файлы cookie. VPN меняет видимый сетевой адрес, но не стирает такую информацию.
В итоге защита зависит от задачи: VPN может скрыть посещаемые сайты от местного провайдера и не показывать сайтам ваш домашний IP, но не мешает им узнавать вошедшего пользователя. Меняется наблюдатель, а не сам факт передачи данных: вместо провайдера часть сведений о маршруте оказывается доступна VPN-сервису.
