Утечки DNS
Утечки DNS (Domain Name System) возникают, когда ваши DNS-запросы обходят VPN и отправляются на DNS-серверы вашего провайдера. Это нарушает вашу конфиденциальность, раскрывая посещаемые вами веб-сайты.
Как возникают утечки DNS
- Неправильная конфигурация VPN — VPN не перехватывает DNS-запросы
- Возврат к DNS провайдера — Система возвращается к DNS провайдера при отключении VPN
- Утечки IPv6 — IPv6 обходит туннель VPN IPv4
- Пересланные DNS-серверы — VPN-провайдер использует сторонние DNS
Решение DropOFF: Наши клиенты перехватывают все DNS-запросы и маршрутизируют их через зашифрованные каналы, предотвращая утечки.
Уязвимости WebRTC
WebRTC (Web Real-Time Communication) позволяет осуществлять прямую передачу аудио, видео и данных между браузерами. Однако он может раскрыть ваш реальный IP-адрес даже при использовании VPN.
Риски для конфиденциальности WebRTC
- Раскрытие IP-адреса — Реальный IP раскрывается через STUN-серверы
- Локальные сетевые IP — Раскрытие частных сетевых адресов
- Отслеживание местоположения — Точное определение местоположения по IP
- Браузерная идентификация — Дополнительный вектор сбора данных
Решение DropOFF: Мы предоставляем рекомендации по конфигурации для отключения WebRTC или использования настроек, совместимых с VPN.
Браузерная идентификация
Браузерная идентификация собирает уникальные характеристики вашего браузера и устройства для определения вас между сессиями, даже без cookie или трекеров.
Векторы идентификации
- User-Agent — Информация о браузере и ОС
- Разрешение экрана — Размеры дисплея и глубина цвета
- Установленные шрифты — Перечисление шрифтов раскрывает детали системы
- Рендеринг Canvas — Информация о графическом процессоре и драйвере
- Часовой пояс — Индикатор местоположения
- Языковые настройки — Региональная конфигурация
Решение DropOFF: Мы рекомендуем браузеры с фокусом на конфиденциальность и предоставляем руководства по настройке для минимизации идентификации.
Сравнение конфиденциальности
Угрозы конфиденциальности и защита
Без защиты
- Ваш провайдер видит все посещённые сайты
- Веб-сайты могут отслеживать ваш реальный IP
- Браузерная идентификация определяет вас
- DNS-запросы не зашифрованы
- Местоположение может быть точно определено
С DropOFF
- Весь трафик зашифрован
- IP-адрес скрыт
- Идентификация минимизирована
- DNS зашифрован и маршрутизирован
- Обфускация местоположения включена
Рекомендации по конфиденциальности
Рекомендуемые практики конфиденциальности
- Используйте браузеры с фокусом на конфиденциальность — Firefox, Brave или Tor Browser
- Установите расширения для конфиденциальности — uBlock Origin, Privacy Badger, HTTPS Everywhere
- Регулярно очищайте cookie — Или используйте настройки браузера для блокировки сторонних cookie
- Используйте зашифрованные мессенджеры — Signal, Matrix или другие приложения с сквозным шифрованием
- Отключите ненужные функции — WebRTC, службы местоположения, телеметрия
- Используйте надёжные пароли — Менеджеры паролей помогают генерировать и хранить уникальные пароли
- Включите двухфакторную аутентификацию — Добавьте дополнительную безопасность для важных аккаунтов
- Регулярно обновляйте программное обеспечение — Держите свои системы в актуальном состоянии и защищёнными
Защитите свою конфиденциальность с DropOFF
Присоединяйтесь к тысячам пользователей, заботящихся о конфиденциальности, которые доверяют DropOFF защиту своей онлайн-личности и данных.
Получить защиту конфиденциальности