Come fanno le VPN a nascondere la tua identità online?

Il tuo accesso a internet è quindi "proxy" come un router domestico, cioè la traduzione degli indirizzi di rete. Dal momento che non c'è un percorso verso un indirizzo IP privato, a differenza di uno pubblico, il router pubblico deve assumersi la responsabilità sia di inoltrare i pacchetti verso internet che di rintracciare dove le risposte dovrebbero andare.

Un modo per farlo è attraverso le porte di origine, ma non è l'unico modo. In questo caso la porta sorgente del pacchetto e quindi la porta su cui si ricevono le risposte dice al router a quale host della rete privata inviare il pacchetto.

Come tale, vi "sembrerà" di avere l'IP del gateway di uscita della VPN ai server che vedono le vostre richieste.

I circuiti teorici, semplificando, sono come il processo del gateway per 3 volte. Ogni passo sa a chi mandare avanti e a chi tornare, ma non altro, e ognuno si assume la responsabilità dell'instradamento. Quindi, tra te e internet hai un tor entry server, un relay server e un tor exit node. Il relay server per esempio sa di inoltrare i pacchetti dal server di entrata al nodo di uscita, ma niente di più - non conosce l'eventuale destinazione del pacchetto, che solo l'uscita conoscerà, o la fonte, che solo l'entrata conosce.

Questo è completamente opposto al routing convenzionale, che su internet pubblico ha explcitly un IP di origine e destinazione. I router non lo riscrivono, ma cercano semplicemente di calcolare il "next hop" più efficiente (l'hardware direttamente connesso a cui possono inviare il pacchetto). Più passaggi di questo tipo avvengono in una tipica comunicazione internet (vedi traceroute) e poiché i nodi tor sono comunicazioni internet i pacchetti dei nodi tor salteranno anche su più nodi prendendo vari percorsi attraverso internet con sorgente e destinazione note (che sono crucialmente solo i relè).

Fonte : Come le VPN nascondono la tua identità online?