Тъй като сигурността и поверителността са толкова гореща тема, темата за VPN и VPN услугите е гореща в момента. Според мен всеки трябва да използва VPN услуга. Домашни потребители, мобилни потребители, компании, предприятия, всички. Не само ви защитава от хакери, но и от шпиониране на интернет доставчика, правителството и всеки, който иска да знае какво правите онлайн. Но колко безопасни са VPN?
Вижте също нашата статия Как да настроите VPN в
VPN имат няколко зависимости, които диктуват колко безопасна е VPN:
- Компанията, предоставяща услугата.
- Дървените трупи, които фирмата пази.
- Наличие на анонимни опции за плащане.
- Споделени IP адреси.
- Шифроване и тип връзка.
Компанията, предоставяща услугата
Самата VPN технология е безопасна. Компанията, предоставяща технологията, е мястото, където трябва да търсите. Поддържат ли те в течение на развитието? Извършване на собствени тестове за проникване и хакване? Актуализират ли софтуера си веднага щом бъдат открити уязвимости?
VPN приложенията са податливи на кодови или програмни слабости, както всяко друго приложение. Голяма работа е да се поддържат максимално защитени и сигурни, но понякога се откриват слабости. Марката на добрия доставчик на VPN е колко бързо те актуализират услугите си, за да коригират тази уязвимост.
Дървените трупи, които фирмата пази
Няма смисъл да отидете за сметка на използването на VPN, ако компанията, предлагаща услугата, регистрира всичко, което правите. В такъв случай можете също така да оставите вашия интернет доставчик да ви следи и да спестите парите. Много добри VPN мрежи ще предлагат услуга „без регистрации“, при която техните VPN сървъри и маршрутизатори не водят дневници кой се свързва или какъв трафик се предава през тях.
Именно тези журнали, които интернет доставчиците, правителствата и правоприлагащите органи използват, проследяват какво правите онлайн. Без трупи никой не знае кой е бил къде и кога.
Има два типа дневници, дневници за използване и дневници за връзка. Дневниците за използване са запис на това, което правите, къде отивате и какво изтегляте. Това са онова, което се използва срещу вас. В дневниците за връзка се събират метаданни за това кога сте се свързали, колко време сте били свързани и дали са възникнали грешки. Те не съдържат уличаваща информация.
Повечето доставчици на VPN няма да поддържат регистрационни файлове за използване, но могат да използват регистрационни файлове за връзка за качество и отстраняване на проблеми. Понякога доставчиците на VPN ще трябва да извършват мониторинг в реално време на трафика за отстраняване на неизправности, но в противен случай те трябва публично да заявят, че не поддържат регистрации.
Някои страни изискват задължителна регистрация, така че плаща да проверите къде е базиран вашият VPN доставчик. Някои европейски държави са безопасни, като Швеция, Холандия, Люксембург и Румъния. Някои карибски страни са относително безопасни, тъй като не изискват сеч. Проверете преди да купите.
Анонимни опции за плащане
Много доставчици на VPN предлагат възможността да плащат за услугата си анонимно. Обикновено това е с биткойн, но може да се предлагат и други услуги. Обикновено те са само за сериозно съобразените с поверителността. Това не позволява на вашия доставчик на VPN да знае вашето име, адрес и всичко за вас, с изключение на вашия IP адрес. Все още можете да бъдете идентифицирани по този IP адрес, въпреки че вашият пробег може да варира.
За повечето от нас не фактът, че можем да платим за нашата услуга анонимно, прави VPN по-безопасен. Факт е, че такава услуга изобщо се предлага. Това означава, че компанията цени поверителността и я приема сериозно. Именно това е по-важно.
Споделени IP адреси
Повечето доставчици на VPN ще купуват цели диапазони от IP адреси и ще ги използват в пул за своите потребители. Те могат също да конфигурират своите IP адреси, така че да бъдат споделени между множество потребители наведнъж. Това означава, че никой всъщност не знае кой прави какво, докато онлайн, тъй като пътят ще бъде забъркан.
Това, без наблюдение или регистриране в реално време, означава, че би било невероятно трудно да се идентифицира един конкретен потребител, който посещава определен уебсайт или изтегля конкретен файл.
Шифроване и тип връзка
Има няколко типа VPN криптиране, PPTP, OpenVPN, SSTP, L2TP и IKEv2 са само няколко. Някои от тях имат слабости. По време на писането най-добрият метод за криптиране на пазара е OpenVPN, след това IKEv2 и след това може би SSTP. Не използвайте VPN, използващо PPTP криптиране, тъй като това е известно, че е слабо.
Шифроването е задълбочена и подробна тема и е доста завладяваща, но най-вече извън обхвата на тази статия. Въпреки това може да е полезно да знаете и минималните настройки за OpenVPN връзка трябва да са RSA-2048 битово ръкостискане, SHA-1 или SHA256 Hash Authentication и Blowfish-128 или AES-256 битов шифър. Много качествени VPN доставчици ще разполагат с такива по подразбиране.
И така, колко безопасен е VPN? Много безопасно, ако получите правилния. Доставчик на VPN, който не поддържа регистрационни файлове, който споделя IP адреси, предлага анонимни опции за плащане и възможността за свързване с OpenVPN определено си струва да се проучи.
