Koska tietoturva ja yksityisyys ovat niin kuuma aihe, VPN- ja VPN-palvelut ovat kuuma aihe juuri nyt. Mielestäni kaikkien tulisi käyttää VPN-palvelua. Kotikäyttäjät, matkapuhelinkäyttäjät, yritykset, yritys, kaikki. Se ei vain suojaa sinua hakkereilta, mutta myös Internet-palveluntarjoajien vakoilulta, hallitukselta ja kaikilta, jotka haluavat tietää, mitä teet verkossa. Mutta kuinka turvallisia VPN: t ovat?
Katso myös artikkeli VPN: n määrittäminen
VPN: issä on useita riippuvuuksia, jotka määräävät, kuinka turvallinen VPN on:
- Palvelua tarjoava yritys.
- Lokit, joita yritys pitää.
- Anonyymien maksuvaihtoehtojen saatavuus.
- Jaetut IP-osoitteet.
- Salaus ja yhteystyyppi.
Palvelua tarjoava yritys
Itse VPN-tekniikka on turvallinen. Teknologiaa tarjoava yritys on minne sinun täytyy etsiä. Ovatko he ajan tasalla kehityksestä? Suorita omat tunkeutumisen ja hakkeroinnin testit? Päivittävätkö he ohjelmistonsa heti heikkouksien havaitsemisen jälkeen?
VPN-sovellukset ovat alttiita koodi- tai ohjelmaheikkouksille, kuten kaikki muutkin sovellukset. Paljon työtä tehdään niiden pitämiseksi mahdollisimman tiukina ja turvallisina, mutta toisinaan löydetään heikkouksia. Hyvän VPN-palveluntarjoajan merkki on se, kuinka nopeasti he päivittävät palveluitaan tämän haavoittuvuuden korjaamiseksi.
Lokit, joita yritys pitää
Ei ole mitään syytä mennä VPN: n käytön kustannuksella, jos palvelua tarjoava yritys kirjaa kaiken tekemäsi. Siinä tapauksessa voit myös antaa Internet-palveluntarjoajasi seurata sinua ja säästää rahaa. Monet hyvät VPN: t tarjoavat "ei lokit" -palvelua, jossa niiden VPN-palvelimet ja reitittimet eivät pidä lokitietoja siitä, kuka muodostaa yhteyden tai mitä liikennettä niiden kautta kuljetetaan.
Näiden lokien avulla Internet-palveluntarjoajat, hallitukset ja lainvalvonta käyttävät verkossa tapahtuvaa seuraamistasi. Ilman lokit, kukaan ei tiedä kuka oli missä ja milloin.
Lokit ovat kahden tyyppisiä, käyttölokit ja yhteyslokit. Käyttölokit ovat tietue siitä, mitä teet, minne menet ja mitä lataat. Näitä käytetään sinua vastaan. Yhteyslokit keräävät metatietoja siitä, milloin olet muodostanut yhteyden, kuinka kauan olit yhteydessä ja jos tapahtui virheitä. Ne eivät sisällä syyttäviä tietoja.
Useimmat VPN-palveluntarjoajat eivät pidä käyttölokeja, mutta voivat käyttää yhteyslokeja laadun ja vianetsinnän varalta. Joskus VPN-palveluntarjoajien on valvottava reaaliaikaista liikennettä vianetsinnän varalta, mutta muuten heidän on julkisesti ilmoitettava, että he eivät pidä lokia.
Jotkut maat vaativat pakollista kirjaamista, joten kannattaa tarkistaa, mihin valitsemasi VPN-palveluntarjoaja perustuu. Jotkut Euroopan maat ovat turvallisia, kuten Ruotsi, Alankomaat, Luxemburg ja Romania. Jotkut Karibian maat ovat suhteellisen turvallisia, koska ne eivät salli hakkuita. Tarkista ennen ostamista.
Anonyymit maksutavat
Monet VPN-palveluntarjoajat tarjoavat mahdollisuuden maksaa palvelustaan nimettömästi. Tämä tapahtuu yleensä Bitcoinin kanssa, mutta muita palveluita voidaan tarjota. Nämä ovat yleensä vain vakavasti yksityisyyttä ajaville. Se estää VPN-palveluntarjoajaa tietämästä nimeäsi, osoitettasi ja kaikkea muuta sinusta IP-osoitetta paitsi. Voit kuitenkin tunnistaa kyseisen IP-osoitteen perusteella, joten mittarilukema voi vaihdella.
Useimmille meistä VPN: n turvallisuutta ei tee se, että voimme maksaa palvelustamme nimettömästi. On totta, että tällaista palvelua tarjotaan ollenkaan. Se tarkoittaa, että yritys arvostaa yksityisyyttä ja ottaa sitä vakavasti. Se on tärkeämpää.
Jaetut IP-osoitteet
Useimmat VPN-palveluntarjoajat ostavat kokonaisia IP-osoitealueita ja käyttävät niitä poolissa käyttäjilleen. He voivat myös määrittää IP-osoitteensa siten, että ne jaetaan useille käyttäjille kerralla. Tämä tarkoittaa sitä, että kukaan ei oikeastaan tiedä kuka tekee mitä online-tilassa, koska polku hämärtyy.
Tämä, ilman reaaliaikaista seurantaa tai kirjaamista, olisi uskomattoman vaikeaa tunnistaa tietty tietty käyttäjä, joka vierailee tietyllä verkkosivustolla tai lataa tietyn tiedoston.
Salaus ja yhteystyyppi
VPN-salaus on erityyppisiä, PPTP, OpenVPN, SSTP, L2TP ja IKEv2 ovat vain muutamia. Joillakin näistä on heikkouksia. Kirjoittamishetkellä markkinoiden paras salausmenetelmä on OpenVPN, sitten IKEv2 ja sitten ehkä SSTP. Älä käytä VPN: tä, joka käyttää PPTP-salausta, koska sen tiedetään olevan heikko.
Salaus on syvä ja yksityiskohtainen aihe ja on varsin kiehtovaa, mutta pääosin tämän artikkelin ulkopuolella. Voi kuitenkin olla myös hyödyllistä tietää OpenVPN-yhteyden vähimmäisasetusten tulisi olla RSA-2048-bittinen kättely, SHA-1 tai SHA256 Hash -todennus ja Blowfish-128 tai AES-256-bittinen salaus. Monilla korkealaatuisilla VPN-palveluntarjoajilla on nämä oletusasetukset.
Joten kuinka turvallinen VPN on? Erittäin turvallinen, jos saat oikean. Lokitonta VPN-palveluntarjoajaa, joka jakaa IP-osoitteita, tarjoaa nimettömiä maksuvaihtoehtoja. Mahdollisuus muodostaa yhteys OpenVPN: n avulla on ehdottomasti tutkimuksen arvoinen.
