Поскольку безопасность и конфиденциальность являются такой горячей темой, тема VPN и VPN-услуг является актуальной сейчас. На мой взгляд, каждый должен использовать VPN-сервис. Домашние пользователи, мобильные пользователи, компании, предприятия, все. Это не только защищает вас от хакеров, но также от шпионажа интернет-провайдера, правительства и всех, кто хочет знать, что вы делаете в Интернете. Но насколько безопасны VPN?
VPN имеют несколько зависимостей, которые определяют безопасность VPN:
- Компания, предоставляющая услугу.
- Логи, которые ведет компания.
- Наличие анонимных вариантов оплаты.
- Общие IP-адреса.
- Тип шифрования и подключения.
Компания, предоставляющая услугу
Технология VPN сама по себе безопасна. Компания, предоставляющая технологии, — это то, где вам нужно искать. Они в курсе событий? Провести собственное вторжение и взломать тестирование? Обновляют ли они свое программное обеспечение, как только обнаруживаются уязвимости?
Приложения VPN чувствительны к коду или программным слабостям, как и любое другое приложение. Много работы направлено на то, чтобы держать их как можно крепче и безопаснее, но иногда обнаруживаются слабые места. Отличительной чертой хорошего провайдера VPN является то, как быстро они обновляют свои сервисы, чтобы устранить эту уязвимость.
Логи, которые ведет компания
Нет смысла тратить деньги на использование VPN, если компания, предлагающая эту услугу, регистрирует все, что вы делаете. В этом случае вы также можете позволить своему провайдеру отследить вас и сэкономить деньги. Многие хорошие VPN предлагают услугу «без журналов», когда их VPN-серверы и маршрутизаторы не ведут журналы о том, кто подключается или какой трафик проходит через них.
Именно эти журналы используют интернет-провайдеры, правительства и правоохранительные органы для отслеживания того, что вы делаете в Интернете. Без логов никто не знает кто был где и когда.
Существует два типа журналов, журналов использования и журналов подключений. Журналы использования — это запись того, что вы делаете, куда идете и что скачиваете. Это то, что используется против вас. Журналы подключений собирают метаданные о том, когда вы подключались, как долго вы подключались и были ли какие-либо ошибки. Они не содержат инкриминирующей информации.
Большинство провайдеров VPN не ведут журналы использования, но могут использовать журналы подключений для обеспечения качества и устранения неполадок. Иногда провайдерам VPN необходимо выполнять мониторинг трафика в режиме реального времени для устранения неполадок, но в противном случае они должны публично заявить, что они не ведут журналы.
В некоторых странах требуется обязательное ведение журнала, поэтому стоит проверить, где находится выбранный вами поставщик VPN. Некоторые европейские страны безопасны, такие как Швеция, Нидерланды, Люксембург и Румыния. Некоторые страны Карибского бассейна относительно безопасны, так как они не требуют ведения лесозаготовок. Проверьте, прежде чем купить.
Анонимные способы оплаты
Многие провайдеры VPN предлагают возможность оплачивать свои услуги анонимно. Обычно это происходит с биткойнами, но могут быть предложены и другие услуги. Они обычно только для серьезно настроенных на частную жизнь. Он не позволяет вашему провайдеру VPN знать ваше имя, адрес и все, что с вами связано, кроме вашего IP-адреса. Вы все еще можете быть идентифицированы этим IP-адресом, хотя, таким образом, ваш пробег может отличаться.
Для большинства из нас не факт, что мы можем оплачивать наши услуги анонимно, делает VPN более безопасным. Это тот факт, что такая услуга предлагается на всех. Это означает, что компания ценит конфиденциальность и относится к ней серьезно. Вот что важнее.
Общие IP-адреса
Большинство провайдеров VPN покупают целые диапазоны IP-адресов и используют их в пуле для своих пользователей. Они также могут настроить свои IP-адреса так, чтобы они были общими для нескольких пользователей одновременно. Это означает, что на самом деле никто не знает, кто что делает, пока он в сети, поскольку путь будет запутанным.
Это, наряду с отсутствием мониторинга или регистрации в режиме реального времени, означает, что было бы невероятно трудно идентифицировать одного конкретного пользователя, который посещает определенный веб-сайт или загружает определенный файл.
Тип шифрования и подключения
Существует несколько типов шифрования VPN, PPTP, OpenVPN, SSTP, L2TP и IKEv2. Некоторые из них имеют недостатки. На момент написания статьи лучшим на рынке методом шифрования является OpenVPN, затем IKEv2 и, возможно, SSTP. Не используйте VPN, которая использует шифрование PPTP, поскольку это, как известно, является слабым.
Шифрование — это глубокий и подробный предмет, довольно увлекательный, но в основном выходящий за рамки этой статьи. Однако также может быть полезно знать, что минимальные настройки для соединения OpenVPN должны быть RSA-2048-битным квитированием, аутентификацией хэша SHA-1 или SHA256 и шифром Blowfish-128 или AES-256. Многие качественные провайдеры VPN будут использовать их по умолчанию.
Так насколько безопасен VPN? Очень безопасно, если вы получите правильный. Провайдер VPN, который не ведет журналы, который разделяет IP-адреса, предлагает анонимные способы оплаты, и возможность подключения с использованием OpenVPN, безусловно, заслуживает изучения.
