Реклама
Пријављени сте на ВПН и задовољни сте приватношћу коју доноси ваше мрежне активности. Можда користите за сигурност на јавном Ви-Фи-у или да пребијете ограничења која блокирају регију на омиљеним веб локацијама за стриминг.
Али шта ако вам кажемо да је ВПН (барем у свом тренутном облику) у опасности да нестане? Можда сте сумњиви, па ево седам проблема са ВПН-овима којима је потребно поправити, пре него касније.
1. НСА може прекинути ВПН шифрирање
Започнимо са непријатном истином: НСА има технологију да разбије шифровање вашег ВПН-а.
Огромна већина 1024-битне енкрипције користи размену криптографских кључева Диффие-Хеллман. Међутим, испоставило се да ова метода користи ограничен број правих бројева, а та мана је искоришћена за дешифровање шифровања.
У 2015. години, истраживачи Алекс Халдерман и Надиа Хенингер написали су:
„Разбијање једног, уобичајеног 1024-битног премијера омогућило би НСА-у да пасивно дешифрује везе на две трећине ВПН-а и четвртини свих ССХ сервера широм света. Прекид другог 1024-битног премијера омогућио би пасивно прислушкивање веза до готово 20% од најпопуларнијих ХТТПС веб локација. Другим речима, једнократно улагање у масивно рачунање омогућило би прислушкивање трилијуна шифрованих веза. "
Сновден је, међутим, тамо стигао први, откривајући способност НСА да преснимава шифроване везе пре објављивања овог истраживања.
Дакле, ваша ВПН није безбедна као што сте мислили. Само то је довољно да се озбиљно преиспита претплата.
2. Ваш ИСП може блокирати ВПН везе
Покушавате да успоставите везу са сервером који држи медије блокиране у вашој надлежности путем Коди-ја? Или једноставно желите да гледање остане приватно? ВПН-ови се могу користити за заобилажење ограничења ИСП-а приступ овим серверима. Али та иста ограничења могу се проширити и на ВПН сервере.
Да ли вас ово погађа?
Тешко је рећи Неколико корисника широм Интернета је објавило овај проблем, на Реддит-у и на Коди форумима. Али лако можете да проверите да ли вас је на то утицало. Једноставно покушајте да стримујете филм или ТВ емисију путем ВПН-а. Ако то не функционише, а сва остала нешифрирана интернетска веза је добра, онда постоји добра шанса да се ВПН блокира.
И не заборавите, ако сте у Сједињеним Државама, даваоци интернетских услуга сада имају могућност да прескачу ваше активности и продају податке о вама. Ако сте мислили да вам ВПН може помоћи, изгледа да време истиче.
3. Бесплатни ВПН-ови уништавају репутацију
Много смо њих гледали негде другде бесплатне ВПН-ове које вреди испробати 5 упоређених сјајних бесплатних ВПН услуга: Који је најбржи?Ако никада раније нисте користили ВПН, можда ћете желети поново да размотрите. ВПН усмјерава вашу интернетску везу преко шифрираног трећег сервера, осигуравајући ваше податке. Али који је ВПН сервис бржи? Опширније . Међутим, ово су изузетак. Дугорочна употреба ових услуга је Не препоручује се 5 разлога зашто тренутно требате престати користити бесплатне ВПН-овеБесплатни ВПН-ови су врло примамљиви, али издржите. Ако размишљате да се пријавите на један, прво бисте требали прочитати овај чланак. Ево највећих ризика употребе бесплатне ВПН услуге. Опширније . Услуга претплате доноси далеко боље резултате.
Одлично је добити бесплатне ствари, али ово непоштовање приватности - где се ваше активности на мрежи преносе на рекламне мреже - у супротности је са свим оним за шта се ВПН залажу. Што је још горе, бесплатни ВПН-ови повлаче читаву ВПН индустрију.
Не буди превише тужна због овога. Много бесплатних ВПН услуга воде исте компаније које управљају "супериорним" услугама претплате. С обзиром на то како осећају слободне купце и утицај који ово има на индустрију, ове компаније у суштини надгледају сопствени пад.
Укратко, бесплатни ВПН-ови морају се покварити или у противном радити са потпуном транспарентношћу.
4. Геоблокирајући циљеви Познате адресе ВПН сервера
Гео-блокаду је некада било лако заобићи ВПН-овима. Ових дана, не толико.
Реците да желите да гледате Нетфлик, али ваш налог је базиран на САД-у. Ви сте на одмору у Великој Британији, а блокирање региона значи да не можете да приступите истој листи филмова и ТВ емисија као код куће. Употреба ВПН-а може заобићи овај блок, заварајући Нетфлик сервере да мисле да сте у својој земљи. Све што требате је да користите ВПН са седиштем у САД, а емисија је ваша да гледате. Неки ВПН услуге се продају по могућности да заобиђу блокирање регије.
Сада, међутим, Нетфлик (и други провајдери струје) су мудри према овоме. Постаје све теже успоставити везу. Узмимо за пример ББЦ. Ако покушате да видите садржај британске верзије ББЦ иПлаиера са прекоморске локације, бићете блокирани уљудном поруком. Али чак и коришћење ВПН сервера заснованог на У.К. забранит ће исти одговор.
То је зато што сервиси за стриминг све више користе црну листу ВПН сервера. Такве листе се успоређују провјером ВПН провајдера и евидентирањем ИП адреса сервера. Са блокираним овим ИП адресама нико не може приступити Нетфлику, ББЦ иПлаиеру итд. осим ако то раде без ВПН-а и са тачне географске локације.
Још једна победа за стриминг сервисе и још један штрајк против ВПН-а.
5. Логиране ВПН-ове су мит
ВПН-ови се обраћају за пажњу обећавајући све што могу - или оно што им могу побећи. Једно од тих обећања („без евидентирања“) увек упадне у очи. На крају крајева, зашто платити анонимност ако вам трупци могу дати?
Истина је, међутим, да ВПН-ови без грешке никада нису 100 посто без трупаца. ВПН компаније користе сервере других произвођача. Ти сервери су изнајмљени и имају евиденције у које се уписују све врсте података. Иако ВПН на који сте претплаћени можда не одржава евиденцију, можете бити сигурни да сигурно је онај ко је власник сервера.
То значи да негде постоји дневник ваше активности. То може бити нешкодљиво и можда сте га мало интересовали. Али с обзиром на све остало што сте до сада научили, то је још један разлог да озбиљно преиспитате своје даље коришћење виртуелних приватних мрежа. Као што смо претходно објаснили, дневници сервера су од виталног значаја 5 начина како ваша ВПН није приватна колико мислите да јестеВаша ВПН није сигурна или приватна колико мислите да јесте. Објашњавамо зашто ви и ваша историја прегледавања можда ипак нисте анонимни. Опширније за управљање сервером:
„Без дневника, ВПН провајдер не би могао да обрађује ДНС захтеве, спречава злоупотребу, решава проблеме или ограничите ВПН рачуне на основу врсте претплате коју сте одабрали, као што је стављање ограничења на количину података коју можете користити. "
А онда је то:
ВПН-ови су добри, али њихова слабост је једина тачка неуспеха: хакирање или позивање на ту позицију да бисте видели све. https://t.co/iUxkbJsoK2
- Едвард Сновден (@Сновден) 30. децембра 2015
Вреди погледати веб локацију ВПН услуге да бисте сазнали које информације прихватају. Сјетите се само да ваша мрежна активност није толико приватна или анонимна као што су вас навели у вјеровање.
6. Дата Мининг ваше личне податке
Угледне веб локације вероватно неће то урадити, и вероватно никада нећете знати, али у доба јефтиних ВПН-а ове услуге морају да зараде негде другде да би максимизирале свој приход. Један од начина је продајте своје личне податке на оглашаваче и компаније за директни маркетинг... у принципу нежељене поште.
Већ смо видели да је то проблем са бесплатним ВПН-овима, па није понашање какво бисте очекивали од плаћеног решења. Међутим, то сигурно није нечувено. Не само да представља повреду поверења, већ и ова пракса узима огромну слободу са вашим подацима.
Дељењем информација о вама, ВПН претплате доноси додатни новац. Добијате додатну нежељену пошту и огласе циљане на вас на неким веб локацијама које посећујете. То није оно на шта сте се пријавили: претплатили сте се на свој ВПН због побољшане приватности, а не могућности да „уживате“ у персонализованим огласима и делите са више готовине, зар не?
7. Да ли су ВПН-ови потпуно анонимни?
Кратки одговор: Не.
Као што је раније објашњено, већ неколико година знамо да НСА владе може да разбије најчешће облике шифрирања. Укратко, ваш ВПН није анониман колико мислите да јесте.
Али то превазилази оно што НСА може учинити.
Један од највећих проблема приватности ВПН-а су цурења ИП адресе и ДНС цури Како цурење ДНС-а може уништити анонимност приликом коришћења ВПН-а и како их зауставитиКада покушавате остати анонимни путем интернета, ВПН је најједноставније решење маскирањем ваше ИП адресе, провајдера услуге и локације. Али цурење ДНС-а може у потпуности поткопати сврху ВПН-а ... Опширније . Затим је ту проблем поверења, којег смо се већ дотакли: да ли ваш ВПН заиста чува ваше податке приватним? Али постоји могући још гори проблем, који се редовно превиђа. Ваша ВПН веза је сигурна и приватна само између рачунара и ВПН сервера. Поред тога, можете се идентификовати, не само по рачуну на који се пријављујете. Подаци који се преносе између одредишне странице и вашег ВПН сервера, ако већ нису шифровани, могу се читати.
А већ смо видели како безбедносне агенције поступају са шифровањем.
Можда још више забрињава чињеница да ВПН провајдери могу видети ваше одредиште. Можда није очигледно ко иде где, али веб локације које читате и само услуге којима приступате се бележе, занемарују или не.
Шта ВПН компаније могу да ураде у вези с тим?
Будућност ВПН услуга је мрачна. Заиста се дотичемо само горњих грешака, али прави проблем није само бављење овим (потенцијално непремостивим) проблемима. Како изазови одлазе, то је велико: ВПН компаније морају да прихвате нове технологије.
Неколико је већ доступних, као што је обдукција протокола, која је теоретски сигурнија од протокола ССЛ / ТЛС / ХТТПС систем већ у употреби. Постоји и могућност уграђивања ВПН-а у оперативни систем рачунара и развијање аутентичности за везе. Универзални гурање према ХТТПС-у би такође требало да помогне.
Можда је највећи корак приватности за ВПН провајдере ипак развијање новог приступа ТОР-у. (Шта је ТОР?)
Тренутно је најсигурнији и приватни начин повезивања на интернет коришћење ВПН и ТОР заједно. Иако споро, очекује се да ће велике брзине интернета у догледно вријеме превладати ово ограничење. ТОР постаје све популарнији, тако да има смисла објединити обје методе приватности у једно. Овај приступ вас може заштитити од ВПН хаковање Да, ВПН-ови се могу хакирати: шта то значи за вашу приватностВест да се ВПН услуге могу хакирати запрепастила је индустрију. Али је ли све тако лоше? Шта да радите ако је ваш ВПН хакован? Опширније , што није уобичајено, али и даље постоји могућност.
Ако не усвојите већину (или свих) ових ствари, ВПН-ови ће бити изумрли само за неколико година. И ко зна шта ће бити са приватношћу након тога?
Цхристиан Цавлеи је замјеник уредника за сигурност, Линук, ДИИ, програмирање и објашњене технологије. Такође производи Реалли Усефул Подцаст и има велико искуство у подршци радној површини и софтверу. Цхристиан је сарадник часописа Линук Формат, Цхристиан је играч малине Пипберри, љубитељ Лего и љубитељ ретро игара.