Může VPN dešifrovat SSL? Jaká je nejlepší no-snooping VPN?

VPN jsou tyto skvělé nástroje, které vám mohou pomoci chránit vaše soukromí online, aniž byste o tom příliš přemýšleli. Stáhnete si službu, přihlásíte se ke svému účtu, vyberete server a připojíte se k němu.

Po připojení bude každý váš požadavek a odpověď, kterou obdržíte, chráněn šifrovaným tunelem.

Obvykle může váš poskytovatel internetových služeb zjistit vaše online místo pobytu bez přílišného úsilí. Jediným pohledem mohou zjistit, který web jste navštívili, jaké soubory jste stáhli a kolik času jste strávili prohlížením online videí.

Jedna věc, kterou však nevidí, je šifrovaný provoz. Pokud tedy používáte e-mailového klienta, který nabízí šifrování, váš ISP nemůže číst vaše e-maily.

Kromě toho, pokud přejdete na web šifrovaný pomocí protokolu HTTPS a zveřejníte na něm nějaký obsah, váš poskytovatel internetových služeb nebude schopen rozpoznat obsah, který předáváte (protože je šifrovaný). Stále však vidí, že jste byli na konkrétním webu.

VPN brání snoopingu ISP

Možná jste to už nějakou dobu viděli, ale VPN jsou mimořádně úspěšné v prevenci snoopingu ISP. Pamatujete si dříve, když jsme řekli, že váš poskytovatel internetu vidí webové stránky, které navštěvujete, a soubory, které stahujete?

Ukázalo se, že použití VPN může tyto informace šifrovat. Váš ISP tedy nebude schopen vidět ani ty obvykle nezašifrované kousky informací.

VPN se stává prostředníkem

Bez VPN je váš ISP v podstatě prostředníkem. Mezi vámi a internetem zůstává příjemné a plyšové a zajišťuje, že k němu máte přístup. Jistě, existují poskytovatelé internetových služeb, kteří s vámi nikdy nekomunikují způsobem, jakým by neměli (tj. Čmucháním).

Pokud se však něco stane v nepořádku a bude-li to potřeba, může váš poskytovatel internetových služeb snadno nahlédnout do několika protokolů a na virtuální mapě online aktivity vám bude zářit jako diamant.

To, co vaše VPN dělá, je jednoduše nahradit prostředníka. Musíte jim tedy důvěřovat více, než můžete věřit svému ISP.

I přes to si však uvědomte, že mnoho poskytovatelů VPN přísahá na své zásady nulového protokolování a nulového zneužívání. To je solidní indikátor, který můžete sledovat, pokud nevíte, které VPN se máte držet.

V některých regionech vlády přiměly poskytovatele VPN, aby na své servery instalovali zadní vrátka, aby usnadnili monitorování. To by však zpočátku vyvrátilo celý účel mít VPN.

V této situaci se mnoho poskytovatelů rozhodlo snížit své ztráty a přemístit nebo odebrat servery z oblastí, kde riskují, že budou zabaveny.

Může VPN dešifrovat provoz šifrovaný SSL?

Krátce řečeno, VPN nejsou schopny dešifrovat provoz šifrovaný SSL / TLS. Za zmínku však stojí, že VPN mají přístup k vašemu šifrovanému provozu.

Namísto VPN má váš ISP obvykle přístup k tomuto provozu. Proto jsme vám dříve řekli, proč budete muset důvěřovat své VPN více než svému ISP, aby tento vztah fungoval.

Na druhou stranu, protože vaše VPN má přístup k datům šifrovaným SSL, mohou zasáhnout útok typu man-in-the-middle (MITM).

Princip je poměrně jednoduchý, ale měl by být také snadno detekovatelný. Abyste se vyhnuli útoku MITM, musíte pečlivě zkontrolovat certifikát webu.

Pro útočníky je poměrně komplikované (ne-li přímo nemožné) dosáhnout platného certifikátu pro doménu, kterou nevlastní. I když používáte falešný certifikát, měl by vás prohlížeč varovat před připojením k nezabezpečenému hostiteli.

Jaká je nejlepší VPN, která na mě nezaskočí?

Slovo rady, pokud se stále obáváte, že by vaše VPN mohla na vás použít útok MITM, zkuste zvolit ten, který má solidní zásady nulového protokolování.

Držte se také velkých jmen, ne nějaké povrchní téměř bezplatné služby, která má špatně navržený web a buggy klienta.

Zde je seznam nejlepších sítí VPN na trhu, které prosazují zásady nulového protokolování:

jméno výrobku	Vede protokoly?	Jméno společnosti
Soukromý přístup k internetu	Žádné dopravní protokoly	Kape Technologies
CyberGhost VPN	Žádné identifikační údaje	Kape Technologies
BullGuard VPN	Žádné identifikační údaje	BullGuard
NordVPN	Žádné protokoly	Tefincom & Co., S.A.
Surfshark VPN	Žádné protokoly	Surfshark LTD

Fakt: VPN nemohou dešifrovat provoz SSL

Po zvážení všeho si můžete být jisti, že provoz šifrovaný SSL / TLS nelze dešifrovat ani pomocí vaší VPN. Existují však další rizika, kterým se při používání VPN vystavujete, jedním z těch, které jsou útoky MITM.

Dobrou zprávou je, že pokud se budete držet renomovaného poskytovatele, je velmi nepravděpodobné, že takovou loupež zorganizují. Uvolněte se proto a udělejte správnou volbu, pokud jde o vaše soukromí online.