Kan VPN dekryptere SSL? Hvad er den bedste VPN uden VPN?

VPN'er er disse vidunderlige værktøjer, der kan hjælpe dig med at beskytte dit online privatliv uden at tænke for meget over det. Du downloader tjenesten, logger ind på din konto, vælger en server og opretter forbindelse til den.

Efter forbindelse vil enhver anmodning, du foretager, og svar, du modtager, være beskyttet af en krypteret tunnel.

Normalt kan din internetudbyder finde ud af dit online opholdssted uden for meget indsats. Et blik, og de kan fortælle, hvilket websted du har besøgt, hvilke filer du har downloadet, og hvor meget tid du har brugt på at se på onlinevideoer.

En ting, de ikke kan se, er imidlertid krypteret trafik. Så hvis du bruger en e-mail-klient, der tilbyder kryptering, kan din internetudbyder ikke læse dine e-mails.

Desuden, hvis du går til et HTTPS-krypteret websted og lægger noget indhold på det, vil din internetudbyder ikke være i stand til at finde ud af det indhold, du sender (da det er krypteret). Det kan dog stadig se, at du har været på det specifikke websted.

VPN forhindrer ISP-snooping

Du har måske set dette komme i et stykke tid, men VPN'er er ekstremt succesrige til at forhindre ISP-snooping. Husk tidligere, da vi sagde, at din internetudbyder kan se de websteder, du åbner, og filer, du downloader?

Nå viser det sig, at brug af en VPN kan kryptere disse oplysninger. Således vil din internetudbyder ikke kunne se selv de normalt ikke-krypterede informationsbit.

VPN bliver mellemmand

Uden en VPN er din internetudbyder i det væsentlige en mellemmand. Det forbliver pænt og hyggeligt mellem dig og Internettet og sørger for at få adgang til det. Sikker på, der er internetudbydere, der aldrig interagerer med dig på måder, de ikke burde (dvs. snooping).

Men hvis noget går i stykker, og behovet opstår, kan din internetudbyder let se på nogle logfiler og få dig til at skinne som en diamant på et virtuelt kort over online aktivitet.

Hvad din VPN gør, er simpelthen at erstatte mellemmanden. Således skal du stole mere på dem, end du kan stole på din internetudbyder.

Men selv med det i tankerne, ved, at mange VPN-udbydere sværger ved deres nul-logning og nul-misbrug politik. Det er en solid indikator, du kan følge, hvis du ikke ved, hvilken VPN du skal holde fast ved.

I visse regioner har regeringer presset VPN-udbydere til at installere bagdøre på deres servere for at lette overvågningen. Dette ville imidlertid besejre hele formålet med at have en VPN til at begynde med.

Mens de står over for denne situation, besluttede mange udbydere at reducere deres tab og flytte eller fjerne servere fra regioner, hvor de risikerer at blive beslaglagt.

Kan VPN dekryptere SSL-krypteret trafik?

For at sige det kort er VPN'er ikke i stand til at dekryptere SSL / TLS-krypteret trafik. Det er dog værd at nævne, at VPN'er har adgang til din krypterede trafik.

I stedet for en VPN har din internetudbyder normalt adgang til den trafik. Derfor fortalte vi dig tidligere, hvorfor du bliver nødt til at stole på din VPN mere, end du stoler på din internetudbyder, for at dette forhold fungerer.

På den anden side, siden din VPN har adgang til SSL-krypterede data, kan de plante et mand-i-midten-angreb (MITM).

Princippet er ret simpelt, men det skal også være let at opdage. Alt hvad du skal gøre for at undgå et MITM-angreb er omhyggeligt at kontrollere webstedets certifikat.

Det er ret kompliceret (hvis ikke direkte umuligt) for angribere at opnå et gyldigt certifikat for et domæne, som de ikke ejer. Selv når du bruger et falsk certifikat, skal din browser advare dig om at oprette forbindelse til en usikker vært.

Hvad er den bedste VPN, der ikke finder på mig?

Rådgivning, hvis du stadig er bekymret for, at din VPN muligvis bruger et MITM-angreb på dig, så prøv at vælge en, der har en solid nul-logningspolitik.

Hold dig også til de store navne, ikke en skitseret næsten gratis service, der har et dårligt designet websted og en buggy-klient.

Her er en liste over de bedste VPN'er på markedet, der håndhæver nullogningspolitikker:

produktnavn	Holder logfiler?	firmanavn
Privat internetadgang	Ingen trafiklogfiler	Kape Technologies
CyberGhost VPN	Ingen identificerende data	Kape Technologies
BullGuard VPN	Ingen identificerende data	BullGuard
NordVPN	Ingen logfiler	Tefincom & Co., S.A.
Surfshark VPN	Ingen logfiler	Surfshark LTD

Fakta: VPN'er kan ikke dekryptere SSL-trafik

Alt i alt kan du være sikker på at vide, at SSL / TLS-krypteret trafik ikke kan dekrypteres selv af din VPN. Der er dog andre risici, du udsætter dig for, mens du bruger en VPN, hvoraf den ene er MITM-angreb.

Den gode nyhed er, at hvis du holder dig til en kendt udbyder, er det meget usandsynligt, at de orkestrerer en sådan heist. Så læg dig til ro og tag det rigtige valg, når det kommer til dit online privatliv.