Kas VPN suudab SSL-i dešifreerida? Mis on parim nuhkimata VPN?

VPN-id on need suurepärased tööriistad, mis aitavad teil kaitsta oma veebipõhist privaatsust, mõtlemata sellele liiga palju. Laadite teenuse alla, logite sisse oma kontole, valite serveri ja loote sellega ühenduse.

Ühenduse loomisel on iga teie esitatud taotlus ja vastus varjatud krüpteeritud tunneliga.

Tavaliselt saab Interneti-teenuse pakkuja teie veebi asukoha ilma liigsete pingutusteta välja selgitada. Üks pilk ja nad saavad öelda, millist veebisaiti olete külastanud, millised failid olete alla laadinud ja kui palju aega veetsite veebivideote vaatamiseks.

Üks asi, mida nad aga ei näe, on krüpteeritud liiklus. Nii et kui kasutate krüptimist pakkuvat e-posti klienti, ei saa teie Interneti-teenuse pakkuja teie e-kirju lugeda.

Lisaks, kui külastate HTTPS-i krüptitud veebisaiti ja postitate sinna sisu, ei saa teie Interneti-teenuse pakkuja teie edastatavat sisu välja teha (kuna see on krüptitud). Siiski näeb endiselt, et olete sellel konkreetsel veebisaidil olnud.

VPN takistab Interneti-teenuse pakkuja nuhkimist

Võib-olla olete seda mõnda aega näinud, kuid VPN-id takistavad Interneti-teenuse pakkujate nuhkimist äärmiselt edukalt. Kas mäletate varem, kui ütlesime, et teie Interneti-teenuse pakkuja näeb teie külastatud veebisaite ja allalaaditud faile?

Noh, selgub, et VPN-i kasutamine võib selle teabe krüptida. Seega ei näe teie Interneti-teenuse pakkuja isegi neid tavaliselt krüptimata infopalke.

VPN-st saab vahendaja

Ilma VPN-ina on teie Interneti-teenuse pakkuja sisuliselt vahendaja. See jääb teie ja Interneti vahel kena ja kaisukana ning tagab, et pääsete sellele juurde. Muidugi, on Interneti-teenuse pakkujaid, kes ei suhtle teiega kunagi viisil, nagu nad ei peaks (st. Nuhkima).

Kui aga midagi läheb valesti ja tekib vajadus, saab teie Interneti-teenuse pakkuja hõlpsalt pilke heita ja paneb teid veebitegevuse virtuaalsel kaardil teemandina särama.

See, mida teie VPN teeb, on lihtsalt vahendaja asendamine. Seega peate neid rohkem usaldama kui oma Interneti-teenuse pakkujat.

Kuid isegi seda silmas pidades teadke, et paljud VPN-i pakkujad vannuvad oma nullilogimise ja kuritarvitamise põhimõtete järgi. See on kindel näitaja, mida saate jälgida, kui te ei tea, millise VPN-i järgi jääda.

Teatavates piirkondades on valitsused jälgimise hõlbustamiseks survestanud VPN-i pakkujaid tagauksi oma serveritesse installima. Alustades võidaks see aga kogu VPN-i olemasolu eesmärgi.

Sellises olukorras olles otsustasid paljud pakkujad oma kahjumit vähendada ja serverid ümber paigutada või eemaldada piirkondadest, kus nad riskivad nende arestimisega.

Kas VPN suudab SSL-krüpteeritud liiklust lahti krüptida?

Lühidalt öeldes ei suuda VPN-id SSL / TLS-krüpteeritud liiklust dešifreerida. Siiski tasub mainida, et VPN-idel on juurdepääs teie krüpteeritud liiklusele.

VPN-i asemel on teie Interneti-teenuse pakkujal tavaliselt juurdepääs sellele liiklusele. Seetõttu ütlesime teile varem, miks peate selle suhte toimimiseks oma VPN-i rohkem usaldama kui oma Interneti-teenuse pakkujat.

Teiselt poolt, kuna teie VPN-il on juurdepääs SSL-i krüptitud andmetele, saavad nad rünnata inimest keskel (MITM).

Põhimõte on üsna lihtne, kuid see peaks olema ka hõlpsasti tuvastatav. MITM-i rünnaku vältimiseks peate kontrollima hoolikalt veebisaidi sertifikaati.

Ründajatel on üsna keeruline hankida kehtiv sertifikaat domeeni jaoks, mis neile ei kuulu, kui mitte lausa võimatu. Isegi võltssertifikaadi kasutamise ajal peaks teie brauser teid hoiatama ebaturvalise hostiga ühenduse loomise eest.

Mis on parim VPN, mis mind ei nuhi?

Nõuanne, kui olete endiselt mures selle pärast, et teie VPN võib teie vastu kasutada MITM-i rünnakut, proovige valida kindel, millel on kindel logimise poliitika.

Pange tähele ka suuri nimesid, mitte mõnda visandlikku peaaegu tasuta teenust, millel on halvasti kujundatud veebisait ja lollakas klient.

Siin on nimekiri turu parimatest VPN-idest, mis rakendavad logimisreeglite nullimist.

tootenimi	Hoiab palke?	Ettevõtte nimi
Privaatne Interneti-ühendus	Liikluspäevikuid pole	Kape Technologies
CyberGhost VPN	Tuvastavaid andmeid pole	Kape Technologies
BullGuard VPN	Tuvastavaid andmeid pole	Härjavalvur
NordVPN	Logisid pole	Tefincom & Co., S.A.
Surfshark VPN	Logisid pole	Surfshark LTD

Fakt: VPN-id ei saa SSL-liiklust dekrüpteerida

Kõike arvesse võttes võite olla kindel, et SSL / TLS-krüpteeritud liiklust ei saa dešifreerida isegi teie VPN. Siiski on VPN-i kasutamisel ka muid riske, millest üks on MITM-rünnakud.

Hea uudis on see, et kui otsustate kuulsa teenusepakkujaga, on väga ebatõenäoline, et nad sellist heistrit korraldavad. Nii et mõelge rahulikult ja tehke oma veebi privaatsuse osas õige valik.