Feloldhatja a VPN az SSL-t? Mi a legjobb nem snooping VPN?

A VPN-ek ezek a csodálatos eszközök, amelyek segítenek megvédeni online adatvédelmét anélkül, hogy túl sokat gondolkodnának rajta. Letölti a szolgáltatást, bejelentkezik a fiókjába, kiválaszt egy szervert és csatlakozik hozzá.

A csatlakozás után minden beküldött kérését és válaszát titkosított alagút fedi.

Általában az internetszolgáltató túl sok erőfeszítés nélkül ki tudja deríteni online tartózkodási helyét. Egy pillantás, és meg tudják mondani, hogy melyik webhelyen járt, milyen fájlokat töltött le és mennyi időt töltött online videók megtekintésével.

Egy dolog azonban, amit nem láthatnak, a titkosított forgalom. Tehát, ha titkosítást kínáló e-mail klienst használ, az internetszolgáltató nem tudja elolvasni az e-maileket.

Továbbá, ha meglátogat egy HTTPS által titkosított webhelyet, és feltesz rajta valamilyen tartalmat, internetszolgáltatója nem tudja kinyomtatni az átadott tartalmat (mivel titkosított). Azonban továbbra is láthatja, hogy Ön az adott webhelyen járt.

A VPN megakadályozza az internetszolgáltató szimatolását

Lehet, hogy ezt egy ideje látta, de a VPN-ek rendkívül sikeresen megakadályozzák az internetszolgáltatók szimatolását. Emlékszel korábban, amikor azt mondtuk, hogy az internetszolgáltatója láthatja az Ön által elérett webhelyeket és a letöltött fájlokat?

Nos, kiderült, hogy a VPN használata titkosíthatja ezeket az információkat. Így az internetszolgáltatója nem fogja tudni látni ezeket az általában titkosítatlan információkat sem.

A VPN lesz a közvetítő

VPN nélkül az internetszolgáltatója lényegében közvetítő. Kedves és bújós marad közted és az Internet között, és biztosítja, hogy hozzáférhessen hozzá. Persze vannak olyan internetszolgáltatók, amelyek soha nem lépnek kapcsolatba veled olyan módon, ahogyan nem kellene (azaz szimatolnia).

Ha azonban valami elromlik, és szükség merül fel, akkor az internetszolgáltató könnyedén megnézhet néhány naplót, és ragyoghat, mint egy gyémánt az online tevékenység virtuális térképén.

Amit a VPN csinál, egyszerűen kicseréli a közvetítőt. Így jobban kell bízni bennük, mint az internetszolgáltatójában.

Azonban még ezt szem előtt tartva is tudja, hogy sok VPN-szolgáltató esküszik a nulla naplózásra és a nulla visszaélésre. Ez egy szilárd mutató, amelyet követhet, ha nem tudja, melyik VPN-hez kell ragaszkodnia.

Bizonyos régiókban a kormányok nyomást gyakoroltak a VPN-szolgáltatókra, hogy telepítsék a hátsó ajtókat a szervereikre az ellenőrzés megkönnyítése érdekében. Ez azonban eleve meghiúsítaná a VPN használatának teljes célját.

Miközben szembesült ezzel a helyzettel, sok szolgáltató úgy döntött, hogy csökkenti veszteségeit és áthelyezi vagy eltávolítja a szervereket azokból a régiókból, ahol megkockáztatják, hogy lefoglalják őket.

Feloldhatja-e a VPN az SSL-titkosított forgalmat?

Röviden: a VPN-ek nem képesek visszafejteni az SSL / TLS-titkosított forgalmat. Érdemes azonban megemlíteni, hogy a VPN-ek hozzáférnek a titkosított forgalomhoz.

A VPN helyett az internetszolgáltatója általában hozzáfér az adott forgalomhoz. Ezért korábban elmondtuk, miért kell jobban bíznia a VPN-ben, mint az internetszolgáltatójában, hogy működjön ez a kapcsolat.

Másrészt, mivel a A VPN hozzáféréssel rendelkezik az SSL által titkosított adatokhoz, ember-a-középen (MITM) támadást indíthatnak.

Az elv meglehetősen egyszerű, de könnyen felismerhetőnek is kell lennie. Mindössze annyit kell tennie, hogy elkerülje a MITM támadását, csak alaposan ellenőrizze a webhely tanúsítványát.

A támadók számára meglehetősen bonyolult (ha nem is egyenesen lehetetlen) érvényes tanúsítvány megszerzése egy olyan domainhez, amely nem a tulajdonukban van. A böngészője még hamis tanúsítvány használata közben is figyelmeztetnie kell, hogy csatlakozzon egy nem biztonságos gazdagéphez.

Mi a legjobb VPN, amely nem szaggat engem?

Tanács, ha továbbra is aggódik amiatt, hogy a VPN-je MITM-támadást alkalmazhat Ön ellen, próbáljon olyanat választani, amely szilárd nulla naplózási politikával rendelkezik.

Emellett ragaszkodjon a nagy nevekhez, ne valami vázlatos, szinte ingyenes szolgáltatáshoz, amelynek rosszul megtervezett weboldala és hibás kliense van.

Az alábbiakban felsoroljuk a piac legjobb VPN-jeit, amelyek érvénytelenítik a naplózási irányelveket:

termék név	Rönköket tart?	Cégnév
Privát internet-hozzáférés	Nincs forgalmi napló	Kape Technologies
CyberGhost VPN	Nincs azonosító adat	Kape Technologies
BullGuard VPN	Nincs azonosító adat	BullGuard
NordVPN	Nincs napló	Tefincom & Co., S.A.
Surfshark VPN	Nincs napló	Surfshark LTD

Tény: A VPN-ek nem tudják visszafejteni az SSL-forgalmat

Mindent figyelembe véve biztos lehet benne, hogy az SSL / TLS által titkosított forgalmat még a VPN sem tudja visszafejteni. Vannak azonban más kockázatok, amelyeknek kiteszi magát egy VPN használata közben, ezek egyike a MITM támadás.

A jó hír az, hogy ha elismert szolgáltatónál ragaszkodik, akkor nem valószínű, hogy ilyen heistet szerveznek. Nyugodtan nyugodjon meg, és jól válasszon az online adatvédelemről.