Ar VPN gali iššifruoti SSL? Koks geriausias nenaudingas VPN?

VPN yra šie nuostabūs įrankiai, kurie gali padėti apsaugoti jūsų privatumą internete, per daug nesvarstydami. Atsisiunčiate paslaugą, prisijungiate prie savo paskyros, pasirenkate serverį ir prisijungiate prie jo.

Prisijungus, kiekvienas jūsų pateiktas prašymas ir gautas atsakymas bus apsaugotas užšifruotu tuneliu.

Paprastai interneto paslaugų teikėjas gali nustatyti jūsų buvimo vietą internete be didelių pastangų. Vienu žvilgsniu jie gali pasakyti, kurioje svetainėje lankėtės, kokius failus atsisiuntėte ir kiek laiko praleidote žiūrėdami internetinius vaizdo įrašus.

Tačiau vienas dalykas, kurio jie nemato, yra užšifruotas srautas. Taigi, jei naudojate el. Pašto klientą, kuris siūlo šifravimą, interneto paslaugų teikėjas negali skaityti jūsų el. Laiškų.

Be to, jei eisite į HTTPS šifruotą svetainę ir joje paskelbsite tam tikrą turinį, jūsų interneto paslaugų teikėjas negalės pateikti jūsų perduodamo turinio (nes jis yra užšifruotas). Tačiau ji vis tiek gali pamatyti, kad esate toje konkrečioje svetainėje.

VPN apsaugo interneto paslaugų teikėją

Galbūt kurį laiką matėte, kad tai ateina, tačiau VPN labai sėkmingai užkerta kelią interneto paslaugų teikėjo šnipinėjimui. Pamenate anksčiau, kai pasakėme, kad jūsų interneto paslaugų teikėjas gali matyti jūsų pasiekiamas svetaines ir atsisiųstus failus?

Na, pasirodo, kad naudojant VPN galima užšifruoti tą informaciją. Taigi jūsų interneto paslaugų teikėjas negalės pamatyti net tų paprastai nešifruotų informacijos bitų.

VPN tampa tarpininku

Be VPT jūsų IPT iš esmės yra tarpininkas. Tai lieka malonus ir švelnus tarp jūsų ir interneto ir užtikrina, kad galite prieiti prie jo. Aišku, yra interneto paslaugų teikėjų, kurie niekada nebendrauja su jumis taip, kaip neturėtų (t. Y. Šnipinėti).

Vis dėlto, jei kažkas paklysta ir iškyla poreikis, jūsų interneto paslaugų teikėjas gali lengvai pažvelgti į kai kuriuos žurnalus ir priversti jus spindėti kaip deimantas virtualiame internetinės veiklos žemėlapyje.

Tai, ką daro jūsų VPN, tiesiog pakeičia tarpininką. Taigi, jūs turite jais pasitikėti labiau nei galite pasitikėti savo interneto paslaugų teikėju.

Tačiau net ir turint tai omenyje, žinokite, kad daugelis VPN teikėjų prisiekia savo nulinio registravimo ir piktnaudžiavimo politika. Tai tvirtas rodiklis, kurį galite sekti, jei nežinote, kurį VPN laikytis.

Tam tikruose regionuose vyriausybės spaudė VPT teikėjus įdiegti užpakalines duris savo serveriuose, kad būtų lengviau stebėti. Tačiau tai pažeistų visą tikslą turėti VPN.

Susidūrę su tokia situacija, daugelis paslaugų teikėjų nusprendė sumažinti savo nuostolius ir perkelti ar pašalinti serverius iš regionų, kur jiems gresia pavojus būti areštuotiems.

Ar VPN gali iššifruoti SSL šifruotą srautą?

Trumpai tariant, VPN negali iššifruoti SSL / TLS šifruoto srauto. Tačiau verta paminėti, kad VPN turi prieigą prie jūsų užšifruoto srauto.

Vietoj VPN jūsų interneto paslaugų teikėjas paprastai turi prieigą prie to srauto. Todėl mes jums anksčiau pasakėme, kodėl jums reikės labiau pasitikėti savo VPT, nei pasitikite savo interneto paslaugų teikėju, kad šie santykiai veiktų.

Kita vertus, kadangi jūsų VPN turi prieigą prie SSL užšifruotų duomenų, jie gali užpulti žmogų viduryje (MITM).

Principas yra gana paprastas, tačiau jį taip pat turėtų būti lengva aptikti. Viskas, ką jums reikia padaryti, kad išvengtumėte MITM atakos, yra atidžiai patikrinti svetainės sertifikatą.

Užpuolikams gana sudėtinga (jei ne visiškai neįmanoma) gauti galiojantį domeno, kuris jiems nepriklauso, sertifikatą. Net naudodama netikrą sertifikatą, jūsų naršyklė turėtų jus įspėti apie prisijungimą prie nesaugaus pagrindinio kompiuterio.

Koks geriausias VPT, kuris manęs nesišnibždės?

Patarimas, jei vis dar nerimaujate, kad jūsų VPN gali naudoti MITM ataką prieš jus, pabandykite pasirinkti tokią, kuri turi tvirtą nulinio registravimo politiką.

Taip pat laikykitės didžiųjų vardų, o ne kokios nors eskiziškos beveik nemokamos paslaugos, turinčios prastai sukurtą svetainę ir klaidų klientą.

Čia pateikiamas geriausių rinkoje esančių VPN, kurie taiko nulinio registravimo politiką, sąrašas:

produkto pavadinimas	Laiko rąstus?	Įmonės pavadinimas
Privati ​​interneto prieiga	Nėra eismo žurnalų	„Kape Technologies“
„CyberGhost“ VPN	Nėra identifikavimo duomenų	„Kape Technologies“
„BullGuard“ VPN	Nėra identifikavimo duomenų	„BullGuard“
„NordVPN“	Jokių rąstų	„Tefincom & Co., S.A.“
„Surfshark VPN“	Jokių rąstų	„Surfshark LTD“

Faktas: VPT negali iššifruoti SSL srauto

Atsižvelgiant į viską, galite būti ramūs žinodami, kad SSL / TLS šifruoto srauto negalima iššifruoti net jūsų VPN. Tačiau yra ir kitų pavojų, kuriuos galite patirti naudodamiesi VPN, viena iš jų yra MITM atakos.

Geros naujienos yra tai, kad jei pasiliksite žinomam paslaugų teikėjui, mažai tikėtina, kad jie surengs tokį heistą. Taigi leiskitės ramiai ir tinkamai pasirinkite privatumą internete.