Vai VPN var atšifrēt SSL? Kāds ir labākais bez snooping VPN?

VPN ir šie brīnišķīgie rīki, kas var palīdzēt aizsargāt jūsu privātumu tiešsaistē, nedomājot par to pārāk daudz. Jūs lejupielādējat pakalpojumu, piesakāties savā kontā, izvēlaties serveri un izveidojat savienojumu ar to.

Pēc savienojuma visi jūsu iesniegtie pieprasījumi un atbildes tiks pasargāti ar šifrētu tuneli.

Parasti jūsu interneta pakalpojumu sniedzējs var noteikt jūsu atrašanās vietu tiešsaistē bez pārāk lielām pūlēm. Viens skatiens, un viņi var pateikt, kuru vietni esat apmeklējis, kādus failus esat lejupielādējis un cik daudz laika pavadījāt, skatoties tiešsaistes videoklipus.

Viena lieta, ko viņi neredz, tomēr ir šifrēta datplūsma. Tātad, ja izmantojat e-pasta klientu, kas piedāvā šifrēšanu, interneta pakalpojumu sniedzējs nevar lasīt jūsu e-pastus.

Turklāt, ja apmeklējat vietni, kurā šifrēta HTTPS, un tajā ievietojat kādu saturu, jūsu interneta pakalpojumu sniedzējs nevarēs izdalīt jūsu nodoto saturu (jo tas ir šifrēts). Tomēr joprojām var redzēt, ka esat bijis šajā konkrētajā vietnē.

VPN novērš ISP snoopingu

Iespējams, kādu laiku esat to redzējis, taču VPN ārkārtīgi veiksmīgi novērš ISP snoopingu. Atcerieties agrāk, kad mēs teicām, ka jūsu interneta pakalpojumu sniedzējs var redzēt jūsu piekļūtās vietnes un lejupielādētos failus?

Nu, izrādās, ka, izmantojot VPN, šo informāciju var šifrēt. Tādējādi jūsu interneta pakalpojumu sniedzējs nevarēs redzēt pat tos parasti nešifrētos informācijas fragmentus.

VPN kļūst par starpnieku

Bez VPN jūsu ISP būtībā ir starpnieks. Tas paliek jauks un mīlīgs starp jums un internetu un nodrošina, ka varat tam piekļūt. Protams, ir tādi interneta pakalpojumu sniedzēji, kuri nekad ar jums mijiedarbojas tādā veidā, kā viņiem nevajadzētu (t.i., snooping).

Tomēr, ja kaut kas notiek nepareizi un rodas vajadzība, jūsu interneta pakalpojumu sniedzējs var viegli apskatīt dažus žurnālus un likt jums spīdēt kā dimantam virtuālajā tiešsaistes darbību kartē.

Tas, ko dara jūsu VPN, vienkārši aizstāj starpnieku. Tādējādi jums ir jāuzticas viņiem vairāk, nekā jūs varat uzticēties savam ISP.

Tomēr pat to paturot prātā, ziniet, ka daudzi VPN nodrošinātāji zvēr viņu nulles reģistrēšanas un nulles ļaunprātīgas izmantošanas politikas. Tas ir stabils rādītājs, kuru varat sekot, ja nezināt, kuru VPN izmantot.

Dažos reģionos valdības ir spiedušas VPN nodrošinātājus uz serveru instalēšanu aizmugurējām durvīm, lai atvieglotu uzraudzību. Tomēr tas sakautu visu VPN izmantošanas mērķi.

Saskaroties ar šo situāciju, daudzi pakalpojumu sniedzēji nolēma samazināt zaudējumus un pārvietot vai noņemt serverus no reģioniem, kur viņi riskē tikt arestētiem.

Vai VPN var atšifrēt SSL šifrētu trafiku?

Īsāk sakot, VPN nespēj atšifrēt SSL / TLS šifrētu trafiku. Tomēr ir vērts pieminēt, ka VPN ir piekļuve jūsu šifrētajai datplūsmai.

VPN vietā jūsu ISP parasti ir piekļuve šai datplūsmai. Tāpēc mēs jums jau iepriekš teicām, kāpēc jums būs jāuzticas savam VPN vairāk nekā uzticaties savam ISP, lai šīs attiecības darbotos.

No otras puses, kopš jūsu VPN ir piekļuve SSL šifrētiem datiem, viņi var izveidot uzbrukumu cilvēkam pa vidu (MITM).

Princips ir diezgan vienkāršs, taču to vajadzētu arī viegli noteikt. Viss, kas jums jādara, lai izvairītos no MITM uzbrukuma, ir rūpīgi jāpārbauda vietnes sertifikāts.

Uzbrucējiem ir diezgan sarežģīti (ja pat neiespējami) iegūt derīgu sertifikātu domēnam, kas viņiem nepieder. Pat ja izmantojat viltotu sertifikātu, pārlūkprogrammai vajadzētu brīdināt jūs par savienojumu ar nedrošu resursdatoru.

Kāds ir labākais VPN, kas mani neuzķer?

Padoms: ja jūs joprojām uztraucaties, ka jūsu VPN varētu izmantot MITM uzbrukumu jums, mēģiniet izvēlēties tādu, kuram ir stabila nulles reģistrēšanas politika.

Arī turieties pie lielajiem vārdiem, nevis pie kāda skicīga gandrīz bezmaksas pakalpojuma, kuram ir slikti izstrādāta vietne un kļūdains klients.

Šeit ir saraksts ar labākajiem VPN tirgū, kas īsteno nulles reģistrēšanas politikas:

produkta nosaukums	Vai uztur žurnālus?	Kompānijas nosaukums
Privāta piekļuve internetam	Nav satiksmes žurnālu	Kape Technologies
CyberGhost VPN	Nav identifikācijas datu	Kape Technologies
BullGuard VPN	Nav identifikācijas datu	BullGuard
NordVPN	Nav žurnālu	Tefincom & Co., S.A.
Surfshark VPN	Nav žurnālu	Surfshark LTD

Fakts: VPN nevar atšifrēt SSL trafiku

Ņemot vērā visu, jūs varat būt drošs, zinot, ka SSL / TLS šifrētu trafiku nevar atšifrēt pat jūsu VPN. Tomēr ir arī citi riski, kas jums pakļaujas, lietojot VPN, viens no tiem ir MITM uzbrukumi.

Labā ziņa ir tā, ka, pieturoties pie slavena pakalpojumu sniedzēja, ir maz ticams, ka viņi organizēs šādu heist. Tāpēc esiet mierā un izdariet pareizo izvēli, kad runa ir par jūsu privātumu tiešsaistē.