Kan VPN dekryptere SSL? Hva er den beste VPN-en uten snooping?

VPN er disse fantastiske verktøyene som kan hjelpe deg med å beskytte ditt personvern på nettet uten å tenke for mye på det. Du laster ned tjenesten, logger på kontoen din, velger en server og kobler til den.

Ved tilkobling vil hver forespørsel og svar du mottar bli skjermet av en kryptert tunnel.

Vanligvis kan Internett-leverandøren finne ut hvor du befinner deg på nettet uten for mye anstrengelse. Et blikk og de kan fortelle hvilket nettsted du har besøkt, hvilke filer du har lastet ned og hvor mye tid du har brukt på å se på nettvideoer.

En ting de ikke kan se, er imidlertid kryptert trafikk. Så hvis du bruker en e-postklient som tilbyr kryptering, kan ikke ISP-en din lese e-postene dine.

Videre, hvis du går til et HTTPS-kryptert nettsted og legger ut noe innhold på det, vil ikke ISP-en din kunne finne ut innholdet du sender (siden det er kryptert). Imidlertid kan den fremdeles se at du har vært på nettstedet.

VPN forhindrer snooping av ISP

Du har kanskje sett dette komme en stund, men VPN-er lykkes ekstremt med å forhindre ISP-snooping. Husker du tidligere da vi sa at Internett-leverandøren din kan se nettstedene du får tilgang til og filer du laster ned?

Vel, det viser seg at bruk av VPN kan kryptere den informasjonen. Dermed vil ikke din ISP kunne se selv de vanligvis ukrypterte informasjonsbitene.

VPN blir mellommann

Uten VPN er Internett-leverandøren din egentlig en mellommann. Det holder seg koselig og kosete mellom deg og Internett og sørger for at du får tilgang til det. Visst, det er Internett-leverandører som aldri samhandler med deg på måter de ikke burde (dvs. snooping).

Men hvis noe går i stykker og behovet oppstår, kan Internett-leverandøren din enkelt se på noen logger og få deg til å skinne som en diamant på et virtuelt kart over online aktivitet.

Det VPN-en din gjør, er ganske enkelt å erstatte mellommannen. Dermed må du stole på dem mer enn du kan stole på Internett-leverandøren din.

Imidlertid, selv med det i tankene, vet at mange VPN-leverandører sverger til deres nullloggings- og nullmisbrukspolitikk. Det er en solid indikator du kan følge hvis du ikke vet hvilken VPN du skal holde deg til.

I visse regioner har regjeringer presset VPN-leverandører til å installere bakdører på serverne sine, for å lette overvåking. Dette vil imidlertid beseire hele formålet med å ha en VPN, til å begynne med.

Mens de møtte denne situasjonen, bestemte mange leverandører seg for å redusere tapene sine og flytte eller fjerne servere fra regioner der de risikerer å bli beslaglagt.

Kan VPN dekryptere SSL-kryptert trafikk?

For å si det kort, VPN-er er ikke i stand til å dekryptere SSL / TLS-kryptert trafikk. Det er imidlertid verdt å nevne at VPN-er har tilgang til den krypterte trafikken din.

I stedet for en VPN har Internett-leverandøren din vanligvis tilgang til den trafikken. Derfor fortalte vi deg tidligere hvorfor du trenger å stole på VPN-en din mer enn du stoler på Internett-leverandøren din for at dette forholdet skal fungere.

På den annen side, siden din VPN har tilgang til SSL-krypterte data, de kan plante et MITM-angrep.

Prinsippet er ganske enkelt, men det skal også være lett å oppdage. Alt du trenger å gjøre for å unngå et MITM-angrep er å nøye sjekke nettstedets sertifikat.

Det er ganske komplisert (om ikke direkte umulig) for angripere å oppnå et gyldig sertifikat for et domene de ikke eier. Selv når du bruker et falskt sertifikat, bør nettleseren din advare deg om å koble til en usikker vert.

Hva er den beste VPN-en som ikke vil lure på meg?

Hvis du fortsatt er bekymret for at VPN-en din kan bruke et MITM-angrep på deg, kan du prøve å velge en som har en solid nullloggingspolicy.

Hold deg også til de store navnene, ikke noen sketchy nesten gratis tjenester som har et dårlig designet nettsted og buggy-klient.

Her er en liste over de beste VPN-ene på markedet som håndhever nullloggingsregler:

Produktnavn	Holder logger?	selskapsnavn
Privat internettilgang	Ingen trafikklogger	Kape Technologies
CyberGhost VPN	Ingen identifiserende data	Kape Technologies
BullGuard VPN	Ingen identifiserende data	BullGuard
NordVPN	Ingen logger	Tefincom & Co., S.A.
Surfshark VPN	Ingen logger	Surfshark LTD

Fakta: VPN-er kan ikke dekryptere SSL-trafikk

Alt i betraktning kan du være trygg på at du vet at SSL / TLS-kryptert trafikk ikke kan dekrypteres av din VPN. Imidlertid er det andre risikoer du utsetter deg for mens du bruker en VPN, en av dem er MITM-angrep.

Den gode nyheten er at hvis du holder deg til en kjent leverandør, er det svært lite sannsynlig at de orkestrerer en slik heist. Så legg deg til rette, og ta det riktige valget når det gjelder personvernet ditt på nettet.