Poate VPN să decripteze SSL? Care este cel mai bun VPN fără spionaj?

VPN-urile sunt aceste instrumente minunate care vă pot ajuta să vă protejați confidențialitatea online fără să vă gândiți prea mult. Descărcați serviciul, vă conectați la contul dvs., alegeți un server și vă conectați la acesta.

La conectare, fiecare solicitare și răspuns pe care le primiți vor fi protejate de un tunel criptat.

De obicei, ISP-ul dvs. vă poate distinge locația online fără prea mult efort. O singură privire și vă pot spune ce site web ați vizitat, ce fișiere ați descărcat și cât timp ați petrecut privind videoclipurile online.

Totuși, un lucru pe care nu îl pot vedea este traficul criptat. Deci, dacă utilizați un client de e-mail care oferă criptare, ISP-ul dvs. nu vă poate citi e-mailurile.

În plus, dacă accesați un site web criptat HTTPS și postați conținut pe acesta, ISP-ul dvs. nu va putea identifica conținutul pe care îl transmiteți (deoarece este criptat). Cu toate acestea, se poate vedea în continuare că ați fost pe acel site web.

VPN împiedică spionajul ISP

Este posibil să fi văzut acest lucru venind de ceva vreme, dar VPN-urile au un succes extrem de important în prevenirea spionajului ISP. Vă amintiți mai devreme când am spus că ISP-ul dvs. poate vedea site-urile web pe care le accesați și fișierele pe care le descărcați?

Ei bine, se dovedește că utilizarea unui VPN poate cripta aceste informații. Astfel, ISP-ul dvs. nu va putea vedea nici măcar acele informații de obicei necriptate.

VPN devine intermediar

Fără un VPN, ISP-ul dvs. este în esență un intermediar. Acesta rămâne frumos și plin de dragoste între dvs. și Internet și vă asigură că îl puteți accesa. Sigur, există furnizori de servicii Internet care nu interacționează niciodată cu dvs. în moduri în care nu ar trebui (adică spionaj).

Cu toate acestea, dacă ceva se aprinde și apare nevoia, ISP-ul dvs. poate arunca cu ușurință o privire asupra unor jurnale și vă poate face să străluciți ca un diamant pe o hartă virtuală a activității online.

Ceea ce face VPN-ul dvs. este pur și simplu să înlocuiască intermediarul. Astfel, trebuie să ai încredere în ei mai mult decât poți avea încredere în ISP-ul tău.

Cu toate acestea, chiar și cu acest lucru în minte, să știți că mulți furnizori de VPN jură după politicile lor de înregistrare zero și de abuz zero. Acesta este un indicator solid pe care îl puteți urmări dacă nu știți pe ce VPN să respectați.

În anumite regiuni, guvernele au presat furnizorii VPN să instaleze portiere din spate pe serverele lor, pentru a facilita monitorizarea. Cu toate acestea, acest lucru ar învinge întregul scop de a avea un VPN, pentru început.

În timp ce se confruntau cu această situație, mulți furnizori au decis să reducă pierderile și să mute sau să elimine serverele din regiunile în care riscă să fie confiscate.

Poate VPN să decripteze traficul criptat SSL?

În scurt timp, rețelele VPN nu pot decripta traficul criptat SSL / TLS. Cu toate acestea, merită menționat faptul că VPN-urile au acces la traficul dvs. criptat.

În locul unui VPN, ISP-ul dvs. are de obicei acces la traficul respectiv. Prin urmare, v-am spus mai devreme de ce va trebui să aveți încredere în VPN mai mult decât în ​​ISP pentru ca această relație să funcționeze.

Pe de altă parte, din moment ce VPN are acces la date criptate SSL, pot planta un atac om-în-mijloc (MITM).

Principiul este destul de simplu, dar ar trebui să fie și ușor de detectat. Tot ce trebuie să faceți pentru a evita un atac MITM este să verificați cu atenție certificatul site-ului web.

Este destul de complicat (dacă nu chiar imposibil) pentru atacatori să obțină un certificat valid pentru un domeniu pe care nu îl dețin. Chiar și în timp ce utilizați un certificat fals, browserul dvs. ar trebui să vă avertizeze despre conectarea la o gazdă nesigură.

Care este cel mai bun VPN care nu mă va ascunde?

Sfat, dacă încă vă îngrijorează faptul că VPN-ul dvs. ar putea folosi un atac MITM asupra dvs., încercați să alegeți unul care are o politică solidă de înregistrare zero.

De asemenea, rămâneți cu numele mari, nu cu un serviciu aproape gratuit, care are un site web prost conceput și un client buggy.

Iată o listă cu cele mai bune VPN-uri de pe piață care aplică politici de înregistrare zero:

numele produsului	Păstrează jurnalele?	Numele companiei
Acces la internet privat	Nu există jurnale de trafic	Kape Technologies
CyberGhost VPN	Fără date de identificare	Kape Technologies
VPN BullGuard	Fără date de identificare	BullGuard
NordVPN	Fără bușteni	Tefincom & Co., S.A.
Surfshark VPN	Fără bușteni	Surfshark LTD

Fapt: VPN-urile nu pot decripta traficul SSL

În general, puteți fi siguri că știți că traficul criptat SSL / TLS nu poate fi decriptat nici măcar de VPN-ul dvs. Cu toate acestea, există și alte riscuri la care vă supuneți în timp ce utilizați un VPN, unul dintre acestea fiind atacurile MITM.

Vestea bună este că, dacă participați la un furnizor renumit, este foarte puțin probabil ca aceștia să orchestreze un astfel de jaf. Așadar, liniștește-te și fă alegerea corectă atunci când vine vorba de confidențialitatea ta online.