Môže VPN dešifrovať SSL? Aká je najlepšia neprerušovaná VPN?

VPN sú tieto vynikajúce nástroje, ktoré vám môžu pomôcť chrániť vaše súkromie online bez toho, aby ste na to príliš mysleli. Stiahnete si službu, prihlásite sa do svojho účtu, vyberiete server a pripojíte sa k nemu.

Po pripojení bude každá vaša požiadavka a odpoveď, ktorú dostanete, chránená šifrovaným tunelom.

Váš poskytovateľ internetu môže zvyčajne zistiť vaše miesto pobytu online bez prílišného úsilia. Jeden pohľad a môžu zistiť, ktoré webové stránky ste navštívili, aké súbory ste stiahli a koľko času ste strávili pozeraním online videí.

Jedna vec, ktorú však nemôžu vidieť, je šifrovaná prevádzka. Takže ak používate e-mailového klienta, ktorý ponúka šifrovanie, váš ISP nemôže čítať vaše e-maily.

Ďalej, ak navštívite web šifrovaný pomocou protokolu HTTPS a zverejníte na ňom nejaký obsah, váš poskytovateľ internetových služieb nebude schopný rozoznať vami prechádzaný obsah (pretože je šifrovaný). Stále však môže vidieť, že ste boli na danom konkrétnom webe.

VPN bráni ISP v snoopingu

Možno ste to už nejaký čas videli, ale VPN sú mimoriadne úspešné v tom, aby zabránili snoopovaniu ISP. Pamätáte si skôr, keď sme povedali, že váš poskytovateľ internetu vidí webové stránky, ktoré navštevujete, a súbory, ktoré sťahujete?

Ukázalo sa, že použitie VPN môže tieto informácie zašifrovať. Váš poskytovateľ internetových služieb teda nebude schopný vidieť ani tie zvyčajne nezašifrované kúsky informácií.

Prostredníkom sa stáva VPN

Bez VPN je váš ISP v podstate sprostredkovateľom. Medzi vami a internetom zostáva príjemne a prítulne a zaručuje, že k nemu máte prístup. Iste, existujú ISP, ktorí s vami nikdy nekomunikujú tak, ako by nemali (t. J. Snooping).

Ak sa však niečo stane v nepořádku a bude to potrebné, môže váš poskytovateľ internetu ľahko nahliadnuť do niektorých protokolov a na virtuálnej mape online aktivít zažiariť ako diamant.

Vaša VPN robí jednoducho nahradenie sprostredkovateľa. Preto im musíte dôverovať viac, ako môžete dôverovať svojmu ISP.

Avšak aj napriek tomu treba vedieť, že veľa poskytovateľov VPN prisahá na svoje zásady nulového protokolovania a nulového zneužívania. To je solídny indikátor, ktorým sa môžete riadiť, ak neviete, ktorej VPN sa máte držať.

V určitých regiónoch vlády tlačili na poskytovateľov sietí VPN, aby na svoje servery inštalovali zadné vrátka, čo uľahčí monitorovanie. To by však na začiatku vyvrátilo celý účel existencie VPN.

V situácii, keď čelíme tejto situácii, sa veľa poskytovateľov rozhodlo znížiť svoje straty a premiestniť alebo odstrániť servery z regiónov, kde hrozí, že ich niekto chytí.

Môže VPN dešifrovať prenos šifrovaný pomocou SSL?

Stručne povedané, siete VPN nedokážu dešifrovať prenos šifrovaný protokolom SSL / TLS. Za zmienku však stojí, že siete VPN majú prístup k vašej šifrovanej komunikácii.

Namiesto VPN má váš ISP zvyčajne prístup k tejto premávke. Preto sme vám už skôr povedali, prečo budete musieť dôverovať svojej VPN viac ako svojmu ISP, aby tento vzťah fungoval.

Na druhej strane, keďže tvoj VPN má prístup k údajom šifrovaným SSL, môžu nasadiť útok typu man-in-the-middle (MITM).

Princíp je dosť jednoduchý, malo by sa však tiež dať ľahko odhaliť. Všetko, čo musíte urobiť, aby ste sa vyhli útoku MITM, sú dôkladné kontroly certifikátu webu.

Pre útočníkov je pomerne komplikované (ak nie úplne nemožné) dosiahnuť platný certifikát pre doménu, ktorú nevlastnia. Aj keď používate falošný certifikát, mal by vás prehliadač varovať pred pripojením k nezabezpečenému hostiteľovi.

Aká je najlepšia VPN, ktorá sa ku mne nedostane?

Rada, ak sa stále obávate, že by vaša VPN mohla na vás použiť útok MITM, skúste zvoliť ten, ktorý má solídnu politiku nulového protokolovania.

Tiež sa držte veľkých mien, nie nejakej povrchnej takmer bezplatnej služby, ktorá má zle navrhnutý web a buggy klienta.

Tu je zoznam najlepších sietí VPN na trhu, ktoré presadzujú zásady nulového protokolovania:

Meno Produktu	Vedie denníky?	meno spoločnosti
Súkromný prístup na internet	Žiadne dopravné protokoly	Kape Technologies
CyberGhost VPN	Žiadne identifikačné údaje	Kape Technologies
BullGuard VPN	Žiadne identifikačné údaje	BullGuard
NordVPN	Žiadne protokoly	Tefincom & Co., S.A.
Surfshark VPN	Žiadne protokoly	Surfshark LTD

Fakt: Sieť VPN nedokáže dešifrovať prenos SSL

Po zvážení môžete mať istotu, že prenos šifrovaný protokolom SSL / TLS nedokáže dešifrovať ani vaša sieť VPN. Existujú však aj ďalšie riziká, ktorým sa pri používaní VPN vystavujete, jedným z tých, ktoré sú útokmi MITM.

Dobrá správa je, že ak sa budete držať renomovaného poskytovateľa, je veľmi nepravdepodobné, že takúto lúpež zorganizujú. Uvoľnite preto svoju myseľ a urobte správnu voľbu, pokiaľ ide o vaše súkromie online.