Ali lahko VPN dešifrira SSL? Kateri je najboljši VPN brez vohunjenja?

VPN-ji so ta čudovita orodja, ki vam lahko pomagajo zaščititi vašo spletno zasebnost, ne da bi pri tem preveč razmišljali. Storitev prenesete, prijavite se v svoj račun, izberete strežnik in se z njim povežete.

Po povezavi bodo vse vaše zahteve in prejeti odgovori zaščiteni s šifriranim predorom.

Običajno lahko vaš ponudnik internetnih storitev brez preveč napora razbere vaše spletno prebivališče. Z enim pogledom lahko ugotovijo, katero spletno mesto ste obiskali, katere datoteke ste prenesli in koliko časa ste porabili za ogled spletnih videoposnetkov.

Ne vidijo pa šifriranega prometa. Če torej uporabljate e-poštnega odjemalca, ki ponuja šifriranje, vaš ponudnik internetnih storitev ne more prebrati vaših e-poštnih sporočil.

Če obiščete spletno mesto, ki je šifrirano s HTTPS, in na njem objavite nekaj vsebine, vaš ponudnik internetnih storitev ne bo mogel razbrati vsebine, ki jo posredujete (ker je šifrirana). Vendar še vedno vidi, da ste bili na tem spletnem mestu.

VPN preprečuje vohunjenje ponudnika internetnih storitev

Morda ste to že nekaj časa videli, vendar VPN-ji izjemno uspešno preprečujejo vohunjenje ponudnikov internetnih storitev. Se še spomnite, ko smo rekli, da lahko vaš ponudnik internetnih storitev vidi spletna mesta, do katerih dostopate, in datoteke, ki jih prenesete?

No, izkazalo se je, da lahko uporaba VPN šifrira te podatke. Tako vaš ponudnik internetnih storitev ne bo mogel videti niti tistih običajno nešifriranih bitov informacij.

VPN postane posrednik

Brez VPN-ja je vaš ponudnik internetnih storitev v bistvu posrednik. Med vami in internetom ostane lepo in ljubko ter zagotavlja dostop do njega. Seveda obstajajo ponudniki internetnih storitev, ki nikoli ne komunicirajo z vami na način, na katerega ne bi smeli (tj. Vohljajo).

Če pa se kaj zalomi in se pojavi potreba, lahko vaš ponudnik internetnih storitev zlahka pogleda nekaj dnevnikov in vas zasije kot diamant na virtualnem zemljevidu spletnih dejavnosti.

Vaš VPN preprosto nadomešča posrednika. Tako jim morate zaupati bolj, kot lahko zaupate svojemu ponudniku internetnih storitev.

Vendar tudi s tem v mislih vedite, da veliko ponudnikov VPN prisega na svoje politike beleženja in zlorabe nič. To je trden kazalnik, ki mu lahko sledite, če ne veste, kateremu VPN-ju se morate držati.

V nekaterih regijah so vlade pritiskale na ponudnike omrežij VPN, naj na svoje strežnike namestijo zapornice, da olajšajo spremljanje. Vendar bi to za začetek premagalo celoten namen VPN-ja.

Medtem ko so se številni ponudniki soočili s to situacijo, so se številni ponudniki odločili, da bodo zmanjšali izgube in preselili ali odstranili strežnike iz regij, kjer tvegajo, da jih bodo zasegli.

Ali lahko VPN dešifrira promet, šifriran s SSL?

Če na kratko rečem, VPN-ji ne morejo dešifrirati prometa, šifriranega s SSL / TLS. Vendar je treba omeniti, da imajo omrežja VPN dostop do vašega šifriranega prometa.

Namesto VPN ima vaš ponudnik internetnih storitev običajno dostop do tega prometa. Zato smo vam že prej povedali, zakaj boste morali svojemu VPN zaupati bolj kot svojemu ponudniku internetnih storitev, da bo to razmerje delovalo.

Po drugi strani pa od vašega VPN ima dostop do podatkov, šifriranih s SSL, lahko napadijo človeka v sredini (MITM).

Načelo je precej preprosto, vendar bi ga bilo treba tudi enostavno zaznati. Vse, kar morate storiti, da se izognete napadu MITM, je skrbno preveriti potrdilo spletnega mesta.

Za napadalce je precej zapleteno (če ne povsem nemogoče) pridobiti veljavno potrdilo za domeno, ki je ni v njihovi lasti. Tudi med uporabo ponarejenega potrdila vas mora brskalnik opozoriti na povezavo z negotovim gostiteljem.

Kateri je najboljši VPN, ki me ne bo vohljal?

Nasvet: če ste še vedno zaskrbljeni, da bi vaš VPN morda uporabil napad MITM na vas, poskusite izbrati takšnega, ki ima trdno politiko ničelnega beleženja.

Prav tako se držite velikih imen, ne kakšne skicirane skoraj brezplačne storitve, ki ima slabo zasnovano spletno stran in napačnega odjemalca.

Tu je seznam najboljših VPN-jev na trgu, ki uveljavljajo politike brez zapisovanja dnevnika:

ime izdelka	Ali vodi dnevnike?	ime podjetja
Zaseben dostop do interneta	Brez prometnih dnevnikov	Kape Technologies
VPN CyberGhost	Ni identifikacijskih podatkov	Kape Technologies
VPN BullGuard	Ni identifikacijskih podatkov	BullGuard
NordVPN	Brez dnevnikov	Tefincom & Co., S.A.
Surfshark VPN	Brez dnevnikov	Surfshark LTD

Dejstvo: omrežja VPN ne morejo dešifrirati prometa SSL

Glede na vse ste lahko prepričani, da prometa, šifriranega s SSL / TLS, ne more dešifrirati niti vaš VPN. Vendar pa obstajajo tudi druga tveganja, ki ste jim izpostavljeni med uporabo omrežja VPN, med katerimi so napadi MITM.

Dobra novica je, da če se držite priznanega ponudnika, je zelo malo verjetno, da bodo organizirali takšno krajo. Zato si olajšajte misli in se pravilno odločite, ko gre za vašo spletno zasebnost.