Безопасны ли VPN?

Конфиденциальность - это основная мотивация использования виртуальной частной сети (VPN). Но кибербезопасность - тоже важная проблема.

Итак, безопасны ли VPN ? Продолжайте читать, чтобы узнать правду о безопасности VPN .

Что такое VPN?

На самом базовом уровне предполагается , что VPN должны делать две вещи. Один из них - подделать ваше местоположение при подключении к Интернету. Другой - скрыть данные вашего трафика, включая запросы системы доменных имен (DNS), с помощью криптографии.

Если вы используете VPN, которая выполняет свою работу по назначению, вы сможете:

• обходить географические ограничения
• скачать торренты
• играть в игры анонимно
• лазать в интернете

Ваш интернет-провайдер (ISP) не сможет отслеживать ваши действия в Интернете.

Безопасны ли VPN ?

Большинство из них.

Но.

Некоторые из них могут передавать ваши потоки данных третьим лицам.

Как придешь?

Они принадлежат сомнительным владельцам

VPN заслуживает доверия ровно настолько, насколько заслуживает доверия его владелец. Однако иногда бывает сложно проверить надежность компании.

С точки зрения кибербезопасности VPN, управляемая неизвестным лицом, не внушает доверия .

Кроме того, некоторые VPN на самом деле являются дочерними брендами.

Безопасны ли VPN, когда их контролирует всего одна компания?

Если вы избегаете конкретной организации из-за ее неоднозначного прошлого или происхождения, вы все равно можете воспользоваться услугами, которые она предоставляет.

Они собирают и продают ваши данные

Поставщики VPN, которые открыто или агрессивно демонстрируют рекламу, скорее всего, отслеживают вашу активность в Интернете. Они стремятся профилировать вас так, как это делают Google и Facebook.

Установка VPN, которая собирает и предлагает данные о вашем трафике тому, кто предложит самую высокую цену, не совсем безопасна. Его база данных подвержена взлому и может в конечном итоге раскрыть вашу личную информацию злоумышленникам.

Это обычное дело среди бесплатных сервисов.

Итак, безопасен ли VPN, когда за него взимается плата? Не обязательно, но, по крайней мере, вы знаете, как это приносит деньги.

Они устанавливают вредоносное ПО

Как бы безумно это ни звучало, некоторые VPN могут заразить ваше устройство ошибками . Чаще всего - для рекламных покупок. Но некоторые преступники заходят слишком далеко.

Есть поставщики VPN, которые тонко используют вычислительную мощность вашего устройства для получения прибыли, в какой-то мере украшая вашу пропускную способность. Они позволяют другим пользователям просматривать Интернет через ваш IP-адрес. Таким образом, они заставляют вас отвечать за любые отрывочные действия, которые другие могут совершить в Интернете.

Честно говоря, некоторые поставщики VPN, заражающие вредоносными программами, признают, что они это делают. Итак, сначала прочтите мелкий шрифт.

Они не могут последовательно шифровать ваш IP-адрес и DNS-запросы

Любой поставщик, виновный в утечке IP и / или DNS, не стоит проблем. Эти проблемы с безопасностью VPN сводят на нет всю цель использования инструмента обеспечения конфиденциальности, бесплатного или платного.

Вот почему вы должны сначала запустить тесты. Выполните одно действие до и после включения приложения. Эти тесты занимают всего несколько секунд, поэтому не пропускайте их.

Они используют сомнительные протоколы

Некоторые поставщики VPN по-прежнему используют устаревшие протоколы туннелирования , что может привести к катастрофе в области кибербезопасности. Туннельный протокол точка-точка (PPTP) - отличный пример.

Устаревшие наборы процессов для упаковки и передачи данных трафика могут включать слабое шифрование . Снуперы могут воспользоваться этой уязвимостью .

Более того, не все протоколы, у которых нет известных серьезных недостатков в безопасности VPN в Интернете , гарантированно безопасны . Например, протокол туннелирования уровня 2 через безопасность интернет-протокола ( L2TP / IPSec ) связан с Агентством национальной безопасности. Протокол Secure Socket Tunneling Protocol (SSTP) был первоначально разработан Microsoft.

Безопасны ли VPN, если они не поддерживают ни один из упомянутых протоколов туннелирования ? Может быть, а может и нет.

За исключением PPTP, любое недоверие к L2TP / IPSec и SSTP обычно возникает из-за предположений. У нас нет убедительных доказательств того, что у них есть скрытые бэкдоры. Но полезно иметь более надежные варианты, такие как OpenVPN и WireGuard, на выбор.

Они ведут журналы активности

Дискредитирующих шифрованные поставщики услуг VPN вести учет деятельности своих пользователей. Журналы - это приглашение к неприятностям, потому что они привлекают киберпреступников. Правительства также могут использовать эти записи для расследования сторон, которые используют VPN по незаконным причинам.

Если провайдер утверждает, что у него политика нулевого журнала, не принимайте это за чистую монету. Прочтите политику конфиденциальности вашего потенциального поставщика, чтобы точно знать, какие данные он хранит.

Они играют в мяч с репрессивными правительствами

Некоторые страны запрещают или ограничивают использование инструментов обеспечения конфиденциальности в Интернете .

Чаще всего авторитарные режимы позволяют поставщикам услуг VPN работать только в том случае, если они готовы к сотрудничеству .

Иногда правительства, выступающие против VPN, требуют, чтобы производители изменили свои протоколы, возможно, чтобы предоставить властям доступ к данным трафика. В других случаях лидеры изгоняют поставщиков услуг, которые не соблюдают их правила цензуры.

Безопасен ли бесплатный VPN ?

А теперь вопрос на миллион долларов: безопасен ли бесплатный VPN ?

Перво-наперво.

Вы все еще можете найти бесплатные безопасные VPN- сервисы .

В целом, вы можете доверять поставщикам бесплатных услуг VPN. Вы можете четко понять, как они приносят доход.

Безопасный способ бесплатно протестировать поставщика - это бесплатная пробная версия.

Конечно, если данные вашей кредитной карты потребуются заранее, это может быть рискованно с финансовой точки зрения. Но это дает вам возможность попробовать полную версию. Вы можете отменить досрочно, если вам это не нравится.

Итак, безопасен ли VPN, если есть возможность перейти на премиальный план? Есть большой шанс, что это так, но все же будьте осторожны.

Даже безопасные VPN-сервисы не могут гарантировать 100% безопасность.

Что делает VPN безопасным ?

Как узнать, безопасен ли вариант? Ниже перечислены вещи, на которые следует обратить внимание при использовании безопасного VPN .

Штаб - квартира Вне Юрисдикция Четырнадцать Alliance Eyes

Альянс Четырнадцать глаз представляет собой группу из западных стран , которые были известны , чтобы шпионить за своими гражданами и обмениваться разведданными друг с другом. Члены включают США, Германию, Италию, Канаду, Великобританию, Францию ​​и т. Д.

Еще четыре страны были разоблачены или подозревались в сотрудничестве с членами альянса Fourteen Eyes :

1. Сингапур
2. Япония
3. Южная Корея
4. Израиль
   

Было бы разумно избегать использования зашифрованного поставщика услуг VPN, основанного на любом из этих мест. Эти страны могут использовать закон, чтобы получить доступ к базам данных VPN, находящимся под их юрисдикцией, и получить ваши данные.

Строгая политика нулевого журнала

Любой поставщик VPN, который не хранит личную информацию своих пользователей, является хорошим вариантом. Неважно, взломана ли его система или правительство вызывает в суд ее записи. Третьи стороны не могут узнать о том, что вы делаете в Интернете, если ваш поставщик услуг VPN не сохраняет ваши данные на своих серверах.

Предотвращение утечки IP и DNS

Всегда проводите испытания на герметичность. Неважно, что утверждает производитель, не верьте ему, если вы не видели это сами. Таким образом, вы сможете определить, стоит ли использовать его в долгосрочной перспективе.

Протоколы с открытым исходным кодом

В отличие от протоколов туннелирования с закрытым исходным кодом , таких как проприетарные, варианты с открытым исходным кодом намного безопаснее - эксперты по безопасности могут свободно их проверять . У них есть риски для безопасности VPN , но их децентрализованный характер делает их более надежными.

С точки зрения безопасности VPN , WireGuard, OpenVPN и Internet Key Exchange v2 ( IKEv2 ) являются лучшими протоколами туннелирования с открытым исходным кодом .

Шифрование военного уровня

Промышленный стандарт 256-битное AES шифрование является синонимом VPN безопасности. Он может настолько скрыть ваш трафик, что даже самые быстрые суперкомпьютеры в мире не смогут его расшифровать грубой силой.

Расширенные функции безопасности

Нестандартные функции безопасности - аварийный выключатель, двойной VPN, скрытая технология VPN и т. Д. - могут дать вам больше спокойствия.

Виртуальные частные сети с функциями обнаружения вредоносных программ, блокировки рекламы и / или отслеживания утечек электронной почты могут не быть полноценными антивирусами. Но они обеспечивают дополнительную защиту от нежелательных программ.

Самые безопасные VPN, на которые стоит обратить внимание

По правде говоря, не все VPN, которые мы рассмотрели , безупречно безопасны. У некоторых случались скандалы, их обвиняли в краже полосы пропускания или им не удалось предотвратить утечки DNS.

Тем не менее, мы были рады обнаружить, что многие из пользующихся наибольшим доверием VPN-сервисов на самом деле безопасны. Когда дело доходит до кибербезопасности, в разговоре должно быть следующее.

CyberGhost

Штаб -квартира CyberGhost находится в Румынии, вдали от Fourteen Eyes Alliance. Однако большая часть команды разработчиков программного обеспечения находится в Германии. Его глобальная сеть серверов (которая поддерживает 256-битное шифрование AES ) охватывает 91 страну.

Вам придется платить 2,75 доллара в месяц, но вы получите 45-дневную гарантию возврата денег. Этот безопасный VPN предлагает автоматический аварийный выключатель. Он также поддерживает протоколы туннелирования OpenVPN , IKEv2 и WireGuard .

Он запрашивает личные данные, которые вы можете предоставить добровольно. Но строгая политика CyberGhost гарантирует, что никакая третья сторона не сможет увидеть вашу активность .

NordVPN

NordVPN ведет свою повседневную деятельность в Центральной Америке, чтобы воспользоваться свободой интернета в Панаме .

Его 5 415 серверов VPN разбросаны по 59 странам. Раньше у NordVPN было более широкое присутствие, но в марте 2019 года он закрылся в России. Он отказался участвовать в государственном реестре VPN. Такой шаг красноречиво свидетельствует о позиции NordVPN против цензуры.

Этот поставщик VPN стоит всего за 3,49 доллара с 30-дневной гарантией возврата денег и предлагает аварийный выключатель, двойной VPN и скрытые серверы. Кроме того, у него есть встроенные решения Onion over VPN, блокировки рекламы и защиты от вредоносных программ.

Это безопасное приложение VPN поддерживает надежные протоколы и сильные криптографические алгоритмы. Но он гордится NordLynx , собственной версией WireGuard.

Сообщается, что NordLynx является частной собственностью, но позволяет назначать динамические локальные IP-адреса, когда сеанс активен. Он обрабатывает аутентификацию пользователей с помощью безопасной внешней базы данных.

Хотя NordVPN, по общему признанию, делает заметки в журналах доступа, он никогда не собирает никакой информации, связанной с онлайн-активностью. Таким образом, правительство может юридически обязать компанию раскрыть подробности о вашем устройстве. Однако у властей не будет средств связать вас с отметками времени подключения и конкретными IP-адресами.

Заворачивать

Итак, безопасен ли VPN ?

Конечно, если вы выберете с умом.

Чтобы получить действительно безопасный VPN , вам нужно тщательно изучить. Найдите, где находится штаб-квартира, прочтите мелкий шрифт и проведите тесты на утечку.