Μια βασική λειτουργία VPN που πάντα αναζητώ τώρα

Αν ψάχνετε να επιλέξετε έναν πάροχο VPN σήμερα, πιθανότατα σας μπερδεύει ο τεράστιος αριθμός επιλογών. Στα χαρτιά, όλες φαίνονται εντυπωσιακές. Από kill switches και προηγμένα πρωτόκολλα έως εκτεταμένα δίκτυα διακομιστών, υπάρχουν πολλά χαρακτηριστικά που πρέπει να λάβετε υπόψη. Αλλά αυτό που θεωρώ πιο σημαντικό είναι η λειτουργικότητα πολλαπλών αλμάτων.

Παρόλο που ένα VPN με ένα μόνο hop θα κρυπτογραφήσει τα δεδομένα σας, ένας έμπειρος παρατηρητής μπορεί να συναρμολογήσει τις πληροφορίες. Το "πολλαπλά hop" σημαίνει ότι τα δεδομένα ή η κίνηση δεδομένων σας δρομολογούνται μέσω πολλαπλών διακομιστών διαδοχικά. Αυτό δημιουργεί μια αλυσίδα όπου κανένας μεμονωμένος διακομιστής δεν βλέπει την ταυτότητα και τον προορισμό σας ταυτόχρονα. Υπάρχουν VPN που δεν θα εμπιστευτώ ποτέ ξανάΑλλά από αυτά που χρησιμοποιώ ακόμα, αυτή η λειτουργία είναι απαραίτητη.

Η λειτουργία «πολλαπλών αλμάτων» διαχωρίζει την ταυτότητα από την κίνηση από την αρχή μέχρι το τέλος.

Κανένας διακομιστής δεν διαθέτει την πλήρη εικόνα.

Τα VPN με πολλαπλά άλματα είναι επίσης γνωστά ως cascading ή double VPN. Δομικά παρόμοιο με το δίκτυο TorΑυτό επιτυγχάνεται με τη δρομολόγηση συνδέσεων μέσω πολλαπλών διακομιστών, επομένως κανένας μεμονωμένος διακομιστής δεν βλέπει την πηγή και τον προορισμό. Αυτός ο σχεδιασμός είναι απαραίτητος για την προστασία της ανωνυμίας, ακόμη και σε ακραίες περιπτώσεις όπου ο πάροχος ή ο διακομιστής VPN έχει παραβιαστεί.

Πρόκειται για διαφορετικό σχεδιασμό από τα VPN ενός αλμάτων, όπου ένας διακομιστής μπορεί να καταγράφει τόσο την πηγή όσο και τον προορισμό. Ωστόσο, η απειλή εκτείνεται πέρα ​​από τις επιθέσεις hacking και τα τρωτά σημεία ασφαλείας. Έχουν υπάρξει περιπτώσεις όπου τα VPN έχουν υποχρεωθεί νομικά να παραδώσουν πληροφορίες και μια αλυσίδα πολλαπλών αλμάτων μπορεί ακόμα να κρύψει τη διεύθυνση IP και τη δραστηριότητά σας. Είναι ένας τύπος υποδομής ασφαλείας που δεν βασίζεται αποκλειστικά σε έναν μόνο πάροχο. Οι πληροφορίες κοινοποιούνται σε πολλά σημεία, κανένα από τα οποία δεν διαθέτει το πλήρες περιεχόμενο.

Ένας λόγος που χρησιμοποιώ πάντα VPN πολλαπλών αλμάτων είναι ότι δεν υποθέτουν ότι κανένας πάροχος είναι αξιόπιστος. Υποθέτουν ότι οι αντίπαλοι ενδέχεται να προσπαθήσουν να συνδέσουν την κίνηση στο δίκτυο. Αυτές είναι οι υποθέσεις που καθιστούν τα VPN ενός αλμάτων σοβαρά ελαττωματικά. Οποιοσδήποτε παρατηρητής προσπαθεί να παρακολουθήσει την κίνηση σε ένα VPN διπλού αλμάτων θα λάβει θραύσματα, και ακόμη και τα μοτίβα χρονισμού είναι εξαιρετικά δύσκολο να αναλυθούν. Είναι ένας τύπος VPN που δημιουργεί μια κατανεμημένη πλεονασματική εμπιστοσύνη.

Εχθροί ικανοί να παρακολουθούν την κυκλοφορία από την αρχή μέχρι το τέλος

Η ανάλυση μεταδεδομένων δεν απαιτεί την παραβίαση της κρυπτογράφησης.

Υπάρχουν διάφορα επίπεδα διαδικτυακών εισβολέων. Η καταγραφή της κίνησης από τον πάροχο υπηρεσιών Διαδικτύου (ISP) είναι ένα από αυτά. Η επιτήρηση από το κράτος είναι ένας πολύ πιο ισχυρός αντίπαλος. Οι επιτηρητές δεν χρειάζεται πάντα να σπάσουν την κρυπτογράφηση για να αποκαλύψουν ταυτότητες, εάν μπορούν να συσχετίσουν τον χρονισμό, να αναλύσουν τα μεγέθη των πακέτων και να παρακολουθήσουν τα μοτίβα κίνησης. Έχετε μικρή άμυνα εναντίον αυτών των παραγόντων εάν χρησιμοποιείτε ένα VPN μίας ψήφου.

Ο λόγος που το multi-hop αποτρέπει τις επιθέσεις συνδέσμων είναι ότι χρησιμοποιεί γεωγραφικά και νομικά ξεχωριστούς διακομιστές για να απομονώσει τα σημεία εισόδου και εξόδου. Μόλις η κίνηση φτάσει στον δεύτερο διακομιστή, οποιαδήποτε προφανής σύνδεση αποκρύπτεται από την αρχική διεύθυνση IP. Αυτό καθιστά σημαντικά πιο δύσκολο για έναν επιτιθέμενο που μπορεί να ελέγχει έναν από τους διακομιστές να συνδέσει την κίνηση με τον αρχικό χρήστη. Μεταξύ των εμπορικά διαθέσιμων διαμορφώσεων VPN, το multi-hop είναι μερικές φορές η μόνη δυνατή ρύθμιση που προσφέρει ουσιαστική προστασία.

Οι επιλογές παρόχου και η αξιοπιστία του διακομιστή είναι πιο σημαντικές από ποτέ.

Δικαιοδοσία, υποδομές και νομική έκθεση

Ενώ η πολλαπλή μετάβαση είναι απαραίτητη, υπάρχουν περισσότερα που πρέπει να λάβετε υπόψη πριν εμπιστευτείτε τη σύνδεσή σας με οποιονδήποτε πάροχο διπλού VPN. Ορισμένοι πάροχοι εφαρμόζουν αυτήν τη λειτουργία συνδέοντας δύο διακομιστές που ελέγχουν εντός της ίδιας δικαιοδοσίας. Τεχνικά, έχετε τα οφέλη της πολλαπλής μετάβασης, αλλά έχετε πολύ μικρή νομική ή λειτουργική προστασία. Μια δυναμική ρύθμιση πολλαπλών μεταβάσεων, όπου οι διακομιστές μετακινούνται μεταξύ δύο παρόχων και ανεξάρτητων δικαιοδοσιών, είναι πολύ πιο σημαντική.

Εάν οι διακομιστές του παρόχου σας βρίσκονται στις χώρες του Five Eyes—Αυστραλία, Καναδάς, Νέα Ζηλανδία, Ηνωμένο Βασίλειο και Ηνωμένες Πολιτείες—είστε πιο ευάλωτοι σε συντονισμένα νομικά ή μυστικά αιτήματα. Ιδανικά, η διαμόρφωση πολλαπλών αλμάτων σας θα πρέπει να εκτείνεται σε πολλαπλές νομικές δικαιοδοσίες ή να σας επιτρέπει να δημιουργείτε ή να ορίζετε αλματα. Αυτοί οι τύποι διαμορφώσεων καθιστούν την παραβίαση δεδομένων πιο δύσκολη.

Με βάση αυτά τα σημεία, υπάρχουν ορισμένα VPN που εμπιστεύομαι και άλλα που θα προτιμούσα να αποφεύγω. Έχω παραθέσει τις προσωπικές μου προτιμήσεις στον παρακάτω πίνακα:

Η λειτουργία "multi-hop" είναι το πρότυπο που αναζητώ πλέον σε οποιοδήποτε VPN.

Αν επιλέξετε την επιλογή "Πολλαπλά hop", λάβετε υπόψη ότι η κίνηση θα πρέπει να διανύσει μεγαλύτερη απόσταση και ενδέχεται να υποβληθεί σε πρόσθετη κρυπτογράφηση, η οποία θα μπορούσε να προκαλέσει ορισμένες καθυστερήσεις. Στην πράξη, προσθέτετε περίπου 20 έως 60 δευτερόλεπτα στον χρόνο αιτήματος.

Ανεξάρτητα από τυχόν καθυστερήσεις που μπορεί να προκαλέσει, αποτελεί δίκαιη αποζημίωση για αυτό το πρόσθετο επίπεδο ασφάλειας και απορρήτου. Επομένως, Ένας τρόπος για να διασφαλίσω ότι δεν κάνω κακή χρήση του VPN μου Ξεκινάμε με ένα που έχει τη λειτουργία «πολλαπλά άλματα».