توجيه بياناتنا
في الأساس، كلٌّ من شبكات VPN التقليدية وشبكات dVPN شبكات مشفّرة تُوجَّه عبرها بيانات المستخدم لإخفاء هوياتنا وأنشطتنا.
الفرق أن شبكات VPN اللامركزية تملك بنية مختلفة تمامًا توفّر مستوى أعلى من الأمان وإخفاء الهوية. وتحقق ذلك بلامركزية بيانات المستخدم عبر توجيه كل نشاطنا على الإنترنت دون أي تحكّم مركزي أو تسجيل. لنتأمل الفرق.
تعمل شبكة VPN مثل الوكيل. عندما نفعل شيئًا على الإنترنت باستخدام شبكة VPN، تُشفَّر حركة بياناتنا وتُوجَّه عبر خادم (أو خوادم) VPN نفسها. ومن بين أمور أخرى، يُخفي هذا عنوان IP الفريد الخاص بنا، ويستبدله بعنوان IP الخاص بـVPN. فإذا حاولت أعين متطفّلة معرفة من يقرأ شيئًا على الإنترنت، على سبيل المثال، فسيبدو أن الـVPN هي القارئ، لا أنت.
مع VPN، نمنح جميع القطع المحتملة من أحجيتنا إلى طرف واحد موثوق ليتمكّن من تمريرها بأمان. ويشمل ذلك عناوين IP الخاصة بنا، وبياناتنا الوصفية، وما نفعله على الإنترنت، وغير ذلك. وإلى حد ما، قد يخفي هذا هويتنا بفعالية في معظم الظروف اليومية.
لكن شبكة dVPN تحمينا بطريقة أكثر تطورًا بكثير. بل تمنح كل قطعة من الأحجية إلى شخص مختلف لينقلها. وهذا لا يخفي هويتنا فحسب، بل يمنع أيضًا أي شخص بمفرده، أو في أي نقطة بمفردها، من رؤية الصورة كاملة.
البنى المركزية واللامركزية لشبكات VPN
تتعلق الفروق بين هذين الخيارين بالبنى الفعلية التي تُبنى عليها شبكات VPN وdVPN. تعتمد شبكة VPN على خوادم مركزية يملكها مزوّد خدمتها ويتحكم فيها لتعمل كوكيل واحد. وهذا يعني أيضًا أن لديها نقطة تحكم وفشل مركزية يمكن للهاكرز أو المراقبة الخارجية استغلالها.
وبدلًا من ذلك، توزّع شبكة dVPN بيانات المستخدم عبر شبكة لامركزية من "عُقد" متعددة. فبدلًا من وكيل واحد، تتألف عُقد شبكة dVPN من خوادم متعددة تُشغَّل بشكل مستقل ولا يمكن ربطها ببعضها. مع dVPN، يمكن أخيرًا أن تتحرر أنشطتك على الإنترنت من المخاطر التي يفرضها التنسيق المركزي أو التسجيل.
تقدّم كلٌّ من شبكات VPN وdVPN وسائل مشفّرة لإعادة توجيه أنشطتنا على الإنترنت وإخفائها. لكن بنيتها الكامنة توفّر حمايات أمنية مختلفة جوهريًا. حتى لو شفّرت شبكة VPN تقليدية بياناتك، فإنها لا تزال تُوجَّه مركزيًا. مع dVPN، تكون بياناتك أكثر أمانًا لأنها لا تكون مقروءة أبدًا من أي مكان واحد.
مع dVPN، تصبح مراقبة الأطراف الثالثة صعبة للغاية، وتكاد اختراقات البيانات تكون مستحيلة.
نظرة أقرب على كيفية عمل شبكات VPN اللامركزية
اللامركزية
تستخدم شبكات VPN اللامركزية شبكة من العُقد/الخوادم المستقلة. عند استخدام dVPN، تُرسَل حركة بياناتك على الإنترنت إلى هذه العُقد قبل أن تصل إلى الموقع الذي تحاول زيارته. وهذا يجعل من المستحيل (تقريبًا) على الجهات الأخرى التجسس على أنشطتك على الإنترنت. من النقاط المهمة أن العُقد ليست مملوكة لشركة VPN اللامركزية ولا تُشغّلها، وهذا يجعل.
أما شبكة VPN التقليدية فتعتمد بدلًا من ذلك على مجموعة من الخوادم التي تتحكم بها شركة VPN، مما يعني أنه إذا تعرّضت الشركة لهجوم سيبراني أو سرّبت بياناتها، فقد تنكشف بياناتك أيضًا.
تخيّل أن آثار حركة بياناتك على الإنترنت أحجية، وأنه لكي يتجسس عليك الخصوم، عليهم إكمال الأحجية. إذا كنت تستخدم VPN لامركزية، فإن جميع قطع الأحجية تُحفظ في صناديق منفصلة في مواقع منفصلة. أما إذا كنت تستخدم VPN تقليدية، فإن جميع القطع تكون في الصندوق نفسه. وجود القطع كلها في مكان واحد يسهّل تجميعها والحصول على الصورة الكاملة.
يُعدّ استهداف الخوادم المركزية هدفًا رئيسيًا للهاكرز والمراقبة. وللتصدي لذلك، تُوزَّع عُقد شبكة dVPN استراتيجيًا عبر مواقع جغرافية مختلفة. تؤدي لامركزية بيانات المستخدم بهذه الطريقة إلى جعل تتبّعنا واستغلالنا أصعب على بعض السلطات والخصوم.
سيحدد عدد القفزات التي يمكن لخدمة dVPN توفيرها بطبيعة الحال مستوى حمايتها. لكن القفزات المتعددة قد تعني أيضًا زيادة في زمن الاستجابة أو بطئًا في الإرسال. لهذا السبب من المهم دراسة ما يمكن لخدمة dVPN توفيره بعناية. لأقصى درجات الأمان، يمكن للمستخدمين أحيانًا اختيار ما يصل إلى خمس قفزات، وهو ما توفّره خدمة مثل NymVPN بشكل فريد.
التشفير
بالبناء على تقنية VPN، يُعدّ التشفير عنصرًا أساسيًا في شبكات dVPN. تستخدم شبكات dVPN التشفير بالمفتاح العام والتوقيعات الرقمية للتحقق من المستخدمين وسلامة البيانات. ولضمان السرية، تُشفَّر بيانات المستخدم في dVPN باستخدام خوارزميات قوية مثل AES أو RSA. يؤسس هذا اتصالات موثوقة بين عُقد الشبكة، ولا يسمح إلا للأطراف المخوَّلة بتبادل البيانات.
لا تثق، وابقَ مجهول الهوية
مع VPN، تعمل شركة واحدة كمرحّل وحيد، فتُمركز فعليًا جميع قطع الصورة الكاملة لأنشطتنا. ومهما كانت بياناتنا مشفّرة، فإنها كلها تمر عبر خوادمها ويمكن أن تسجّلها. وفي أيديها، لا تكون بياناتنا محمية إلا إذا كانت لدى هذه الشركات بنى تحتية آمنة بما يكفي. كما يتطلب ذلك ثقتنا بأنها ستفي باتفاقيات المستخدم الخاصة بها بشأن الخصوصية.
لماذا نختار VPN لامركزية بدلًا من سياسة عدم الاحتفاظ بالسجلّات؟
سيتساءل البعض لماذا لا يكفي الوثوق بسياسة "عدم الاحتفاظ بالسجلّات" التي تقدّمها شبكة VPN؟ يعود هذا إلى مسألة ثقة. هل نثق بأن مزوّد الخدمة سيلتزم بتعهّده بالخصوصية؟ أم يمكن لبنية لامركزية أن تُزيل هذا الشك كليًا؟
عبر سياسات عدم الاحتفاظ بالسجلّات، تحاول شبكات VPN كسب ثقة المستخدمين بالتعهّد ظاهريًا بعدم تتبّع أنشطتهم على الإنترنت، أو أوقات جلساتهم، أو اتصالاتهم. لهذا السبب، يختار كثير من المستخدمين شبكات VPN ذات سياسات صارمة لعدم الاحتفاظ بالسجلّات لإخفاء الهوية وخصوصية البيانات. لكن هناك مخاطر مهمة لا تزال قائمة هنا يمكن لشبكات dVPN تجنّبها كليًا.
ورغم أن سياسة عدم الاحتفاظ بالسجلّات تَعِد بالخصوصية وأمان البيانات، يجب على المستخدمين في نهاية المطاف أن يثقوا بأن مزوّد VPN سيفي فعلًا بما وعد به فيما يتعلق بخصوصيتهم. وقد تتعرّض هذه الممارسات للتقويض في أي وقت، على سبيل المثال تحت ضغط حكومي أو ببساطة بسبب اختراق البيانات أو الهجمات الخبيثة. هذه المخاطر ممكنة لأسباب معمارية، فلنعد إلى سؤال ماذا نفعل بكل قطع أحجيتنا.
بمنح جميع قطع معلوماتنا لشخص نظن أننا نستطيع الوثوق به، قد ننسى بعض المخاطر. الأوضح أن هؤلاء الأفراد قد لا يكونون جديرين بالثقة فعلًا. وقد يُجبَرون، على سبيل المثال، على تسليم جميع القطع إلى طرف آخر. وقد يُخفق الأفراد الجديرون بالثقة ببساطة في حماية أحجيتنا: فقد يفقدون قطعًا، أو قد تُسرَق بعضها. اختراقات البيانات، وحصاد البيانات الوصفية، والقرصنة، مخاطر حقيقية نواجهها جميعًا.
تمنحنا شبكات dVPN طريقة لتجنّب كل هذه الشكوك. تخيّل: لا نقاط وصول أو ضعف مركزية، ولا نقطة منفردة يمكنها المساس بالكل. مع شبكات VPN التقليدية علينا الاعتماد على الثقة، لكن لماذا لا نعتمد على بنية تحتية لامركزية للقيام بكل العمل؟ وبدون أن تكون بياناتنا موجودة ومقروءة في مكان واحد أبدًا، تُضمَن خصوصيتنا وأماننا العامّان بشكل أفضل.
سلبيات شبكات VPN اللامركزية
يأتي ارتفاع مستوى الخصوصية بثمن، ولهذا غالبًا ما تكون شبكات VPN اللامركزية أبطأ من شبكات VPN التقليدية. ويعود ذلك أساسًا إلى أن شبكة العُقد/الخوادم موزّعة ويديرها مشغّلون مستقلون يتطوّعون للحفاظ على الشبكة.
تحاول NymVPN حل هذه المشكلة بمنح مكافأة للمشغّلين الذين يساعدون في الحفاظ على الشبكة.
اختيار أفضل VPN لامركزية
في مجال الخصوصية والأمان على الإنترنت المتنامي، ظهرت العديد من منصات VPN اللامركزية التي تقدّم ميزات متميزة.
إليك بعضًا من أفضل شبكات VPN اللامركزية المتاحة:
- Orchid Protocol: هي VPN لامركزية متعددة القفزات مبنية باستخدام تقنية سلسلة الكتل.
- Mysterium Network: وهذه الـVPN أيضًا مبنية على سلسلة الكتل. وتُعدّ شبكتها اللامركزية من أكبر الشبكات في العالم.
- Sentinel: برنامج Sentinel مفتوح المصدر، مما يجعله خيارًا أكثر شفافية.
- NymVPN: NymVPN نوع جديد من شبكات VPN اللامركزية يقوم على Mixnet ويحاول حل مشكلات شبكات VPN اللامركزية مع الحفاظ على وعد الخصوصية المعزَّزة.
