VPN آدرس IP شما را پنهان میکند
هسته اصلی محافظت VPN، پنهانکردن آدرس IP شما (پروتکل اینترنت) است؛ شناسهای منحصربهفرد برای دستگاه شما هنگام اتصال به وب از طریق ارائهدهنده خدمات اینترنت (ISP). آدرس IP شما جزئیاتی مانند ارائهدهنده خدمات اینترنت، نوع دستگاه و موقعیت مکانی تقریبیتان را آشکار میکند.
با استفاده از VPN، ترافیک شما ابتدا از سرور آن عبور داده میشود و IP شخصی شما با IP متعلق به VPN جایگزین میشود. این کار میتواند هنگام اتصال به وب، به ناشناستر شدن ترافیک شما کمک کند. همانطور که خواهیم دید، یکبار پنهانسازی IP برای محافظت از شما در برابر همه تهدیدهای نظارتی، حتی هکرها، کافی نیست.
VPN باید دادههای شما را رمزگذاری کند
محافظت VPN با رمزگذاری دادهها پیش از خروج ترافیک از دستگاه شما آغاز میشود. تونل VPN دادهها را بین دستگاه شما و سرور VPN ایمن میکند و اطمینان میدهد که فقط همین دو نقطه پایانی بتوانند آن را رمزگشایی کنند. در صورت رهگیری، دادهها همچنان ناخوانا باقی میمانند. هرچند پروتکلهایی مانند HTTPS بیشتر اتصالهای وب را رمزگذاری میکنند، VPN یک لایه امنیتی اضافه فراهم میکند. با این حال، متادیتا — مانند زمان اتصال، موقعیتها و مخاطبان ارتباط — همچنان از دل رمزگذاری نشت میکند و الگوهای ارتباطی را برای طرفهای ثالث آشکار میسازد.
برای اطلاعات بیشتر، راهنمای Nym درباره پروتکلهای رمزگذاری با VPN را بخوانید.
انتخاب موقعیت مکانی
با VPN، باید بتوانید انتخاب کنید سرور VPN شما در چه موقعیتی، مثلاً در کدام کشور، قرار داشته باشد. به ترافیک شما یک آدرس IP از همان موقعیت داده میشود و به نظر میرسد از همانجا به وب دسترسی دارید. این قابلیت برای دورزدن محدودیتهای سانسور یا صرفاً دسترسی به محتوای محدودشده بر اساس موقعیت جغرافیایی مفید است، هرچند میزان کارایی آن به محدودیتهای محلی بستگی دارد.
ویژگیهای پیشرفته VPN
برخی VPNها قابلیتهای اضافی ارائه میدهند که میتوانند حفاظت از حریم خصوصی و امنیت را تقویت کنند یا نحوه مدیریت دادهها توسط VPN را سفارشیسازی کنند. در ادامه برخی از قابلیتهای مهمی که باید به آنها توجه کنید آمده است:
- سوئیچ Kill: در صورت قطع اتصال VPN، فوراً اینترنت شما را قطع میکند و از قرار گرفتن در معرض تهدیدات محافظت نشده جلوگیری میکند.
- تونلزنی تفکیکی: به کاربران اجازه میدهد ترافیک مشخصی را از طریق VPN عبور دهند و برخی فعالیتهای دیگر را از آن مستثنا کنند؛ در نتیجه میان امنیت و عملکرد تعادل برقرار میشود.
- محافظت در برابر نشت DNS: تضمین میکند همه درخواستهای DNS بهجای ISP شما، از تونل رمزگذاریشده VPN عبور کنند و از نشت ناخواسته داده جلوگیری شود.
- مسیریابی چندپرشی: ترافیک را از چندین سرور عبور میدهد و آدرسهای IP و سایر متادیتا را در چند مرحله پنهان میکند. نکته: برخی سرویسهای VPN حالتهای «VPN دوگانه» یا دوپرشی ارائه میکنند، اما همچنان زیر کنترل یک نهاد واحد هستند؛ بنابراین این گزینهها نسبت به VPNهای غیرمتمرکز واقعی، حریم خصوصی کمتری فراهم میکنند.
- مقاومت در برابر سانسور: ساختار داده و ترافیک را تغییر میدهد تا ترافیک شما صرفاً بهدلیل استفاده از یک VPN شناختهشده هدف قرار نگیرد و مسدود نشود.
- مسدودکننده تبلیغات: تبلیغات شناختهشده را پیش از آنکه به دستگاه شما متصل شوند، رهگیری و مسدود میکند.
- پرداختهای غیرقابل اتصال: تضمین میکند استفاده شما از VPN به اطلاعات پرداختتان قابل پیوند نباشد.
اصلاً چرا به VPN نیاز دارید؟
در اصل VPN چه کاربردی دارد و چه کسانی به آن نیاز دارند؟ پاسخ کوتاه: هر کسی که به دنبال محافظت از حریم خصوصی خود در فضای آنلاین است، یا کسی که نیاز به دسترسی به محتوایی دارد که ممکن است در یک مکان خاص مسدود شده باشد.
- ناشناس وبگردی کنید: هیچکدام از کارهایی که آنلاین انجام میدهیم واقعاً خصوصی نیست. در هر قدم، طرفها و سیستمهایی وجود دارند که متادیتای ما را ردیابی، جمعآوری، خریدوفروش میکنند. این عاملان نظارتی طیفی گسترده را شامل میشوند: از وبسایتها و دلالان داده که از ما پروفایل میسازند، تا نهادهای دولتی و اطلاعاتی، و مجرمان سایبریای که بهدنبال سوءاستفاده مالی هستند.
- خصوصی ارتباط برقرار کنید: حتی هنگام استفاده از سرویسهای پیامرسان یا ایمیل با رمزگذاری سرتاسری، سوابق متادیتای گفتگوها میتواند جزئیات دقیقی از الگوهای ارتباطی، مخاطبان و موقعیتهای ما را فاش کند.
- به محتوای خارجی دسترسی داشته باشید: محتوای اینترنت بیش از پیش تکهتکه و منطقهبندی شده است. چه بحث محتوای استریم اشتراکی باشد و چه خبرهایی درباره رویدادهای جهان، توانایی دسترسی به آنها تا حد زیادی به کشوری که در آن هستیم و چیزهایی که دولتها در آنجا مسدود کرده یا نکردهاند بستگی دارد.
- تراکنشها را ایمن انجام دهید: داراییها، خدمات و تراکنشهای مالی آنلاین همچنان یکی از هدفهای اصلی مجرمان سایبری و هکرها هستند. علاوه بر این، خود ارزهای دیجیتال واقعاً ناشناس نیستند و میتوان آنها را با ابزارهای نظارت بر متادیتا ردیابی کرد.
- بر سانسور غلبه کنید: میلیاردها نفر در سراسر جهان زیر محدودیتهای شدید سانسور زندگی میکنند؛ محدودیتهایی که دسترسی به اطلاعات ضروری آنلاین را محدود میکنند.
VPN میتواند به بسیاری از این نیازها پاسخ دهد، اما میزان موفقیت آن به نوع VPN بستگی دارد. پس بیایید ببینیم در حال حاضر چه گزینههایی وجود دارد.
انواع VPN
دو نوع کلی معماری VPN وجود دارد:
- VPNهای سنتی (یا متمرکز)
- VPNهای غیرمتمرکز (dVPNها)
تفاوت میان VPNهای متمرکز و غیرمتمرکز به این بستگی دارد که برای مسیریابی دادههای شما چند سرور فیزیکی استفاده میشود، چه کسی آنها را کنترل میکند و دادهها هنگام انتقال چگونه مدیریت میشوند. پس بیایید موضوع را سادهتر باز کنیم.
VPNهای متمرکز
بیشتر VPNها از زیرساختهای متمرکز استفاده میکنند؛ یعنی ترافیک شما از طریق یک سرور VPN واحد عبور داده میشود که متعلق به یک ارائهدهنده است یا توسط او اجاره شده است. در نتیجه، یک شرکت برای پنهانکردن آدرس IP شما، همه ترافیکتان را در یک نقطه مدیریت میکند. این یعنی فعالیت آنلاین شما ممکن است توسط خود شرکت VPN لاگ یا ثبت شود. اگر سوابق ترافیک روی یک سرور واحد وجود داشته باشد، خطرهای حریم خصوصی از نشت احتمالی داده یا درخواستهای دولتی آغاز میشود.
بسیاری از VPNها ادعای سیاستهای «بدون لاگ» دارند، اما جزئیات این سیاستها با هم فرق میکند. برخی «لاگهای عملیاتی» مانند آدرسهای IP را ذخیره میکنند، و برخی دیگر دادههای انتخابی را با شرکای بازاریابی به اشتراک میگذارند. از آنجا که VPNهای متمرکز میتوانند به متادیتای شما دسترسی بالقوه داشته باشند، حریم خصوصی واقعی شما در نهایت به اعتماد به سیاستهای آنها وابسته میشود.
VPNهای غیرمتمرکز (dVPNها)
فناوری VPN غیرمتمرکز برای حذف همین بایسته بودن به اعتماد، توسعه یافته است. یک dVPN باید از نظر ساختاری کاری کند که ثبت همه دادههای ترافیک شما در یک فضای فیزیکی واحد غیرممکن باشد.
تمرکززدایی برای مسیریابی ترافیک شما دستکم به ۲ سرور مستقل نیاز دارد. تمرکززدایی واقعی یعنی هیچ نقطه مرکزی برای شکست یا سوءاستفاده وجود نداشته باشد. اگر یکی از سرورها نفوذپذیر یا مخرب باشد، فقط تصویری ناقص از ترافیک شما آشکار میشود. با افزایش تعداد سرورها، نفوذ به چندین سرور برای ساختن یک سابقه کامل از ترافیک، بهصورت تصاعدی دشوارتر میشود.
همچنین برای درک اینکه نوع راهاندازی چگونه میتواند بر کنترل، حریم خصوصی و مقیاسپذیری اثر بگذارد، بد نیست درباره VPNهای سختافزاری در برابر VPNهای نرمافزاری هم بیشتر بدانید.
VPN چگونه کار میکند؟
همانطور که دیدیم، معماریهای VPN انواع بسیار متفاوتی دارند، هرچند اکثریت بزرگی از آنها متمرکز هستند. این موضوع برای حریم خصوصی کاربر تفاوت بزرگی ایجاد میکند. پس بیایید ببینیم ترافیک شما هنگام عبور از این مدلهای مختلف چه مسیری را طی میکند.
مسیریابی VPN سنتی
در یک سرویس VPN سنتی، ترافیک شما ابتدا باید روی دستگاهتان رمزگذاری شود و سپس از طریق تونل به همان سرور VPN واحد فرستاده شود. وقتی ترافیک به آنجا میرسد، آدرس IP مرتبط با آن با IP عمومی خود VPN جایگزین میشود و ترافیک رمزگشایی میشود تا مشخص شود درخواست شما باید به کجا ارسال شود. وقتی ترافیک شما به مقصد نهایی میرسد، به نظر میرسد از سرور VPN آمده است.
اما دقیقاً چه کسی هویت شما را میبیند؟ در این مدل تکپرشی، VPN تنها واسطه ترافیک شماست؛ بنابراین هم آدرس IP شما را میبیند و هم IP شخص یا سرویسی را که به آن متصل میشوید. اما گیرنده فقط آدرس IP مربوط به VPN را میبیند. این کار در برابر گیرندهای در وب عمومی، شکل سادهای از محافظت از IP برای شما فراهم میکند.
مسیریابی dVPN
در dVPN، ترافیک شما دستکم از دو سرور مستقل عبور میکند. سرور اول IP شما را میبیند اما مقصدتان را نه؛ سرور دوم مقصدتان را میبیند اما IP واقعی شما را نه. برخلاف VPNهای متمرکز، dVPNها تضمین میکنند هیچ نقطه واحدی لاگ یا گزارش کامل ترافیک شما را در اختیار نداشته باشد. در NymVPN، حریم خصوصی از همان ابتدا بهصورت بنیادی در طراحی آن گنجانده شده است.
VPNها چه کارهایی انجام نمیدهند
VPNهای باکیفیت بدون شک میتوانند برای افزایش حریم خصوصی و ناشناسی آنلاین کارهای زیادی انجام دهند، اما این تواناییها تا حد زیادی به ارائهدهنده سرویس VPN و معماری شبکه آن بستگی دارد. افزون بر این، کارهایی هم هست که VPNها بهسادگی قادر به انجامشان نیستند، و هر نوع VPN نیز آسیبپذیریهای خاص خود را دارد.
چه کاری از دست هیچ VPNی بر نمیآید
- محافظت ۱۰۰٪ از دستگاه شما: VPNها میتوانند برای محافظت از دادههای شما هنگام انتقال در برابر تلاشهای هک، کارهای زیادی انجام دهند. با این حال، در وهله اول نمیتوانند جلوی آلوده یا نفوذپذیر شدن خود دستگاه شما را بگیرند. اگر بدافزار یا جاسوسافزار از قبل روی دستگاه شما باشد، هیچ میزان از رمزگذاری و پروکسیکردن VPN نمیتواند حریم خصوصی و امنیت شما را تضمین کند.
- ارائه رمزگذاری سرتاسری بهتنهایی: ترافیک شما فقط زمانی بهصورت سرتاسری رمزگذاری میشود که اتصال اولیهتان رمزگذاری شده باشد؛ (مثلاً از طریق اتصال HTTPS). رمزگذاری تونلی VPN فقط دادههای شما را در مسیر میان دستگاه شما و سرور VPN رمزگذاری میکند. پس از رسیدن به سرور، آن لایه رمزگذاری برداشته میشود و مشخص میشود دادههای شما باید در وب عمومی به کجا ارسال شوند. اگر ابتدا رمزگذاری HTTPS یا SSL/TLS برقرار نشده باشد، دادههای شما میان سرور VPN و مقصد بهصورت آشکار، کاملاً خوانا و قابل سوءاستفاده خواهد بود.
VPNهای سنتی چه کارهایی انجام نمیدهند
- غیرممکن کردن ثبت ترافیک: VPNهای متمرکز میتوانند وعده بدهند که لاگ ترافیک ما را نگه نمیدارند، اما چون سرورهایشان به مسیر کامل فعالیتهای آنلاین ما دسترسی دارند، در نهایت باید به آنها اعتماد کنیم. dVPNهایی مانند NymVPN این مشکل را با طراحی شبکهای حل میکنند که اساساً امکان لاگگرفتن کامل را از بین میبرد.
- محافظت از متادیتای شما: متادیتا یعنی اطلاعات درباره اطلاعات؛ مانند آدرس IP شما، اینکه چه زمانی و از کجا داده میفرستید، و برای چه کسی. این متادیتا با پروتکلهای رمزگذاری VPNهای متمرکز محافظت نمیشود؛ بلکه از همانجا نشت میکند.
- تضمین در برابر رخنههای داده: هیچ سیستم امنیتیای کاملاً خطاناپذیر نیست، و سرورهای داده هم قطعاً از این قاعده مستثنا نیستند. سرورهای VPN هدفی رایج و جذاب برای حملات سایبری هستند، چون ممکن است اطلاعات میلیونها کاربر را در یک نقطه نگه دارند. بنابراین هر دادهای که ارائهدهنده سرویس VPN از آن رکورد نگه دارد، ممکن است در معرض افشا قرار بگیرد.
- محافظت قطعی در برابر نظارت: سامانههای نظارتی مبتنی بر هوش مصنوعی میتوانند با پایش شبکههای VPN از طریق حملات همبستگی سرتاسری و تحلیل ترافیک، فعالیتها و الگوهای کاربران را ردیابی کنند. به همین دلیل، VPNهای متمرکز محافظت ضعیفی ارائه میدهند.
محافظت در برابر مداخله دولت. دولتها و نهادهای مجری قانون سابقه درخواست سوابق ترافیک و اشتراک کاربران VPN را داشتهاند. اگر یک سرویس VPN در حوزهای قرار داشته باشد که درخواست نظارتی دولت از نظر قانونی قابل اجراست، مانند کشورهای نتورک ۱۴ چشم، ممکن است از نظر قانونی مجبور شود هرگونه رکورد موجود را افشا کند.
