Найкращі анонімні VPN: на що звернути увагу

Немає централізованого ведення журналу

Будь-яка взаємодія в інтернеті залишає по собі дані. Ця інформація фіксується інтернет-провайдерами (ISP), але її також можуть реєструвати VPN-провайдери.

Ведення журналів (логів) — це просто збір даних користувачів. Коли ви підключаєтеся до VPN, ваш трафік шифрується, а вся ваша інтернет-активність спрямовується через VPN. Завдяки заміні вашої IP-адреси на адресу VPN-сервера ваш інтернет-провайдер не може бачити, що ви робите.

Використовуючи VPN, ми фактично переносимо довіру з вашого інтернет-провайдера на VPN-провайдера. If the VPN provider wanted to, it could view the destinations of your online activity, such as which websites you visit or who you send a message to. Варто уточнити: під час використання VPN ні ваш інтернет-провайдер, ні сам VPN-сервіс не повинні мати змоги бачити зміст ваших дій, оскільки він зашифрований.

Багато VPN-провайдерів обіцяють політику відсутності журналів реєстрації даних, але проблема полягає в тому, що нам доводиться вірити їм на слово. Було виявлено, що провайдери фіксують дані навіть після обіцянок цього не робити, і без зайвого розголосу передають цю інформацію владі. [1]

Ще одна проблема з веденням журналу полягає в тому, що більшість традиційних VPN-провайдерів є централізованими: вони володіють або орендують усі свої власні сервери, які обробляють ваші дані замість вашого інтернет-провайдера.

Навіть якщо VPN-провайдери не передають журнали даних (логи) органам влади, централізація ними користувацького трафіку створює ще один ризик: якщо вони взагалі фіксують таку інформацію, то внаслідок одного витоку даних або іншої кібератаки ці масиви інформації можуть опинитися під загрозою розкриття.

Децентралізовані VPN (dVPN) вирішують цю проблему завдяки тому, що вони фактично не володіють власною інфраструктурою маршрутизації даних (серверами) і не керують нею. Натомість dVPN складаються із сотень або навіть тисяч незалежних операторів вузлів, які утворюють ширшу мережу. Це значно ускладнює викриття інформації про вашу активність в інтернеті внаслідок одного витоку даних або запитів з боку органів влади. Саме архітектура dVPN запобігає збору цієї інформації в одному центральному місці.

Сильне шифрування

Шифрування є абсолютно критично важливим компонентом цифрового світу. Замість того, щоб передавати дані «у відкритому вигляді», щоб їх міг прочитати будь-хто, шифрування кодує дані користувача, покладаючись на секретні криптографічні ключі для доступу до них.

Без шифрування ми не мали б цифрової економіки в тому вигляді, в якому ми її знаємо. Саме шифрування дозволяє людям, наприклад, безпечно робити покупки в інтернеті, не розкриваючи даних своїх кредитних карток. Право на шифрування було здобуте в нелегкій боротьбі: до часів «криптовійни», коли шифропанки відстоювали право громадськості на доступ до цієї технології, уряди розглядали шифрування переважно як зброю або військовий інструмент.

Однак дослідження виявили, що деякі недобросовісні VPN-провайдери взагалі не шифрують трафік, тому важливо перевіряти, на які саме умови ви погоджуєтеся.

Разом з тим, не всі види шифрування однакові. Шукаючи VPN, який дійсно піклується про вашу конфіденційність, важливо розуміти, який тип шифрування використовується. Застарілі стандарти шифрування, такі як Point-to-Point Tunneling Protocol (PPTP) та Layer 2 Tunneling Protocol/IPsec, є менш захищеними порівняно з сучаснішими методами шифрування.

Наразі найпопулярнішими протоколами шифрування VPN є OpenVPN та WireGuard. Ці протоколи високо цінуються за надійні механізми безпеки та обміну ключами.

Тим часом технології підвищення конфіденційності, як-от Tor — децентралізована мережа для забезпечення конфіденційності, — використовують так зване цибулеве шифрування. Це багаторівнева система шифрування, яка шифрує дані кілька разів: кожен сервер у ланцюгу розшифровує один із шарів шифрування, що ускладнює відстеження даних від початку до кінця.

Відкритий програмний код

Деякі з найпопулярніших VPN-протоколів, як-от WireGuard та OpenVPN, мають відкритий вихідний код. Це означає, що вихідний код програмного забезпечення є відкритим, і будь-хто може його поширювати, переглядати чи долучатися до його розробки. Відкритий вихідний код забезпечує прозорість і безпеку програмного забезпечення. Оскільки будь-хто може переглянути код, ви знаєте, що саме отримуєте.

Однак, навіть якщо вони використовують VPN-протоколи з відкритим вихідним кодом, багато з найбільших VPN-провайдерів не є організаціями, що працюють за принципами відкритого коду. Їхні застосунки, клієнтські програми, програмне забезпечення та конфігурації є продуктами із закритим вихідним кодом або власницькими рішеннями, тому ніхто з громадськості не може знати, що відбувається «під капотом».

З огляду на те, що ви довіряєте VPN-провайдеру інформацію про свої звички в інтернеті, важливо точно знати, що саме робить програмне забезпечення, яким ви користуєтеся.

Щоб розвіяти частину цих побоювань, великі VPN-провайдери часто залучають сторонніх аудиторів для перевірки своїх систем. Хоча деякі аудитори можуть мати бездоганну репутацію, це порушує ще одне питання довіри: чи не краще знати, що будь-хто в спільноті може провести аудит програмного забезпечення й дізнатися, що саме відбувається? Дизайн із відкритим вихідним кодом забезпечує таку прозорість.

Платежі з підвищеним рівнем конфіденційності

Якщо ви дбаєте про конфіденційність в інтернеті, вкрай важливо також подбати про анонімність платежів: адже, оплачуючи будь-яку цифрову послугу, ви залишаєте фінансовий слід, що пов’язує цей платіж із вами. З VPN ситуація така сама.

Деякі VPN-провайдери справді пропонують можливість здійснювати квазіанонімні платежі — наприклад, за допомогою криптовалют, що забезпечують конфіденційність (як-от Monero), або навіть дозволяючи користувачам надсилати готівку поштою.

З іншого боку, багато безкоштовних VPN-сервісів використовують інформацію про перегляд вебсторінок користувачами — слідуючи тенденції комерціалізації метаданих — і продають записи про ваші інтернет-звички брокерам даних. [2]

Однак більшість VPN-провайдерів не забезпечують анонімність платежів. Це означає, що в разі витоку даних або виникнення інших проблем із безпекою можуть залишитися записи про платежі, які пов’язують вас із використанням VPN.

Простіше кажучи, якщо платний VPN-провайдер не пропонує способів оплати, що гарантують конфіденційність, то його систему захисту приватності можна вважати скомпрометованою.

Кілька хопів

Під час підключення до традиційного VPN ваш трафік шифрується під час передачі до сервера провайдера VPN. Такий сервер називають «хопом» (hop), і більшість традиційних VPN передають ваш трафік лише через один такий вузол. Це можна уявити як пряму лінію між користувачем і VPN-сервером. Якщо сервери VPN-провайдера скомпрометовано або його шифрування зламано, цей канал стає прямим зв’язком між VPN-провайдером і користувачем.

Більша кількість проміжних вузлів ускладнює відстеження зв’язку з користувачем, оскільки кожен такий вузол у ланцюгу додає нові рівні шифрування та обфускації.

Хоча більшість традиційних VPN-мереж пропонують лише один проміжний вузол, деякі централізовані провайдери VPN-послуг надають [опцію подвійного VPN](/blog/double-vpn] (2 проміжні вузли). Альтернативні системи забезпечення конфіденційності, як-от проєкт Tor, за замовчуванням використовують три вузли передачі даних (хопи). По-справжньому децентралізований VPN, як-от NymVPN, за замовчуванням пропонує багаторазову ретрансляцію (кілька «стрибків») і фірмовий режим із п’ятьма «стрибками» для забезпечення неперевершеного рівня безпеки.

Дуже мало систем за замовчуванням пропонують багаторазову пересилку (multiple hops). Тож якщо ви дбаєте про конфіденційність, вам неодмінно варто звернути увагу на цю функцію, оскільки вона суттєво підвищує рівень вашої анонімності.

Децентралізована інфраструктура з широким географічним розподілом серверів

Традиційні VPN-провайдери є централізованими, тому вся інфраструктура належить одній організації. На додачу до всього, увесь ринок VPN також зазнає централізації: великі провайдери купують і поглинають менших. Тож той, хто здається незалежним VPN-провайдером, насправді може належати мегакорпорації, про яку ви майже нічого не знаєте.

Ця централізація несе в собі величезний ризик: що більше інфраструктури зосереджено в руках однієї організації, то вразливішими стають усі дані користувачів. Зростання поширеності атак на ланцюг постачання свідчить про те, що зловмисникам достатньо лише однієї точки входу, щоб скомпрометувати всю організацію.

Децентралізована інфраструктура значно ускладнює завдання скомпрометувати ці мережі. У випадку dVPN кожен етап передачі даних (хоп) або вузол обслуговується окремим сервером, а не провайдером VPN.

Крім того, ці особи мають стимули надавати якісні послуги, оскільки зазвичай отримують винагороду в нативному токені dVPN-провайдера. Це спонукає операторів вузлів підтримувати високий показник безперебійної роботи. Але система також має унікальну особливість: вона передбачає механізм управління спільнотою для винагороди вузлів, які ефективно працюють, тим самим сприяючи загальному здоров’ю мережі.

Насамкінець, децентралізована інфраструктура означає, що будь-хто може створити вузол. Оскільки вся мережа тримається на спільноті, її міцність залежить від міцності самої спільноти. Завдяки надійній децентралізованій мережі провайдерам dVPN не потрібно покладатися на пошук надійних партнерів — постачальників серверів у різних регіонах чи країнах. Натомість саме спільнота їх створює. Це забезпечує роботу високорозподіленої мережі, до якої можна отримати доступ з будь-якого місця і яка не підпорядковується централізованому управлінню чи контролю.

Дізнайтеся більше про різницю між децентралізованими та централізованими VPN у посібнику від Nym.

NymVPN: Найкращий анонімний VPN

NymVPN — це результат багаторічних досліджень мереж змішування, або мікснетів. Nym детально проаналізував сферу конфіденційності й оцінив, що працює ефективно, а чого бракує. Важливо, що NymVPN дозволяє налаштувати власні параметри конфіденційності, обираючи в межах однієї програми між dVPN із двома вузлами (two-hop) та режимом мікснету з п’ятьма вузлами (5-hop). Вибір за вами: оптимізувати швидкість із високим рівнем конфіденційності чи надати перевагу повній конфіденційності завдяки режиму mixnet.

Вибір за вами: оптимізувати швидкість із високим рівнем конфіденційності чи отримати перевагу повної конфіденційності за допомогою режиму mixnet.

• Оптимізовано для підвищеної конфіденційності
• Забезпечує високий рівень конфіденційності — навіть проти супротивників рівня державних спецслужб — для таких чутливих завдань, як криптовалютні транзакції, обмін повідомленнями та захищена електронна пошта, що не вимагають миттєвої реакції в реальному часі.
• Запобігає витоку метаданих щодо часу та обсягу пакетів.
• Функції захисту від аналізу трафіку за допомогою перетасування пакетів у внутрішніх вузлах «inner-three mix» та використання фіктивного трафіку для додаткового маскування активності клієнта
• Використовує нову форму шифрування за принципом «цибулі», яка називається Sphinx і була розроблена спеціально для маршрутизації в мікс-мережах

Швидкий режим у NymVPN

• Оптимізовано для швидкості
• Забезпечує приховування IP-адреси для повсякденного перегляду вебсторінок, потокового передавання чи ігор.

Інфраструктура конфіденційності NymVPN

Незалежно від того, чи обирають користувачі режим Fast (2 вузли), чи режим Anonymous (5 вузлів), NymVPN забезпечує неперевершені функції безпеки:

• Архітектура не передбачає централізованого ведення журналів, тому Nym ніколи не зможе побачити ваш трафік чи зафіксувати його в логах.
• Повністю децентралізована інфраструктура — аж до її вузла-розпорядника (системи, що відстежує стан мережі та керується за допомогою смарт-контрактів у блокчейні Nyx).
• Багаторівнева передача даних (multi-hop) за замовчуванням — це значно перевершує стандарти конфіденційності майже всіх наявних на сьогодні VPN-сервісів.
• Багаторівневе шифрування для децентралізованої маршрутизації
• Повністю відкритий стек Nym, що дозволяє будь-кому провести аудит коду.
• Неприв’язані платежі через систему анонімних облікових даних zk-nym

Завдяки цим функціям користувачі можуть бути впевнені, що Nym віддана принципам конфіденційності, децентралізації та прозорості.

[1] Comparitech

[2] Coindesk