Як ми побачимо, ступінь вашої конфіденційності та безпеки ваших даних в кінцевому підсумку залежить від використовуваного VPN-сервісу. У цій статті ви знайдете відповіді на деякі важливі питання про VPN і конфіденційність, які можуть виникнути у користувачів:
- Яка бізнес-модель VPN?
- Як шифруються ваші дані?
- Скільки серверів використовує VPN?
- Як дані про ваш трафік і метадані зберігаються в VPN?
- Чи захищені їхні сервери від атак і зломів?
- Чи передає VPN дані про ваш трафік третім особам?
Різні архітектури VPN
Не всі VPN побудовані однаково: вони мають різну архітектуру або фізичну інфраструктуру, що полегшує маршрутизацію даних користувача. Ось основні моменти, на які слід звернути увагу.
Маршрутизація з одним або декількома вузлами?
Більшість VPN використовують один сервер для маршрутизації трафіку, перш ніж він потрапляє в Інтернет. Багатоточкові VPN забезпечують більшу конфіденційність, маршрутизуючи трафік через кілька серверів, що ускладнює відстеження. Однак традиційні VPN, що пропонують багатохоповий доступ, часто контролюють обидва сервери, що зменшує переваги конфіденційності.
Централізовані сервери
Централізація стосується того, як ваші дані обробляються після того, як вони потрапляють до рук VPN-провайдера. Більшість VPN-сервісів володіють власними серверами або орендують їх у сторонніх сервісів. Журнали або записи ваших дій в Інтернеті можуть зберігатися в єдиному фізичному просторі, так само як і фінансові записи, що пов'язують ваш платіж з їхнім VPN-сервісом. Зауважте, що всі односерверні VPN за визначенням є централізованими, незалежно від їх політики ведення журналів.
Чому це проблема? Тому що централізоване зберігання даних мільйонів IP-адрес, трафіку та платіжних записів користувачів є головною мішенню для кіберзлочинців, органів цензури, брокерів даних та урядових установ, які прагнуть отримати величезні обсяги даних користувачів для власних цілей.
Децентралізовані VPN (dVPN)
Для усунення цього ризику централізації даних були розроблені нові типи VPN, які використовують децентралізовані мережі незалежних ретрансляційних серверів. dVPN за замовчуванням є багатохоповими (зазвичай лише 2 хопи). Але немає централізованих серверів, де реєструються дані користувачів. Це дозволяє обійти ризики центральних точок атак і збоїв, значно підвищуючи безпеку даних користувачів.
Також варто дізнатися про апаратні та програмні VPN, оскільки архітектура VPN - фізична чи віртуальна - може впливати не лише на продуктивність та масштабованість, але й на рівень контролю та прозорості, який мають користувачі.
Захист від витоку DNS
Витік DNS трапляється, коли трафік проходить через вашого провайдера замість VPN, викриваючи вашу діяльність. DNS перекладає веб-адреси (наприклад, "nymvpn.com") на числові IP адреси, які обробляються вашим провайдером.
Неправильно налаштований VPN може дозволити DNS-запитам обходити шифрування, ризикуючи експозицію хакерам. Для запобігання цьому використовуйте VPN своїми власними DNS-серверами.
Багатосерверна мережа
Як ми бачили, це системи одно-серверної маршрутизації. Якщо ви хочете підвищити приватність, знайдіть VPN, у яких ви користуєтеся функцією багатосерверного доступу. Ще краще, виберіть сервіс DVPN, який є мульти-хопом за замовчуванням і без додаткових витрат. Також провірте, де у світі розташовуються сервери VPN, оскільки це може бути важливо для уникнення обмежень цензури або доступу до контенту, що базується на розташуванні (наприклад . ., до стрімінгу).
Іноземні сервери
Зрештою, дані, що направляються через один або більше на сторонніх серверах, будуть складніше відстежувати, ніж одно-сервер, заснований у власній країні. Це тому, що постачальники VPN легше піддаються нормам у власних державних юрисдикціях. Однак у зв'язку з політичними системами масового нагляду багато державних агентств зараз співпрацюють.
Роздільне тунелювання
Розділений тунель - це спеціалізована функція VPN, яка дозволяє користувачам налаштувати, що трафік проходить через VPN і що її обходить. Це важливий інструмент для вирішення з останніми проблемами, які можуть спричинити багатохоп маршрутизації. Користувачі можуть налаштувати, який трафік (подібно до веб-переглядача чи електронної пошти) використовувати більш захищений VPN маршрут і які дії (наприклад, грають) обходити весь час.
Вимикач
[аварійний перемикач] (/blog/what-is-a-vpn-kill-switch) є важливою сучасною функцією VPN. Якщо ваше VPN-з'єднання закінчиться, навіть на секунду, ваші дані транзиту можуть бути під загрозою. Завершення перемикача закриття вимикає підключення до Інтернету, якщо VPN-з’єднання перервано. Однак, не у всіх VPN-підключеннях вбивати перемикачі.
Блокування реклами/шкідливих програм
Деякі VPN забезпечують додаткове або шкідливе блокування реклами, наприклад спроби заборони залучення відомих рекламодавців та шкідливі IP підключення до пристрою під час активації VPN.
Про швидкодію при виборі VPN
У Німі, ми знаємо, що максимізація особливостей конфіденційності має вирішальне значення, але це іноді доводиться в розмірі продуктивності. Тож ось головні проблеми з продуктивністю при виборі провайдера VPN.
Швидкість Інтернету
Оскільки VPN потребує додаткового хопу (чи більше) для вашого трафіку в Інтернеті, ви повинні подумати, наскільки швидко вам потрібне підключення або певний трафік. Інколи користувачі можуть випробувати затримки при використанні VPN. Наприклад, для ігрового або трансляцій користувачі можуть вибрати однохеп-хоп над багатохеп-VPN, або виберіть децентралізовані VPN, такі як NymVPN з WireGuard для оптимізації з'єднань.
Користувачі також можуть протестувати швидкість VPN-провайдера, використовуючи один з доступних інструментів випробування онлайн. Радимо спершу підключатися до VPN та встановити базову лінію перед тестуванням з'єднання з VPN, щоб побачити різницю швидкості.
Підтримка пристрою
Важливо перевірити, чи сумісний VPN із необхідним пристроєм. Деякі VPN-мережі можуть надавати лише настільну підтримку, але не мають мобільного додатку, щоб захистити дані на вашому смартфоні, або сумісне з установкою маршрутизатора для захисту всіх пристроїв у домашній мережі.
Собівартість
Як і всі продукти, VPN-послуги варіюються в залежності від функцій безпеки і конфіденційності, які вони надають. Вони можуть варіюватися від багатьох «безкоштовних» VPN-сервісів (знову ж таки, це величезний ризик конфіденційності) VPN, що забезпечує міжнародні багатохоп-серверні мережі та розширені функції. Не всі користувачі потребуватимуть цих розширених функцій, але якщо ви переймаєтеся вашою конфіденційністю загалом, вибір децентралізованої VPN — це найкраща VPN-архітектура на ринку.
Послуги, що поширюються на місці
VPN-підключення можуть бути корисними для отримання доступу до контенту, заснованого на розташуванні, наприклад, до конкретних потокових служб країни. Однак, деякі VPN, можливо, можуть бути заблоковані певними веб-службами, не даючи вам отримати доступ до їх вмісту під час використання VPN. Деякі країни можуть навіть блокувати використання певних VPN-з'єднань. Отже, якщо ви бажаєте обійти обмеження цензури, вибравши певних VPN-провайдерів, в даний час немає в національних чорних списків провайдера це інший фактор.
Як перевірити запис про конфіденційність VPN
Завдяки появі в шифруванні на широкому інтернеті, трафіку і метаданих і аналізу, дійсно є найбільшим ризиком конфіденційності, з яким ми стикаємося. Але цього можна уникнути шляхом вибору VPN-провайдера чиї децентралізована конструкція виводить дані з рівняння і що робить аналіз дорожнього руху надзвичайно важким.
Яка в них політика конфіденційності?
Шукайте та читайте політику конфіденційності провайдера VPN на своїх практиках. Якщо вони не зобов’язуються не зберігати логи трафіку користувачів, поверніть інший спосіб. Якщо вони обіцяють відсутність або нуль логів, перевірте, чи згадують вони [метадані] (/blog/what-is-metadata), оскільки багато VPN-провайдерів, швидше за все, зберігають журнали метаданих для операційних цілей. Найкращий варіант - вибрати VPN, що структурно нездатний, як був розроблений NymVPN, аби взагалі тримати централізовані журнали.
Де заснована компанія?
Постачальники VPN повинні слідувати законам своєї країни, яка може впливати на конфіденційність, цензуру та спостереження. Деякі країни забороняють чорний список VPN, а інші забезпечують повноваження широкого нагляду, змушуючи VPN, щоб дотримуватися запитів на дані.
Національні VPN-підключення мало використовуються, якщо влада вимагає доступу до сервера або даних користувачів. Навіть якщо VPN не вимагає жодних логів, довіряти цьому може бути ризикованим. Децентралізовані VPN пропонують більш безпечну альтернативу, вільну від державного контролю.
Чи вони вистріляли дані раніше?
Потоки даних регулярні входження по всій мережі, де централізовані цінні цифрові дані. Постачальники VPN не є винятковою ситуацією, з потенційними журналами масового трафіку та фінансовими записами. Знаючи, чи є постачальник VPN історією витоку даних потребує деяких досліджень. Можна почати, просто шукаючи ім'я постачальника послуг VPN за допомогою “витоку даних” та “витоку даних.”
Вони брали участь у судових справах?
Багато служб VPN можуть бути вимушені судовим порядком для передачі журналів трафіку (хоча вони можуть нічого не виявитись у користувачів, якщо немає журналів, або мінімальні журнали, збережені). Деякі VPN були піддані або надаються групам конфіденційності за порушення приватності своїх користувачів у здійсненні наявності або продажу даних користувача третім особам. Дослідження правової історії компанії може дати вам гарну картину їх справжніх зобов'язань щодо конфіденційності, крім їх промо-гарантій.
Чи використовують вони сторонні звіти щодо захисту безпеки та звіти про прозорість?
Надати клієнтам підвищену впевненість у політиці без журналів, деякі компанії мають свої бази даних перевіряються сторонніми фірмами безпеки. Це може надати одне публічне підтвердження, що виконуються зобов'язання компанії з приводу її виконання, і що немає користувацького трафіку на диски, які могли б ризикувати. Компанії також можуть зайняти пін-тестурів для перевірки безпеки своїх баз даних проти кібератак та порушень даних.
Чи використовують вони застарілі та вразливі VPN-протоколи, такі як PPTP?
Туневельний протокол Point-to-Point (PPTP) - це ранній і застарілий протокол шифрування, який більше не використовується більшістю авторитетних постачальників VPN, і які можуть створити ризики для користувачів. Перевірте, чи є провайдер VPN використовуючи найсучасніші протоколи такі [WireGuard](/blog/what-is-wireguard-vpnта стандарти промисловості, такі як OpenVPN чи IKEv2/IPsec.
Чи мають вони невгамовну інфраструктуру, доступну для використання оперативної пам'яті?
Більшість традиційних VPN запускає свої сервери на жорстких дисках або на надійних державних дисках. Це означає, що дані користувача записані та зберігаються на диску. Зфокусовані в приватності провайдери VPN можуть використовувати безрозривні (або лише RAM) сервери. Це означає, що коли сервер вимкнений, всі дані на сервері пам'ять про Випадковий доступ (RAM) видаляються без можливості відновлення. Це може значно зменшити ризики, пов'язані з порушенням даних, і навіть може збільшити швидкість продуктивності користування трафіком.
