Маршрутизація наших даних
По суті, як традиційні VPN, так і dVPN — це зашифровані мережі, через які спрямовуються дані користувачів, щоб приховати нашу особу та дії.
Різниця полягає в тому, що децентралізовані VPN мають зовсім іншу архітектуру, яка забезпечує вищий рівень безпеки та анонімності. Децентралізація даних користувачів забезпечує це шляхом маршрутизації всієї нашої онлайн-активності без централізованого контролю чи ведення журналів. Розгляньмо різницю.
VPN працює подібно до проксі. Коли ми виконуємо якісь дії в інтернеті за допомогою VPN, наш трафік шифрується та спрямовується через власний сервер (або сервери) VPN-сервісу. Серед іншого, це приховує нашу унікальну IP-адресу, замінюючи її на IP-адресу VPN. Тож якщо цікаві очі спробують побачити, наприклад, хто щось читає в Інтернеті, виявиться, що читачем є VPN, а не ви.
Використовуючи VPN, ми передаємо всі потенційні фрагменти нашого «пазла» одній довіреній стороні, щоб вона могла безпечно їх переслати. Сюди входять наші IP-адреси, метадані, наші дії в інтернеті тощо. Певною мірою це може ефективно приховати нашу особу в більшості повсякденних ситуацій.
Однак dVPN захищає нас набагато досконалішим способом. Кожен елемент головоломки передається для пересилання іншій особі. Це не лише приховує нашу особу, а й унеможливлює осягнення всієї картини однією людиною чи з однієї точки.
Централізовані та децентралізовані архітектури VPN
Відмінності між цими варіантами зумовлені архітектурами, на яких побудовано VPN та dVPN. Для виконання функцій єдиного проксі-сервера VPN покладається на центральні сервери, що належать постачальнику послуг і контролюються ним. Це також означає наявність центральної точки управління та відмови, якою можуть скористатися хакери або яку можуть використати для зовнішнього стеження.
Як варіант, dVPN розподіляє дані користувача між децентралізованою мережею, що складається з багатьох «вузлів». Замість одного проксі-сервера вузли dVPN — це численні сервери, що працюють незалежно й не пов’язані між собою. Завдяки dVPN ваша онлайн-активність нарешті може бути вільною від ризиків, пов’язаних із централізованою координацією чи веденням журналів реєстрації даних.
Як VPN, так і dVPN пропонують зашифровані засоби для перенаправлення та приховування нашої онлайн-активності. Однак їхні базові архітектури забезпечують принципово різні механізми захисту. Навіть якщо традиційний VPN шифрує ваші дані, їхня передача все одно здійснюється через централізовані вузли. Завдяки dVPN ваші дані захищені краще, оскільки їх неможливо прочитати в жодному окремому місці.
Завдяки dVPN стеження з боку третіх осіб стає надзвичайно складним, а витоки даних — майже неможливими.
Детальніший погляд на принцип роботи децентралізованих VPN
Децентралізація
Децентралізовані VPN використовують мережу незалежних вузлів або серверів. Коли ви використовуєте dVPN, ваш інтернет-трафік спрямовується до цих вузлів, перш ніж потрапити на вебсайт, який ви намагаєтеся відвідати. Це робить (майже) неможливим стеження за вашою інтернет-активністю з боку інших сторін. Важливим моментом є те, що вузли не належать компанії, яка надає послуги децентралізованого VPN, і вона ними не керує, — і це...
Натомість традиційний VPN покладається на набір серверів, що перебувають під контролем VPN-компанії; це означає, що в разі кібератаки на компанію або витоку даних ваші дані також можуть опинитися під загрозою.
Уявіть, що сліди вашого інтернет-трафіку — це пазл, і щоб стежити за вами, зловмисникам потрібно його скласти. Якщо ви використовуєте децентралізований VPN, усі елементи пазла зберігаються в окремих коробках, розміщених у різних місцях. Якщо ви використовуєте традиційний VPN, усі компоненти містяться в одному пакеті. Коли всі елементи зібрані в одному місці, їх легше поєднати й отримати цілісну картину.
Атаки на централізовані сервери є ключовою метою хакерів та систем стеження. Щоб протидіяти цьому, вузли dVPN стратегічно розміщено в різних географічних локаціях. Децентралізація даних користувачів у такий спосіб ускладнює для певних органів влади та зловмисників можливість відстежувати нас і використовувати наші дані у власних цілях.
Кількість вузлів (хопів), які може забезпечити dVPN-сервіс, природним чином визначає рівень його захисту. Однак численні проміжні етапи передачі також можуть призвести до збільшення затримки або сповільнення процесу передачі. З цієї причини важливо ретельно розглянути, що може запропонувати dVPN-сервіс. Для забезпечення максимального рівня безпеки користувачі іноді можуть обирати до п’яти вузлів передачі даних (hops) — можливість, яку унікальним чином надає такий сервіс, як NymVPN.
Шифрування
Ґрунтуючись на технології VPN, шифрування відіграє ключову роль у dVPN. dVPN використовують криптографію з відкритим ключем і цифрові підписи для перевірки користувачів та цілісності даних. Для забезпечення конфіденційності дані користувача в dVNP шифруються за допомогою таких надійних алгоритмів, як AES або RSA. Це встановлює довірені з’єднання між мережевими вузлами, дозволяючи обмінюватися даними лише авторизованим сторонам.
Не довіряй, залишайся анонімним.
У випадку з VPN одна компанія виступає єдиною ланкою передачі даних, фактично зосереджуючи в одних руках усі фрагменти, що складають повну картину нашої діяльності. Хоч би як надійно були зашифровані наші дані, усі вони проходять через їхні сервери й потенційно можуть бути ними зафіксовані. У їхніх руках наші дані захищені лише за умови, що ці компанії мають достатньо надійну інфраструктуру. Це також вимагає нашої впевненості в тому, що вони виконуватимуть свої власні угоди користувачів щодо конфіденційності.
Чому варто обрати децентралізований VPN замість сервісу з політикою відсутності логів?
Дехто все ще запитуватиме: чому недостатньо просто довіряти політиці «відсутності журналів» (no-logs policy), яку пропонує VPN? Усе зводиться до питання довіри. Чи ми довіряємо тому, що постачальник послуг дотримається своїх зобов’язань щодо конфіденційності? Чи може децентралізована структура взагалі усунути цю невизначеність?
Завдяки політиці відсутності журналів реєстрації (no-logs policies) VPN-сервіси намагаються здобути довіру користувачів, зобов’язуючись нібито не відстежувати їхню онлайн-активність, тривалість сеансів чи параметри з’єднання. З цієї причини багато користувачів обирають VPN із суворою політикою відсутності журналів реєстрації (no-logs policy) задля анонімності та конфіденційності даних. Однак тут усе ще існують важливі ризики, яких dVPN дозволяють повністю уникнути.
Хоча політика відсутності журналів активності (no-logs policy) обіцяє конфіденційність і захист даних, зрештою користувачам доводиться вірити, що VPN-провайдер справді дотримається своїх обіцянок щодо забезпечення приватності. Ці практики можуть будь-коли опинитися під загрозою — наприклад, через тиск з боку уряду або просто внаслідок витоку даних чи зловмисних атак. Такі ризики зумовлені архітектурними чинниками, тож повернімося до питання про те, що робити з усіма елементами нашої мозаїки.
Передаючи всю інформацію комусь, кому, як нам здається, можна довіряти, ми можемо забути про певні ризики. Найбільш очевидно, що ці люди насправді можуть не заслуговувати на довіру. Їх можуть, наприклад, зобов’язати передати всі елементи іншій стороні. Навіть надійні люди можуть просто не вберегти наш пазл: вони можуть загубити деталі, або ж частину з них можуть вкрасти. Витоки даних, збір метаданих і хакерські атаки — це реальні ризики, з якими стикаємося ми всі.
dVPN дають нам змогу уникнути всіх цих невизначеностей. Уявіть: жодних центральних точок доступу чи вразливості й жодної окремої точки, яка могла б поставити під загрозу всю систему. У випадку з традиційними VPN нам доводиться покладатися на довіру, але чому б не покластися на децентралізовану інфраструктуру, яка виконає всю роботу? Завдяки тому, що наші дані ніколи не зосереджені в одному місці й не доступні для читання в єдиному форматі, загальний рівень нашої конфіденційності та безпеки краще захищений.
Недоліки децентралізованих VPN
Вищий рівень конфіденційності має свою ціну, тому децентралізовані VPN часто працюють повільніше за традиційні. Це зумовлено насамперед тим, що мережа вузлів або серверів є розподіленою та керується незалежними операторами, які добровільно підтримують її роботу.
NymVPN намагається вирішити це питання, надаючи винагороду операторам, які допомагають підтримувати роботу мережі.
Вибір найкращого децентралізованого VPN
У сфері онлайн-конфіденційності та безпеки, що стрімко розвивається, з’явилося чимало децентралізованих VPN-платформ, які пропонують унікальні можливості.
Тут ви можете знайти одні з найкращих доступних децентралізованих VPN:
- Orchid Protocol — це децентралізований VPN із багаторазовою ретрансляцією (multi-hop), створений на основі технології блокчейн.
- Mysterium Network: цей VPN також побудовано на блокчейні. Їх децентралізована мережа є однією з найбільших у світі.
- Sentinel: Програмне забезпечення Sentinel має відкритий вихідний код, що робить його більш прозорим рішенням.
- NymVPN: NymVPN — це новий тип децентралізованого VPN на основі мікснету (mixnet); він покликаний вирішити проблеми, притаманні децентралізованим VPN, водночас забезпечуючи обіцяний вищий рівень конфіденційності.
