数据路由
本质上,无论是传统 VPN 还是 dVPN,都是通过加密网络转发用户数据以隐藏我们的身份和活动。
不同之处在于,去中心化 VPN 采用截然不同的架构,能够提供更高水平的安全性和匿名性。他们通过将所有在线活动进行路由,在没有任何中央控制或日志记录的情况下,实现了用户数据的去中心化。让我们来看看其中的区别。
VPN 的工作原理类似于代理。当我们在网上使用 VPN 进行操作时,我们的流量会被加密,并通过 VPN 自身的服务器进行路由。其中一项功能是隐藏我们的唯一 IP 地址,并将其替换为 VPN 的 IP 地址。因此,例如,如果有人试图窥探谁正在阅读某篇网络内容,系统会显示是 VPN 在阅读,而不是你。
使用 VPN 时,我们将拼图的所有潜在碎片都交给一个可信方,以便他们能够安全地进行中继。这包括我们的 IP 地址、元数据、我们在网上的活动等。在某种程度上,这或许能在大多数日常情境中有效掩盖我们的身份。
然而,dVPN 以一种更为复杂的方式保护着我们。相反,它将拼图的每一块分别交给不同的人来传输。这不仅能隐藏我们的身份,还能防止任何单个人在任何特定时刻看到全局全貌。
集中式和去中心化 VPN 架构
这些选项之间的差异与构建 VPN 和 dVPN 的实际架构有关。 VPN 依赖于由其服务提供商拥有和控制的中央服务器,作为单一代理运行。这也意味着它存在一个中央控制点和单点故障,可能会被黑客或外部监控机构利用。
或者,去中心化虚拟私有网络(dVPN)会将用户数据分布在由多个“节点”组成的去中心化网络中。与单一代理不同,dVPN 的节点是由多个独立运营且无法关联的服务器组成的。借助 dVPN,您的在线活动终于可以摆脱集中式协调或日志记录带来的风险。
VPN 和 dVPN 都提供了加密手段,用于重定向和隐藏我们的在线活动。但它们底层的架构提供了根本不同的安全保护。即使传统的 VPN 会对您的数据进行加密,其数据传输路径仍然是集中式的。借助 dVPN,您的数据将更加安全,因为任何单一地点都无法读取这些数据。
借助 dVPN,第三方监控将变得极其困难,数据泄露几乎不可能发生。
深入了解去中心化 VPN 的工作原理
去中心化
去中心化 VPN 通过由独立节点组成的网络/servers。当您使用 dVPN 时,您的互联网流量会在到达您试图访问的网站之前先经过这些节点。这使得其他实体(几乎)无法监视您的互联网活动。需要特别指出的是,这些节点既不属于任何所有者,也不由去中心化 VPN 公司运营,这使得……而传统的 VPN 则依赖于由 VPN 公司控制的一组服务器,这意味着如果该公司遭受网络攻击或发生数据泄露,您的数据也可能随之暴露。
试想,你的互联网流量轨迹就像一幅拼图,而攻击者若想监视你,就必须先拼好这幅拼图。如果您使用的是去中心化 VPN,所有拼图碎片都会被分别存放在不同的盒子里,而这些盒子又分散在不同的地点。如果您使用的是传统 VPN,所有组件都集成在同一个设备中。将所有信息集中在一个地方,可以更轻松地整合它们并获得全貌。
针对集中式服务器是黑客和监控机构的主要目标。为应对这一问题,dVPN 的节点会战略性地分散在不同的地理位置。通过这种方式将用户数据去中心化,使得某些当局和攻击者更难追踪和利用我们。
dVPN 服务所能提供的中继跳数自然会决定其保护级别。但多跳传输也可能导致延迟增加或传输速度变慢。正因如此,仔细考虑 dVPN 服务能提供什么至关重要。为了实现最高级别的安全性,用户有时可以选择多达五个中继节点,这是 NymVPN 这类服务所独有的功能。
Encrypt
基于 VPN 技术,加密是 dVPN 的关键。 dVPN 采用公钥加密和数字签名来验证用户身份和数据完整性。为了确保机密性,dVNP 中的用户数据会使用 AES 或 [RSA](https://en.wikipedia.org/wiki/RSA_\\(cryptosystem\\) 等强大的算法进行加密。这在网络节点之间建立了可信连接,仅允许授权方交换数据。
不要信任,保持匿名
使用 VPN 时,一家公司充当唯一的中继节点,实际上将我们所有活动全貌的各个环节都集中到了它手中。无论我们的数据加密程度有多高,它们都会经过他们的服务器,并可能被他们记录下来。只有当这些公司拥有足够安全的基础设施时,我们的数据才能在它们手中得到保护。这也需要我们相信他们会履行其自身的隐私用户协议。
为什么选择去中心化 VPN 而不是“无日志”政策?
有些人可能仍然会疑惑:仅仅信任 VPN 提供的“无日志”政策为什么还不够呢?归根结底,这是一个信任的问题。我们是否相信服务提供商会恪守其隐私承诺?或者,去中心化结构能否彻底消除这种不确定性?
通过“无日志”政策,VPN 服务商试图赢得用户的信任,承诺表面上不会追踪用户的在线活动、会话时间或连接记录。正因如此,许多用户为了匿名性和数据隐私,会选择采用严格“无日志”政策的 VPN。但这里仍有重要的风险需要考虑,而去中心化虚拟私有网络(dVPN)则可以完全规避这些风险。
虽然“无日志”政策承诺了隐私和数据安全,但用户最终必须相信,VPN 提供商确实会兑现其在隐私保护方面的承诺。这些做法随时可能受到破坏,例如,在政府压力下,或者仅仅是因为数据泄露或恶意攻击。这些风险可能源于架构设计,因此让我们回到如何处理所有这些拼图碎片的问题上。
当我们将所有个人信息都交给自认为值得信赖的人时,我们可能会忽略一些风险。最明显的是,这些人实际上可能并不值得信赖。例如,他们可能会被迫将所有物品交给另一方。值得信赖的人也可能无法妥善保管我们的拼图:他们可能会丢失拼图碎片,或者有些碎片可能会被盗。数据泄露、元数据采集和黑客攻击是我们所有人面临的真实风险。
dVPN 让我们能够规避所有这些不确定性。试想:没有中央访问点或脆弱点,也没有任何单一点可能危及整体安全。使用传统 VPN 时,我们不得不依赖信任,但为何不依靠去中心化基础设施来完成所有工作呢?由于我们的数据从未集中存储在单一位置且无法被读取,因此我们的整体隐私和安全得到了更好的保障。
去中心化 VPN 的缺点
更高的隐私性需要付出代价,这就是为什么去中心化 VPN 通常比传统 VPN 速度更慢。这主要是因为节点网络/servers 呈分布式结构,并由自愿维护网络的独立运营商运行。
NymVPN 正试图通过向协助维护网络的运营商提供奖励来解决这一问题。
选择最佳的去中心化 VPN
在日益发展的在线隐私与安全领域,许多去中心化 VPN 平台应运而生,它们各具特色。
在这里,您可以找到一些目前最好的去中心化 VPN: