Kui sind üha enam muretseb see, kes näeb, mida sa veebis teed , siis sa pole üksi. Tänapäeval jagame isiklikke, pangandus- ja tööalaseid andmeid oma sülearvutitest, mobiiltelefonidest või isegi elutoa teleritest ning kõik see liigub läbi võrkude, mida me ei kontrolli, need on sageli avalikud ja ebaturvalised.
Selles kontekstis on VPN-idest saanud peaaegu hädavajalik tööriist, kuid järgmine samm on juba siin: detsentraliseeritud VPN-id ehk dVPN-id . Need ühendavad klassikalise virtuaalse privaatvõrgu idee plokiahela stiilis detsentraliseerimise filosoofiaga, avades ukse palju turvalisemale privaatsusele. Vaatame lähemalt, mis need on, kuidas need erinevad tavalisest VPN-ist ja kuidas neid Windowsis kasutada saab.
Mis täpselt on VPN ja miks on see muutunud nii oluliseks?
VPN (virtuaalne privaatvõrk ) on lihtsustatult öeldes krüpteeritud tunnel teie seadme ja interneti vahel. Veebisaitide või teenustega otseühenduse loomise asemel loote esmalt ühenduse VPN-serveriga, mis krüpteerib kogu teie liikluse ja edastab selle sihtkohta.
See server toimib vahendajana: külastatavad lehed näevad VPN-serveri IP-aadressi , mitte teie tegelikku aadressi, ning teie internetiteenuse pakkuja teab ainult seda, et te selle serveriga ühenduse loote, kuid mitte seda, kuhu te järgmisena lähete või mida täpselt krüpteeritud tunnelis teete.
Protsess tugineb spetsiifilistele turvaprotokollidele, nagu OpenVPN, WireGuard, IKEv2 või vanemad protokollid, näiteks PPTP . Need protokollid määravad, kuidas andmeid krüpteeritakse, kuidas kasutajat autentitakse ja kuidas turvaline tunnel luuakse. Kui protokoll on tugev, vajaks ründaja millegi kasuliku hankimiseks aastaid arvutusvõimsust.
Seepärast kasutavad miljonid inimesed juba selliseid teenuseid nagu NordVPN, Kaspersky VPN, Le VPN, Panda VPN ja sarnaseid: need kaitsevad avalikke WiFi-ühendusi , takistavad massilist jälgimist, aitavad mööda hiilida teatud geograafilistest piirangutest ja on suhteliselt hõlpsasti kasutatavad isegi ilma tehnilise taustata inimesele.
Mida toob detsentraliseerimine VPN-ide maailma?
Paljude traditsiooniliste VPN-ide peamine nõrkus on see, et lõppkokkuvõttes toimib kõik ühe ettevõtte infrastruktuuri kaudu . Pakkuja väidab, et ei pea logisid, aga te peate nende sõna uskuma. Kui neile avaldatakse juriidilist survet, nad häkitakse või otsustavad oma poliitikat muuta, võib teie privaatsus tõsiselt ohtu sattuda.
Plokiahela tehnoloogia on näidanud, et on võimalik luua võrk ilma kõike kontrolliva keskserverita . Selle asemel jaotatakse andmed paljude sõltumatute sõlmede vahel, salvestatakse muutumatult ja kõik manipuleerimiskatsed on kõigile osalejatele nähtavad.
Sama filosoofia rakendamine VPN-idele annab tulemuseks detsentraliseeritud VPN-id ehk dVPN-id : võrgud, kus VPN-serveri rolli täidavad paljud üle maailma paiknevad sõlmed, mida sageli haldavad üksikud kasutajad, kes jagavad osa oma ribalaiusest ja saavad selle eest stiimuleid.
dVPN-is ei lähe teie andmeliiklus otse teie arvutist ettevõtte keskserverisse ja sealt internetti; selle asemel võib see läbida ühe või mitu vahesõlme . See muudab äärmiselt keeruliseks tuvastada, kes te olete, kust te tegelikult ühenduse loote ja millist marsruuti teie andmed on läbinud.
Lisaks kasutavad paljud dVPN-id nutikaid lepinguid ja plokiahela pearaamatuid, et tagada maksete, ribalaiuse kasutamise ja võrgureeglite läbipaistvus , muutes kellegi jaoks märkamatult petmise palju raskemaks.
Mis on detsentraliseeritud VPN (dVPN) ja kuidas see töötab?
Detsentraliseeritud VPN on virtuaalse privaatvõrgu tüüp, kus serverid ei kuulu enam ainult ühele ettevõttele , vaid neist saavad sõlmed, mida haldavad paljud erinevad osalejad. See toimib sarnaselt P2P-võrguga, näiteks failide jagamisel BitTorrentiga, kuid rakendatakse internetiliiklusele.
dVPN-is saab iga osaleja saada sõlmeks . Sõlm on lihtsalt seade (arvuti, server või isegi mobiiltelefon), mis nõustub suunama liiklust teistelt kasutajatelt vastutasuks, tavaliselt projekti enda tokenite või krüptovaluutade näol saadava tasu eest.
Kui aktiveerite Windowsist dVPN-i, loob teie klient ühenduse detsentraliseeritud võrguga, valib ühe või mitu sõlme selliste kriteeriumide alusel nagu latentsus, jurisdiktsioon, maine või hind , krüpteerib teie andmed ja saadab need nende sõlmede kaudu lõppsihtkohta. Külastatav veebisait näeb viimase väljumissõlme IP-aadressi, mitte teie oma.
Kuna keskset serverit pole, pole ka ühte kohta, kuhu kogu teie sirvimisajalugu salvestatakse . Iga sõlm näeb maksimaalselt osa liiklusest ja krüptograafilised mehhanismid tagavad, et teie isiku ja teie tegevuse seostamine pole lihtne.
Idee seisneb selles, et erinevalt tavalisest VPN-ist, kus usaldate ühte pakkujat, on dVPN-is teie usaldus hajutatud paljude osalejate vahel ja reeglid on kodeeritud võrgus endas , selle asemel, et sõltuda lepingutingimustest, mida keegi saab päevast päeva muuta.
Detsentraliseeritud VPN-i kasutamise eelised võrreldes traditsioonilise VPN-iga
dVPN-i esimene suur eelis on see, et see on loodud pakkuma tugevamat privaatsust . Liikluse suunamine läbi mitme detsentraliseeritud sõlme ja otsast lõpuni krüpteeritud tunnelite kasutamine vähendab võimalust, et üksikisik näeb kõike, mida te teete.
Traditsioonilises VPN-is võiks teenusepakkuja teoreetiliselt teie ühendusi logida : teie IP-aadressi, ühenduse loomise aja ja sihtkoha IP-aadressi, millele te ligi pääsete. Paljud reklaamivad logimiskeeldu ja mõnel juhul on neid kolmandad osapooled auditeerinud, kuid alati on tegemist usalduse elemendiga. dVPN-is muutub marsruudi tükeldamise ja reeglite plokiahelasse salvestamise abil massandmete kogumine palju vähem teostatavaks.
Teine eelis on see, et te ei sõltu keskvõimust . Pole olemas ettevõtet, mille infrastruktuuri saaks valitsus blokeerida või mille juhatusele saaks anda käsu kasutajate järele nuhkima hakata. Võrk on hajutatud: kui üks sõlm läheb maas või blokeeritakse, on palju teisi ootamas.
Teine tugevus on IP-de ja asukohtade mitmekesisus . Kuna sõlmed kuuluvad kasutajatele paljudes riikides, saate oma IP-aadressi sageli muuta, vältides fikseeritud mustreid, mida mõned teenused VPN-ide tuvastamiseks kasutavad. See aitab geoblokeerimise, tsensuuri ja asukohapõhise hinnakujunduse korral.
Lõpuks on dVPN mõnes mõttes tsensuurikindlam. Pakkuja blokeerimine kindla IP-vahemikuga on suhteliselt lihtne; tuhandete hajutatud ja pidevalt muutuvate sõlmede blokeerimine on palju keerulisem, mistõttu võivad need olla eriti kasulikud riikides, kus kehtivad ranged piirangud.
dVPN-ide praegused piirangud ja väljakutsed
Oluline on mõista, et dVPN-id on alles arenemisjärgus tehnoloogia . See tähendab, et kõik pole alati täiuslik ja mõnes olukorras võib hea traditsiooniline VPN pakkuda viimistletumat kogemust.
Ühelt poolt toob detsentraliseerimine kaasa potentsiaalseid latentsus- ja kiirusprobleeme . Kui teie liiklus läbib eri riikides asuvaid sõlmi või seadmeid, mille maht on väiksem kui suurel andmekeskuse serveril, võite märgata jõudluse langust, järske tõuse või ühenduse ebastabiilsust.
Lisaks tarbivad plokiahelal põhinevad võrgud tehingute valideerimiseks ja konsensuse säilitamiseks tavaliselt ressursse. Isegi kui lõppkasutaja ei pea midagi kaevandama, võivad võrgu energia- ja taristukulud olla kõrgemad kui tsentraliseeritud lahendusel.
Samuti on oluline juriidiline ja regulatiivne aspekt: krüptovaluutasid, detsentraliseeritud võrke ja tsensuuri vältivaid teenuseid reguleerivad eeskirjad muutuvad pidevalt. Projekt võib aastaid sujuvalt toimida ja siis ootamatult teatud ametivõimude kontrolli alla sattuda.
Lõpuks on kasutajakogemus kohati karedamaks muutunud: mõnel dVPN-kliendil puudub endiselt suuremate kommertsrakenduste viimistlus ja lihtsus ning Windowsiga integreerimine võib nõuda mõningaid täiendavaid seadistustoiminguid.
Kes üritab sind veebis jälgida ja millist rolli VPN selles mängib?
Enne kui otsustate, kas kasutada klassikalist VPN-i või dVPN-i, on kasulik mõista, kes on huvitatud teie jälgimisest, kui te internetiga ühendute, ja mis eesmärkidel.
Sinu internetiteenuse pakkuja (ISP) näeb loomulikult kogu liiklust, mis läbib tema võrku . Ilma VPN-ita võiks see salvestada, milliseid veebisaite sa külastad, kui palju sa alla laadid ja millal. Mõnes riigis lubab seadus osa neist andmetest reklaamijatele jagada või müüa või ametivõimudele üle anda.
Valitsused ja õiguskaitseorganid saavad omalt poolt taotleda andmeid internetiteenuse pakkujatelt või VPN-teenuse pakkujatelt või isegi juurutada ulatuslikke liikluse analüüsi tööriistu käitumismustrite tuvastamiseks või sisu filtreerimiseks mustade nimekirjade põhjal.
Brauserid ja suuremad veebiplatvormid (Google, Facebook jne) koguvad samuti palju teavet teie tegevuse kohta: lehevaatamisi, otsinguajalugu, seadme omadusi, ligikaudset asukohta ja palju muud. Kõike seda kasutatakse teie kui kasutaja segmenteerimiseks ja teile tulusama reklaami kuvamiseks. Kui soovite teada saada, kuidas Windowsis vestlusi ja andmeid kaitsta, vaadake artiklit Windows Messaging Privacy.
Sellele lisanduvad küberkurjategijad ja uudishimulikud isikud halbade kavatsustega, kes otsivad väärtuslikke andmeid ( paroole, kaarte, dokumente ), kasutades ära avatud WiFi-võrke, pahavara, andmepüügirünnakuid või keerukamaid spionaažitehnikaid.
Kuidas VPN teid jälgimise eest kaitseb… ja kui kaugele see ulatub
VPN-i esimene pakutav kaitse on liikluse krüptimine . Kapseldades teie andmed krüpteeritud tunnelisse, näevad teie internetiteenuse pakkuja ja kõik teised võrku ühenduvad isikud ainult seda, et loote ühenduse VPN-serveriga, kuid nad ei saa sisu lugeda ega täpselt teada, milliseid veebisaite te külastate.
Teine kilp on IP-aadressi võltsimine . Veebisaitide ja teenuste puhul, millele te ligi pääsete, on teie näiline päritolu VPN-serveri IP-aadress (või dVPN-i puhul väljumissõlm), mitte teie teenusepakkuja poolt teile määratud tegelik IP-aadress. See raskendab teie tegevuse seostamist füüsilise ühendusega.
See ei tähenda aga täielikku anonüümsust. Veebisaitidel aktsepteeritud küpsised tuvastavad endiselt teie brauseri, kontod, kuhu sisse logite (Google, sotsiaalvõrgustikud, pangad), teavad, et see olete teie, ja teie brauseri digitaalne sõrmejälg (operatsioonisüsteem, ajavöönd, installitud fondid, eraldusvõime) võib teid reeta.
Lisaks, kui teie seade on nakatunud pahavaraga , saab see nuhkvara VPN-ist täielikult mööda hiilida ja teavet ise saata. VPN kaitseb andmeedastust, kuid see ei puhasta teie arvutit ega blokeeri viirusi, troojalasi ega lunavara.
Seetõttu on oluline vaadelda VPN-i, olgu see siis tsentraliseeritud või detsentraliseeritud, täiendava turvakihina , mis on privaatsuse ja krüpteerimise seisukohalt väga kasulik, kuid millega peab kaasnema viirusetõrjetarkvara, ajakohased värskendused, tugevad paroolid ja klõpsamisel terve mõistus.
Peamised erinevused traditsioonilise ja detsentraliseeritud VPN-i vahel
Kui võrrelda mõlemat mudelit kõrvuti, ilmnevad privaatsuse seisukohast kaks eriti tundlikku punkti :
Traditsioonilises VPN-is usaldatakse pakkuja ausust : nad tõesti ei pea tegevuslogisid, kasutavad tugevat krüptimist, kaitsevad oma servereid korralikult ja ei allu liigsele survele. Kui see usaldus puruneb, võib kogu teie varasem sirvimisajalugu avalikuks tulla.
Teisest küljest püütakse dVPN-is disaini abil muuta sisukate logide kogumine praktiliselt võimatuks . Puudub keskandmebaas kõigi kasutajate ajalooga; iga sõlm näeb ainult osa liiklusest ning võrgu koordineerimine toimub avatud protokollide ja hajutatud logimise kaudu.
Lisaks, kuigi klassikalist VPN-teenust saab selle IP-vahemike abil suhteliselt lihtsalt tuvastada ja blokeerida , suudab dVPN end paremini varjata, kuna paljud sõlmed on "tavalised" koduvõrgu ühendused, mida on raske seaduslikust liiklusest eristada.
See ei tähenda, et dVPN oleks maagiline või haavamatu, kuid see tähendab, et ründaja või tsensori jaoks on teie jälgimise või blokeerimise hind mitu sammu kõrgem kui traditsioonilise tsentraliseeritud VPN-i puhul.
VPN-i kasutamise üldised eelised Windowsis (tsentraliseeritud või detsentraliseeritud)
Olenemata sellest, kas valite klassikalise mudeli või dVPN-i, on oluline, et teie Windowsi arvutil oleks usaldusväärne VPN-ühendus , mille saate vajadusel aktiveerida.
VPN on eriti kasulik avalike WiFi-võrkudega ühenduse loomisel kohvikutes, lennujaamades, hotellides või raamatukogudes. Need võrgud on ründajatele lihtne sihtmärk, kes saavad hõlpsasti kättesaadavate tööriistade abil jäädvustada krüpteerimata liiklust ja varastada volitusi.
See aitab teil sirvimise ajal säilitada teatud anonüümsust . Paljud veebisaidid ja reklaamijad jälgivad teie IP-aadressi, loovad profiile ning kohandavad hindu või sisu vastavalt sellele, kust te paistate ühenduvat. VPN-iga vähendate oma tegeliku IP-aadressi nähtavust ja saate kontrollida riikidevahelisi hinnaerinevusi.
Teine laialt levinud kasutusviis on juurdepääs geograafiliselt piiratud sisule , näiteks mõnedele voogedastusplatvormidele, ainult teatud riikides saadaolevatele teenustele või teie teenusepakkuja poolt blokeeritud veebisaitidele. Servereid või sõlmi vahetades saate simuleerida viibimist teises piirkonnas.
Lisaks on professionaalseid kasutusviise, mida ei tohiks unustada: kaugjuurdepääs ettevõtte võrkudele , tundlike failide turvaline edastamine, kaugtöö, serverite või tööstusseadmete haldamine väljaspool kontorit jne.
Kuidas kasutada detsentraliseeritud VPN-i Windowsis
Windows on aastaid lisanud VPN-ühenduste natiivset tuge, kuid dVPN-id töötavad tavaliselt konkreetsete rakendustega , mis integreerivad detsentraliseeritud võrguga ühenduse loomise loogika ja tuginevad selle all standardprotokollidele, nagu WireGuard või OpenVPN.
Tüüpiline dVPN-i kasutamise töövoog Windowsis oleks umbes selline: laadite alla projekti ametliku kliendi, installite selle, loote oma konto või ühendate oma rahakoti, kui see töötab tokenidega, ja sealt edasi hoolitseb programm ise teie ühendatud sõlmede haldamise eest.
Paljud neist rakendustest võimaldavad teil riiki või sõlme tüüpi käsitsi valida (näiteks eelistades elamusõlmi andmekeskustele või valides kiiremaid sõlmi isegi siis, kui need on veidi vähem privaatsed). Teised teevad valiku automaatselt teie eelistuste põhjal.
Kui klõpsate nupul „Ühenda”, näeb Windows seda ühendust nagu klassikalist VPN-i: ilmub uus virtuaalne võrguadapter , teie liiklus suunatakse selle kaudu ümber ja ülejäänud programmid töötavad täpselt samamoodi, ainult et need liiguvad läbi detsentraliseeritud tunneli.
Teise võimalusena saate Windowsi dVPN-iga ühendada selle sisseehitatud VPN-süsteemi kaudu , kasutades alusprotokolli andmeid (näiteks projekti pakutavat WireGuardi konfiguratsiooni). Sel juhul:
- Sa avad Windowsi sätete rakendus.
- Sa sisened Võrk ja internet > VPN.
- Kliki Lisage VPN-ühendus.
- Valite ühilduva protokolli tüübi (vastavalt sellele, mida dVPN teile pakub).
- Sa täidad serveri, volikirjad ja muud parameetrid.
Põhipunkt on see, et olenemata sellest, kas see toimub rakenduse või käsitsi konfigureerimise kaudu, käsitleb Windows ühendust lihtsalt järjekordse VPN-ina, kuid sisuliselt haldab liiklust hajutatud sõlmede võrk , mitte üks pakkuja.
VPN-i installimise ja kasutamise valikud teistes seadmetes
Kuigi keskendume siin Windowsile, kehtivad enamik käsitletud kontseptsioonidest otse ka teistele süsteemidele. Tegelikult pakuvad peaaegu kõik tõsised teenused (nii tsentraliseeritud kui ka detsentraliseeritud) kliente mitmele platvormile.
macOS-is saate VPN-ühendusi luua süsteemieelistuste alt VPN-jaotises, lisades sobiva tüübi ja serveri üksikasjad. Kolmandate osapoolte rakendused integreerivad tavaliselt kõik oma liidesesse, nagu ka Windowsis.
Linuxis on tavaline kasutada NetworkManagerit koos OpenVPN-i, WireGuardi või muude pluginatega, installides pakette nagu network-manager-vpnc või nende ekvivalente, olenevalt distributsioonist. Seejärel luuakse ühendus võrguikooni kaudu, sisestades serveri, krüptimise ja volitused.
Androidis ja iOS-is on protsess tavaliselt veelgi lihtsam: laadite VPN-i rakenduse alla selle ametlikust poest, avate selle, logite sisse ja kasutate lülitit kaitse aktiveerimiseks või deaktiveerimiseks. Mõnikord saate süsteemi loomuliku VPN-toe kasutamiseks importida ka konfiguratsiooniprofiile .
VPN-i on võimalik isegi otse ruuteril seadistada , nii et kõik teie kohaliku võrguga ühendatud seadmed saavad tunnelis sirvida ilma, et peaksite igaühele midagi installima. See on eriti kasulik nutitelerite või IoT-seadmete puhul, kus teil pole VPN-rakendusi.
Mida peaks hea VPN pakkuma, et see oleks väärtuslik?
Teenuse valimisel on teatud miinimumnõuded, mida peaksite nõudma, olenemata sellest, kas kasutate detsentraliseeritud lahendust või mitte. Esimene on teie IP-aadressi ja kogu liikluse tugev krüptimine , ideaaljuhul kaasaegsete algoritmide (näiteks AES-256 või ChaCha20) ja ajakohaste protokollide abil.
Samuti on oluline, et sellel oleks kill-lüliti või avariilüliti: kui VPN mingil põhjusel katkeb, katkestab see mehhanism automaatselt internetiühenduse, et teie andmed ei jääks võrku kaitsmata.
Teine oluline aspekt on logimispoliitika . Traditsiooniliste VPN-ide puhul otsi pakkujaid, kellel on sõltumatud auditid ja selge logimiskeeld. dVPN-ide puhul vaata üle võrgu struktuur, milliseid andmeid sõlmed näevad ja millised tehnilised garantiid on olemas, et nad ei saa sinu ajalugu taastada.
Samuti veenduge, et valitud lahendust oleks teie süsteemides lihtne kasutada: selge liides, lihtne paigaldamine, mitme platvormi tugi ja võimalusel pädev kogukond või tehniline tugi , kelle poole saate pöörduda, kui midagi peaks valesti minema.
Lõpuks pidage meeles, et VPN ei asenda head viirusetõrjet ega turvapaketti . Tooted nagu Kaspersky, Panda ja teised ühendavad mõlemad, kuid kui teie VPN ei sisalda pahavara kaitset, peaksite selle ala katmiseks installima täiendava lahenduse.
Tugeva VPN-tunneli (veelgi parem, kui see on detsentraliseeritud, kui privaatsus on kriitilise tähtsusega), ajakohase süsteemi , tõhusa viirusetõrje ja teatava hoolikuse kombinatsioon sirvimise ajal annab teile palju parema positsiooni kuritahtliku jälgimise, tsensuuri ja oportunistlike rünnakute vastu, ilma et peaksite olema küberturvalisuse ekspert.
