פרסומת
נרשמת ל- VPN ואתה מרוצה מהפרטיות שהיא מביאה לפעילויות המקוונות שלך. אולי אתה משתמש בבטיחות ב- Wi-Fi ציבורי, או כדי לנצח מגבלות חוסמות אזור באתרי הסטרימינג המועדפים עליך.
אבל מה אם היינו אומרים לכם ש- VPN (לפחות במתכונתו הנוכחית) נמצא בסכנת גסיסה? יכול להיות שאתה בספק, אז הנה שבע בעיות עם VPNs שצריכים לתקן, במוקדם ולא במאוחר.
1. ה- NSA יכול לשבור את הצפנת ה- VPN
נתחיל עם האמת הלא נוחה: ל- NSA יש את הטכנולוגיה לשבור את הצפנת ה- VPN שלך.
הרוב המכריע של הצפנת 1024 סיביות משתמש בחילופי המפתח הקריפטוגרפי דיפי-הלמן. עם זאת, מסתבר ששיטה זו משתמשת במספר מצומצם של מספרים ראשוניים, ופגם זה נוצל כדי לפענח את ההצפנה.
בשנת 2015 חוקרים אלכס הלדרמן ונדיה הנינגר כתבו:
"שבירת פריים 1024 סיביות נפוצה אחת, תאפשר ל- NSA לפענח פסיבית חיבורים לשני שלישים של VPN ורבע מכל שרתי ה- SSH ברחבי העולם. שבירת פריים שני 1024 סיביות השנייה תאפשר ציתות פסיבית לחיבורים לכמעט 20% ממיליון אתרי ה- HTTPS המובילים. במילים אחרות, השקעה חד פעמית בחישוב מאסיבי תאפשר לצותת לטריליוני חיבורים מוצפנים. "
עם זאת, Snowden הגיע לשם תחילה, וחשף את יכולתה של ה- NSA לחטוף חיבורים מוצפנים לפני פרסום מחקר זה.
אז VPN שלך אינו מאובטח כמו שחשבת. זה לבדו מספיק בכדי לשקול מחדש את המנוי ברצינות.
2. ספק האינטרנט שלך יכול לחסום חיבורי VPN
מנסה ליצור קשר לשרת המחזיק מדיה חסומה בתחום השיפוט שלך באמצעות קודי? או פשוט רוצה לשמור על הצפייה שלך פרטית? ניתן להשתמש ב- VPN כדי לעקוף מגבלות של ספק שירותי אינטרנט גישה לשרתים אלה. אך אותן הגבלות ניתנות להרחבה כך שתכלול שרתי VPN.
האם אתה מושפע מכך?
קשה לומר. מספר משתמשים ברחבי האינטרנט פרסמו על בעיה זו, ב- Reddit ובפורומים של Kodi. אבל אתה יכול לבדוק בקלות אם הושפעת מכך. פשוט נסה להזרים סרט או תוכנית טלוויזיה דרך ה- VPN שלך. אם זה לא עובד וכל קישוריות האינטרנט הלא-מוצפנת היא בסדר, יש סיכוי טוב ש- VPN נחסם.
ואל תשכח, אם אתה בארה"ב, לספקי האינטרנט יש עכשיו את היכולת לחטוף את הפעילויות שלך ולמכור נתונים אודותיך. אם חשבתם ש- VPN יכול לעזור כאן, נראה כאילו הזמן אוזל.
3. VPNs בחינם הורסים מוניטין
חיפשנו במקומות אחרים מספר VPNs בחינם ששווה לנסות 5 שירותי VPN בחינם נהדרים בהשוואה: מה המהיר ביותר?אם מעולם לא השתמשת ב- VPN בעבר, מומלץ לשקול מחדש. VPN מנתב את חיבור האינטרנט שלך דרך שרת צד שלישי מוצפן, ומאבטח את הנתונים שלך. אבל איזה שירות VPN מהיר יותר? קרא עוד . עם זאת, אלה יוצאים מן הכלל. שימוש ארוך טווח בשירותים אלה הוא לא מומלץ 5 סיבות שאתה צריך להפסיק להשתמש ב- VPN בחינם כרגעVPNs בחינם מאוד מפתים, אך חכה. אם אתה חושב להירשם לאחד כזה, עליך לקרוא תחילה מאמר זה. להלן הסיכונים הגדולים ביותר בשימוש בשירות VPN חינמי. קרא עוד . שירות מנוי יביא תוצאות טובות בהרבה.
זה נהדר להשיג דברים בחינם, אבל ההתעלמות הזו מהפרטיות - בה מועברים הפעילויות שלך ברשת לרשתות פרסום - מנוגדת לכל מה ש- VPN מייצג. גרוע מכך, VPNs בחינם גוררים את כל ענף ה- VPN.
אל תהיה עצוב מדי בעניין הזה. שירותי VPN רבים בחינם מנוהלים על ידי אותן חברות המפעילות שירותי מנויים "מעולים". בהתחשב באיך הם מרגישים כלפי לקוחות חופשיים, וההשפעה שיש לזה על הענף, חברות אלה למעשה מפקחות על הנפילה שלהן.
בקיצור, VPNs בחינם צריכים להיכשל, או אחרת לפעול בשקיפות מלאה.
4. יעדי חסימת גיאוגרפי כתובות שרת VPN ידועות
חסימה גיאוגרפית הייתה עקיפה בקלות על ידי VPNs. בימים אלה, לא כל כך.
נניח שאתה רוצה לצפות בנטפליקס, אך חשבונך מבוסס בארה"ב. אתה נמצא בחופשה בבריטניה, וחסימת אזורים פירושה שאינך יכול לגשת לאותה רשימת סרטים ותכניות טלוויזיה כמו שהיית עושה בבית. העסקת VPN יכולה לעקוף את החסימה הזו, להטעות את שרתי Netflix לחשוב שאתה בארץ מולדתך. כל שעליך לעשות הוא להשתמש ב- VPN מבוסס ארה"ב, והמופע שלך הוא לצפייה. כמה שירותי VPN נמכרים ביכולתם לעקוף חסימת אזורים.
אולם כעת נטפליקס (וספקי סטרימינג אחרים) חכמים לכך. יותר ויותר קשה ליצור קשר. קח למשל את ה- BBC. אם אתה מנסה להציג תוכן בגרסה הבריטית של ה- BBC iPlayer ממיקום מעבר לים, תחסום אותך עם הודעה מנומסת. אבל אפילו שימוש בשרת VPN מבוסס בריטניה יביא לאישור אותה תגובה.
הסיבה לכך היא ששירותי סטרימינג משתמשים יותר ויותר ברשימה שחורה של שרתי VPN. רשימות מסוג זה נאספות על ידי בדיקת ספקי VPN ורישום כתובות IP של השרת. כאשר כתובות IP אלה חסומות, אף אחד לא יכול לגשת לנטפליקס, BBC iPlayer וכו '. אלא אם כן הם עושים זאת ללא VPN, והמיקום הגיאוגרפי הנכון.
זכייה נוספת עבור שירותי הסטרימינג, ועוד שביתה נגד VPNs.
5. VPNs ללא התחברות הם מיתוס
VPNs מהדהדים לתשומת לב בכך שהם מבטיחים כל מה שהם יכולים - או כל מה שהם יכולים להתחמק מהם. אחת ההבטחות הללו ("בלי רישום") תמיד לוכדת את העין. אחרי הכל, למה לשלם עבור אנונימיות אם היומנים יכולים לסלק אותך?
האמת היא, עם זאת, ש- VPN נטולי לוגני אף פעם אינם חופשיים במאה אחוז מיומנים. חברות VPN משתמשות בשרתי צד שלישי. שרתים אלה מושכרים, ויש להם יומנים המתעדים כל מיני נתונים. בעוד ש- VPN אליו אתה נרשם עשוי לא לשמור על יומני, אתה יכול להיות בטוח שמי שבבעלותו השרת הוא בהחלט.
משמעות הדבר היא שבמקום כלשהו יש יומן של הפעילות שלך. יכול להיות שזה לא מזיק, וייתכן שעשית מעט עניין. אך בהתחשב בכל השאר שלמדתם עד כה, זו סיבה נוספת לשקול מחדש ברצינות את המשך השימוש שלכם ברשתות פרטיות וירטואליות. כפי שהסברנו קודם, יומני שרת חיוניים 5 דרכים ה- VPN שלך אינו פרטי כפי שאתה חושב שהואה- VPN שלך אינו מאובטח או פרטי כפי שאתה חושב שהוא. אנו מסבירים מדוע ייתכן והיסטוריית הגלישה שלך אינה אנונימית. קרא עוד לניהול שרתים:
"ללא יומני, ספק VPN לא היה מסוגל להתמודד עם בקשות DNS, למנוע שימוש לרעה, לפתור קשרים או הגבל חשבונות VPN על סמך סוג המנוי שבחרת, כגון לשים כובע על כמות הנתונים שאתה יכול להשתמש."
ואז יש את זה:
VPNs טובים, אך חולשתם היא נקודת הכישלון היחידה: גרזן או זימון להזדמנות זו כדי לראות הכל. https://t.co/iUxkbJsoK2
- אדוארד סנודן (@Snowden) 30 בדצמבר 2015
כדאי לבדוק באתר של שירות VPN כדי לגלות איזה מידע הם מודים לאיסוף. רק זכור שהפעילות המקוונת שלך אינה פרטית או אנונימית כפי שהובלת להאמין.
6. נתונים כורים את המידע האישי שלך
אתרים בעלי מוניטין ככל הנראה לא יעשו זאת, וכנראה שלעולם לא תדעו, אבל בעידן של VPNs בעלות נמוכה, שירותים אלה צריכים להרוויח כסף במקום אחר כדי למקסם את הכנסותיהם. דרך אחת היא לעשות זאת למכור את הנתונים האישיים שלך על מפרסמים וחברות שיווק ישיר... שולחי דואר זבל, בעיקרון.
ראינו כבר שמדובר בבעיה ב- VPNs בחינם, לכן זו לא התנהגות שהיית מצפה מפיתרון בתשלום. עם זאת, זה בהחלט לא נשמע. לא זו בלבד שזו הפרת אמונים, נוהג זה גם לוקח חירות מאסיבית עם הנתונים שלך.
על ידי שיתוף מידע אודותיך, ה- VPN המנוי אותו מרוויח כסף נוסף. אתה מקבל דואר זבל נוסף, ומודעות שמכוונות אליך בחלק מהאתרים שבהם אתה מבקר. זה לא מה שנרשמת אליו: אתה נרשם ל- VPN שלך לפרטיות משופרת, לא מהאפשרות "ליהנות" מפרסומות מותאמות אישית ונפרדת עם יותר מזומנים, נכון?
7. האם VPNs אנונימיים לחלוטין?
תשובה קצרה: לא.
כפי שהוסבר קודם לכן, ידענו מזה מספר שנים כי ל- NSA של ממשלת ארה"ב יש את היכולת לשבור את צורות ההצפנה הנפוצות ביותר. בקיצור, ה- VPN שלך אינו אנונימי כמו שאתה חושב שהוא.
אבל זה מעבר למה שה- NSA יכול לעשות.
אחת הבעיות הגדולות ביותר לפרטיות VPN הן דליפות IP ו- דליפות DNS כיצד הדליפות DNS יכולות להרוס אנונימיות בעת שימוש ב- VPN, וכיצד לעצור אותןכשאתה מנסה להישאר אנונימי ברשת, VPN הוא הפיתרון הפשוט ביותר, על ידי מיסוך כתובת ה- IP שלך, ספק השירות והמיקום שלך. אבל דליפת DNS יכולה לערער לחלוטין את מטרת ה- VPN ... קרא עוד . ואז יש את נושא האמון, עליו כבר נגענו: האם ה- VPN שלך באמת שומר על הנתונים שלך פרטיים? אבל יתכן שיש בעיה גרועה יותר, שמתעלמת ממנה באופן קבוע. חיבור ה- VPN שלך הוא רק מאובטח ופרטי בין המחשב שלך לשרת VPN. מעבר לזה, אתה יכול להיות מזוהה ולא רק על ידי החשבון שאליו אתה מתחבר. ניתן לקרוא נתונים המועברים בין אתר היעד, לבין שרת ה- VPN שלך, אם עדיין לא מוצפן.
וכבר ראינו כיצד סוכנויות אבטחה מתמודדות עם הצפנה.
אולי יותר עניין זה העובדה שספקי ה- VPN יכולים לראות את היעד שלך. אולי לא ברור מי הולך לאן, אבל האתרים שקראתם והשירותים היחידים שאליהם אתם ניגשים מוקלטים, חסרי התחברות או לא.
מה יכולות חברות VPN לעשות בקשר לזה?
העתיד של שירותי VPN הוא קודר. אנחנו באמת נוגעים רק בתקלות שלמעלה, אבל הבעיה האמיתית היא לא רק להתמודד עם הבעיות האלה (שעלולות להיות בלתי עבירות). ככל שהאתגרים עוברים, זה גדול: חברות VPN צריכות לאמץ טכנולוגיות חדשות.
כמה כבר קיימים, כגון ערפול פרוטוקול, שהוא תיאורטי בטוח יותר מה- מערכת SSL / TLS / HTTPS כבר בשימוש. ישנה גם אפשרות לבנות VPN במערכת ההפעלה של המחשב שלך, ולפתח אימות לחיבורים. הדחיפה האוניברסלית לכיוון HTTPS אמורה גם היא לעזור.
ואולי, אולי, צעד הפרטיות הגדול ביותר עבור ספקי VPN הוא פיתוח גישה חדשה ל- TOR. (מה זה TOR?)
נכון לעכשיו, הדרך הבטוחה והפרטית ביותר להתחבר לאינטרנט היא להשתמש ב- VPN ו- TOR יחד. למרות איטיות, צפוי כי מהירויות אינטרנט מהירות יתגברו על גבול זה בעתיד הנראה לעין. TOR הופך פופולרי יותר ויותר, ולכן הגיוני לעטוף את שתי שיטות הפרטיות לאחת. גישה זו יכולה להגן עליך מפני פריצת VPN כן, ניתן לפרוץ VPNs: מה זה אומר לפרטיותךחדשות לפיהן ניתן לפרוץ שירותי VPN הדהימו את הענף. אבל האם זה כל כך גרוע? מה עליכם לעשות אם ה- VPN שלכם נפרץ? קרא עוד , שאינה שכיחה, אך עדיין אפשרות.
כישלון באימוץ מרבית הדברים (או כולם) הדברים יראו VPNs כולם מלבד נכחדו רק בעוד כמה שנים. ומי יודע מה יהיה עם הפרטיות לאחר מכן?
כריסטיאן קאוולי הוא סגן עורך לביטחון, לינוקס, עשה זאת בעצמך, תכנות וטכנולוגיות. הוא גם מייצר את הפודקאסט שימושי באמת ובעל ניסיון רב בתמיכה בשולחן עבודה ותוכנה. תורם למגזין Linux Format, כריסטיאן הוא טינקרר Raspberry Pi, חובב לגו וחובב משחקי הרטרו.