Reklame
Virtuelle private netværk er et vigtigt element i din online sikkerhed. Selvom du muligvis er sikker på dit netværkssikkerhed i hjemmet eller dit arbejde, er der det ingen måde at bruge offentlig Wi-Fi sikkert på uden VPN.
Men opsætning af en VPN kommer med et meget vigtigt tillidsspørgsmål - at ingen er i stand til at finde ud af, hvilke websteder du har adgang til. Dette er lige så vigtigt for at holde dine bankoplysninger private som for at skjule andre personlige online aktivitet - og arten af sikre transaktioner og datakryptering betyder, at du ikke kan have en uden den anden.
Imidlertid er ikke alle VPN'er så sikre, som du måske tror. Selvom de muligvis tilbyder en række vigtige, imponerende klangende sikkerhedsklokker og fløjter, er sandheden, at få af dem - hvis nogen - tilbyder en virkelig privat oplevelse. Her er hvorfor.
1. Komplet anonymitet er en løgn
Hvor meget betaler du i VPN-abonnementer? $ 100 om året? Mere? Alt sammen for at garantere, at dit privatliv opretholdes - at du er anonym online.
Vi har nyheder til dig. Du er ikke anonym. Selvom din VPN-udbyder godt kan love, at deres service er anonym og uden logning, er der ingen måde, du kan bekræfte dette på. Det er faktisk et ret sprang af tro under omstændighederne.
”… Du har absolut ingen måde at vide med sikkerhed, hvor sikkert en krav om“ ingen logfiler ”virkelig er. At stole på dit liv til en VPN-service uden logfiler, det er som at spille med dit liv i den russiske roulette. ”
-Rengør dine data
Hvad er det vigtigste fra en VPN-udbyder - anonymitet eller gennemsigtighed? Vi regner med at finde en VPN, som du kan stole på, trumf enhver falsk opfattelse af anonymitet og undgåelse af at føre logfiler. Tricket er at finde en VPN, der virkelig sætter pris på din anonymitet og privatliv, og vi er bange for, at sådanne netværk er meget mangelfulde.
2. Anonymitet svarer ikke til privatlivets fred
Nogle VPN'er indeholder værktøjer til at kontrollere dit privatliv. Sådanne funktioner kan bruges til at administrere adgang til dine personlige data, men de udretter ikke alle data, der kan bruges til at identificere dig.
Selv hvis du skulle kombinere en VPN med Tor og krypteret besked 6 Open Source Messaging-apps mere sikre end SkypeSkype har aldrig været den mest sikre eller sikre kommunikationsprotokol, og efter at Microsoft overtog i 2011 begyndte bekymringerne om privatlivets fred at ophøje. Kan disse sikre open source-alternativer svække denne frygt? Læs mere , du stadig ikke ville være helt anonym; alle disse værktøjer kan tvinges eller subverteres til at spore, hvis du bliver en "person af interesse" for myndighederne. Mens din aktivitet forblev privat, takket være kryptering, vil det faktum, at du var online, beskæftiget med en form for udveksling, blive registreret.
Som Edward Snowden sagde:
“… Grundlæggende trin vil kryptere din hardware og… din netværkskommunikation [gør] dig… langt, langt mere hærdet end den gennemsnitlige bruger - det bliver meget vanskeligt for nogen form for en masseovervågning. Du vil stadig være sårbar over for målrettet overvågning. Hvis der er en garanti mod dig, hvis NSA er efter dig, de vil stadig hente dig.”
3. Myten “Ingen logning”
VPNs kæmper for din opmærksomhed og hårdt tjente indskrevet ved at lokke dig med løftet om ikke at logge dine aktiviteter. Dette "ingen logning" salgspunkt er enormt attraktivt, men er desværre en myte. Selv med vores udvalg af bedste VPN-tjenester De bedste VPN-tjenesterVi har samlet en liste over, hvad vi anser for at være de bedste VPN-tjenesteudbydere (Virtual Private Network), grupperet efter premium, gratis og torrent-venlig. Læs mere .
Lad os indstille dette lige nu: du kan ikke køre en server uden logfiler. Uden logfiler ville en VPN-udbyder ikke være i stand til at håndtere DNS-anmodninger, forhindre misbrug, fejlfinding af forbindelser eller begrænse VPN-konti baseret på den abonnementstype, du har valgt, såsom at sætte et loft på den mængde data, du kan brug.
VPN'er er gode, men deres svaghed er det eneste mislykkelsespunkt: hack eller stævning, som et punkt for at se alt. https://t.co/iUxkbJsoK2
- Edward Snowden (@Snowden) 30. december 2015
Med mange forekomster af VPN'er, der annoncerer en “no logging” -tjeneste, som derefter overleverer data til retshåndhævelse agenturer, burde det være helt indlysende, at "ingen logning" hverken betyder det, du synes, det gør, eller er blevet en de facto reklameterm i VPN-sektoren, som vi mere eller mindre burde ignorere. Hvilke VPN'er, der ikke kræver en tilmelding og kun kan dele de oplysninger, de indsamler? Det er tjenester af lav kvalitet, som ikke er pålidelige, der ofte gør browsing på nettet mindre sjovt end en tandoperation.
Er du bekymret for din VPN's brug af logfiler? Find en henvisning på deres websted, der viser nøjagtigt hvilke oplysninger de har gøre beholder og brug dette til at tage en beslutning om, hvorvidt tjenesten er for dig. Hvis VPN ikke giver nogen oplysninger om, hvordan de håndterer logging og hvilke oplysninger, der er bevaret, er det tid til at gå videre.
4. Tjek fortrolighedspolitikken
Oplysninger om logning findes typisk på VPN's side om privatlivspolitik, men det er ikke den eneste grund til at kontrollere politikken. Meget ofte er marketingoplysninger skarp konflikt med detaljerne.
I næsten alle tilfælde er din IP-adresse, brugernavn, operativsystem og tidspunkter for forbindelse og frakobling fra tjenesten det mindste, der indsamles af VPNs loggingssystem. Høres det ikke særlig anonym ud, vel? Så meget information kan indsamles Du er produktet, ikke klienten: økonomien til personoplysninger forklaresSom Andrew Lewis engang sagde "Hvis du ikke betaler for noget, er du ikke kunden; du er det produkt, der sælges ". Tænk over konsekvenserne af dette tilbud et øjeblik - hvor mange gratis tjenester ... Læs mere fra denne skelet samling af fakta.
5. Lejede sky-servere Nødvendigt brug af logning
Der er, som det ser ud, to typer VPN: dem, der bruger deres egne servere, og dem, der er afhængige af cloud-løsninger. Som vi allerede har set, er det meget vanskeligt at køre en server uden at bruge logfiler og endda sværere at køre en abonnementsbaseret online-konto - hvis ikke umulig.
Med langt de fleste VPN-udbydere, der bruger tredjepartsservere, er det næsten umuligt for disse tjenester at køre uden at der er indsamlet logfiler. Mens VPN'erne selv muligvis ikke opretter logfiler, gør de servere, de lejer, ved design af hosting-udbydere.
Her er et godt eksempel: EarthVPN-kunden, der brugte den angiveligt anonyme service til at udgøre en bombetrussel. Han blev anholdt, efter at det hollandske politi har fået en retskendelse om at beslaglægge serveren fra et tredjeparts datacenter, hvor de fandt personens IP-adresse logget (uden tvivl som en del af datacentrets strategi til bekæmpelse af DDOS angreb).
De overraskende mangler ved VPN'er
Uanset om du bruger en VPN til at gøre nogle sikre online shopping fra komforten af en behagelig stol og latte i din lokale café, eller ved at forsøge at undgå detektering af din torrentende aktivitet, forbliver det faktum, at ingen VPN-service er så sikker, som du tror på det er. For en ekstra følelse af sikkerhed kan du måske undersøge ved hjælp af en VPN-kill-switch.
Her er et andet vigtigt punkt at huske: VPN'er kan hackes. Lær, hvad det betyder for dit privatliv.
Billedkreditter: Undercover agenter af Phovoir via Shutterstock, arka38 via Shutterstock.com, rawpixel.com via Shutterstock.com, Dmitry Kalinovsky via Shutterstock.com
Christian Cawley er viceaditor for sikkerhed, Linux, DIY, programmering og teknisk forklaret. Han producerer også The Really Useful Podcast og har lang erfaring med support til desktop og software. Christian bidrager til Linux Format-magasinet og er en Raspberry Pi-tinkerer, Lego-elsker og retro-spil-fan.