Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> ระบบเครือข่าย >> VPN

7 เหตุผล VPN อาจสูญหายภายในปี 2020

คุณสมัคร VPN และพอใจกับความเป็นส่วนตัวที่ได้ — ใช้เพื่อความปลอดภัยบน Wi-Fi สาธารณะ หรือเลี่ยงการบล็อกสตรีมมิ่ง

แต่ถ้าบอกว่า VPN (ในรูปแบบปัจจุบัน) กำลังเสี่ยงต่อการสูญหาย? นี่คือ 7 ปัญหาของ VPN ที่ต้องแก้เร่งด่วน

1. NSA แบกเข้ารหัส VPN ได้

ความจริงที่ไม่สบายใจ: NSA มีเทคโนโลยีแยกการเข้ารหัส VPN ของคุณ

การเข้ารหัส 1024-bit ส่วนใหญ่ใช้ Diffie-Hellman key exchange — แต่วิธีนี้ใช้ prime numbers จำนวนจำกัด ช่องโหว่นี้ถูกใช้ประโยชน์เพื่อถอดรหัส

นักวิจัย Alex Halderman และ Nadia Heninger (2015) เขียนว่า:

"การแยก prime 1024-bit เพียงตัวเดียว จะทำให้ NSA ถอดรหัสการเชื่อมต่อ VPN สองในสามของโลก และ SSH server หนึ่งในสี่ของโลกได้ แยก prime ตัวที่สอง → ฟังลับ HTTPS ของ top 1 ล้านเว็บได้เกือบ 20% กล่าวคือ การลงทุนคำนวณครั้งเดียว ทำให้ฟังลับการเชื่อมต่อที่เข้ารหัสทริลลิอันได้"

Snowden เปิดเผยความสามารถของ NSA ก่อนการวิจัยนี้เผยแพร่ — VPN ของคุณไม่ปลอดภัยเท่าที่คิด เพียงอย่างนี้พอให้คิดใหม่เกี่ยวกับการสมัคร

2. ISP บล็อกการเชื่อมต่อ VPN ได้

พยายามเชื่อมต่อเซิร์ฟเวอร์媒体ที่ถูกบล็อกผ่าน Kodi? หรืออยากดูแบบส่วนตัว? VPN ใช้เลี่ยงการจำกัดของ ISP — แต่ ISP สามารถขยายการบล็อกไปยังเซิร์ฟเวอร์ VPN ได้

คุณได้รับผลกระทบหรือไม่? ยากที่จะบอก — ผู้ใช้หลายคนรายงานบน Reddit และ Kodi forums ทดสอบง่าย: ลองสตรีมหนัง/ซีรีส์ผ่าน VPN — ถ้าไม่ได้ แต่อินเทอร์เน็ตปกติใช้ได้ → โอกาสสูงว่า VPN ถูกบล็อก

ในสหรัฐ ISP ตอนนี้มีสิทธิ์เฝ้าระวังและขายข้อมูลคุณ — ถ้าคิดว่า VPN ช่วยได้ ดูเหมือนเวลากำลังหมดลง

3. VPN ฟรีทำลายชื่อเสียงอุตสาหกรรม

เราเคยดู VPN ฟรีที่ลองได้ — แต่เป็นข้อยกเว้น การใช้งานยาวนานไม่แนะนำ บริการชำระเงินให้ผลลัพธ์ดีกว่ามาก

ของฟรีดูสนุก แต่ละไม่กํหนดต่อความเป็นส่วนตัว — ส่งกิจกรรมออนไลน์ไปเครือข่ายโฆษณา — ขัดต่อสิ่งที่ VPN ตั้งใจ ไม่แค่นั้น VPN ฟรีลากชื่อเสียงอุตสาหกรรมลง

หลาย VPN ฟรีถูกดำเนินการโดยบริษัทเดียวกับ "บริการพรีเมียม" — ด้วยทัศนคติต่อลูกค้าฟรี และผลกระทบต่ออุตสาหกรรม พวกเขากำลังดูแลความตายของตัวเอง

สรุป: VPN ฟรีต้องล้มเหลว หรือดำเนินงานแบบโปร่งใสเท่านั้น

4. Geo-blocking เป้าหมาย IP เซิร์ฟเวอร์ VPN ที่รู้จัก

ก่อนหน้า Geo-block 繞过ได้ง่ายด้วย VPN — ตอนนี้ยากขึ้น

ตัวอย่าง: อยากดู Netflix บัญชี US แต่อยู่ UK — บล็อกตามภูมิศาสตร์ ใช้ VPN US → Netflix คิดว่าคุณอยู่ US บาง VPN ขายจุดขายตรงนี้

แต่วันนี้ Netflix (และผู้ให้บริการสตรีมมิ่งอื่นๆ) รู้จักแล้ว — เชื่อมต่อยากขึ้น BBC ตัวอย่าง: ดู iPlayer UK จากต่างประเทศ → บล็อก แม้ใช้ VPN UK ก็ยังบล็อก

เพราะบริการสตรีมมิ่งใช้ blacklist IP เซิร์ฟเวอร์ VPN — รวบรวมจากการเช็คผู้ให้บริการ VPN และบันทึก IP ด้วย IP ถูกบล็อก ไ никтоเข้าถึง Netflix, BBC iPlayer ได้ เว้นแต่ไม่ใช้ VPN และอยู่ในภูมิศาสตร์ที่ถูกต้อง

อีกคะแนนให้สตรีมมิ่ง อีกหนึ่งโต้ตอบต้าน VPN

5. Logless VPN เป็นเพียงอัศวิน

VPN แข่งกันสัญญา "no logging" — ดูดูดใจ เพราะจ่ายเพื่อความเป็น المجهول ถ้า log ใส่รอยคุณ?

ความจริง: logless VPN ไม่มี 100% ไม่มี log — VPN ใช้เซิร์ฟเวอร์เช่า เซิร์ฟเวอร์เหล่านั้นมี log บันทึกข้อมูลต่างๆ แม้ VPN ของคุณไม่เก็บ log เจ้าของเซิร์ฟเวอร์แน่นอนเก็บ

หมายความว่า ที่ไหนที่นั่นมี log กิจกรรมของคุณ — อาจไม่เป็นอันตราย แต่รวมกับปัญหาอื่นๆ เป็นเหตุผลคิดใหม่เกี่ยวกับ VPN

Log สำคัญต่อการจัดการเซิร์ฟเวอร์: "ไม่มี log → ไม่จัดการ DNS, ป้องกันการ濫用, troubleshoot, จำกัดบัญชีตามแผนสมัคร (cap ข้อมูล) ได้"

ดูเว็บไซต์ VPN ว่ารับรู้ว่ารวบรวมข้อมูลอะไร — จดจำว่า: กิจกรรมออนไลน์ของคุณไม่ได้เป็นส่วนตัว/ไม่ระบุตัวตนเท่าที่คิด

6. Data Mining ข้อมูลส่วนตัวของคุณ

เว็บไซต์ชื่อเสียงน่าจะไม่ทำ — และคุณอาจไม่รู้ — แต่ในยุค VPN ราคาถูก บริการต้องหาเงินที่อื่นเพื่อเพิ่มรายได้ ทางหนึ่ง: ขายข้อมูลส่วนตัวให้โฆษณา/การตลาดตรง... สแปมโดยสรุป

เราเห็นปัญหานี้ใน VPN ฟรี — แต่ VPN ชำระเงินก็ไม่ได้ปลอดโผน ไม่ได้แค่ล้มเหลวความไว้วางใจ แต่ยังได้เปรียบข้อมูลคุณมากเกินไป

VPN ชำระเงินขายข้อมูลคุณ → ได้เงินเพิ่ม คุณได้สแปม/โฆษณาเป้าหมายเพิ่ม — ไม่ใช่สิ่งที่คุณสมัครมา: สมัครเพื่อความเป็นส่วนตัว ไม่ใช่ "เพลิดเพลิน" กับโฆษณาและจ่ายเงินเพิ่ม

7. VPN ทำให้ไม่ระบุตัวตนได้จริงไหม?

คำตอบสั้น: ไม่

NSA แยกเข้ารหัสรูปแบบทั่วไปได้ — VPN ของคุณไม่ได้เป็นแบบไม่ระบุตัวตนเท่าที่คิด

แต่เรื่องนี้ลึกกว่า NSA — ปัญหาใหญ่: IP leaks และ DNS leaks ปัญหาความไว้วางใจ: VPN จริงๆ ปกป้องข้อมูลคุณไหม? ปัญหาที่มองข้าม: การเชื่อมต่อ VPN ปลอดภัย/ส่วนตัว ระหว่างคอมพิวเตอร์ของคุณกับเซิร์ฟเวอร์ VPN เท่านั้น หลังจากนั้น คุณระบุตัวตนได้ — ข้อมูลระหว่างเว็บปลายทางกับเซิร์ฟเวอร์ VPN หากไม่ได้เข้ารหัสแล้ว อ่านได้

และเราเห็นแล้วว่า สายลับจัดการเข้ารหัสอย่างไร

กังวลกว่า: ผู้ให้บริการ VPN เห็น destination ของคุณ — อาจไม่ชัดเจนว่าใครไปไหน แต่เว็บที่อ่านและบริการที่ใช้ ถูกบันทึก (มี log หรือไม่ก็ตาม)

บริษัท VPN จะทำอะไรได้บ้าง?

อนาคตของ VPN มืดมิด — เราเพิ่งแตะปัญหาเหล่านี้ ปัญหาจริงไม่ใช่แค่แก้ปัญหาเหล่านี้ (อาจไม่อาจแก้ได้) แต่ VPN ต้องยอมรับเทคโนโลยีใหม่

เทคโนโลยีบางอย่างพร้อมแล้ว: protocol obfuscation (ทฤษฎีแล้วปลอดภัยกว่า SSL/TLS/HTTPS) โอกาสสร้าง VPN เข้า OS โดยตรง และพัฒนาการยืนยันตัวตนการเชื่อมต่อ การก้าวหน้าสู่ HTTPS ทุกที่ก็ช่วย

ขั้นตอนความเป็นส่วนตัวใหญ่สุด: พัฒนาแนวทางใหม่กับ TOR (TOR คืออะไร?)

ปัจจุบัน วิธีปลอดภัย/ส่วนตัวที่สุดคือ VPN + TOR พร้อมกัน — แม้ช้า แต่ความเร็วอินเทอร์เน็ตเร็วขึ้นคาดว่าจะแก้ปัญหานี้ TOR นิยมขึ้น ควรรวมทั้งสองวิธีไว้ด้วยกัน — ป้องกันการแฮก VPN (ไม่ค่อยพบ แต่เป็นไปได้)

ล้มเหลวในการนำเทคโนโลยีเหล่านี้ (หรือส่วนใหญ่) ไปใช้ → VPN เกือบสูญหายในไม่กี่ปี — และไม่รู้ว่าความเป็นส่วนตัวจะเป็นอย่างไรหลังจากนั้น