Jei vis labiau nerimaujate dėl to, kas gali matyti, ką veikiate internete , nesate vieni. Šiandien asmeninius, bankininkystės ir profesinius duomenis dalijamės iš savo nešiojamųjų kompiuterių, mobiliųjų telefonų ar net svetainės televizorių, ir visa tai keliauja per tinklus, kurių nekontroliuojame, dažnai viešus ir nesaugius.
Šiame kontekste VPN tapo kone būtina priemone, tačiau kitas žingsnis jau čia pat: decentralizuoti VPN arba dVPN . Jie sujungia klasikinę virtualaus privataus tinklo idėją su blokų grandinės stiliaus decentralizacijos filosofija, atverdami duris į daug saugesnį privatumą. Pažvelkime atidžiau, kas jie yra, kuo jie skiriasi nuo įprasto VPN ir kaip juos galite naudoti sistemoje „Windows“.
Kas tiksliai yra VPN ir kodėl jis tapo toks svarbus?
VPN (virtualus privatus tinklas ) paprastai tariant, yra užšifruotas tunelis tarp jūsų įrenginio ir interneto. Užuot tiesiogiai jungęsi prie svetainių ar paslaugų, pirmiausia prisijungiate prie VPN serverio, kuris užšifruoja visą jūsų srautą ir persiunčia jį į paskirties vietą.
Tas serveris veikia kaip tarpininkas: jūsų lankomi puslapiai mato VPN serverio IP adresą , o ne jūsų tikrąjį, o jūsų interneto tiekėjas žino tik tai, kad jungiatės prie to serverio, bet ne kur einate toliau ar ką tiksliai veikiate užšifruotame tunelyje.
Procesas remiasi specifiniais saugumo protokolais, tokiais kaip „OpenVPN“, „WireGuard“, „IKEv2“ arba senesniais protokolais, tokiais kaip PPTP . Šie protokolai apibrėžia, kaip šifruojami duomenys, kaip autentifikuojamas vartotojas ir kaip sukuriamas saugus tunelis. Jei protokolas yra patikimas, užpuolikui prireiktų daugelio metų skaičiavimo galios, kad išgautų ką nors naudingo.
Štai kodėl milijonai žmonių jau naudojasi tokiomis paslaugomis kaip „NordVPN“, „Kaspersky VPN“, „LeVPN“, „Panda VPN“ ir panašiomis: jos apsaugo viešuosius „Wi-Fi“ ryšius , užkerta kelią masiniam sekimui, padeda apeiti tam tikrus geografinius apribojimus ir yra gana lengvai naudojamos net ir neturinčiam techninių žinių.
Ką decentralizacija atneša į VPN pasaulį?
Daugelio tradicinių VPN pagrindinis trūkumas yra tas, kad galiausiai viskas vyksta per vienos įmonės infrastruktūrą . Teikėjas teigia, kad netvarko jokių žurnalų, bet jūs turite tuo tikėti. Jei jiems bus daromas teisinis spaudimas, jie bus įsilaužti arba nuspręs pakeisti savo politiką, jūsų privatumas gali būti rimtai pažeistas.
Blokų grandinės technologija parodė, kad įmanoma sukurti tinklą be centrinio serverio, kuris viską valdytų. Vietoj to, duomenys paskirstomi per daugelį nepriklausomų mazgų, nekintamai įrašomi, o bet koks bandymas manipuliuoti yra matomas visiems dalyviams.
Taikant tą pačią filosofiją VPN, atsiranda decentralizuoti VPN arba dVPN : tinklai, kuriuose VPN serverio vaidmenį atlieka daugybė mazgų, išsibarsčiusių po visą pasaulį, dažnai valdomi atskirų vartotojų, kurie dalijasi dalimi savo pralaidumo ir už tai gauna paskatas.
Naudojant dVPN, jūsų srautas neperkeliamas tiesiai iš jūsų kompiuterio į centrinį įmonės serverį ir tada į internetą; vietoj to jis gali praeiti per vieną ar daugiau tarpinių mazgų . Dėl to labai sunku nustatyti, kas jūs esate, iš kur iš tikrųjų jungiatės ir kokiu maršrutu nukeliavo jūsų duomenys.
Be to, daugelis dVPN naudoja išmaniąsias sutartis ir blokų grandinės registrus, kad užtikrintų mokėjimų, pralaidumo naudojimo ir tinklo taisyklių skaidrumą , todėl daug sunkiau sukčiauti nepastebint.
Kas yra decentralizuotas VPN (dVPN) ir kaip jis veikia?
Decentralizuotas VPN yra virtualaus privataus tinklo tipas, kuriame serveriai nebėra vienos įmonės išskirtinė nuosavybė , o tampa mazgais, kuriuos valdo daugybė skirtingų dalyvių. Jis veikia panašiai kaip P2P tinklas, pavyzdžiui, kai bendrinate failus su „BitTorrent“, tačiau taikomas interneto srautui.
dVPN tinkle bet kuris dalyvis gali tapti mazgu . Mazgas yra tiesiog įrenginys (asmeninis kompiuteris, serveris ar net mobilusis telefonas), kuris sutinka nukreipti srautą iš kitų vartotojų mainais, dažniausiai už atlygį žetonais arba kriptovaliutomis iš paties projekto.
Kai aktyvuojate dVPN sistemoje „Windows“, jūsų klientas prisijungia prie decentralizuoto tinklo, pasirenka vieną ar daugiau mazgų pagal tokius kriterijus kaip delsa, jurisdikcija, reputacija ar kaina , užšifruoja jūsų duomenis ir siunčia juos per tuos mazgus į galutinę paskirties vietą. Jūsų lankoma svetainė mato paskutinio išėjimo mazgo IP adresą, o ne jūsų.
Kadangi nėra centrinio serverio, nėra vieno taško, kuriame būtų saugoma visa jūsų naršymo istorija . Kiekvienas mazgas mato ne daugiau kaip dalį srauto, o kriptografiniai mechanizmai užtikrina, kad nebūtų lengva susieti, kas jūs esate, su tuo, ką darote.
Idėja ta, kad, skirtingai nei įprastame VPN, kur pasitikite vienu tiekėju, dVPN jūsų pasitikėjimas pasiskirsto tarp daugelio veikėjų, o taisyklės yra užkoduotos pačiame tinkle , o ne priklauso nuo sąlygų ir nuostatų sutarties, kurią kažkas gali keisti kiekvieną dieną.
Decentralizuoto VPN naudojimo pranašumai, palyginti su tradiciniu VPN
Pirmasis svarbus dVPN privalumas yra tas, kad jis iš esmės siekia užtikrinti didesnį privatumą . Nukreipdamas srautą per kelis decentralizuotus mazgus ir naudodamas užšifruotus tunelius nuo galo iki galo, sumažina tikimybę, kad vienas veikėjas matys viską, ką darote.
Tradiciniame VPN teikėjas teoriškai galėtų registruoti jūsų prisijungimus : jūsų IP adresą, prisijungimo laiką ir paskirties IP adresą, prie kurio prisijungiate. Daugelis reklamuoja neregistravimo politiką, o kai kuriais atvejais jas audituoja trečiosios šalys, tačiau visada yra pasitikėjimo elementas. dVPN, skaidant maršrutą ir įrašant taisykles blokų grandinėje, masinis duomenų rinkimas tampa daug mažiau įmanomas.
Antras privalumas yra tas, kad jūs nepriklausote nuo centrinės valdžios . Nėra įmonės, kurios infrastruktūrą galėtų blokuoti vyriausybė arba kurios direktorių valdybai būtų įsakyta pradėti šnipinėti vartotojus. Tinklas yra paskirstytas: jei vienas mazgas sugenda arba yra užblokuojamas, laukia daugybė kitų.
Dar vienas privalumas – IP adresų ir vietovių įvairovė . Kadangi mazgai priklauso vartotojams iš daugelio šalių, galite dažnai keisti savo IP adresą, taip išvengdami fiksuotų šablonų, kuriuos kai kurios paslaugos naudoja VPN identifikavimui. Tai padeda išvengti geografinio blokavimo, cenzūros ir kainodaros pagal vietą.
Galiausiai, dVPN tam tikrais atžvilgiais yra atsparesnis cenzūrai. Užblokuoti paslaugų teikėją su konkrečiu IP diapazonu yra gana lengva; blokuoti tūkstančius išsibarsčiusių mazgų , kurie nuolat keičiasi, yra daug sudėtingiau, todėl jie gali būti ypač naudingi šalyse, kuriose galioja griežti apribojimai.
Dabartiniai dVPN apribojimai ir iššūkiai
Svarbu suprasti, kad dVPN vis dar yra besivystanti technologija . Tai reiškia, kad ne viskas yra tobula ir kad kai kuriais atvejais geras tradicinis VPN gali suteikti gurmaniškesnę patirtį.
Viena vertus, decentralizacija gali sukelti delsos ir greičio problemų . Jei jūsų srautas praeina per mazgus įvairiose šalyse arba per įrenginius, kurių talpa mažesnė nei didelio duomenų centro serverio, galite pastebėti našumo sumažėjimą, šuolius ar ryšio nestabilumą.
Be to, blokų grandinės pagrindu veikiantys tinklai paprastai eikvoja išteklius sandoriams patvirtinti ir sutarimui palaikyti. Net jei galutiniam vartotojui nereikia nieko kasti, tinklo energijos ir infrastruktūros sąnaudos gali būti didesnės nei centralizuoto sprendimo.
Taip pat yra teisinis ir reguliavimo aspektas: kriptovaliutų, decentralizuotų tinklų ir cenzūros vengiančių paslaugų reglamentai nuolat keičiasi. Projektas gali sklandžiai veikti metų metus, o tada staiga atsidurti tam tikrų institucijų tikrinimo centre.
Galiausiai, vartotojo patirtis kartais yra sunkesnė: kai kuriems „dVPN“ klientams vis dar trūksta pagrindinių komercinių programų išbaigtumo ir paprastumo , o integracijai su „Windows“ gali prireikti papildomų sąrankos veiksmų.
Kas bando jus sekti internete ir kokį vaidmenį atlieka VPN?
Prieš nusprendžiant, ar naudoti klasikinį VPN, ar dVPN, naudinga suprasti, kas ir kokiais tikslais nori jus sekti , kai jungiatės prie interneto.
Jūsų interneto paslaugų teikėjas (IPT) natūraliai mato visą srautą, einantį per jo tinklą . Be VPN jis galėtų įrašyti, kurias svetaines lankote, kiek atsisiunčiate ir kada. Kai kuriose šalyse įstatymai leidžia dalytis šiais duomenimis arba juos parduoti reklamuotojams arba perduoti valdžios institucijoms.
Savo ruožtu vyriausybės ir teisėsaugos institucijos gali prašyti įrašų iš interneto paslaugų teikėjų ar VPN teikėjų arba netgi diegti didelio masto srauto analizės įrankius, kad aptiktų elgesio modelius arba filtruotų turinį pagal juoduosius sąrašus.
Naršyklės ir pagrindinės internetinės platformos („Google“, „Facebook“ ir kt.) taip pat renka daug informacijos apie jūsų veiklą: peržiūrėtų puslapių skaičių, paieškos istoriją, įrenginio charakteristikas, apytikslę vietą ir kt. Visa tai naudojama siekiant segmentuoti jus kaip vartotoją ir rodyti jums pelningesnę reklamą. Jei norite sužinoti, kaip apsaugoti pokalbius ir duomenis sistemoje „Windows“, žr. „Windows Messaging Privacy“.
Prie to prisideda kibernetiniai nusikaltėliai ir smalsūs asmenys, turintys blogų ketinimų, kurie siekia gauti vertingų duomenų ( slaptažodžių, kortelių, dokumentų ), pasinaudodami atvirais „Wi-Fi“ tinklais, kenkėjiškomis programomis, sukčiavimo atakomis ar pažangesniais šnipinėjimo metodais.
Kaip VPN apsaugo jus nuo sekimo… ir kiek jis veikia
Pirmasis VPN siūlomas skydas yra srauto šifravimas . Įkapsuliavus jūsų duomenis į užšifruotą tunelį, jūsų interneto paslaugų teikėjas ir visi kiti prie tinklo prisijungiantys asmenys mato tik tai, kad jungiatės prie VPN serverio, tačiau jie negali perskaityti turinio ar tiksliai žinoti, kuriose svetainėse lankotės.
Antrasis skydas yra IP adreso klastojimas . Jūsų lankomų svetainių ir paslaugų atveju jūsų tariamas šaltinis yra VPN serverio IP adresas (arba išėjimo mazgas, dVPN atveju), o ne tikrasis IP adresas, kurį jums priskyrė jūsų teikėjas. Dėl to sunku susieti jūsų veiklą su fiziniu ryšiu.
Tačiau tai nereiškia visiško anonimiškumo. Svetainėse priimami slapukai vis tiek identifikuoja jūsų naršyklę, paskyros, prie kurių prisijungiate („Google“, socialiniai tinklai, bankai), žino, kad tai jūs, o jūsų naršyklės skaitmeninis piršto atspaudas (operacinė sistema, laiko juosta, įdiegti šriftai, skiriamoji geba) gali jus išduoti.
Be to, jei jūsų įrenginys užkrėstas kenkėjiška programa , ta šnipinėjimo programa gali visiškai apeiti VPN ir pati siųsti informaciją. VPN apsaugo duomenų perdavimą, tačiau pats savaime neišvalo jūsų kompiuterio ir neužblokuoja virusų, Trojos arklių ar išpirkos reikalaujančių programų.
Štai kodėl labai svarbu VPN, nesvarbu, ar jis centralizuotas, ar decentralizuotas, vertinti kaip papildomą saugumo lygmenį , labai naudingą privatumui ir šifravimui, tačiau kartu su juo turi būti įdiegta antivirusinė programinė įranga, naujausi atnaujinimai, stiprūs slaptažodžiai ir sveikas protas spustelint.
Pagrindiniai skirtumai tarp tradicinio VPN ir decentralizuoto VPN
Jei palyginsime abu modelius greta, išryškės du ypač jautrūs privatumo aspektai:
Tradiciniame VPN pasitikima teikėjo sąžiningumu : kad jie tikrai nekaupia veiklos žurnalų, naudoja stiprų šifravimą, tinkamai apsaugo savo serverius ir nepasiduoda pernelyg dideliam spaudimui. Jei šis pasitikėjimas sugriaunamas, gali būti paviešinta visa jūsų ankstesnė naršymo istorija.
Kita vertus, dVPN projekte siekiama, kad prasmingų žurnalų rinkimas būtų praktiškai neįmanomas . Nėra centrinės duomenų bazės su visų naudotojų istorija; kiekvienas mazgas mato tik dalį srauto, o tinklo koordinavimas atliekamas naudojant atvirus protokolus ir paskirstytą žurnalavimą.
Be to, nors klasikinę VPN paslaugą galima gana lengvai aptikti ir blokuoti nustatant jos IP adresų diapazonus , dVPN gali geriau save užmaskuoti, nes daugelis mazgų yra „įprasti“ gyvenamųjų namų ryšiai, kuriuos sunku atskirti nuo teisėto srauto.
Tai nereiškia, kad dVPN yra magiškas ar nepažeidžiamas, bet tai reiškia, kad užpuolikui ar cenzoriui jūsų sekimo ar blokavimo kaina yra keliais žingsniais didesnė nei naudojant tradicinį centralizuotą VPN.
Bendrieji VPN naudojimo „Windows“ sistemoje (centralizuoto arba decentralizuoto) pranašumai
Nesvarbu, ar pasirinksite klasikinį modelį, ar dVPN, svarbu, kad jūsų „Windows“ kompiuteryje būtų patikimas VPN ryšys , kurį galėtumėte aktyvuoti, kai jo prireiks.
VPN ypač naudingas jungiantis prie viešųjų „Wi-Fi“ tinklų kavinėse, oro uostuose, viešbučiuose ar bibliotekose. Šie tinklai yra lengvas taikinys užpuolikams, kurie, naudodamiesi lengvai prieinamais įrankiais, gali užfiksuoti nešifruotą srautą ir pavogti prisijungimo duomenis.
Tai taip pat padeda išlaikyti tam tikrą anonimiškumą naršant . Daugelis svetainių ir reklamuotojų seka jūsų IP adresą, kuria profilius ir koreguoja kainas ar turinį pagal tai, iš kur, atrodo, jungiatės. Naudodami VPN, sumažinate savo tikrojo IP adreso matomumą ir galite patikrinti kainų skirtumus tarp šalių.
Kitas plačiai paplitęs naudojimo būdas – prieiga prie geografiškai apriboto turinio , pavyzdžiui, kai kurių srautinio perdavimo platformų, paslaugų, prieinamų tik tam tikrose šalyse, arba paslaugų teikėjo blokuojamų svetainių. Keisdami serverius ar mazgus, galite imituoti buvimą kitame regione.
Be to, nereikėtų pamiršti ir profesinių panaudojimo būdų: nuotolinės prieigos prie įmonių tinklų , saugaus neskelbtinų failų perdavimo, nuotolinio darbo, serverių ar pramoninių įrenginių valdymo ne biure ir kt.
Kaip naudoti decentralizuotą VPN sistemoje „Windows“
„Windows“ jau daugelį metų įtraukia vietinę VPN ryšių paramą, tačiau dVPN paprastai veikia su konkrečiomis programomis , kurios integruoja prisijungimo prie decentralizuoto tinklo logiką ir, remdamosi jas, remiasi standartiniais protokolais, tokiais kaip „WireGuard“ ar „OpenVPN“.
Įprastas dVPN naudojimo „Windows“ sistemoje procesas būtų maždaug toks: atsisiunčiate oficialų projekto klientą, jį įdiegiate, sukuriate paskyrą arba prijungiate piniginę, jei ji palaiko žetonus, o tada pati programa pasirūpina mazgų, prie kurių jungiatės, valdymu.
Daugelyje šių programų galite rankiniu būdu pasirinkti šalį arba mazgo tipą (pavyzdžiui, teikti pirmenybę gyvenamiesiems mazgams, o ne duomenų centrams, arba pasirinkti greitesnius mazgus, net jei jie yra šiek tiek mažiau privatūs). Kitos šį pasirinkimą atlieka automatiškai, atsižvelgdamos į jūsų pageidavimus.
Paspaudus „Prisijungti“, „Windows“ pamatys tą ryšį kaip ir klasikinį VPN: atsiras naujas virtualus tinklo adapteris , jūsų srautas bus nukreiptas per jį, o likusios programos veiks lygiai taip pat, tik cirkuliuos per decentralizuotą tunelį.
Arba galite prijungti „Windows“ prie dVPN per integruotą VPN sistemą , naudodami pagrindinius protokolo duomenis (pvz., projekto pateiktą „WireGuard“ konfigūraciją). Šiuo atveju:
- Tu atidaryk „Windows“ nustatymų programėlė.
- Jūs įeinate Tinklas ir internetas > VPN.
- Spustelėkite Pridėkite VPN ryšį.
- Jūs pasirenkate suderinamą protokolo tipą (pagal tai, ką jums suteikia dVPN).
- Užpildote serverį, kredencialus ir kitus parametrus.
Svarbiausia, kad nesvarbu, ar tai daroma per programėlę, ar rankiniu būdu, „Windows“ ryšį traktuoja kaip dar vieną VPN, tačiau po jais srautą tvarko paskirstytas mazgų tinklas , o ne vienas teikėjas.
VPN diegimo ir naudojimo parinktys kituose įrenginiuose
Nors čia daugiausia dėmesio skiriame „Windows“, dauguma aptartų sąvokų tiesiogiai taikomos ir kitoms sistemoms. Tiesą sakant, beveik visos rimtos paslaugos (centralizuotos ar decentralizuotos) siūlo klientus kelioms platformoms.
„macOS“ sistemoje VPN ryšius galite kurti sistemos nuostatose , VPN skiltyje, pridėdami atitinkamą tipą ir serverio informaciją. Trečiųjų šalių programos paprastai viską integruoja į savo sąsają, kaip ir „Windows“.
„Linux“ sistemoje įprasta naudoti „NetworkManager“ su „OpenVPN“, „WireGuard“ ar kitų papildinių, įdiegus tokius paketus kaip „network-manager-vpnc“ arba atitinkamus paketus, priklausomai nuo platinimo versijos. Tada ryšys sukuriamas naudojant tinklo piktogramą, užpildžius serverio, šifravimo ir kredencialo duomenis.
„Android“ ir „iOS“ sistemose procesas paprastai yra dar paprastesnis: atsisiunčiate VPN programėlę iš oficialios parduotuvės, ją atidarote, prisijungiate ir naudodami jungiklį įjungiate arba išjungiate apsaugą. Kartais taip pat galite importuoti konfigūracijos profilius , kad galėtumėte naudoti sistemos integruotą VPN palaikymą.
VPN galima konfigūruoti tiesiai maršrutizatoriuje , kad visi prie vietinio tinklo prijungti įrenginiai galėtų naršyti tunelyje, nereikalaujant kiekviename įrenginyje nieko įdiegti. Tai ypač naudinga išmaniesiems televizoriams arba daiktų interneto įrenginiams, kuriuose nėra VPN programėlių.
Ką turėtų pasiūlyti geras VPN, kad būtų vertas dėmesio?
Renkantis paslaugą, yra tam tikri minimalūs reikalavimai, kurių turėtumėte laikytis, nepriklausomai nuo to, ar naudojate decentralizuotą sprendimą. Pirmasis – stiprus jūsų IP adreso ir viso srauto šifravimas , idealiu atveju naudojant modernius algoritmus (pvz., AES-256 arba ChaCha20) ir atnaujintus protokolus.
Taip pat svarbu, kad jame būtų išjungimo jungiklis arba avarinis jungiklis: jei dėl kokių nors priežasčių VPN sugenda, šis mechanizmas automatiškai nutraukia prieigą prie interneto, kad jūsų duomenys nepaliktų tinklo neapsaugoti.
Kitas svarbus aspektas yra žurnalavimo politika . Naudodami tradicinius VPN, ieškokite tiekėjų, kurie atlieka nepriklausomus auditus ir taiko aiškią žurnalų nerašymo politiką. Naudodami dVPN, peržiūrėkite tinklo struktūrą, kokius duomenis mazgai gali matyti ir kokios techninės garantijos užtikrina, kad jie negalės atkurti jūsų istorijos.
Taip pat įsitikinkite, kad pasirinktą sprendimą lengva naudoti jūsų sistemose: aiški sąsaja, paprastas diegimas, palaikymas kelioms platformoms ir, jei įmanoma, kompetentinga bendruomenė arba techninė pagalba , į kurią galite kreiptis, jei kas nors nutiktų.
Galiausiai atminkite, kad VPN nepakeičia geros antivirusinės ar saugos programos . Tokie produktai kaip „Kaspersky“, „Panda“ ir kiti sujungia abi šias funkcijas, tačiau jei jūsų VPN neapima apsaugos nuo kenkėjiškų programų, turėtumėte įdiegti papildomą sprendimą, kuris apimtų tą sritį.
Tvirtas VPN tunelis (dar geriau, jei jis decentralizuotas, kai privatumas yra labai svarbus), atnaujinta sistema , veiksminga antivirusinė programa ir atsargumas naršant suteikia jums daug geresnę poziciją prieš piktnaudžiavimą sekimu, cenzūra ir oportunistinėmis atakomis, net ir nereikalaujant būti kibernetinio saugumo ekspertu.
