Jordan Lee
Husain Parvez
Peamised erinevused VPN-i ja puhverserveri vahel
Peamised erinevused VPN-i ja puhverserveri vahel on järgmised:
- VPN peidab IP-aadressi täielikult, puhverserver aga peidab IP-aadressi, kuid puhverserveri omanik näeb seda siiski
- VPN-il on range krüpteerimispoliitika, samas kui puhverserveril on keskmine krüptimistase või puudub krüptimine.
- VPN pakub maksimaalset kiirust, samas kui puhverserveris sõltub see puhverserverist.
- VPN on enamasti suunatud ühele kliendile isiklikuks kasutamiseks, samas kui puhverserver on parim suuremahuliseks andmete kogumiseks ärilistel eesmärkidel.
Nii VPN-i kui ka puhverserveri kasutamise eesmärk on kasutaja identiteedi varjamine või konkreetse geograafilise asukoha võltsimine. Uurime VPN-i ja puhverserveri erinevusi.
Mis on VPN?
Virtuaalsed privaatvõrgud loovad krüpteeritud tunneli arvutiseadmete ja hostiserveri vahel. VPN on privaatvõrk, mis kasutab kaugsaitide või -kasutajate ühendamiseks avalikku võrku. VPN-võrk kasutab "virtuaalseid" ühendusi, mis marsruuditakse Interneti kaudu ettevõtte privaatvõrgust või kolmanda osapoole VPN-teenusest kaugsaiti.
Teie Interneti-teenuse pakkuja või valitsusasutus näeb ainult seda, et olete VPN-serveriga ühenduse loonud, ega saa jälgida teie tegevusi ega külastatud IP-aadresse. Kõik andmed jäävad 128-bitise krüptimise abil täielikult peidetuks.
Mis on puhverserver?
Puhverserver on arvuti, mis toimib vahendajana teie arvuti ja Interneti vahel. Kogu puhverserveri kaudu suunatav liiklus näib pärinevat selle IP-aadressilt, mitte teie arvutist. Teie brauser loob ühenduse puhverserveriga ja puhverserver ühendab teie brauseri Internetiga. Puhverserverid suhtlevad Internetiga, kasutades ühte kahest erinevast protokollist: HTTP või SOCKS.
Puhverserverid toimivad sillana teie külastatava veebisaidi ja teie arvutisüsteemi vahel. Teie veebiliiklus käib läbi vahemehe, kaugmasina, mis aitab teil hostserveriga ühenduse luua.
Erinevus VPN-i ja puhverserveri vahel
Siin on erinevus VPN-i ja puhverserveri vahel:
| parameetrid | VPN | Volikiri |
|---|---|---|
| IP-aadress | Täiesti peidetud | Peidab, kuid puhverserveri omanik näeb siiski |
| Krüpteerimine | Sellel on range krüpteerimispoliitika. | Sellel on keskmine krüptimistase või puudub see. |
| Kiirus | Tagab maksimaalse kiiruse | See sõltub puhverserverist. |
| Ühendus | See tagab sujuva ühenduse. | Ühendus on ebastabiilne. |
| Price | See on tasuline | Enamasti tasuta |
| streaming | Väga eelistatud | Ei eelistata |
| Integratsioon | VPN-serverid on loodud ainult isiklikuks kasutamiseks. Seetõttu on installimiseks ja kasutamiseks vaja teha vaid paar klõpsu. | Integreerimisprotsess on keeruline, kuna selle eesmärk on hoida äritegevust silmas pidades. |
| Eesmärk | Enamasti orienteeritud üksikule kliendile isiklikuks kasutamiseks. | Parim suuremahuliseks andmete kogumiseks ärilistel eesmärkidel. |
| TURVALISUS | See sõltub VPN-i pakkujast. VPN-id pakuvad WiFi-kaitset, DNS-i lekkekaitset, automaatset tapmislülitit jne. | mitte ükski |
| Sobib hästi torrentimiseks | Jah | Jah, kuid pole soovitatav, kuna sellel puudub turvalisus. |
| Krüpteerimine | VPN krüpteerib teie liikluse. | Puhverserver ei krüpteeri teie liiklust. |
| Usaldusväärsus | VPN-ühendus on usaldusväärsem. | Puhverserveri ühendused võivad sageli katkeda. |
| Töötav mudel | VPN töötab operatsioonisüsteemi tasemel. | Puhverserverid töötavad rakenduse tasemel. |
| Kasutusmugavus: | VPN-servereid on lihtne kasutada. | See nõuab teatud teadmisi. |
| Sobib voogesituseks: | Jah | Jah, kuid ainult siis, kui see suudab puhverserveri plokkidest mööda minna. |
Kuidas VPN töötab?
VPN-serveriga suhtlemisel kasutab VPN-klient andmete krüpteerimismeetodit. See aitab teil pääseda juurde andmetele või veebisaidile, millele soovite juurde pääseda.
VPN-is peidab klient teie päringu teie ruuteri ja Interneti-teenuse pakkuja eest, VPN-tarkvara aga peidab teie identiteeti teie kasutatava veebilehe või veebirakenduse eest.
See suurendab teie turvalisust, kui kasutate avalikku WiFi-võrku. VPN-teenuseid kasutatakse laialdaselt Interneti-ostlemiseks, panganduseks või ametlike e-kirjade saatmiseks avatud võrgu kaudu teie andmete kaitsmiseks. Samuti takistab see teie Interneti-teenuse pakkujal või häkkeritel teie liiklust ja võrgutegevust luuramast.
Kuidas puhverserver töötab?
Geopiiranguga veebisaitidele ja lehtedele pääsemiseks brauseri abil saate kasutada puhverserverit. Kuid erinevalt VPN-ist pole teie puhverserveri ühendus krüptitud. See toimib ka vahendajana teie arvuti ja lõppserveri vahel. Selle tulemusel peidab HTTP-puhverserver teie identiteedi veebisaidi eest ja tagab privaatsuse, kuid ei kaitse kunagi tundlikke andmeid.
VPN-ide tüübid
Siin on mõned olulised VPN-ide tüübid:
1) Kaugjuurdepääsu VPN
Kaugjuurdepääsu VPN aitab kasutajal luua ühenduse virtuaalse privaatvõrguga ning pääseda juurde kõikidele selle teenustele ja ressurssidele, olles samal ajal eemal.
Kasutaja ja virtuaalse privaatvõrgu vahel loodud ühendustunnel rajatakse Interneti kaudu. See muudab ühenduse täiesti privaatseks ja turvaliseks. Seda tüüpi VPN on kasulik nii kodu- kui ka ärikasutajatele.
2) Siit saidi VPN
Saidivaheline VPN on tuntud ka kui ruuteritevaheline VPN. Seda kasutavad enamasti suured ettevõtted või organisatsioonid, millel on kontorid erinevates asukohtades. See aitab neil ettevõtetel ühendada ühe kontori asukoha võrgu teise kontori asukohaga.
3) OpenVPN:
OpenVPN on avatud lähtekoodiga VPN, mis võimaldab laias valikus krüpteerimisalgoritme.
4) PPTP:
PPTP on kiire ja hõlpsasti seadistatav, kuid samas väga ebaturvaline VPN.
5) L2TP:
Seda on turvaline ja lihtne üles laadida, kuid see on aeglasem kui OpenVPN.
6) lkEV2:
Seda tüüpi VPN-server on PPTP ja L2TP-ga võrreldes kiirem. See toetab AES 128, AES 192, AES g56. Paljudel platvormidel seda aga ei toetata.
Puhverserverite tüüp:
Siin on kolme tüüpi puhverservereid:
HTTP puhverserverid:
Need on mõeldud ainult veebilehtede jaoks. Kui soovite seadistada oma brauseri HTTP-puhverserveri abil, suunatakse kogu teie sirvimisliiklus selle kaudu ümber. Need on kasulikud veebisirvimisel ja võimaldavad juurdepääsu ka geograafiliselt piiratud veebisaitidele.
HTTP-protokoll on loodud liikluse tõlgendamiseks HTTP tasemel. See tähendab, et see suudab hallata ainult liiklust, mis algab HTTP:// või HTTPS://, st veebilehtedega. Seega sobib see ainult veebis surfamiseks. Kuna see käsitleb ainult HTTP-päringuid, on see kiirem kui SOCKS-i puhverserverid või VPN-serverid.
SOCKSi puhverserverid:
SOCKSi puhverserverid ei piirdu Interneti-liiklusega, vaid töötavad siiski ainult rakenduste tasemel. Näiteks saate seda tüüpi puhverserverid seadistada mängus, video voogesituse rakenduses või P2P platvormis. SOCKS-i serverid ei tõlgenda kunagi võrguliiklust, mis muudab need palju paindlikumaks. Kuna see aga tegeleb suurema liiklusega, kipub see olema aeglasem.
Privaatsed puhverserverid:
Need puhverserverid ei ole loomulikult avalikkusele avatud ja üldiselt tasulised. Näiteks VPN-id pakuvad nii HTTP- kui ka SOCKS5-teenuseid, samas kui TorGuard ja BTGuard pakuvad SOCKS5 torrent-teenuseid.
Need teenused on palju usaldusväärsemad ja neid juhivad hea mainega ettevõtted ning pakuvad igakülgset tuge. Sageli pakuvad nad kohandatud tarkvara. Näiteks BTGuard ja TorGuard pakuvad eelkonfigureeritud BitTorrenti kliente.
Avalikud puhverserverid:
Avalikud puhverserverid saavad korraga vastu võtta mitu ühendust erinevatelt kasutajatelt. Tekkinud on palju avalikke puhverservereid, mis võimaldavad neid kasutada isegi volitamata kasutajatel. Kuid kahjuks ei ole avalikud puhverserverid stabiilsed ja nende pakutav kiirus on väga erinev. Lisaks peate usaldama nende anonüümsete serverite omanikele oma tundlikku teavet, mis pole turvaline.
VPN -i kasutamise eelised
Siin on VPN-i valimise plussid / eelised:
- VPN-tarkvara peidab teie IP-aadressi ja annab teile uue.
- VPN võimaldab turvaliselt kasutada avalikku WiFi-ühendust.
- VPN-tööriist kasutab teie andmete kaitsmiseks täielikku krüptimist.
- Oletame, et teie süsteemi on installitud VPN. Sel juhul jääb kogu Interneti-tegevus teie seadmes turvaliseks ja anonüümseks.
- See pakub piiramatut juurdepääsu laiale hulgale voogesituse sisule ja teenustele.
- VPN-serverid takistavad häkkeritel teie isiklikku teavet varastada, kuna see on krüptitud.
- VPN-id töötavad mitmes seadmes; Seetõttu ei saa te voogedastusteenuseid vaadata ainult arvutitest, nagu Mac või Chromebook.
- VPN-sõbralikud telefonid, nutitelerid ja tahvelarvutid pakuvad teile võrgus sisu vaatamiseks rohkem võimalusi.
- Interneti-teenuse pakkujad ega valitsused ei saa Interneti-tegevust luurata.
- Kui VPN on seadmes seadistatud, maskeeritakse kogu Interneti-tegevus.
Puhverserveri eelised
Siin on mõned puhverserveri plussid/eelised:
- Puhverserver peidab teie IP-aadressi, mis võimaldab anonüümseks jääda.
- Puhverserverid on tavaliselt tasuta, seega ei pea te nende kasutamise eest maksma.
- Seda tüüpi serverid võivad olla kiiremad kui VPN-id, kuna puhverserverid ei krüpteeri teie andmeid.
- See aitab teil kontrollida oma töötajate Interneti kasutamist, konfigureerides puhverserveri nii, et see keelaks juurdepääsu teatud veebisaitidele.
- Puhverserver aitab teil kaitsta pahavarasaitide eest, blokeerides teie juurdepääsu.
- Puhverserver aitab teil juurdepääsu geoblokeeringuteenustele või veebisaitidele.
VPN-i kasutamise puudused
Siin on mõned VPN-i kasutamise miinused/miinused:
- See võib teie Interneti-ühendust aeglustada.
- Teie tegevuse võimalik edasimüük ja logimine kolmandatele isikutele.
- See võib tekitada ühenduse katkemise probleeme.
- Kui vahemälu aegumisaeg on liiga pikk, näeb kasutaja aegunud faili.
- Kui paljud kasutajad kasutavad sama puhverserverit, aeglustab see Interneti kiirust.
- VPN-id pole tasuta. Hea teenusepakkuja eest peate maksma.
- Teie turvalisus on kasulik ainult teie kasutatava tarkvara puhul, seega tehke enne VPN-tarkvara valimist kindlasti teavet.
- VPN-teenused on puhverserveritega võrreldes kallimad.
- Tippaegadel võib see olla veidi aeglane.
- Kui VPN-i pakkuja peab logisid, võivad ametiasutused need hankida.
Puhverserveri puudused
Siin on mõned puhverserveri kasutamise miinused/miinused:
- Teie veebiliiklus ei ole privaatne, kuna serveri omanik näeb seda.
- Puhverserverid on konfigureeritud teatud brauserite või programmide, mitte kogu võrgu jaoks.
- Puhverserver ei krüpteeri kunagi liiklust ega teie andmeid, mis seab teid ohtu.
- Ühenduse kiirust saab aeglustada, kui puhverserverit jagatakse mitme inimesega.
Millal kasutada VPN-i ja millal kasutada puhverserverit
Pärast VPN-i ja puhverserveri võrdlemist võime öelda, et VPN on puhverserveritest peaaegu igas mõttes kaugelt parem. See pakub täiustatud anonüümsust veebis ja pakub lahenduse teie võrgus kohaloleku kaitsmiseks. Lisaks ei saa Interneti-teenuse pakkujad teie võrgutegevust jälgida. See on meetod Interneti-teenuse pakkuja piirangutest möödahiilimiseks. Ainus tegelik põhjus puhverserveri või VPN-i valimiseks on hind.
Siin on stsenaariumid, mis selgitavad, kus peate VPN-i või puhverserverit kasutama.
| Kasutage VPN-i | Kasutage puhverserverit |
|---|---|
| Kui olete mures siseringi ohtude või andmete varastamise pärast. | Puhverserver on kasulik piirkonnaga piiratud sisu voogesitamiseks. |
| Tundliku teabega töötamisel (nt kasutajanimi ja parool). | Puhverserver on kasulik piiratud anonüümsusega videomängu mängimiseks. |
| Kui sirvite veebi avaliku WiFi-ühendusega. | Kui kasutate vananenud operatsioonisüsteemi. |
| Kui elate riigis, kus on range tsensuur ja võrguseire. | Kui vanemad filtreerivad välja sisu, millele lapsed pääsevad juurde. |
Kuidas VPN-krüptimine töötab
Kui teie seade loob ühenduse VPN-serveriga, läbivad kõik väljaminevad andmed esmalt protsessi, mida nimetatakse kapseldamiseks. Teie algne andmepakett – mis sisaldab sihtkoha aadressi, teie tegelikku IP-aadressi ja edastatavat sisu – pakitakse täiendavasse kihti, mis varjab selle sisu šifrialgoritmi abil. Kaasaegsed VPN-id kasutavad AES-256 krüptimist, sama standardit, mida finantsasutused ja valitsusasutused kasutavad salastatud teabe kaitsmiseks.
Krüpteerimisvõti lepitakse teie seadme ja VPN-serveri vahel kokku käepigistuseks kutsutava protsessi abil – tavaliselt põhineb see transpordikihi turbe (TLS) protokollil või Diffie-Hellmani võtmevahetusalgoritmil. See tähendab, et krüpteerimisvõtit ei edastata kunagi üle interneti, mistõttu on teie liiklust pealtkuulaval kolmandal osapoolel matemaatiliselt ebapraktiline seda dekrüpteerida.
Täiuslik edasine salastatus on tänapäevastes VPN-protokollides saadaolev lisaomadus: iga seanss kasutab unikaalset ajutist krüpteerimisvõtit. Isegi kui tulevane võti peaks kuidagi ohtu sattuma, jäävad varasemad seansid kaitstuks, kuna iga seansivõti kustutatakse pärast kasutamist.
Puhverserver seevastu ei krüpteeri, välja arvatud juhul, kui kasutate spetsiaalselt HTTPS-puhverserverit – ja isegi siis kehtib krüpteerimine ainult teie seadme ja puhverserveri vahelisele ühendusele, mitte puhverserveri ja sihtveebisaidi vahelisele ühendusele. Teie andmed jäävad puhverserveri operaatorile täielikult loetavaks.
Puhverserveri tüübid
Läbipaistvad puhverserverid:
Läbipaistev puhverserver pealtkuulab internetiliiklust ilma kasutaja teadmata või konfiguratsioonita. Kasutaja seade ei ole puhverserveri kasutamiseks seadistatud – selle asemel suunab võrk ise liikluse automaatselt puhverserveri kaudu. Läbipaistvaid puhverservereid kasutavad laialdaselt koolid, raamatukogud, tööandjad ja mõned internetiteenuse pakkujad sisu filtreerimiseks, kasutuse jälgimiseks või vastuvõetava kasutuse poliitika jõustamiseks. Kuna kasutajad ei tea, et neid puhverdatakse, ei paku läbipaistvad puhverserverid kasutajale privaatsust – need on olemas võrguoperaatori, mitte üksikisiku huvide teenimiseks.
Kui oled ühendatud kooli, töökoha või avaliku võrguga ja leiad, et teatud veebisaidid on blokeeritud, siis läbid peaaegu kindlasti läbipaistvat puhverserverit. VPN möödub läbipaistvatest puhverserveritest, krüpteerides sinu liikluse enne puhverserverini jõudmist, muutes sinu ühenduse sisu võrguoperaatorile loetamatuks.
Elamu puhverserverid:
Kodune puhverserver suunab teie liikluse läbi IP-aadresside, mis on määratud päris koduseadmetele – tavaliselt teistele kasutajatele, kes on (selgesõnaliselt või rakenduse teenusetingimuste kaudu) nõustunud oma ühendust jagama. Kuna kodused puhverserverid kasutavad andmekeskuse IP-vahemike asemel ehtsaid internetiteenuse pakkuja määratud IP-aadresse, on veebisaitidel ja teenustel neid oluliselt raskem tuvastada ja blokeerida.
Kodukasutajate puhverservereid kasutatakse peamiselt veebi kraapimiseks, hindade koondamiseks, reklaamide kontrollimiseks ja turu-uuringuteks – kasutusjuhtudel, mis nõuavad ehtsa tarbijana esinemist kindlast geograafilisest asukohast. Need ei ole mõeldud individuaalseks privaatsuse kasutamiseks ja nendega kaasnevad märkimisväärsed privaatsusriskid, kuna puhverserveri võrguoperaator kontrollib marsruutimise infrastruktuuri.
DNS-i lekkekaitse ja tapmislülitid
Kaks turvafunktsiooni, mis eristavad VPN-e puhverserveritest, on DNS-lekke kaitse ja kill switch. Nende funktsioonide toimimise ja nende puudumisel toimuva mõistmine selgitab, miks puhverserverid ei suuda VPN-taseme turvalisust kopeerida.
Mis on DNS-leke?
Iga kord, kui külastate veebisaiti, saadab teie seade DNS-päringu (domeeninimede süsteemi), et teisendada inimloetav URL IP-aadressiks. Kaitsmata ühenduse korral lähevad need päringud teie internetiteenuse pakkuja DNS-serveritesse – see tähendab, et teie internetiteenuse pakkuja näeb kõiki teie külastatud domeene, isegi kui lehe sisu on HTTPS-i kaudu krüptitud.
VPN-iga ühenduse loomisel peaksid kõik DNS-päringud marsruutima VPN-serveri DNS-infrastruktuuri, mitte teie internetiteenuse pakkuja oma. DNS-leke tekib siis, kui DNS-päringud pääsevad krüpteeritud VPN-tunnelist välja ja jõuavad hoopis teie internetiteenuse pakkuja DNS-serveritesse, paljastades teie sirvimistegevuse, hoolimata sellest, et teie VPN-ühendus näib aktiivne. Hea mainega VPN-teenused sisaldavad DNS-lekke kaitset, et tagada kõigi DNS-päringute püsimine krüpteeritud tunnelis.
Puhverserverid ei paku DNS-lekke kaitset. Isegi puhverserveri kasutamisel liiguvad teie DNS-päringud tavaliselt teie internetiteenuse pakkuja DNS-serverite kaudu, mis tähendab, et teie internetiteenuse pakkujal on täielik ülevaade sellest, milliseid domeene te külastate.
Mis on VPN-i tapmislüliti?
VPN-i kill switch on automaatne turvameede, mis katkestab teie seadme internetiühenduse, kui VPN-ühendus katkeb. Ilma kill switchita avaldab hetkeline VPN-ühenduse katkemine – mille põhjuseks on võrgu üleandmine, ebastabiilne server või tarkvarauuendus – teie tegeliku IP-aadressi ja krüpteerimata liikluse teie internetiteenuse pakkujale ja kõigile veebisaitidele, millega te sel hetkel ühendatud olete.
Kill-lülitid toimivad kas rakenduse tasandil (blokeerides VPN-i katkemisel ainult teatud rakendused) või süsteemi tasandil (blokeerides kogu internetiliikluse, kuni VPN taasühendub). Süsteemitaseme kill-lülitid pakuvad tugevamat kaitset, kuna taasühendumise ajal ei saa liiklus lekkida.
Puhverserveritel pole kill switch'i vastet. Kui puhverserveri ühendus katkeb, jätkub liiklus katkematult tavalise ühenduse kaudu – teie tegelik IP-aadress on nähtav.
VPN-i logimispoliitikad vs. puhverserveri liikluse logimine
Üks olulisemaid praktilisi erinevusi VPN-ide ja puhverserverite vahel on seotud liikluse logimisega – kas ja kuidas teie kasutatav vahendaja teie sirvimistegevust salvestab.
VPN-i logimispoliitikad: Hea mainega VPN-teenuse pakkujad tegutsevad avaldatud logimiskeeldu käsitleva poliitika alusel, mis tähendab, et nad ei salvesta andmeid selle kohta, milliseid veebisaite külastate, millal ühenduse loote, milliseid servereid kasutate ega teie liikluse sisu kohta. Logimiskeeldu käsitleva poliitika tugevus on erinev: mõned pakkujad on lasknud oma logimiskeeldu käsitlevaid väiteid sõltumatult kontrollida kolmandate osapoolte auditite kaudu (neid ülevaateid viivad läbi sellised ettevõtted nagu Cure53, Deloitte või PricewaterhouseCoopers). Teiste logimiskeeldu käsitlevaid väiteid on valideeritud reaalsete kohtumenetluste kaudu, kus õiguskaitseorganite kasutajaandmete taotlusi ei saanud täita, kuna andmeid polnud olemas.
VPN-i valides otsige: (1) selgelt avaldatud logimiskeeldu, (2) nimetatud kolmanda osapoole turvafirma sõltumatut auditit ja (3) jurisdiktsiooni, mis ei kohusta VPN-i pakkujaid jälitusseaduste alusel kasutajaandmeid säilitama.
Puhverserveri logimine: Enamik puhverservereid – eriti tasuta avalikud puhverserverid – logivad aktiivselt liiklust. Puhverserveri operaator näeb iga teie külastatud URL-i, krüpteerimata päringute sisu, teie tegelikku IP-aadressi (enne maskeerimist) ja ajatempleid. Tasuta puhverserveri teenused teenivad neid andmeid sageli rahaks, müües neid reklaamivõrgustikele või andmevahendajatele.
Praktiline tähendus: puhverserver peidab teie IP-aadressi sihtveebisaidi eest, kuid see ei varja teie tegevust puhverserveri operaatori eest. VPN, millel on kinnitatud logimiskeeld, peidab teie tegevuse nii sihtveebisaidi kui ka – eeldusel, et poliitika on ehtne – VPN-i pakkuja enda eest.
Kas saate VPN-i ja puhverserverit koos kasutada?
Tehnilises mõttes küll – aga enamikul juhtudel lisab see konfiguratsioon keerukust ilma märkimisväärse turvalisuse eeliseta ning mõnel juhul võib see vähendada teie tegelikku privaatsust.
Marsruudiahel: Kui kasutate samaaegselt nii VPN-i kui ka puhverserverit, järgib teie liiklus ahelat: teie seade → VPN-server (krüpteeritud) → puhverserver → sihtveebisait. VPN krüpteerib liikluse teie seadme ja VPN-serveri vahel ning puhverserver maskeerib teie VPN-serveri IP-aadressi sihtveebisaidi eest.
Kui see on loogiline: Mõlema tööriista kombineerimise peamine kasutusjuhtum on veebikraapimine või ulatuslik andmete kogumine, kus ühenduse kaitsmiseks internetiteenuse pakkuja või võrguadministraatori eest on vaja nii puhverserveri IP-maskeerimise võimalust kui ka VPN-i krüptimist. Mõned turvaeksperdid kasutavad seda konfiguratsiooni, et lisada oma isikliku identiteedi ja puhverserveri võrgu vahele kiht.
Miks see tavaliselt privaatsust ei paranda: Individuaalsete kasutajate jaoks pakub VPN juba kõike, mida puhverserver väidab end pakkuvat – IP-maskeerimine, liikluse suunamine läbi kaugserveri ja geopiirangute möödahiilimine –, pakkudes samal ajal ka krüptimist, mida puhverserver ei paku. Puhverserveri lisamine VPN-ühendusele toob kaasa täiendava serveri, mida kontrollib kolmas osapool, kelle logimistavasid te ei pruugi saada kontrollida. Kui puhverserver logib teie liiklust, on see kombinatsioon vähem privaatne kui ainult VPN.
Praktiline soovitus: Privaatsusele keskendunud kasutuseks on VPN üksi tõhusam ja lihtsam lahendus. VPN-i ja puhverserveri kombinatsioon on tehnilisteks kasutusjuhtudeks mõeldud spetsiaalne konfiguratsioon ega paku tavakasutajatele olulisi privaatsuseeliseid.
Kuidas valida õige VPN?
Kinnitatud logimiskeeld: Otsi VPN-i, mis on avaldanud logimiskeelu poliitika ja lasknud selle sõltumatult auditeerida nimetatud kolmanda osapoole turvafirmal. Ise kinnitatud logimiskeelu väited on oluliselt väiksema kaaluga kui sõltumatult kontrollitud väited.
Krüpteerimisstandard ja protokoll: Veenduge, et VPN kasutab minimaalse standardina AES-256 krüptimist. Protokollide osas pakub WireGuard tänapäevaste valikute seas parimat kiiruse ja turvalisuse kombinatsiooni; OpenVPN on endiselt enim auditeeritud pärandprotokoll. Vältige teenuseid, mis kasutavad PPTP-d, millel on teadaolevad krüptograafilised nõrkused.
DNS-i lekkekaitse: VPN, mis lekib DNS-päringuid, pakub mittetäielikku kaitset – teie internetiteenuse pakkuja säilitab nähtavuse teie sirvimistegevusele isegi siis, kui VPN-ühendus näib aktiivne. Kasutage DNS-lekke testimise tööriista, et kontrollida, kas VPN suunab kõik DNS-päringud läbi oma infrastruktuuri.
Tapmislüliti saadavus: Veendu, et VPN pakub süsteemitasemel kill switch'i, mis takistab liikluse lahkumist sinu seadmest VPN-ühenduse katkemise korral. See hoiab ära IP-aadressi juhusliku paljastamise taasühendamise ajal.
Jurisdiktsioon ja õigusraamistik: VPN-teenuse pakkuja asukohariik määrab, millised jälitustegevuse seadused sellele kehtivad. Pakkujad riikides, kus kohustuslikud andmete säilitamise seadused puuduvad, pakuvad tugevamaid struktuurilisi privaatsusgarantiisid.
Serverivõrgu suurus ja geograafiline jaotus: Suurem serverivõrk võimaldab teil parema jõudluse saavutamiseks luua ühenduse geograafiliselt lähedalasuvate serveritega ja pakub rohkem võimalusi geograafiliste piirangute möödahiilimiseks eri piirkondades.