Jordan Lee
Husain Parvez
Keskeinen ero VPN: n ja välityspalvelimen välillä
Tärkeimmät erot VPN:n ja välityspalvelimen välillä ovat:
- VPN piilottaa IP-osoitteen kokonaan, kun taas välityspalvelin piilottaa IP-osoitteen, mutta välityspalvelimen omistaja näkee silti
- VPN:llä on tiukka salauskäytäntö, kun taas välityspalvelimella on keskitasoinen tai ei salausta.
- VPN tarjoaa suurimman nopeuden, kun taas välityspalvelimessa se riippuu välityspalvelimesta.
- VPN on enimmäkseen suunnattu yhdelle asiakkaalle henkilökohtaiseen käyttöön, kun taas Proxy on paras laajamittaiseen tiedonkeruuun liiketoimintatarkoituksiin.
Sekä VPN:n että välityspalvelimen käytön tarkoituksena on salata käyttäjän henkilöllisyys tai huijata tiettyä maantieteellistä sijaintia. Tutkitaan VPN:n ja välityspalvelimen eroja.
Mikä on VPN?
Virtuaaliset yksityisverkot luovat salatun "tunnelin" tietokonelaitteiden ja isäntäpalvelimen välille. VPN on yksityinen verkko, joka käyttää julkista verkkoa etäsivustojen tai -käyttäjien yhdistämiseen. VPN-verkko käyttää "virtuaalisia" yhteyksiä, jotka reititetään Internetin kautta yrityksen yksityisestä verkosta tai kolmannen osapuolen VPN-palvelusta etäsivustolle.
Internet-palveluntarjoajasi tai viranomainen näkee vain, että olet muodostanut yhteyden VPN-palvelimeen, eikä voi seurata toimintaasi tai IP-osoitteitasi, joissa olet käynyt. Kaikki tiedot pysyvät täysin piilossa 128-bittisen salauksen avulla.
Mikä on välityspalvelin?
Välityspalvelin on tietokone, joka toimii välittäjänä tietokoneesi ja Internetin välillä. Kaikki välityspalvelimen kautta reititetty liikenne näyttää tulevan sen IP-osoitteesta, ei tietokoneeltasi. Selaimesi muodostaa yhteyden välityspalvelimeen ja välityspalvelin yhdistää selaimesi Internetiin. Välityspalvelimet kommunikoivat Internetiin käyttämällä yhtä kahdesta eri protokollasta: HTTP tai SOCKS.
Välityspalvelimet toimivat siltana vierailemasi verkkosivuston ja tietokonejärjestelmäsi välillä. Verkkoliikenteesi kulkee välimiehen, etäkoneen kautta, joka auttaa sinua muodostamaan yhteyden isäntäpalvelimeen.
Ero VPN:n ja välityspalvelimen välillä
Tässä on ero VPN:n ja välityspalvelimen välillä:
| parametrit | VPN | Valtakirja |
|---|---|---|
| IP-osoite | Täysin piilossa | Piilottaa, mutta silti välityspalvelimen omistaja näkee |
| Salaus | Sillä on tiukka salauskäytäntö. | Sillä on keskitasoinen tai ei lainkaan salausta. |
| Nopeus | Tarjoaa maksiminopeuden | Se riippuu välityspalvelimesta. |
| Yhteys | Se tarjoaa saumattoman yhteyden. | Yhteys on epävakaa. |
| Hinta | Se on maksullinen | Useimmiten ilmainen |
| streaming | Erittäin suositeltava | Ei suositeltu |
| Integraatio | VPN-palvelimet on luotu vain henkilökohtaiseen käyttöön. Siksi asennus ja käyttö vaatii vain muutaman napsautuksen. | Integrointiprosessi on monimutkainen, koska se on suunniteltu pitämään liiketoiminta mielessä. |
| Tarkoitus | Enimmäkseen suunnattu yhdelle asiakkaalle henkilökohtaiseen käyttöön. | Paras laajamittaiseen tiedonkeruuun yritystarkoituksiin. |
| Turvallisuus | Se riippuu VPN-palveluntarjoajasta. VPN-verkot tarjoavat WiFi-suojauksen, DNS-vuodosuojauksen, automaattisen tappikytkimen jne. | Ei eristetty |
| Hyvä torrentointiin | Kyllä | Kyllä, mutta ei suositella, koska siinä ei ole turvallisuutta. |
| Salaus | VPN salaa liikennettäsi. | Välityspalvelin ei salaa liikennettäsi. |
| Luotettavuus | VPN-yhteys on luotettavampi. | Välityspalvelinyhteydet voivat katketa usein. |
| Toimiva malli | VPN toimii käyttöjärjestelmätasolla. | Välityspalvelimet toimivat sovellustasolla. |
| Käytön helppous: | VPN-palvelimia on helppo käyttää. | Se vaatii jonkin verran asiantuntemusta. |
| Hyvä suoratoistoon: | Kyllä | Kyllä, mutta vain jos se voi ohittaa välityspalvelimen estot. |
Kuinka VPN toimii?
VPN-palvelimen kanssa kommunikoinnissa VPN-asiakas käyttää tietojen salausmenetelmää. Tämä auttaa sinua pääsemään tietoihin tai verkkosivustoon, jota haluat käyttää.
VPN:ssä asiakas piilottaa kyselysi reitittimeltäsi ja Internet-palveluntarjoajalta, kun taas VPN-ohjelmisto piilottaa henkilöllisyytesi käyttämältäsi verkkosivulta tai verkkosovellukselta.
Se parantaa turvallisuuttasi, kun käytät mitä tahansa julkista WiFi-verkkoa. VPN-palveluita käytetään laajasti verkkokaupoissa, pankkiasioissa tai virallisten sähköpostien lähettämiseen avoimen verkon kautta tietojesi suojaamiseksi. Se myös estää Internet-palveluntarjoajaasi tai hakkereitasi vakoilemasta liikennettäsi ja verkkotoimintaasi.
Kuinka välityspalvelin toimii?
Voit käyttää välityspalvelinta päästäksesi maantieteellisesti rajoitetuille verkkosivustoille ja sivuille selaimesi avulla. Toisin kuin VPN, välityspalvelinyhteyttäsi ei kuitenkaan ole salattu. Se toimii myös välittäjänä tietokoneesi ja lopullisen palvelimen välillä. Tämän seurauksena HTTP-välityspalvelin piilottaa henkilöllisyytesi verkkosivustolta ja tarjoaa yksityisyyttä, mutta ei koskaan suojaa arkaluonteisia tietoja.
VPN-tyypit
Tässä on joitain tärkeitä VPN-tyyppejä:
1) VPN-etäkäyttö
Etäkäyttö VPN auttaa käyttäjää muodostamaan yhteyden virtuaaliseen yksityiseen verkkoon ja käyttämään kaikkia sen palveluita ja resursseja etäkäytössä.
Käyttäjän ja virtuaalisen yksityisverkon välille muodostetaan yhteystunneli Internetin kautta. Tämä tekee yhteydestä täysin yksityisen ja turvallisen. Tämän tyyppinen VPN on hyödyllinen sekä koti- että yrityskäyttäjille.
2) Site to site VPN
Sivustoen välinen VPN tunnetaan myös reitittimien välisenä VPN:nä. Sitä käyttävät enimmäkseen suuret yritykset tai organisaatiot, joilla on toimistoja eri paikoissa. Tämä auttaa näitä yrityksiä yhdistämään yhden toimipisteen verkon toiseen toimipisteeseen.
3) OpenVPN:
OpenVPN on avoimen lähdekoodin VPN, joka mahdollistaa laajan valikoiman salausalgoritmeja.
4) PPTP:
PPTP on nopea ja helppo asentaa, mutta silti erittäin epävarma VPN.
5) L2TP:
Se on turvallinen ja helppo asentaa, mutta se on hitaampi kuin OpenVPN.
6) lkEV2:
Tämän tyyppinen VPN-palvelin on nopeampi verrattuna PPTP:hen ja L2TP:hen. Se tukee AES 128, AES 192, AES g56. Sitä ei kuitenkaan tueta monilla alustoilla.
Välityspalvelintyypit:
Tässä on kolme välityspalvelintyyppiä:
HTTP-välityspalvelimet:
Nämä palvelevat vain verkkosivuja. Jos haluat määrittää selaimesi HTTP-välityspalvelimen avulla, kaikki selausliikenne reititetään uudelleen sen kautta. Ne ovat hyödyllisiä verkkoselailussa, ja niiden avulla voit myös käyttää maantieteellisesti rajoitettuja verkkosivustoja.
HTTP-protokolla on suunniteltu tulkitsemaan liikennettä HTTP-tasolla. Tämä tarkoittaa, että se pystyy käsittelemään vain HTTP://- tai HTTPS://-alkuista liikennettä, eli web-sivuja. Joten se on hyvä vain netissä surffaamiseen. Koska se käsittelee vain HTTP-pyyntöjä, se on nopeampi kuin joko SOCKS-välityspalvelimet tai VPN-palvelimet.
SOCKS-välityspalvelimet:
SOCKS-välityspalvelimet eivät rajoitu Internet-liikenteeseen, vaan toimivat silti vain sovellustasolla. Voit esimerkiksi määrittää tämän tyyppisiä välityspalvelimia peliin, videoiden suoratoistosovellukseen tai P2P-alustalle. SOCKS-palvelimet eivät koskaan tulkitse verkkoliikennettä ollenkaan, mikä tekee niistä paljon joustavampia. Kuitenkin, koska se käsittelee enemmän liikennettä, se on yleensä hitaampi.
Yksityiset välityspalvelimet:
Nämä välityspalvelimet eivät tietenkään ole avoimia yleisölle, ja ne ovat yleensä maksullisia. Esimerkiksi VPN:t tarjoavat sekä HTTP- että SOCKS5-palveluita, kun taas TorGuard ja BTGuard tarjoavat SOCKS5:n "torrent"-palveluita.
Nämä palvelut ovat paljon luotettavampia, ja niitä ylläpitävät hyvämaineiset yritykset ja ne tarjoavat kattavaa tukea. Ne tarjoavat usein räätälöityjä ohjelmistoja. Esimerkiksi BTGuard ja TorGuard tarjoavat esikonfiguroituja BitTorrent-asiakkaita.
Julkiset välityspalvelimet:
Julkiset välityspalvelimet voivat hyväksyä useita yhteyksiä eri käyttäjiltä samanaikaisesti. On syntynyt monia julkisia välityspalvelimia, joiden avulla jopa luvattomat käyttäjät voivat käyttää niitä. Mutta valitettavasti julkiset välityspalvelimet eivät ole vakaita, ja niiden tarjoama nopeus vaihtelee suuresti. Lisäksi sinun on luotettava näihin nimettömiin palvelimien omistajiin arkaluontoiset tietosi, jotka eivät ole turvallisia.
VPN: n käytön edut
Tässä ovat VPN:n valinnan edut/edut:
- VPN-ohjelmisto piilottaa IP-osoitteesi ja tarjoaa sinulle uuden.
- VPN mahdollistaa julkisen WiFin turvallisen käytön.
- VPN-työkalu käyttää päästä päähän -salausta tietojesi suojaamiseen.
- Oletetaan, että järjestelmääsi on asennettu VPN. Siinä tapauksessa kaikki laitteesi Internet-toiminta pysyy turvassa ja nimettömänä.
- Se tarjoaa rajoittamattoman pääsyn laajaan valikoimaan suoratoistosisältöä ja -palveluita.
- VPN-palvelimet estävät hakkereita varastamasta henkilökohtaisia tietojasi, koska ne on salattu.
- VPN:t toimivat useilla laitteilla; siksi et ole rajoittunut katsomaan suoratoistopalveluita vain tietokoneista, kuten Maceista tai Chromebookeista.
- VPN-ystävälliset puhelimet, älytelevisiot ja tabletit tarjoavat sinulle enemmän vaihtoehtoja katsella sisältöä verkossa.
- Internet-palveluntarjoajat tai viranomaiset eivät voi vakoilla Internet-toimintaa.
- Kaikki Internet-toiminta peitetään, kun VPN on määritetty laitteeseen.
Välityspalvelimen edut
Tässä on joitain välityspalvelimen etuja/etuja:
- Välityspalvelin piilottaa IP-osoitteesi, mikä tarjoaa ratkaisun pysyä nimettömänä.
- Välityspalvelimet ovat yleensä ilmaisia, joten sinun ei tarvitse maksaa niiden käyttämisestä.
- Tämäntyyppiset palvelimet voivat olla nopeampia kuin VPN:t, koska välityspalvelimet eivät salaa tietojasi.
- Se auttaa hallitsemaan työntekijöiden Internetin käyttöä määrittämällä välityspalvelimesi estämään pääsyn tietyille verkkosivustoille.
- Välityspalvelin auttaa sinua suojautumaan haittaohjelmasivustoilta estämällä pääsysi.
- Välityspalvelin auttaa sinua pääsemään geoblokkipalveluihin tai verkkosivustoille.
VPN:n käytön haitat
Tässä on joitain VPN:n käytön haittoja/haittoja:
- Se voi hidastaa Internet-yhteyttäsi.
- Toimintasi mahdollinen jälleenmyynti ja kirjaaminen kolmansille osapuolille.
- Se voi aiheuttaa yhteyden katkeamisongelmia.
- Käyttäjä näkee vanhentuneen tiedoston, jos välimuistin vanhenemisaika on liian pitkä.
- Jos useat käyttäjät käyttävät samaa välityspalvelinta, se hidastaa Internetin nopeutta.
- VPN:t eivät ole ilmaisia. Hyvästä palveluntarjoajasta on maksettava.
- Tietoturvasi on hyvä vain käyttämäsi ohjelmistona, joten varmista, että teet tutkimusta ennen kuin valitset VPN-ohjelmiston.
- VPN-palvelut ovat kalliimpia kuin välityspalvelimet.
- Se voi olla hieman hidasta ruuhka-aikoina.
- Jos VPN-palveluntarjoaja pitää lokeja, viranomaiset voivat saada ne.
Välityspalvelimen haitat
Tässä on joitain välityspalvelimen käytön haittoja/haittoja:
- Verkkoliikenteesi ei ole yksityistä, koska palvelimen omistaja näkee sen.
- Välityspalvelimet on määritetty tiettyihin selaimiin tai ohjelmiin, ei koko verkkoon.
- Välityspalvelin ei koskaan salaa liikennettä tai mitään tietojasi, mikä saattaa sinut vaaraan.
- Yhteysnopeuksia voidaan hidastaa, kun välityspalvelin jaetaan useiden ihmisten kanssa.
Milloin käyttää VPN:ää ja milloin välityspalvelinta
VPN:n ja välityspalvelimen vertailun jälkeen voimme sanoa, että VPN on ylivoimaisesti lähes kaikilla tavoilla välityspalvelinta parempi. Se tarjoaa parannetun online-anonymiteetin ja tarjoaa ratkaisun online-läsnäolosi suojaamiseen. Lisäksi Internet-palveluntarjoajat eivät voi valvoa online-toimintaasi. Se on tapa ohittaa Internet-palveluntarjoajan kuristus. Ainoa todellinen syy valita välityspalvelin tai VPN on hinta.
Tässä on skenaarioita, jotka selittävät, missä sinun on käytettävä VPN- tai välityspalvelinta.
| Käytä VPN: ää | Käytä välityspalvelinta |
|---|---|
| Kun olet huolissasi sisäpiirin uhista tai tietojesi varastamisesta. | Välityspalvelin on hyödyllinen aluerajoitetun sisällön suoratoistoon. |
| Kun käsittelet arkaluonteisia tietoja, kuten käyttäjätunnusta ja salasanaa. | Välityspalvelin on hyödyllinen videopelien pelaamiseen rajoitetulla nimettömyydellä. |
| Kun selaat verkkoa julkisella WiFi-yhteydellä. | Kun käytät vanhentunutta käyttöjärjestelmää. |
| Kun asut maassa, jossa on tiukka sensuuri ja verkkovalvonta. | Kun vanhemmat suodattavat sisällön, jota lapset voivat käyttää. |
Kuinka VPN-salaus toimii
Kun laitteesi muodostaa yhteyden VPN-palvelimeen, kaikki lähtevä data kulkee ensin kapselointinimen läpi. Alkuperäinen datapakettisi – joka sisältää kohdeosoitteen, todellisen IP-osoitteesi ja varsinaisen lähetettävän sisällön – kääritään lisäkerrokseen, joka peittää sen sisällön salausalgoritmin avulla. Nykyaikaiset VPN:t käyttävät AES-256-salausta, samaa standardia, jota rahoituslaitokset ja valtion virastot käyttävät luokiteltujen tietojen suojaamiseen.
Salausavain neuvotellaan laitteesi ja VPN-palvelimen välillä kättelyllä, joka perustuu tyypillisesti Transport Layer Security (TLS) -protokollaan tai Diffie-Hellman-avaimenvaihtoalgoritmiin. Tämä tarkoittaa, että salausavainta ei koskaan lähetetä internetin kautta, mikä tekee liikenteesi sieppaamisen kolmannen osapuolen kannalta matemaattisesti epäkäytännölliseksi purkaa sen salausta.
Täydellinen salassapito on nykyaikaisissa VPN-protokollissa käytettävissä oleva lisäominaisuus: jokainen istunto käyttää yksilöllistä, väliaikaista salausavainta. Vaikka tuleva avain jotenkin vaarantuisi, aiemmat istunnot pysyvät suojattuina, koska jokainen istuntoavain hylätään käytön jälkeen.
Välityspalvelin sitä vastoin ei suorita salausta, ellet käytä nimenomaisesti HTTPS-välityspalvelinta – ja silloinkin salaus koskee vain laitteesi ja välityspalvelimen välistä yhteyttä, ei välityspalvelimen ja kohdesivuston välistä yhteyttä. Tietosi pysyvät täysin välityspalvelimen operaattorin luettavissa.
Välityspalvelintyypit
Läpinäkyvät välityspalvelimet:
Läpinäkyvä välityspalvelin sieppaa internetliikenteen ilman käyttäjän tietoa tai asetuksia. Käyttäjän laitetta ei ole määritetty käyttämään välityspalvelinta – sen sijaan verkko itse reitittää liikenteen välityspalvelimen kautta automaattisesti. Läpinäkyviä välityspalvelimia käyttävät laajalti koulut, kirjastot, työnantajat ja jotkut internetpalveluntarjoajat sisällön suodattamiseksi, käytön valvomiseksi tai hyväksyttävän käytön käytäntöjen valvomiseksi. Koska käyttäjät eivät tiedä, että heitä käytetään välityspalvelimen kautta, läpinäkyvät välityspalvelimet eivät tarjoa käyttäjälle mitään yksityisyyden suojaa – ne ovat olemassa verkko-operaattorin, eivät yksilön, etujen palvelemiseksi.
Jos olet yhteydessä kouluun, työpaikalle tai julkiseen verkkoon ja huomaat tiettyjen verkkosivustojen olevan estettyjä, käytät lähes varmasti läpinäkyvää välityspalvelinta. VPN ohittaa läpinäkyvät välityspalvelimet salaamalla liikenteesi ennen kuin se saavuttaa välityspalvelimen, jolloin verkko-operaattori ei voi lukea yhteytesi sisältöä.
Asuinvälityspalvelimet:
Kotitalouksien välityspalvelin reitittää liikenteesi oikeille kotitalouslaitteille osoitettujen IP-osoitteiden kautta – tyypillisesti muille käyttäjille, jotka ovat suostuneet (nimenomaisesti tai sovelluksen käyttöehtojen kautta) jakamaan yhteyden. Koska kotitalouksien välityspalvelimet käyttävät aitoja internet-palveluntarjoajan osoittamia IP-osoitteita datakeskuksen IP-osoitteiden sijaan, verkkosivustojen ja palveluiden on huomattavasti vaikeampi havaita ja estää niitä.
Kotitalouksien välityspalvelimia käytetään pääasiassa verkkotietojen kaappaukseen, hintojen yhdistämiseen, mainosten varmentamiseen ja markkinatutkimukseen – käyttötapauksissa, jotka edellyttävät aidon kuluttajan esiintymistä tietyltä maantieteelliseltä sijainnilta. Niitä ei ole suunniteltu yksilölliseen yksityisyyden suojaan, ja niihin liittyy merkittäviä yksityisyysriskejä, koska välityspalvelimen operaattori hallitsee reititysinfrastruktuuria.
DNS-vuotosuojaus ja kill switchit
Kaksi VPN-välityspalvelimista erottavaa tietoturvaominaisuutta ovat DNS-vuotosuojaus ja kill switch. Näiden ominaisuuksien toiminnan – ja niiden puuttuessa tapahtuvien toimintojen – ymmärtäminen selventää, miksi välityspalvelijat eivät pysty replikoimaan VPN-tason tietoturvaa.
Mikä on DNS-vuoto?
Joka kerta, kun vierailet verkkosivustolla, laitteesi lähettää DNS-kyselyn (Domain Name System), joka muuntaa ihmisen luettavissa olevan URL-osoitteen IP-osoitteeksi. Suojaamattomalla yhteydellä nämä kyselyt menevät internet-palveluntarjoajasi DNS-palvelimille – mikä tarkoittaa, että internet-palveluntarjoajasi voi nähdä kaikki vierailemasi verkkotunnukset, vaikka sivun sisältö olisi salattu HTTPS:n kautta.
Kun muodostat yhteyden VPN-verkkoon, kaikkien DNS-kyselyiden tulisi reitittyä VPN-palvelimen DNS-infrastruktuurin kautta, ei internet-palveluntarjoajasi kautta. DNS-vuoto tapahtuu, kun DNS-kyselyt pääsevät salatusta VPN-tunnelista ulos ja päätyvät internet-palveluntarjoajasi DNS-palvelimille, paljastaen selaustoimintasi, vaikka VPN-yhteytesi näyttäisi olevan aktiivinen. Luotettavat VPN-palvelut sisältävät DNS-vuotosuojauksen varmistaakseen, että kaikki DNS-kyselyt pysyvät salatun tunnelin sisällä.
Välityspalvelimet eivät tarjoa DNS-vuotosuojausta. Vaikka käytät välityspalvelinta, DNS-kyselysi yleensä reitittyvät edelleen internet-palveluntarjoajasi DNS-palvelimien kautta, mikä tarkoittaa, että internet-palveluntarjoajasi säilyttää täyden näkyvyyden vierailemiisi verkkotunnuksiin.
Mikä on VPN Kill Switch?
VPN-yhteyden kill switch on automaattinen turvatoiminto, joka katkaisee laitteesi internetyhteyden, jos VPN-yhteys katkeaa. Ilman kill switchiä hetkellinen VPN-yhteyden katkeaminen – esimerkiksi verkon vaihdon, epävakaan palvelimen tai ohjelmistopäivityksen vuoksi – paljastaa todellisen IP-osoitteesi ja salaamattoman liikenteesi internet-palveluntarjoajallesi ja kaikille verkkosivustoille, joihin olet yhteydessä kyseisenä hetkenä.
Kill switchit toimivat joko sovellustasolla (estävät vain tietyt sovellukset, kun VPN-yhteys katkeaa) tai järjestelmätasolla (estävät kaiken internet-liikenteen, kunnes VPN-yhteys muodostuu uudelleen). Järjestelmätason kill switchit tarjoavat vahvemman suojan, koska liikennettä ei voi vuotaa uudelleenyhdistämisikkunan aikana.
Välityspalvelimilla ei ole kill switch -toimintoa. Jos välityspalvelinyhteytesi katkeaa, liikenteesi jatkuu keskeytyksettä tavallisen yhteytesi kautta – todellinen IP-osoitteesi paljastuu.
VPN-lokikirjauskäytännöt vs. välityspalvelimen liikenteen lokikirjaus
Yksi merkittävimmistä käytännön eroista VPN-palveluiden ja välityspalvelimien välillä liittyy liikenteen lokitietoihin – siihen, tallentaako käyttämäsi välittäjä selaustoimintasi ja miten.
VPN-lokikirjauskäytännöt: Luotettavat VPN-palveluntarjoajat toimivat julkaistun lokitietokäytännön mukaisesti, mikä tarkoittaa, että ne eivät tallenna tietoja vierailemistasi verkkosivustoista, yhteyden muodostamisajoista, käyttämistäsi palvelimista tai verkkoliikenteesi sisällöstä. Lokitietokäytännön vahvuus vaihtelee: joidenkin palveluntarjoajien lokitietoväitteet ovat itsenäisesti varmennettu kolmannen osapuolen auditoinneilla (näitä tarkastuksia suorittavat yritykset, kuten Cure53, Deloitte tai PricewaterhouseCoopers). Toisten lokitietoväitteet on vahvistettu tosielämän oikeudenkäynneillä, joissa lainvalvontaviranomaisten käyttäjätietopyyntöjä ei voitu täyttää, koska tietoja ei ollut olemassa.
Kun valitset VPN:ää, etsi: (1) selkeästi julkaistua lokitietokieltoa, (2) nimetyn kolmannen osapuolen tietoturvayrityksen suorittamaa riippumatonta tarkastusta ja (3) lainkäyttöaluetta, joka ei pakota VPN-palveluntarjoajia säilyttämään käyttäjätietoja valvontalakien nojalla.
Välityspalvelimen lokitiedot: Useimmat välityspalvelimet – erityisesti ilmaiset julkiset välityspalvelimet – kirjaavat aktiivisesti liikennettä. Välityspalvelimen operaattori voi nähdä jokaisen vierailemasi URL-osoitteen, salaamattomien pyyntöjen sisällön, todellisen IP-osoitteesi (ennen peittämistä) ja aikaleimat. Ilmaiset välityspalvelut usein ansaitsevat rahaa näillä tiedoilla myymällä niitä mainosverkostoille tai tiedonvälittäjille.
Käytännön seuraus: välityspalvelin piilottaa IP-osoitteesi kohdesivustolta, mutta se ei piilota toimintaasi välityspalvelimen operaattorilta. VPN, jolla on vahvistettu lokitietottomuuskäytäntö, piilottaa toimintasi sekä kohdesivustolta että – edellyttäen, että käytäntö on aito – VPN-palveluntarjoajalta itseltään.
Voitko käyttää VPN:ää ja välityspalvelinta yhdessä?
Teknisesti kyllä – mutta useimmissa tilanteissa tämä määritys lisää monimutkaisuutta ilman merkittävää tietoturvahyötyä, ja joissakin tapauksissa se voi heikentää todellista yksityisyyttäsi.
Reititysketju: Kun käytät sekä VPN:ää että välityspalvelinta samanaikaisesti, liikenteesi seuraa ketjua: laitteesi → VPN-palvelin (salattu) → välityspalvelin → kohdesivusto. VPN salaa laitteesi ja VPN-palvelimen välisen liikenteen, ja välityspalvelin peittää VPN-palvelimesi IP-osoitteen kohdesivustolta.
Kun tämä on järkevää: Ensisijainen käyttötapaus näiden kahden työkalun yhdistämiselle on verkkotietojen kaavintaan tai laajamittaiseen tiedonkeruuseen, jossa tarvitaan sekä välityspalvelimen IP-maskauksen mahdollistavaa ominaisuutta että VPN:n salausta yhteyden suojaamiseksi internet-palveluntarjoajaltasi tai verkonvalvojalta. Jotkut tietoturvatutkijat käyttävät tätä kokoonpanoa lisätäkseen kerroksen henkilökohtaisen identiteettinsä ja välityspalvelimen välille.
Miksi se ei yleensä paranna yksityisyyttä: Yksittäisille käyttäjille VPN saavuttaa jo kaiken, mitä välityspalvelimen väitetään tarjoavan – IP-maskauksen, liikenteen reitityksen etäpalvelimen kautta ja maantieteellisten rajoitusten ohittamisen – ja tarjoaa lisäksi salauksen, jota välityspalvelimella ei ole. Välityspalvelimen lisääminen VPN-yhteyteen tuo mukanaan kolmannen osapuolen hallinnoiman lisäpalvelimen, jonka lokitietoja et ehkä pysty varmistamaan. Jos välityspalvelin kirjaa liikenteesi, yhdistelmä on vähemmän yksityinen kuin pelkkä VPN.
Käytännön suositus: Yksityisyyteen keskittyvässä käytössä pelkkä VPN on tehokkaampi ja yksinkertaisempi ratkaisu. VPN:n ja välityspalvelimen yhdistelmä on teknisiin käyttötapauksiin tarkoitettu erikoiskokoonpano, eikä se tarjoa merkittäviä yksityisyysetuja tavallisille käyttäjille.
Miten valitsen oikean VPN:n?
Vahvistettu lokitietottomuuskäytäntö: Etsi VPN, joka on julkaissut lokitietottomuuden käytännön ja jonka nimetty kolmannen osapuolen tietoturvayritys on auditoinut riippumattomasti. Itse vahvistetuilla lokitietottomuuden väitteillä on huomattavasti vähemmän painoarvoa kuin itsenäisesti varmennetuilla väitteillä.
Salausstandardi ja -protokolla: Varmista, että VPN käyttää vähintään AES-256-salausta. Protokollien osalta WireGuard tarjoaa parhaan nopeuden ja turvallisuuden yhdistelmän nykyaikaisista vaihtoehdoista; OpenVPN on edelleen laajimmin auditoitu perinneprotokolla. Vältä palveluita, jotka käyttävät PPTP:tä, jolla on tunnettuja kryptografisia heikkouksia.
DNS-vuodon suojaus: VPN, joka vuotaa DNS-kyselyitä, tarjoaa puutteellisen suojauksen – internet-palveluntarjoajasi säilyttää näkyvyytensä selaustoimintaasi, vaikka VPN-yhteys näyttäisi aktiiviselta. Käytä DNS-vuototestityökalua varmistaaksesi, että VPN reitittää kaikki DNS-kyselyt oman infrastruktuurinsa kautta.
Tappokytkimen saatavuus: Varmista, että VPN tarjoaa järjestelmätason kill switch -ominaisuuden, joka estää kaiken liikenteen poistumisen laitteeltasi, jos VPN-yhteys katkeaa. Tämä estää IP-osoitteen tahattoman paljastumisen uudelleenyhteyden muodostumisen yhteydessä.
Toimivalta ja oikeudellinen kehys: VPN-palveluntarjoajan rekisteröintimaa määrittää, mitä valvontalakeja siihen sovelletaan. Palveluntarjoajat maissa, joissa ei ole pakollisia tietojen säilytyslakeja, tarjoavat vahvempia rakenteellisia yksityisyyden suojaustakeita.
Palvelinverkon koko ja maantieteellinen jakauma: Suurempi palvelinverkko mahdollistaa yhteyden muodostamisen maantieteellisesti lähellä oleviin palvelimiin paremman suorituskyvyn saavuttamiseksi ja tarjoaa enemmän vaihtoehtoja maantieteellisten rajoitusten ohittamiseen eri alueilla.