Dengan keselamatan dan privasi menjadi topik yang hangat, subjek VPN dan perkhidmatan VPN adalah sekarang yang hangat. Pada pendapat saya, setiap orang harus menggunakan perkhidmatan VPN. Pengguna rumah, pengguna mudah alih, syarikat, perusahaan, semua orang. Bukan sahaja ia melindungi anda dari penggodam tetapi juga dari ISP mengintai, kerajaan dan sesiapa sahaja yang ingin tahu apa yang anda lakukan dalam talian. Tetapi bagaimana selamat adalah VPN?
Juga lihat artikel kami Cara Menyediakan VPN di
VPN mempunyai beberapa kebergantungan yang menentukan betapa selamat VPN ialah:
- Syarikat yang menyediakan perkhidmatan ini.
- Log yang disimpan oleh syarikat itu.
- Ketersediaan pilihan pembayaran tanpa nama.
- Alamat IP dikongsi.
- Jenis enkripsi dan sambungan.
Syarikat yang menyediakan perkhidmatan ini
Teknologi VPN sendiri selamat. Syarikat yang menyediakan teknologi ini adalah di mana anda perlu melihat. Adakah mereka terus mengikuti perkembangan? Melakukan ujian pencerobohan dan hack mereka sendiri? Adakah mereka mengemas kini perisian mereka sebaik sahaja kelemahan ditemui?
Aplikasi VPN terdedah kepada kod atau kelemahan program seperti mana-mana aplikasi lain. Banyak kerja memelihara mereka sebagai ketat dan secepat mungkin tetapi kadang-kadang kelemahan dijumpai. Tanda penyedia VPN yang baik adalah berapa pantas mereka mengemas kini perkhidmatan mereka untuk memperbaiki kelemahan itu.
Log yang disimpan oleh syarikat itu
Tidak ada gunanya perbelanjaan menggunakan VPN jika syarikat itu menawarkan perkhidmatan log semua yang anda lakukan. Dalam kes itu, anda juga boleh membiarkan ISP menjejaki anda dan menyimpan wang itu. Ramai VPN yang baik akan menawarkan perkhidmatan 'tidak log' di mana pelayan dan router VPN mereka tidak menyimpan log pada siapa yang menghubungkan atau lalu lintas apa yang disalurkan melalui mereka.
Ia adalah log ISP, kerajaan dan penguatkuasaan undang-undang untuk mengesan apa yang anda lakukan dalam talian. Tanpa kayu balak, tiada siapa yang tahu siapa di mana dan bila.
Terdapat dua jenis log, log penggunaan dan log sambungan. Log penggunaan adalah rekod mengenai apa yang anda lakukan, di mana anda pergi dan apa yang anda muat turun. Ini adalah apa yang digunakan terhadap anda. Log sambungan mengumpul metadata mengenai ketika anda bersambung, berapa lama anda telah dihubungkan dan jika terdapat ralat. Mereka tidak mengandungi maklumat yang menyalahi undang-undang.
Kebanyakan penyedia VPN tidak akan menyimpan log penggunaan tetapi boleh menggunakan log sambungan untuk kualiti dan penyelesaian masalah. Kadangkala penyedia VPN perlu melakukan pengawasan trafik masa nyata untuk penyelesaian masalah tetapi sebaliknya, mereka harus menyatakan secara terbuka bahawa mereka tidak menyimpan log.
Sesetengah negara memerlukan pembalakan mandatori, jadi ia membayar untuk memeriksa di mana pembekal VPN pilihan anda berasaskan. Sesetengah negara Eropah selamat, seperti Sweden, Belanda, Luxembourg dan Romania. Sesetengah negara Caribbean relatif selamat kerana tidak melakukan pembalakan mandat. Periksa sebelum anda membeli.
Pilihan pembayaran tanpa nama
Kebanyakan penyedia VPN menawarkan keupayaan untuk membayar perkhidmatan mereka tanpa nama. Ini biasanya dengan Bitcoin tetapi perkhidmatan lain mungkin ditawarkan. Ini biasanya hanya untuk pemikiran privasi serius. Ia menghalang pembekal VPN anda mengetahui nama, alamat dan apa-apa tentang anda kecuali alamat IP anda. Anda masih boleh dikenalpasti dengan alamat IP itu, jadi perbatuan anda mungkin berbeza-beza.
Bagi kebanyakan kita, bukanlah hakikat bahawa kita boleh membayar untuk perkhidmatan kami tanpa nama yang menjadikan VPN lebih selamat. Ia adalah hakikat bahawa perkhidmatan sedemikian ditawarkan sama sekali. Ini bermakna syarikat menghargai privasi dan mengambilnya dengan serius. Itulah yang lebih penting.
Alamat IP dikongsi
Kebanyakan penyedia VPN akan membeli keseluruhan julat alamat IP dan menggunakannya dalam kolam untuk pengguna mereka. Mereka juga boleh mengkonfigurasi alamat IP mereka supaya mereka dikongsi di kalangan berbilang pengguna sekaligus. Ini bermakna tiada siapa yang benar-benar tahu siapa yang sedang melakukan apa yang sedang dalam talian kerana jalan itu akan menjadi muddled.
Ini, bersama-sama dengan pemantauan atau pembalakan masa nyata bermakna akan sangat sukar untuk mengenal pasti pengguna tertentu yang melawat laman web tertentu atau memuat turun fail tertentu.
Jenis enkripsi dan sambungan
Terdapat beberapa jenis penyulitan VPN, PPTP, OpenVPN, SSTP, L2TP dan IKEv2 hanya beberapa. Sebahagian daripada mereka mempunyai kelemahan. Pada masa penulisan, kaedah penyulitan terbaik di pasaran ialah OpenVPN, kemudian IKEv2 dan kemudian mungkin SSTP. Jangan gunakan VPN yang menggunakan penyulitan PPTP kerana ini diketahui lemah.
Penyulitan adalah subjek yang mendalam dan terperinci dan agak menarik tetapi kebanyakannya daripada skop artikel ini. Walau bagaimanapun, ia juga berguna untuk mengetahui tetapan minimum untuk sambungan OpenVPN harus menjadi jabat tangan RSA-2048, SHA-1 atau SHA256 Authentication Hash dan Blowfish-128 atau AES-256 bit cipher. Banyak pembekal VPN yang berkualiti akan mempunyai ini sebagai mungkir.
Jadi, bagaimana selamat adalah VPN? Sangat selamat jika anda mendapat yang betul. Penyedia VPN yang tidak menyimpan log, yang berkongsi alamat IP, menawarkan pilihan pembayaran tanpa nama dan keupayaan untuk menyambung menggunakan OpenVPN pastinya bernilai menyiasat.
