Selgitus
Mis juhtub paketiga sinu seadme ja veebisaidi vahel, kui VPN on sisse lülitatud: käepigistus, tunnel, nimepäring ja väljumispunkt. Iga samm selgitab ka üht viisi, kuidas VPN võib tõrkuda.
VPN-klient loob sinu seadmes virtuaalse võrguühenduse ja annab operatsioonisüsteemile korralduse saata liiklus selle kaudu. Iga pakett krüptitakse, paigutatakse uude VPN-serverile adresseeritud paketti ja saadetakse tavalise ühenduse kaudu.
Server avab välimise paketi, dekrüptib selle sisu ja edastab selle internetti oma aadressi kaudu. Vastused liiguvad sama teed vastupidises suunas. Mis on VPN selgitab, mida see privaatsuse jaoks tähendab, ning see leht käsitleb toimemehhanismi.
Midagi füüsilist ei ehitata. See sõna kirjeldab ühes paketis kantavat teist paketti: teel olevad ruuterid loevad välimist paketti ja toimetavad selle kohale, sisemine pakett ei ütle neile midagi.
Krüptimine muudab selle privaatseks, sest ainult ümbrise loomine jätaks sisemise paketi loetavaks. Ümbrise loomise, krüptimise ja võtmetes kokkuleppimise reeglid moodustavad protokolli. Protokollid erinevad ja mõnel vanemal protokollil on avaldatud nõrkusi. Võtmeid vahetatakse seansi ajal tavaliselt korrapäraselt, nii et hiljem varastatud võtmega ei saa varasemat liiklust avada.
Nimepäring toimub enne veebisaidiga ühenduse loomist ja enamikus süsteemides on see eraldi päring, mida haldab eraldi seadistus. Seetõttu võib see ka iseseisvalt valesti toimida.
Kui päring liigub tunnelist mööda, saab sinu võrk teada iga külastatava veebisaidi nime, samal ajal kui liiklus ise jääb varjatuks. Teenusepakkuja, kes käitab tunnelis oma DNS-i, hoiab need päringud sinu võrgust eemal, kuid siis näeb neid teenusepakkuja ise.
Enamik VPN-servereid paigutab paljud kliendid ühe avaliku aadressi taha; seda nimetatakse IP-jagamiseks. Veebisait näeb seda aadressi ega saa ainult aadressi põhjal öelda, milline klient konkreetse päringu saatis. Seetõttu blokeerivad veebisaidid VPN-liiklust mõnikord või esitavad lisakontrolli, sest ühe aadressi alt pärineb paljude inimeste tegevus.
Pärast väljumispunkti VPN-i krüptimist enam ei ole. Kogu kaitse, mis päringul sealt edasi on, tuleb HTTPS-ühendusest sinu brauseri ja veebisaidi vahel. Serveri asukoht määrab riigi, kus sa näid olevat, ning samuti kelle seadus masina suhtes kehtib.
Iga samm võib omal moel ebaõnnestuda ja klient võib siiski näidata, et ühendus on olemas.
Ühtki neist asjadest ei mõõdeta siin tarkvara käivitamisega. Register vaatab, mida iga teenusepakkuja kohta on avaldatud, ning lisab allika ja kuupäeva.
Sinu liiklus liigub pikemat teed pidi, läbi serveri, mis tegeleb ka teiste inimeste liiklusega, ning iga pakett sisaldab krüptimise jaoks veidi lisaandmeid. Sinust kaugel asuv väljumispunkt lisab kõige rohkem viivitust.
Mõju sõltub serverist ja marsruudist. See sait kiirust ei mõõda, sest üks mõõtmine ühest kohast ütleb teenusepakkuja kohta vähe.
See krüptib kõik, mida operatsioonisüsteem tunnelisse saadab, mis on tavaliselt kogu liiklus. Erandiks on rakendused, mille välistad jagatud tunneldamisega, ning liiklus, mis lekib tunnelist mööda.
Tavaliselt küll. Ta näeb püsivat krüptitud ühendust ühe aadressiga ja see aadress võib olla teadaolevalt VPN-ile kuuluv. Ta ei saa lugeda ühenduse sisu, kuid näeb, et ühendus on olemas, millal see töötab ja kui palju andmeid see kannab.
Järgmisena
Iga selgitus lõpeb, nimetades lehed, mis vastutavad selle eest, mida see ise vaid puudutas.
Avalik Wi-Fi on vähem ohtlik, kui reklaam väidab, sest HTTPS kaitseb juba enamikku sinu saadetavast. VPN varjab siiski, milliseid saite külastad, ning mõned tegelikud ohud jäävad, mille vastu see midagi ei tee.
DNS-leke tekib siis, kui VPN edastab sinu liikluse, kuid nimepäringud lähevad sellest mööda ja sinu võrk näeb, milliseid saite külastad. Sellel lehel selgitame, miks see juhtub ja kuidas seda kontrollida.
Tapplüliti peatab liikluse, kui VPN-tunnel katkeb, et liiklus ei saaks sinu teadmata kaitseta jätkuda. Tapplülitid erinevad selle poolest, mida need katavad, ning erinevused määravad, millal neist tegelikult kasu on.
Väljend „sõltumatult auditeeritud“ võib kirjeldada väga erinevat tööd. Sellel lehel käsitleme auditite liike, seda, mida igaüks neist näitab, ning küsimusi, mida esitada enne, kui audit muudab teie arvamust teenusepakkuja kohta.
Mõlemad saadavad päringu teiselt aadressilt. VPN suunab tavaliselt kogu seadme liikluse enda kaudu ja krüpteerib selle; puhverserver käsitleb enamasti üht rakendust ega pruugi üldse midagi krüpteerida. Siit saad teada, kumb neist sul on.
Paljudel ei ole. VPN lahendab hästi mõned konkreetsed probleemid, kuid ei tee ülejäänu jaoks midagi, seega sõltub vastus sellest, millise probleemiga tegu on. Sellel lehel vaatame levinumad neist läbi.
VPN eeldab, et usaldad üht ettevõtet. Tor jagab ühenduse kolme relee vahel, nii et ükski neist ei näe korraga, kes sa oled ja kuhu lähed. Need lahendavad eri probleeme ning kumbki ei asenda teist.
Enamikus maailma riikides on VPN-i kasutamine seaduslik. Lühike nimekiri riike piirab VPN-e, nõuab neile litsentsi või blokeerib need ning kõikjal on eraldi küsimus, mida te VPN-i kaudu teete. See leht on selle teema kaart, mitte õigusnõu.
VPN-i käitamine maksab iga kuu raha, seega peab tasuta VPN-i eest miski maksma. Sellel lehel selgitatakse, mis see tavaliselt on, mis on praktikas valesti läinud ja kuidas eristada näidist ärimudelist.
VPN kaitseb üht teelõiku: sinu seadmest oma serverini. See leht käsitleb kõike, mis jääb sellest lõigust väljapoole – brauserist ja kontodest pahavara, katkenud tunneli ning reklaamis esitatud väideteni.
Üks krüpteeritud hüpe sinu seadme ja interneti vahel. See leht on jaotise lähtekoht: mida hüpe teeb, kelle eest see sind varjab, kellele annab nähtavuse selle asemel ning millised talle omistatud lubadused mehhanismile vastu pidades kehtivad.
Mitte selgitus, vaid mudel ise, lugejale, kes jõudis selle lehe lõppu ja tahab teada, kuidas hinnang tekib.
Mida register teab sellest turust tervikuna ja mida mitte — iga number tuleb indeksist, mitte ükski küsitlusest.