Wyjaśnienie
Co dzieje się z pakietem między Twoim urządzeniem a stroną internetową, gdy VPN jest włączony: uzgadnianie, tunel, wyszukiwanie nazwy i węzeł wyjściowy. Każdy etap wyjaśnia też jeden ze sposobów, w jaki VPN może zawieść.
Klient VPN tworzy na urządzeniu wirtualne połączenie sieciowe i instruuje system operacyjny, aby przesyłał przez nie ruch. Każdy pakiet jest szyfrowany, umieszczany wewnątrz nowego pakietu adresowanego do serwera VPN i wysyłany przez zwykłe połączenie.
Serwer otwiera zewnętrzny pakiet, odszyfrowuje jego zawartość i przekazuje ją do internetu pod własnym adresem. Odpowiedzi podążają tą samą drogą w odwrotnym kierunku. Czym jest VPN wyjaśnia, co oznacza to dla prywatności, a ta strona opisuje mechanizm.
Nie powstaje nic fizycznego. To słowo opisuje jeden pakiet przenoszony wewnątrz innego: routery po drodze odczytują zewnętrzny pakiet i dostarczają go, a wewnętrzny nic dla nich nie znaczy.
To szyfrowanie zapewnia prywatność, ponieważ samo opakowanie pozostawiłoby wewnętrzny pakiet czytelny. Zasady opakowywania, szyfrowania i uzgadniania kluczy składają się na protokół. Protokoły się różnią, a niektóre starsze mają opublikowane słabości. Klucze są zwykle regularnie wymieniane podczas sesji, aby klucz skradziony później nie mógł odblokować wcześniejszego ruchu.
Wyszukiwanie nazwy odbywa się przed nawiązaniem połączenia ze stroną, a w większości systemów jest osobnym żądaniem obsługiwanym przez osobne ustawienie. Dlatego może zawieść niezależnie.
Jeśli wyszukiwanie omija tunel, Twoja sieć poznaje nazwę każdej odwiedzanej strony, podczas gdy sam ruch pozostaje ukryty. Dostawca, który prowadzi własny DNS wewnątrz tunelu, nie pozwala Twojej sieci uzyskać dostępu do tych wyszukiwań, choć sam dostawca wtedy je widzi.
Większość serwerów VPN umieszcza wielu klientów za jednym publicznym adresem, co nazywa się współdzieleniem adresu IP. Strona widzi ten adres i na podstawie samego adresu nie może ustalić, który klient wysłał dane żądanie. Z tego samego powodu strony czasami blokują ruch VPN lub wymagają dodatkowej weryfikacji, ponieważ jeden adres generuje aktywność wielu osób.
Za węzłem wyjściowym nie ma szyfrowania VPN. Dalszą ochronę żądania zapewnia szyfrowanie HTTPS między przeglądarką a stroną. Lokalizacja serwera decyduje o kraju, w którym wydajesz się przebywać, a także o tym, czyje prawo ma zastosowanie do maszyny.
Każdy etap może zawieść na swój sposób, a klient nadal może pokazywać, że jest połączony.
Żadna z tych kwestii nie jest mierzona przez uruchamianie oprogramowania tutaj. Rejestr analizuje to, co opublikowano o każdym dostawcy, wraz ze źródłem i datą.
Twój ruch pokonuje dłuższą trasę przez serwer, który obsługuje także ruch innych osób, a każdy pakiet zawiera dodatkowe dane potrzebne do szyfrowania. Węzeł wyjściowy znajdujący się daleko od Ciebie powoduje największe opóźnienie.
To, jak bardzo ma to znaczenie, zależy od serwera i trasy. Ta strona nie mierzy prędkości, ponieważ jeden pomiar z jednego miejsca niewiele mówi o dostawcy.
Szyfruje to, co system operacyjny wysyła do tunelu, czyli zwykle całość ruchu. Wyjątkiem są aplikacje wykluczone za pomocą tunelowania dzielonego oraz ruch, który wycieka poza tunel.
Zwykle tak. Widzi stałe szyfrowane połączenie z jednym adresem, a wiadomo, że adres ten może należeć do VPN. Nie może odczytać zawartości, ale widzi, że połączenie istnieje, kiedy działa i ile danych przenosi.
Dalej
Każde wyjaśnienie kończy się wskazaniem stron, do których naprawdę należy to, czego tu jedynie dotknięto.
Publiczne sieci Wi-Fi są mniej niebezpieczne, niż sugerują reklamy, ponieważ HTTPS już zabezpiecza większość wysyłanych danych. VPN nadal ukrywa odwiedzane witryny, a niektóre rzeczywiste zagrożenia pozostają poza jego ochroną.
Wyciek DNS występuje, gdy VPN przesyła ruch, ale zapytania o nazwy omijają tunel, ujawniając sieci odwiedzane witryny. Ta strona wyjaśnia, dlaczego tak się dzieje i jak to sprawdzić.
Wyłącznik awaryjny zatrzymuje ruch, gdy tunel VPN się rozłączy, aby bez Twojej wiedzy nie był kontynuowany bez ochrony. Wyłączniki awaryjne różnią się zakresem działania, a te różnice decydują o tym, kiedy faktycznie pomagają.
Określenie „niezależnie audytowany” może oznaczać bardzo różne prace. Ta strona omawia rodzaje audytów, to, co każdy z nich może wykazać, oraz pytania, które warto zadać, zanim audyt zmieni ocenę dostawcy.
Oba wysyłają żądania z innego adresu. VPN zwykle przenosi cały ruch urządzenia i go szyfruje, a proxy zazwyczaj obsługuje jedną aplikację i może w ogóle niczego nie szyfrować. Oto jak rozpoznać, z którego rozwiązania korzystasz.
Wiele osób nie potrzebuje. VPN rozwiązuje dobrze kilka konkretnych problemów, a na resztę nie pomaga, więc odpowiedź zależy od tego, z jakim problemem się zmagasz. Ta strona omawia te najczęstsze.
VPN wymaga zaufania do jednej firmy. Tor dzieli połączenie między trzy przekaźniki, dzięki czemu żaden z nich nie widzi jednocześnie, kim jesteś i dokąd zmierzasz. Rozwiązują różne problemy i żadne z nich nie zastępuje drugiego.
W większości świata korzystanie z VPN jest legalne. Krótka lista krajów ogranicza, licencjonuje lub blokuje VPN, a to, co robisz za jego pośrednictwem, wszędzie jest odrębną kwestią. Ta strona jest mapą tego stanu rzeczy, a nie poradą prawną.
Prowadzenie VPN-u kosztuje co miesiąc, więc darmowy VPN musi być opłacany w jakiś sposób. Ta strona wyjaśnia, na czym zwykle to polega, co w praktyce poszło nie tak i jak odróżnić wersję próbną od modelu biznesowego.
VPN chroni jeden odcinek drogi: od Twojego urządzenia do swojego serwera. Ta strona omawia wszystko poza tym odcinkiem — od przeglądarki i kont po złośliwe oprogramowanie, przerwany tunel i obietnice zawarte w reklamach.
Jedno szyfrowane połączenie między urządzeniem a internetem. Ta strona rozpoczyna sekcję poświęconą temu, co robi to połączenie, przed kim ukrywa użytkownika, komu zamiast tego przekazuje wgląd oraz które obietnice dotyczące jego działania wytrzymują konfrontację z mechanizmem.
To nie wyjaśnienie, lecz sam model — dla czytelnika, który dotarł do końca tej strony i chce wiedzieć, jak powstaje ocena.
Co rejestr wie o tym rynku jako całości, a czego nie wie — każda liczba pochodzi z indeksu, żadna z ankiety.