Material explicativ
Ce se întâmplă cu un pachet între dispozitivul dvs. și un site când VPN-ul este activ: negocierea inițială, tunelul, căutarea numelui și ieșirea. Fiecare pas explică și un mod în care un VPN poate eșua.
Un client VPN creează o conexiune de rețea virtuală pe dispozitivul dvs. și îi spune sistemului de operare să trimită traficul prin aceasta. Fiecare pachet este criptat, plasat într-un pachet nou adresat serverului VPN și trimis prin conexiunea dvs. obișnuită.
Serverul deschide pachetul exterior, decriptează conținutul și îl transmite mai departe pe internet folosind propria adresă. Răspunsurile urmează aceeași cale în sens invers. Ce este un VPN explică ce înseamnă acest lucru pentru confidențialitatea dvs., iar această pagină prezintă mecanismul.
Nu se construiește nimic fizic. Termenul descrie un pachet transportat în interiorul altuia: routerele de pe traseu citesc pachetul exterior și îl livrează, iar pachetul interior nu înseamnă nimic pentru ele.
Criptarea este cea care îl face privat, deoarece simpla împachetare ar lăsa pachetul interior lizibil. Regulile pentru împachetare, criptare și convenirea cheilor alcătuiesc protocolul. Protocoalele diferă, iar unele dintre cele mai vechi au vulnerabilități publicate. Cheile sunt în mod normal înlocuite periodic în timpul unei sesiuni, astfel încât o cheie furată ulterior să nu poată debloca traficul anterior.
Căutarea unui nume are loc înaintea oricărei conexiuni la site și, pe majoritatea sistemelor, este o cerere separată gestionată de o setare separată. De aceea poate eșua independent.
Dacă această căutare ocolește tunelul, rețeaua dvs. află numele fiecărui site pe care îl vizitați, în timp ce traficul propriu-zis rămâne ascuns. Un furnizor care rulează propriul DNS în tunel ține aceste căutări departe de rețeaua dvs., deși furnizorul însuși le vede atunci.
Majoritatea serverelor VPN plasează mulți clienți în spatele unei singure adrese publice, lucru numit partajarea IP-ului. Un site vede adresa respectivă și nu poate spune, doar pe baza ei, care client a trimis o anumită cerere. Acesta este și motivul pentru care site-urile blochează uneori traficul VPN sau îi cer verificări suplimentare, deoarece o singură adresă produce activitatea multor persoane.
După ieșire nu mai există criptare VPN. Orice protecție pe care o are cererea de acolo încolo provine de la HTTPS dintre browserul dvs. și site. Locația serverului stabilește țara în care păreți să vă aflați și stabilește, de asemenea, a cui lege se aplică mașinii.
Fiecare pas poate eșua în felul său, iar clientul poate afișa în continuare că este conectat.
Nimic din toate acestea nu este măsurat prin rularea software-ului aici. Registrul citește ce a fost publicat despre fiecare furnizor, împreună cu o sursă și o dată.
Traficul dvs. urmează o rută mai lungă, printr-un server care gestionează și traficul altor persoane, iar fiecare pachet transportă date suplimentare pentru criptare. O ieșire aflată departe de dvs. adaugă cel mai mult.
Cât de mult contează acest lucru depinde de server și de rută. Acest site nu măsoară viteza, deoarece o singură măsurătoare dintr-un singur loc spune puține despre un furnizor.
Criptează ceea ce sistemul de operare trimite în tunel, adică în mod normal tot traficul. Excepțiile sunt aplicațiile excluse prin tunel divizat și orice trafic care se scurge pe lângă tunel.
De obicei, da. Vede o conexiune criptată constantă către o singură adresă, iar adresa respectivă poate fi cunoscută ca aparținând unui VPN. Nu poate citi ce se află în interior, dar poate vedea că există conexiunea, când funcționează și cât de multe date transportă.
Mai departe
Fiecare material explicativ se încheie numind paginile cărora le aparține ce a atins doar în treacăt.
Wi-Fi-ul public este mai puțin periculos decât susține publicitatea, deoarece HTTPS protejează deja cea mai mare parte a datelor trimise. Un VPN ascunde totuși site-urile accesate, iar unele riscuri reale rămân neacoperite.
O scurgere DNS apare când VPN-ul transportă traficul, dar interogările de nume ocolesc tunelul, astfel încât rețeaua vede site-urile pe care le vizitați. Această pagină explică de ce se întâmplă și cum puteți verifica.
Un întrerupător de urgență oprește traficul când tunelul VPN cade, astfel încât acesta să nu continue neprotejat fără să observați. Întrerupătoarele de urgență diferă prin ceea ce acoperă, iar aceste diferențe stabilesc când sunt cu adevărat utile.
„Auditare independentă” poate descrie activități foarte diferite. Această pagină prezintă tipurile de audit, ce poate arăta fiecare și ce întrebări să pui înainte ca un audit să-ți schimbe părerea despre un furnizor.
Ambele fac o cerere de la o altă adresă. Un VPN transportă de regulă tot traficul dispozitivului și îl criptează; un proxy gestionează de obicei o singură aplicație și este posibil să nu cripteze nimic. Iată cum îți dai seama pe care îl folosești.
Mulți oameni nu au nevoie. Un VPN rezolvă bine câteva probleme specifice și nu face nimic pentru restul, așa că răspunsul depinde de problema pe care o aveți. Această pagină le trece în revistă pe cele obișnuite.
Un VPN vă cere să aveți încredere într-o singură companie. Tor vă distribuie conexiunea prin trei relee, astfel încât niciunul să nu vadă simultan cine sunteți și încotro vă îndreptați. Rezolvă probleme diferite și niciunul nu îl înlocuiește pe celălalt.
În cea mai mare parte a lumii, folosirea unui VPN este legală. O listă scurtă de țări le restricționează, le supune licențierii sau le blochează, iar ceea ce faci printr-un VPN este pretutindeni o chestiune separată. Această pagină este o hartă a situației, nu consultanță juridică.
Operarea unui VPN costă bani în fiecare lună, așa că un VPN gratuit este plătit într-un fel. Această pagină arată care este de obicei acel mod de plată, ce a mers prost în practică și cum să deosebiți o mostră de un model de afaceri.
Un VPN protejează o singură porțiune a traseului: de la dispozitivul tău la serverul său. Această pagină acoperă tot ce se află în afara acelei porțiuni, de la browser și conturi până la malware, un tunel întrerupt și afirmațiile din reclame.
Un singur salt criptat între dispozitivul tău și internet. Această pagină este punctul de pornire al secțiunii: ce face saltul, de cine te ascunde, cui îi oferă în schimb vizibilitatea și care dintre promisiunile făcute în numele lui rezistă confruntării cu mecanismul.
Nu un material explicativ, ci modelul însuși, pentru un cititor care a ajuns la finalul acestei pagini și vrea să știe cum se face judecata.
Ce știe registrul despre această piață în ansamblu, și ce nu știe — fiecare cifră provine din index, niciuna dintr-un sondaj.