Da sikkerhed og privatliv er sådan et varmt emne, er emnet VPN'er og VPN-tjenester varmt nu. Efter min mening bør alle bruge en VPN-tjeneste. Hjemmebrugere, mobile brugere, virksomheder, virksomhed, alle. Ikke kun beskytter det dig mod hackere, men også mod ISP-spionage, regeringen og enhver, der vil vide, hvad du gør online. Men hvor sikre er VPN'er?
Se også vores artikel Sådan konfigureres en VPN i
VPN'er har flere afhængigheder, der dikterer hvor sikker en VPN er:
- Virksomheden, der leverer tjenesten.
- De logfiler, som virksomheden holder.
- Tilgængelighed af anonyme betalingsmuligheder.
- Delte IP-adresser.
- Kryptering og forbindelsestype.
Virksomheden, der leverer tjenesten
VPN-teknologien i sig selv er sikker. Virksomheden, der leverer teknologien, er det, du skal kigge efter. Holder de sig ajour med udviklingen? Udføre deres egen indtrængen og hack-test? Opdaterer de deres software, så snart sårbarheder opdages?
VPN-applikationer er modtagelige for kode- eller programsvagheder ligesom enhver anden applikation. Der arbejdes meget på at holde dem så stramme og så sikre som muligt, men lejlighedsvis findes svagheder. Mærket af en god VPN-udbyder er, hvor hurtigt de opdaterer deres tjenester for at løse denne sårbarhed.
De logfiler, som virksomheden holder
Der er ingen grund til at gå på bekostning af at bruge en VPN, hvis det firma, der tilbyder servicen, logger alt hvad du gør. I dette tilfælde kan du lige så lade din internetudbyder spore dig og spare penge. Mange gode VPN'er vil tilbyde en 'no logs'-tjeneste, hvor deres VPN-servere og routere ikke holder logger på, hvem der opretter forbindelse, eller hvilken trafik der passeres gennem dem.
Det er disse logfiler, internetudbydere, regeringer og retshåndhævelse bruger til at spore, hvad du gør online. Uden logfiler er der ingen, der ved, hvem var hvor og hvornår.
Der er to typer logfiler, brugerlogfiler og forbindelseslogfiler. Brugerlogfiler er en oversigt over, hvad du gør, hvor du går, og hvad du downloader. Dette er hvad der bruges mod dig. Forbindelseslogger indsamler metadata om, hvornår du oprettede forbindelse, hvor længe du var tilsluttet og om der opstod fejl. De indeholder ikke inkriminerende oplysninger.
De fleste VPN-udbydere opbevarer ikke brugslogfiler, men bruger muligvis forbindelseslogfiler til kvalitet og fejlfinding. Nogle gange er VPN-udbydere nødt til at udføre realtidsovervågning af trafik til fejlfinding, men ellers skal de offentligt oplyse, at de ikke holder nogen logfiler.
Nogle lande kræver obligatorisk logning, så det lønner sig at kontrollere, hvor din VPN-udbyder, du vælger, er baseret. Nogle europæiske lande er sikre, såsom Sverige, Holland, Luxembourg og Rumænien. Nogle lande i Caribien er relativt sikre på, da de ikke kræver logføring. Kontroller, før du køber.
Anonyme betalingsmuligheder
Mange VPN-udbydere tilbyder muligheden for at betale for deres service anonymt. Dette vil normalt være med Bitcoin, men andre tjenester kan blive tilbudt. Disse er normalt kun til alvorligt beskyttede personlige oplysninger. Det forhindrer din VPN-udbyder at kende dit navn, adresse og noget om dig undtagen din IP-adresse. Du kan dog stadig identificeres med denne IP-adresse, så din kilometertal kan variere.
For de fleste af os er det ikke det faktum, at vi kan betale for vores service anonymt, hvilket gør VPN-sikkerheden. Det er den kendsgerning, at en sådan service overhovedet tilbydes. Det betyder, at virksomheden værdsætter privatlivets fred og tager det alvorligt. Det er hvad der er vigtigere.
Delte IP-adresser
De fleste VPN-udbydere vil købe hele IP-adresseintervaller og bruge dem i en pulje til deres brugere. De kan også konfigurere deres IP-adresser, så de deles mellem flere brugere på én gang. Det betyder, at ingen faktisk ved, hvem der laver hvad, mens de er online, da stien vil blive blandet sammen.
Dette sammen med ingen overvågning eller logning i realtid betyder, at det ville være utroligt vanskeligt at identificere en bestemt bruger, der besøger et bestemt websted eller downloade en bestemt fil.
Kryptering og forbindelsestype
Der er flere typer VPN-kryptering, PPTP, OpenVPN, SSTP, L2TP og IKEv2 er bare et par stykker. Nogle af disse har svagheder. I skrivende stund er den bedste krypteringsmetode på markedet OpenVPN, derefter IKEv2 og derefter måske SSTP. Brug ikke en VPN, der bruger PPTP-kryptering, da det vides at være svagt.
Kryptering er et dybt og detaljeret emne og er ret fascinerende, men stort set uden for anvendelsesområdet for denne artikel. Det kan dog også være nyttigt at vide, at minimumindstillingerne for en OpenVPN-forbindelse skal være RSA-2048 bit-håndtryk, SHA-1 eller SHA256 Hash-godkendelse og en Blowfish-128 eller AES-256 bit-chiffer. Mange VPN-udbydere af kvalitet har disse som standard.
Så hvor sikker er en VPN? Meget sikkert, hvis du får den rigtige. En VPN-udbyder, der ikke holder nogen logfiler, som deler IP-adresser, tilbyder anonyme betalingsmuligheder og muligheden for at oprette forbindelse ved hjælp af OpenVPN er bestemt værd at undersøge.
