# Τι είναι πραγματικά ένα VPN

> Cuadernos Lacre
> https://solo2.net/el/tetradio/articulos/ti-einai-pragmatika-ena-vpn.html

Αλλάζει το ποιος μπορεί να σε δει, όχι το αν μπορεί κάποιος.

---

> Με απλά λόγια: ένα VPN κάνει τον πάροχο διαδικτύου σου ή το Wi-Fi ενός αεροδρομίου να σταματήσουν να βλέπουν πού συνδέεσαι. Αυτές οι πληροφορίες δεν εξαφανίζονται: μεταβιβάζονται στην εταιρεία του VPN, η οποία τώρα τις βλέπει. Ό,τι ταξίδευε ήδη κρυπτογραφημένο, όπως το email ή η τράπεζα, ήταν κρυπτογραφημένο και πριν. Εξυπηρετεί λίγους συγκεκριμένους σκοπούς και συχνά πωλείται σαν να έλυνε πολύ περισσότερα.

Για χρόνια άκουγα για τα VPN και δεν τους έδινα σημασία, ακριβώς όπως και με τα antivirus: δεν χρησιμοποιώ antivirus, ή σχεδόν ποτέ. Έχω αντίγραφα των πάντων σε τρία μέρη σε πραγματικό χρόνο και προσέχω πολύ τι κατεβάζω, ποιους συνδέσμους πατάω και ποιες ιστοσελίδες επισκέπτομαι. Δεν είναι εκατό τοις εκατό ασφάλεια, αλλά σε μένα λειτουργεί. Μια μέρα είδα μια προσφορά VPN με λίγο παραπάνω από δύο ευρώ το μήνα και το αγόρασα από περιέργεια. Λειτουργεί καλά, αλλά μου χρησίμευσε σε λίγα πράγματα: για παράδειγμα, να δοκιμάσω μια υπηρεσία που τότε άνοιγε μόνο στις Ηνωμένες Πολιτείες. Νιώθω πιο ασφαλής; Όχι. Αν μου το προσφέρουν ξανά σε αυτή την τιμή, ίσως το ανανεώσω· αν όχι, όχι. Είναι μόνο η εμπειρία μου, δεν αποδεικνύει τίποτα. Έτσι αναρωτήθηκα τι ακριβώς κάνει ένα VPN. Να πώς το κατάλαβα εγώ.

Φαντάσου ότι ρίχνεις ένα γράμμα στο γραμματοκιβώτιο με τη διεύθυνση του παραλήπτη ευδιάκριτη. Ο ταχυδρόμος βλέπει σε ποιον το στέλνεις, παρόλο που δεν μπορεί να το διαβάσει αν είναι σφραγισμένο. Αυτός ο ταχυδρόμος είναι ο πάροχος διαδικτύου σου. Ένα VPN βάζει το γράμμα σου μέσα σε έναν άλλο φάκελο, που απευθύνεται σε έναν ενδιάμεσο ο οποίος τον ανοίγει και τον προωθεί. Ο συνηθισμένος σου ταχυδρόμος δεν βλέπει πλέον την πραγματική διεύθυνση. Βλέπει μόνο ότι γράφεις σε αυτόν τον ενδιάμεσο.

Όποιος ελέγχει το δίκτυο από το οποίο συνδέεσαι – για παράδειγμα το Wi-Fi ενός αεροδρομίου –, παύει να βλέπει πού πηγαίνεις. Αλλά ο ενδιάμεσος βλέπει τώρα αυτό που έβλεπε ο πάροχός σου, και μερικές φορές περισσότερα, επειδή όλη η κίνησή σου περνάει μέσα από αυτόν. Η παρακολούθηση δεν εξαφανίζεται: αλλάζει χέρια. Εξ ου και το όνομα.

Επιπλέον, σχεδόν ό,τι κάνεις σήμερα – όπως το να ανοίγεις το email σου ή να μπαίνεις στην τράπεζα –, ταξιδεύει ήδη κρυπτογραφημένο μέχρι τον διακομιστή προορισμού χάρη στο λουκέτο του προγράμματος περιήγησης. Αυτό συμβαίνει με και χωρίς VPN. Το VPN προσθέτει προστασία μόνο στο πρώτο τμήμα, μέχρι τον δικό του διακομιστή. Από εκεί και πέρα, η διαδρομή είναι η συνηθισμένη.

Γι' αυτό υπάρχουν πράγματα που δεν μπορεί να σου υποσχεθεί, αν και μερικές φορές πωλείται έτσι. Αν έχεις συνδεθεί στο email ή στην τράπεζά σου, αυτή η υπηρεσία ξέρει ότι είσαι εσύ, με ή χωρίς VPN. Ούτε εγγυάται ότι κανείς δεν κοιτάζει την κίνησή σου: αλλάζει μόνο το ποιος κοιτάζει. Το να λέει η εταιρεία ότι «δεν κρατάει αρχεία καταγραφής» είναι μια υπόσχεση, ακριβώς όπως όταν μια μεγάλη πλατφόρμα λέει «τα μηνύματά σας είναι κρυπτογραφημένα, δεν τα διαβάζουμε». Ένας έλεγχος μπορεί να το επιβεβαιώσει σε μια δεδομένη στιγμή, αλλά παραμένει κάτι που εμπιστεύεσαι ότι τηρείται, όχι κάτι που δεν μπορεί να παραβιαστεί εκ κατασκευής.

Και το περιεχόμενο μιας συνομιλίας παραμένει ίδιο. Αν η εφαρμογή μηνυμάτων σου κρυπτογραφεί ήδη από άκρο σε άκρο, το VPN δεν προσθέτει τίποτα. Αν δεν το κάνει, το VPN δεν το διορθώνει ούτε αυτό: προστατεύει τη διαδρομή του μηνύματος, όχι το τι κάνει η εφαρμογή ή ο διακομιστής της με αυτό κατά την άφιξη.

Τίποτα από αυτά δεν το καθιστά άχρηστο. Το να κρύβεις πού συνδέεσαι από ένα δημόσιο Wi-Fi, από έναν πάροχο που θα ήθελε να πουλήσει αυτό το ιστορικό ή από μια χώρα που μπλοκάρει μια υπηρεσία, είναι μια πραγματική δουλειά και την κάνει καλά. Το μάρκετινγκ, ωστόσο, συνήθως υπόσχεται περισσότερα από όσα μπορεί να δώσει αυτό το επίπεδο.

Το ερώτημα που αξίζει να κάνει κανείς στον εαυτό του με ένα VPN ή με οποιαδήποτε υπηρεσία που υπόσχεται να σε προστατεύσει, δεν είναι «είναι κρυπτογραφημένο;». Πιθανότατα ναι, τουλάχιστον σε ένα τμήμα. Είναι αυτό το άλλο: σε ποιον εναποθέτω την εμπιστοσύνη που αφαίρεσα από κάποιον άλλον; Και τι μου μένει αν αποδειχθεί αδικαιολόγητη;

Ένα VPN, όταν κάνει καλά τη δουλειά του, αλλάζει μόνο το ποιος είναι ο ενδιάμεσος της σύνδεσής σου. Μια εφαρμογή όπως το Solo2, της οποίας τα μηνύματα δεν περνούν από κανέναν διακομιστή, αφαιρεί εντελώς τον ενδιάμεσο από τη συνομιλία. Δεν ανταγωνίζονται: λύνουν διαφορετικά προβλήματα.

Το να τα συγχέεις είναι ένας πολύ συνηθισμένος τρόπος να πιστεύεις ότι είσαι πιο προστατευμένος από ό,τι είσαι στην πραγματικότητα.

## Πηγές και περαιτέρω μελέτη

- Το πρωτόκολλο HTTPS και η κρυπτογράφηση μεταφοράς είναι ανοιχτά πρότυπα, δημόσια τεκμηριωμένα από την IETF.
- Στην ίδια συλλογή: «Όταν δεν υπάρχει κανείς στη μέση» και «Δεν είσαι ανώνυμος» αναπτύσσουν από άλλες οπτικές γωνίες την ίδια διάκριση μεταξύ δομής και υπόσχεσης.

---

*Cuadernos Lacre · Μια έκδοση της Menzuri Gestión S.L. · γραμμένη από τον R.Eugenio · επιμελημένη από την ομάδα του Solo2.*
*https://solo2.net/el/tetradio/*
