Mitä VPN oikeasti on Cuadernos Lacre https://solo2.net/fi/muistikirjat/articulos/mita-vpn-oikeasti-on.html Se muuttaa sitä, kuka voi nähdä sinut, ei sitä, voiko joku nähdä. --- Selkokielellä: VPN estää internet-operaattoriasi tai lentokentän Wi-Fi-verkkoa näkemästä, minne muodostat yhteyden. Nämä tiedot eivät katoa: ne siirtyvät VPN-yhtiölle, joka näkee ne nyt sen sijaan. Se, mikä liikkui jo valmiiksi salattuna, kuten sähköposti tai verkkopankki, oli salattua aiemminkin. Se palvelee muutamia konkreettisia tarkoituksia, ja sitä myydään usein ikään kuin se ratkaisisi paljon enemmän. --- Kuulin vuosien ajan puhuttavan VPN-verkoista enkä välittänyt niistä, aivan kuten virustorjunnastakaan: en käytä virustorjuntaa tai lähes koskaan. Minulla on reaaliaikaiset kopiot kaikesta kolmessa eri paikassa, ja olen hyvin tarkka siitä, mitä lataan, mitä linkkejä klikkaan ja millä verkkosivustoilla vierailen. Se ei ole sataprosenttista turvallisuutta, mutta se toimii minulle. Eräänä päivänä näin VPN-tarjouksen hieman yli kahdella eurolla kuukaudessa ja hankin sen uteliaisuudesta. Se toimii hyvin, mutta siitä on ollut minulle vain vähän hyötyä: esimerkiksi kokeillakseni palvelua, joka avautui tuolloin vain Yhdysvalloissa. Tunnnenko oloni turvallisemmaksi? En. Jos he tarjoavat sitä minulle uudelleen tuohon hintaan, saatan uusia sen; jos eivät, en uusi. Tämä on vain minun kokemukseni, se ei todista mitään. Kysyin siis itseltäni, mitä VPN tarkalleen ottaen tekee. Näin minä sen ymmärsin. Kuvittele, että pudotat kirjeen postilaatikkoon niin, että vastaanottajan osoite näkyy selvästi. Kirjankantaja näkee, kenelle lähetät sen, vaikka hän ei voikaan lukea sitä sen ollessa suljettuna. Tuo kirjankantaja on internet-operaattorisi. VPN laittaa kirjeesi toisen kirjekuoren sisään, osoitettuna välikädelle, joka avaa sen ja lähettää sen eteenpäin. Tavallinen kirjankantajasi ei enää näe todellista osoitetta. Hän näkee vain, että kirjoitat tuolle välikädelle. Se, joka hallitsee verkkoa, josta muodostat yhteyden – esimerkiksi lentokentän Wi-Fi –, lakkaa näkemästä, minne menet. Mutta välikäsi näkee nyt sen, minkä operaattorisi aiemmin näki, ja joskus enemmänkin, koska kaikki liikenteesi kulkee hänen kauttaan. Valvonta ei katoa: se vaihtaa omistajaa. Siitä nimi. Lisäksi lähes kaikki, mitä teet tänään, kuten sähköpostin avaaminen tai pankkiin kirjautuminen, kulkee jo valmiiksi salattuna kohdepalvelimelle selaimen riippulukon ansiosta. Tämä tapahtuu VPN:n kanssa ja ilman sitä. VPN lisää suojan vain ensimmäiselle osuudelle, omaan palvelimeensa saakka. Siitä eteenpäin matka jatkuu entiseen tapaan. Siksi on asioita, joita se ei voi sinulle luvata, vaikka sitä joskus myydäänkin niin. Jos olet kirjautunut sisään sähköpostiisi tai pankkiisi, tuo palvelu tietää, kuka olet, VPN:llä tai ilman. Se ei myöskään takaa, ettei kukaan tarkastele liikennettäsi: se vain muuttaa sitä, kuka katsoo. Se, että yritys sanoo «ei säilytä lokeja», on lupaus, aivan kuten silloin, kun suuri alusta sanoo «viestisi ovat salattuja, emme lue niitä». Auditointi voi vahvistaa sen tiettynä hetkenä, mutta se pysyy asiana, johon luotat sen toteutuvan – ei asiana, jota ei voida rikkoa rakenteensa puolesta. Ja keskustelun sisältö pysyy samana. Jos viestisovelluksesi salaa jo päästä päähän, VPN ei lisää mitään. Jos se ei tee niin, VPN ei myöskään korjaa sitä: se suojaa viestin kulkureitin, ei sitä, mitä sovellus tai sen palvelin tekee sillä perille saavuttaessa. Mikään tästä ei tee siitä hyödytöntä. Yhteydenottopaikan piilottaminen julkiselta Wi-Fi-verkolta, operaattorilta, joka haluaisi myydä tuon historian, tai palvelun estävältä maalta on todellista työtä, ja se tekee sen hyvin. Markkinointi tosin lupaa usein enemmän kuin tämä kerros voi tarjota. Kysymys, joka kannattaa esittää VPN:n tai minkä tahansa suojaa lupaavan palvelun kohdalla, ei ole «onko se salattu?». Todennäköisesti kyllä, ainakin yhdellä osuudella. Se on tämä toinen: keneen asetan sen luottamuksen, jonka olen ottanut pois toiselta? Ja mitä minulle jää, jos se osoittautuu perusteettomaksi? VPN, kun se tekee työnsä hyvin, vain muuttaa sen, kuka on yhteytesi välikäsi. Solo2:n kaltainen sovellus, jonka viestit eivät kulje minkään palvelimen kautta, poistaa välikäden keskustelusta kokonaan. Ne eivät kilpaile keskenään: ne ratkaisevat eri ongelmia. Niiden sekoittaminen keskenään on hyvin yleinen tapa uskoa olevansa paremmin suojattu kuin todellisuudessa onkaan. Lähteet ja lisälukemista - HTTPS-protokolla ja siirtokerroksen salaus ovat avoimia standardeja, jotka IETF on julkisesti dokumentoinut. - Tässä samassa sarjassa: «Kun välissä ei ole ketään» ja «Et ole anonyymi» kehittävät muista näkökulmista samaa eroa rakenteen ja lupauksen välillä. --- Cuadernos Lacre · Menzuri Gestión S.L. -julkaisu · kirjoittanut R.Eugenio · toimittanut Solo2-tiimi. https://solo2.net/fi/muistikirjat/