מה זה באמת VPN

במשך שנים שמעתי על VPN ולא ייחסתי לזה חשיבות, בדיוק כמו עם אנטי-וירוס: אני לא משתמש באנטי-וירוס, או כמעט אף פעם לא. יש לי גיבויים של הכל בשלושה מקומות, בזמן אמת, ואני מאוד זהיר לגבי מה שאני מוריד, הקישורים שאני לוחץ עליהם והאתרים שאני מבקר בהם. זה לא ביטחון של מאה אחוז, אבל זה מה שעובד בשבילי. יום אחד ראיתי מבצע ל-VPN בקצת יותר משני אירו לחודש ורכשתי מתוך סקרנות. זה עובד טוב, אבל זה לא עזר לי בהרבה: למשל, לנסות שירות שבאותו זמן פעל רק בארצות הברית. האם אני מרגיש בטוח יותר? לא. אם יציעו לי את זה שוב במחיר הזה, אולי אחדש; אם לא, לא. זה רק הניסיון שלי, זה לא מוכיח כלום. אז שאלתי את עצמי מה בדיוק VPN עושה. ככה אני הבנתי את זה.

תאר לעצמך שאתה משלשל מכתב לתיבת הדואר כשכתובת הנמען גלויה לחלוטין. הדוור רואה למי אתה שולח אותו, גם אם הוא לא יכול לקרוא אותו אם המעטפה סגורה. הדוור הזה הוא ספק האינטרנט שלך. רשת VPN מכניסה את המכתב שלך לתוך מעטפה נוספת, הממוענת לגורם מתווך שפותח אותה ושולח אותה הלאה. הדוור הרגיל שלך כבר לא רואה את הכתובת האמיתית. הוא רק רואה שאתה כותב לאותו מתווך.

מי שמנהל את הרשת שממנה אתה מתחבר, למשל ה-Wi-Fi של שדה תעופה, מפסיק לראות לאן אתה גולש. אבל המתווך רואה כעת את מה שספק האינטרנט שלך ראה, ולפעמים יותר, כי כל התעבורה שלך עוברת דרכו. המעקב לא נעלם: הוא עובר ידיים. מכאן השם.

בנוסף, כמעט כל מה שאתה עושה היום, כמו פתיחת דוא"ל או כניסה לבנק, כבר נע מוצפן אל שרת היעד הודות למנעול בדפדפן. זה קורה עם VPN ובלעדיו. ה-VPN מוסיף הגנה רק בחלק הראשון של הדרך, עד לשרת שלו עצמו. משם והלאה, המסלול הוא הרגיל.

לכן יש דברים שהוא לא יכול להבטיח לך, גם אם לפעמים מוכרים אותו כך. אם התחברת לחשבון הדוא"ל או הבנק שלך, השירות הזה יודע שזה אתה, עם VPN או בלעדיו. הוא גם לא מבטיח שאף אחד לא יסתכל על התעבורה שלך: הוא רק משנה מי מסתכל. כשהחברה אומרת שהיא «לא שומרת יומנים», זו הבטחה, בדיוק כמו כשפלטפורמה גדולה אומרת «ההודעות שלך מוצפנות, אנחנו לא קוראים אותן». ביקורת עשויה לאמת זאת בנקודת זמן מסוימת, אך זה עדיין משהו שאתה סומך שיתקיים, לא משהו שאי אפשר להפר מעצם התכנון.

ותוכן השיחה נשאר ללא שינוי. אם אפליקציית ההודעות שלך כבר מצפינה מקצה לקצה, ה-VPN לא מוסיף דבר. אם היא לא, הוא גם לא יתקן את זה: הוא מגן על נתיב ההודעה, לא על מה שהאפליקציה או השרת שלה יעשו איתה כשתגיע.

שום דבר מזה לא הופך אותו לחסר תועלת. הסתרת היעד שאליו אתה מתחבר מפני רשת Wi-Fi ציבורית, מפני ספק שירצה למכור את היסטוריית הגלישה שלך או מפני מדינה שחוסמת שירות, היא עבודה אמיתית, והוא עושה אותה היטב. השיווק, לעומת זאת, מבטיח לעתים קרובות יותר ממה ששכבה זו מסוגלת לספק.

השאלה שכדאי לשאול, לגבי VPN או כל שירות שמבטיח להגן עליך, אינה «האם זה מוצפן?». כנראה שכן, לפחות קטע אחד. השאלה היא זו: בידי מי אני מפקיד את האמון שלקחתי ממישהו אחר? ומה נשאר לי אם יתברר שזה לא היה מוצדק?

רשת VPN, כשהיא עושה את עבודתה כראוי, רק משנה מי המתווך בחיבור שלך. אפליקציה כמו Solo2, שהודעותיה אינן עוברות דרך שום שרת, מוציאה את המתווך מהשיחה לחלוטין. הן אינן מתחרות: הן פותרות בעיות שונות.

הבלבול ביניהן הוא דרך נפוצה מאוד להאמין שאתה מוגן יותר ממה שאתה באמת.