Mi is valójában a VPN Cuadernos Lacre https://solo2.net/hu/fuzetek/articulos/mi-is-valojaban-a-vpn.html Megváltoztatja, ki láthat téged, nem pedig azt, hogy láthat-e valaki. --- Egyszerűen fogalmazva: a VPN megakadályozza, hogy az internetszolgáltatód vagy egy reptéri Wi-Fi lássa, hová csatlakozol. Ez az információ nem vész el: átkerül a VPN-céghez, amely most látja azt. Ami korábban is titkosítva utazott, mint a levelezés vagy a bank, az korábban is titkosítva volt. Néhány konkrét célra szolgál, és gyakran úgy hirdetik, mintha sokkal több mindent megoldana. --- Éveken át hallottam a VPN-ekről és nem törődtem velük, pontosan úgy, mint a vírusirtókkal: nem használok vírusirtót, vagy szinte soha. Valós időben három helyen őrzöm mindenem másolatát, és nagyon vigyázok arra, mit töltök le, milyen linkekre kattintok és milyen oldalakat látogatok meg. Ez nem százszázalékos biztonság, de nekem beválik. Egy nap láttam egy havi alig két eurós VPN-ajánlatot, és kíváncsiságból előfizettem rá. Jól működik, de kevés dologra volt hasznomra: például egy olyan szolgáltatás kipróbálására, amely akkoriban csak az Egyesült Államokban indult el. Biztonságban érzem magam? Nem. Ha újra felajánlják ezen az áron, talán megújítom; ha nem, nem. Ez csak az én tapasztalatom, nem bizonyít semmit. Ezért megkérdeztem magamtól, mit csinál pontosan egy VPN. Így értettem meg én. Képzeld el, hogy feladsz egy levelet a postaládába úgy, hogy a címzett címe jól látható. A postás látja, kinek küldöd, még akkor is, ha lezárt állapotban nem tudja elolvasni. Ez a postás az internetszolgáltatód. A VPN a leveledet egy másik borítékba teszi, amelyet egy közvetítőnek címeznek, aki felbontja és továbbítja azt. A megszokott postásod már nem látja a valódi címet. Csak azt látja, hogy ennek a közvetítőnek írsz. Aki azt a hálózatot felügyeli, amelyről csatlakozol – például a reptéri Wi-Fi-t –, többé nem látja, hová mész. A közvetítő azonban most azt látja, amit korábban a szolgáltatód látott, sőt néha még többet is, mivel minden forgalmad rajta halad keresztül. A megfigyelés nem szűnik meg: gazdát cserél. Innen a név. Ráadásul szinte minden, amit ma csinálsz – például a postafiókod megnyitása vagy a banki belépés –, már titkosítva utazik a célkiszolgálóig a böngésző lakatjának köszönhetően. Ez VPN-nel és anélkül is így van. A VPN csak az első szakaszon ad védelmet, a saját szerveréig. Onnantól az út a szokásos. Ezért vannak olyan dolgok, amelyeket nem ígérhet meg neked, még ha néha így is hirdetik. Ha bejelentkeztél az e-mail-fiókodba vagy a bankodba, az a szolgáltatás tudja, hogy te vagy az, VPN-nel vagy anélkül. Azt sem garantálja, hogy senki nem figyeli a forgalmadat: csak megváltoztatja, hogy ki figyel. Az, hogy a cég azt mondja, «nem őriz naplókat», pusztán ígéret – éppúgy, mint amikor egy nagy platform azt mondja: «az üzeneteid titkosítottak, nem olvassuk el őket». Egy audit ezt igazolhatja egy adott pillanatban, de továbbra is olyasmi marad, amiben megbízol, nem pedig olyasmi, amit a felépítése miatt ne lehetne megszegni. És egy beszélgetés tartalma változatlan marad. Ha az üzenetküldő alkalmazásod már végponttól végpontig titkosít, a VPN semmit nem tesz hozzá. Ha nem teszi meg, a VPN sem oldja meg: megvédi az üzenet útját, de azt nem, hogy az alkalmazás vagy annak szervere mit tesz vele a megérkezésekor. Mindez nem teszi haszontalanná. Elrejteni azt, hogy hová csatlakozol, egy nyilvános Wi-Fi, egy ezt az előzményt eladni kívánó szolgáltató vagy egy adott szolgáltatást blokkoló ország elől valódi munka, és ezt jól végzi. A marketing azonban általában többet ígér annál, amit ez a réteg adni képes. A kérdés, amelyet érdemes feltenni egy VPN-nél vagy bármely védelmet ígérő szolgáltatásnál, nem az, hogy «titkosított-e?». Valószínűleg igen, legalábbis egy szakaszon. Ez a másik: kibe vetem azt a bizalmat, amelyet mástól elvettem? És mim marad, ha megalapozatlannak bizonyul? A VPN, ha jól végzi a dolgát, csak a kapcsolatod közvetítőjét változtatja meg. Egy olyan alkalmazás, mint a Solo2, amelynek üzenetei egyetlen szerveren sem mennek keresztül, teljesen eltávolítja a közvetítőt a beszélgetésből. Nem versenyeznek egymással: különböző problémákat oldanak meg. Összetéveszteni őket nagyon gyakori módja annak, hogy az ember védettebbnek higgye magát, mint amennyire valójában az. Források és további olvasnivalók - A HTTPS protokoll és az átviteli titkosítás nyílt szabványok, amelyeket az IETF nyilvánosan dokumentált. - Ugyanebben a gyűjteményben: az «Amikor nincs senki középen» és a «Nem vagy névtelen» más szemszögből fejti ki ugyanezt a különbséget a felépítés és az ígéret között. --- Cuadernos Lacre · A Menzuri Gestión S.L. kiadványa · írta R.Eugenio · szerkesztette a Solo2 csapata. https://solo2.net/hu/fuzetek/