Beskerm VPN’s jou teen hackers? (Die Ware Waarheid)

  • Deel Dit
Cathy Daniels

VPN's beskerm jou nie teen kuberkrakers op grond van die manier waarop hulle werk nie. Dit gesê, daar is baie wat jy kan doen om jouself teen kuberkrakers te beskerm. Maar moet jy selfs omgee?

Hallo, my naam is Aaron. Ek is 'n prokureur en inligtingsekuriteitskenner. Ek is al meer as 'n dekade in die bedryf. Ek het 'n passie om mense te help om aanlyn veilig te bly en wil dit met jou deel.

Kom ons duik in en vind uit wat 'n kuberkraker is, waarom VPN jou nie teen kuberkrakers beskerm nie, en wat jy kan doen om jouself te beskerm.

Belangrike wegneemetes

  • 'n Hacker is iemand wat jou data of geld wil steel.
  • Aanvalle is in die algemeen nie IP-afhanklik nie.
  • VPN, wat net jou IP-adres verander, doen min om teen die meeste aanvalle te versag.
  • Daar is 'n paar aanvalle wat VPN wel versag, maar jou nie “beskerm” nie.

Wat is 'n hacker?

Die Oxford English Dictionary definieer haker as 'n persoon wat rekenaars gebruik om ongemagtigde toegang tot data te verkry. Ongemagtigde toegang tot data beteken dus toegang tot jou persoonlik identifiseerbare inligting (soos jou sosiale sekerheidsnommer), rekeninggebruikernaam en wagwoord, of toegang tot jou geld.

Hoe bereik hulle dit?

Volgens KnowBe4 maak hulle amper heeltemal gebruik van uitvissing-e-posse, afgeleë werkskerms of sagteware-kwesbaarhede. So hulle gebruik e-pos waarmee jy moet kommunikeer of maak poorte oop wathulle kan skandeer om toegang tot jou rekenaar te kry.

Wat sien jy nie in daardie lys nie?

Soek jou publieke internetprotokol (IP)-adres en kry op een of ander manier toegang tot jou rekenaar daardeur.

Hoekom maak dit saak?

Skynprivaatnetwerk beskerm jou nie teen hackers nie

VPN hoef net een doel te bereik: versteek jou blaai van die internet . Hoe bereik dit dit? Dit enkripteer eers die verbinding van u rekenaar na die VPN-bediener. Dit gebruik dan die VPN-bediener se openbare IP-adres in plaas van joune om jou internetaktiwiteit uit te voer.

Sommige VPN-verskaffers voeg ander dienste by, maar tipies VPN-verskaffers fokus daarop om die vinnigste verbinding te verskaf wat hulle kan sodat jy privaat op die internet kan blaai.

In die algemeen sal kuberkrakers jou nie spesifiek teiken nie. Daar is 'n paar uitsonderings daarop. Maar kuberkrakers doen hoofsaaklik wat hulle doen om finansiële redes (bv. hulle wil soveel geld so vinnig as moontlik steel) of as aktiviste om verandering te bewerkstellig.

As jy glo jy word geteiken deur hacktiviste , moenie VPN gebruik om hulle te vermy nie. Gebruik 'n volledige reeks end-tot-end inligtingsekuriteit-infrastruktuurprodukte om jouself te beskerm. Of aanvaar dat jy die slagoffer van 'n kuberaanval gaan wees.

Hackers wat kubermisdaad vir finansiële doeleindes pleeg, teiken gewoonlik nie mense nie, alhoewel hulle dalk groot korporasies teiken. In byna alle gevalle, kuberkrakers watpleeg kubermisdade is pleeg misdade van geleentheid.

Hulle stuur honderde of duisende uitvissing-aas uit of sal miljoene vir oop poorte soek. As hulle 'n oop poort vind, iemand reageer op 'n uitvissing lokmiddel, of iemand laai 'n virus of wanware af, sal die hacker dit gebruik om 'n aanval uit te voer.

Hier is 'n wonderlike YouTube-video oor poortgebaseerde netwerkkwesbaarhede. Jy sal sien dat jy 'n IP-adres nodig het om die aanval te voltooi. So hoekom sal VPN jou nie daar help nie? Omdat 'n hacker die verbinding gebruik om jou rekenaar te infiltreer, nie jou spesifieke IP-adres nie. Hulle kan die aanval uitvoer selfs al gebruik jy 'n VPN.

As jy egter VPN afskakel, verander jou IP-adres. As jy dit doen voordat 'n hacker jou oop poorte kan gebruik om aan te val, dan het jy die aanval afgeweer. Jy het steeds die oop kwesbaarhede en kan steeds in die toekoms aangeval word, maar die hacker het jou effektief verloor. Vir nou.

Maar ek lees dat VPN jou teen hackers beskerm?

Daar is 'n paar hacks waarteen VPN jou kan beskerm. Die waarskynlikheid dat jy ooit hierdie aanvalle sal teëkom is so laag dat Ek persoonlik voel dat dit 'n valse gevoel van veiligheid inboesem deur te sê dat VPN jou teen kuberkrakers beskerm omdat dit twee soorte aanvalle stuit.

Daardie aanvalle is:

Man in die Midde-aanvalle

Dit is tipies waar jou internetblaaisessie word herlei sodat al jou inhoud deur 'n versamelaar gaan wat deur 'n hacker opgestel is. Die tipiese beweerde gebruiksgeval is waar jy na 'n kafee gaan om openbare wifi te gebruik en 'n hacker het 'n toegangspunt opgestel waardeur alle data gaan. As jy persoonlik identifiseerbare inligting of finansiële rekeninginligting oor daardie verbinding oordra, dan het die hacker dit.

Dit is waar. Dit is hoekom ek altyd sê: moet nooit privaat besigheid op openbare wi-fi doen nie. Moenie op 'n instrument staatmaak om jou veilig te maak nie, tree net veilig op.

Ek wil ook anekdotiese bewyse uitlig: in my amper twee dekades loopbaan het ek nog nooit iemand gesien of teëgekom wat 'n voorbeeld van daardie aanval in die natuur gesien het nie. Dit beteken nie dat dit nie gebeur nie, maar tensy die hacker by die kafee werk en die wi-fi-verbinding kan bestuur, is die aanval baie opvallend aangesien iemand veelvuldige toegangspunte sal sien.

Die waarskynlikheid dat die onheilspellende toegangspunt weens pure verwarring aan personeel geïdentifiseer word en uiteindelik ondersoek sal word, is beduidend.

Hackers werk ook volgens volume. Hulle kan duisende aanvalle implementeer met min moeite vanuit die gemak van hul huis. Om alle internetgebruikdata oor die loop van dae in te samel en te ontleed, selfs met gereedskap om te help, is 'n aansienlike poging.

DoS- of DDoS-aanvalle

'n Denial of Service (DoS) of Distributed Denial of Service (DDoS)aanval is waar duisende of miljoene verbindings met 'n IP-adres oopgemaak word om die internetverbinding te oorweldig en internetverbinding te stop.

As jy 'n individu is wat 'n verbruikers-ISP gebruik, is die kanse dat jy sonder 'n VPN aan hierdie soort aanval kan swig, klein. Die meeste ISP's het voorsorgmaatreëls hierteen geïmplementeer. Dit gesê, as jy teëkom met iemand met 'n botnet tot hul beskikking (vir meer oor wat 'n botnet is, sien hierdie YouTube-video), of bereid is om tyd op 'n botnet te huur om te koop, dan is jy dalk die teiken van 'n DDoS-aanval.

DoS- en DDoS-aanvalle is nie permanent nie. Hulle kan met VPN omseil word as jou rekenaar en nie jou router geteiken word nie. VPN maak jou nie veilig teen hierdie soort aanval nie, dit bied net in sommige gevalle 'n oplossing.

Gereelde vrae

Kom ons spreek 'n paar ander vrae aan wat jy dalk het oor of 'n VPN jou teen kuberkrakers kan beskerm of nie.

Waarteen beskerm 'n VPN jou nie?

Byna alles. Onthou, 'n VPN doen gewoonlik net twee dinge: 1) dit verskaf 'n geënkripteerde verbinding tussen jou rekenaar en die VPN-bediener en 2) dit verberg jou IP-adres van die internet.

'n Betroubare diens doen daardie twee dinge besonder goed en is baie die moeite werd om jou privaatheid op die internet te bevorder. Dit is nie 'n towerkoeël vir alle inligtingsekuriteitsbehoeftes nie. As dit was, sou jy nooithoor van groot hoëprofiel-korporatiewe oortredings, wat baie aan die toeneem is.

Hoe weet ek of my VPN gehack is?

Jy doen dit nie. Nie totdat jou VPN-verskaffer die hack rapporteer nie.

Beskerm VPN jou teen die regering?

Waarskynlik nie. Daar is 'n paar gedagtes hieroor. Een daarvan is dat die NSA saam met Intel en AMD gewerk het om verwerker-agterdeure te skep wat uiteindelik die Spectre- en Meltdown-kwesbaarhede geword het wat Intel-, AMD- en Arm-mikroverwerkers raak. As dit die geval is (en dit is 'n baie groot en sameswerende indien) dan nee, VPN sal jou nie teen die regering beskerm nie.

Die ander gedagtegang is meer plat op die aarde: as jy iets onwettigs in jou jurisdiksie doen, kan die regering dagvaarding- of lasbriefbevoegdhede (of hul analoog in jou jurisdiksie) gebruik om jou VPN-verskaffer se bedienerlogboeke te kry en kyk wat jy gedoen het. Maar dit sal jou privaatheid oor die algemeen aanlyn beskerm en dit is waardevol!

Gevolgtrekking

VPN's beskerm jou nie teen kuberkrakers nie. Dit maak sekere aanvalle moeiliker om te implementeer, maar die waarskynlikheid dat jy een van daardie aanvalle in jou daaglikse lewe gaan ervaar, is min.

VPN's is baie belangrik om u privaatheid aanlyn te beskerm. Hulle doen dit baie goed en is 'n belangrike hulpmiddel vir u aanlyn privaatheid en sekuriteit. As u 'n VPN kombineer met ander sekuriteitsinstrumente en veilige internetgebruikgedrag, dan sal jy baie goed teen kuberkrakers beskerm word.

Het jy 'n Man In The Middle Attack in die natuur gesien? Gebruik jy 'n VPN? Watter sekuriteitsnutsmiddels sluit jy by jou gereedskapstel in? Deel asseblief in die kommentaar!

Ek is Cathy Daniels, 'n kenner van Adobe Illustrator. Ek gebruik die sagteware sedert weergawe 2.0, en het sedert 2003 tutoriale daarvoor geskep. My blog is een van die gewildste bestemmings op die web vir mense wat Illustrator wil leer. Benewens my werk as 'n blogger, is ek ook 'n skrywer en 'n grafiese ontwerper.