VPN və ya Virtual Şəxsi Şəbəkə internetə təhlükəsiz baxmaq və vebsaytların ümumi yerinizi görməsinin qarşısını almaq üsuludur. Lakin o da sındırıla bilər və VPN istifadə edərkən internetə baxarkən həqiqətən təhlükəsiz deyilsiniz.

Mən Aaron, hüquqşünas və 10 ildən çox iş təcrübəsi olan texnologiya peşəkarı/entuziastam. kibertəhlükəsizlik və texnologiya ilə. Mən şəxsən evdən internetə baxarkən VPN-dən istifadə edirəm və onu onlayn məxfiliyimi artırmaq üçün əla alət hesab edirəm.

Bu yazıda VPN-lərin niyə və necə sındırıla biləcəyini, niyə və necə sındırılacağını izah edəcəyəm. VPN təminatçıları sındırıla bilər. Sizə necə təsir edə biləcəyinizi və bunun VPN istifadəniz üçün nə demək olduğunu da izah edəcəyəm.

Əsas Çıxarışlar

• Kibercinayətkarların kifayət qədər vaxtı və diqqəti ilə hər şeyi sındırmaq olar.
• VPN xidmətləri sındırıla bilər və sındırılıb.
• VPN sındırmasının təsirləri əhəmiyyətli ola bilər.
• Siz hələ də VPN olmadan təhlükəsiz baxa bilərsiniz.

VPN nədir və VPN niyə istifadə olunur?

VPN və ya Virtual Şəxsi Şəbəkə internetdə şəxsiyyətinizi gizlətməyiniz üçün bir yoldur. Bu, kompüteriniz və ya mobil cihazınız və dünyanın bir yerindəki server arasında təhlükəsiz əlaqə yaratmaqla işləyir. Bütün internet trafikiniz həmin server vasitəsilə yönləndirilir.

Bu o deməkdir ki, bütün niyyətlər və məqsədlər üçün dünya sizi həmin server kimi görür.

Veb-sayta daxil olduğunuz zaman ondan məlumat tələb edirsinizsayt – daha doğrusu, həmin saytı saxlayan serverlər – və həmin serverlər sizdən məlumat tələb edir. Xüsusilə, sayt soruşur: sizə məlumat göndərmək üçün ünvanınız nədir?

Bu ünvan IP və ya İnternet Protokolu ünvanı adlanır. Sayt serveri həmin məlumatları tələb edir ki, o sizə sayta baxmaq üçün lazım olan məlumatı göndərə bilsin. Bu, hər dəfə linkə kliklədiyiniz zaman, hər dəfə video yayımladığınız zaman və ya onlayn musiqi dinlədiyiniz zaman baş verir.

VPN serverinin gördüyü iş sizinlə server arasında təhlükəsiz əlaqə yaratmaqdır. Daha sonra server sizin adınıza vebsaytlardan məlumat tələb edir və həmin saytlara ünvanını təqdim edir. Sonra o, həmin təhlükəsiz əlaqə vasitəsilə məlumatı sizə qaytarır.

Niyə bunu etmək istərdiniz? Burada bir neçə səbəb var:

• Hazırda demək olar ki, hər bir vebsayt yer məlumatını soruşur. Yerinizə və axtarış vərdişlərinizə əsaslanaraq, onlayn bizneslər IP ünvanınızı faktiki yerləşdiyiniz yer və adınızla əlaqələndirə bilər. Bunun baş verməsini istəməyə bilərsiniz.
• Siz ölkənizdə video və ya musiqi məzmununa daxil ola bilməzsiniz. Fərqli bir ölkədə əsaslanan IP ünvanına sahib olmaq bunun qarşısını ala bilər.
• Bir çox ölkələrdə müəllif hüquqları ilə qorunan materialın həmyaşıdlar arasında paylaşılmasına görə mülki hüquqi cəzalar var. Fərqli İP ünvana malik olmaq həmin fəaliyyəti bir şəxslə əlaqələndirməyi çətinləşdirir. Bu məqsədlə VPN-dən istifadə etməyin nə üçün lazım olduğunu məqalədə daha sonra görəcəksinizən yaxşı halda plasebo.

VPN sındırıla bilərmi?

VPN-in sındırıla bilməyəcəyinə cavab verməyin ən yaxşı yolu VPN-in əsas komponentləri haqqında düşünməkdir:

• Kompüterdəki və ya veb brauzerdəki proqram.
• Kompüter/brauzer və VPN serveri arasında əlaqə.
• VPN serverinin özü.
• Tətbiqi, əlaqəni və serveri təmin edən və idarə edən şirkət.

VPN bağlantısının hər bir elementi pozula bilər ki, bu da öz növbəsində IP ünvanınızın maskalanmasını pozur. Qısacası: internetdə siz kimi tanına bilərsiniz.

VPN xidmətlərinin sındırılmasının bəzi yolları bunlardır:

1. VPN serverləri diaqnostika və təhlükəsizlik məqsədləri üçün məlumatları qeyd edir. Bu məlumatlardan bəziləri həmin serverlərə qoşulan kompüterlərin IP ünvanlarını əhatə edə bilər. Əgər VPN serveri təhlükə altına düşərsə, kimsə VPN istifadəçilərinin həqiqi onlayn şəxsiyyətini aşkar edərək həmin qeydləri oğurlaya və oxuya bilər.

2. Necə ki, VPN serverləri təhlükə altına düşə bilər, onları idarə edən şirkətlər də. Əgər həmin şirkətlər log məlumatlarını saxlayırsa, bu məlumatlar oğurlana bilər. Bu, NordVPN ilə 2018-ci ildə, onun məlumat mərkəzlərindən biri təhlükə altına düşdüyü zaman baş verdi.

3. Qanuni hüquq-mühafizə orqanları (məsələn, order) və hüquqi proses sorğuları (məsələn, çağırış vərəqi) VPN şirkəti tərəfindən toplanmış məlumatın açıqlanmasını məcbur edə bilər.

4. Kompüter/brauzer və VPN serveri arasında əlaqəoğurlana və sorğulardan keçərkən məlumat toplayan kibercinayətkara yönləndirilə bilər. Buna "Orta Hücumda Adam" deyilir. Bu, şifrələnmiş bağlantıların istifadəsi ilə daha da çətinləşir. Bununla belə, NordVPN, TorGuard və Viking VPN-ə bir sıra hücumların nümayiş etdirdiyi kimi, təhlükə aktyoru bu açarları oğurlaya bilər. Bu, onlara məlumat axınının şifrəsini asanlıqla açmağa imkan verəcək.

5. Mənbə kompüter/brauzer zərərli kodla və ya həmin son nöqtəyə girişlə təhlükə altına düşə bilər. Bunun 2021-ci ilin əvvəlində korporativ VPN provayderi Pulse Connect Secure-də aktiv şəkildə istifadə edildiyi aşkar edildi (mənbə).

VPN-imin sındırıldığını necə bilirəm?

Təəssüf ki, VPN satıcısı problemi açıq bildirməyənə qədər VPN bağlantınızın pozulduğunu deyən son istifadəçi kimi sizin üçün heç bir yol yoxdur.

VPN Bağlantım sındırılıbsa, nə baş verir?

Siz internetdə müəyyənləşəcəksiniz. Bəzi hallarda onlayn məxfiliyin güzəştə getməsi onlayn bizneslərin sizin, davranışlarınız və seçimləriniz haqqında daha çox məlumat toplaması ilə nəticələnəcək. Bəziləri üçün bu, inamın kobud şəkildə pozulması ola bilər. Başqaları üçün bu, ən yaxşı halda qıcıqlandırıcıdır.

Əgər VPN bağlantısından əsas istifadəniz yalnız digər coğrafi yerlərdə mövcud olan videolara baxmaqdırsa, bəxtiniz çatmayacaq. Bu əlaqədə güzəştə getmək və əsl ünvanınızı və yerinizi gizlətmək qabiliyyətiniz sizə mane ola biləristehlak məzmunu regionunuzda mövcud deyil.

VPN xidmətindən istifadə zamanı qanunu pozduqları halda VPN istifadəçiləri üçün işlər çətinləşir. Beynəlxalq hüququn mürəkkəblikləri burada vurğulamaq üçün çox dərindir. Bunu demək kifayətdir: istifadə etdiyiniz VPN xidməti ilə bağlı zəmanət və ya çağırış hüququ olan bir ölkədə yaşayırsınızsa, istifadənizlə bağlı həmin qeydlərin açıqlanması riski və ehtimalı yüksəkdir.

Əgər istifadəniz VPN serveri və VPN serveri ilə qeyri-qanuni fəaliyyətlə əlaqələndirilə bilərsə, genişlənmə ilə istifadəniz qeyri-qanuni fəaliyyətlə əlaqələndirilə bilər. Daha sonra həmin fəaliyyətə görə cəzalandırıla bilərsiniz və insanların keçmişdə də var.

Tez-tez verilən suallar

Budur, sizi maraqlandıran digər suallar var, mən onlara aşağıda qısaca cavab verəcəyəm.

Ödənişli VPN Xidmətləri Pulsuz VPN Xidmətlərindən daha təhlükəsizdirmi?

Bəli, ancaq o mənada ki, pulsuz VPN xidmətləri demək olar ki, məlumatlarınızı satır. Əks halda, bütün digər mülahizələr eynidir.

Texnologiya dünyasında mənə yaxşı xidmət edən bir deyim: məhsulu pulsuz əldə edirsinizsə, deməli məhsul sizsiniz. Heç bir VPN xidməti ictimai məhsul və ya fayda kimi təqdim edilmir və VPN xidmətlərinin saxlanması bahadır. Onlar haradasa pul qazanmalıdırlar və məlumatlarınızı satmaq sərfəlidir.

NordVPN sındırıla bilərmi?

Bəli, oldu! Bu o demək deyil ki, bu, pis xidmətdir – əslində belədirgeniş şəkildə mövcud olan daha yaxşılardan biri kimi qəbul edilir.

Nəticə

VPN xidmətləri sındırıla bilər və sındırılıb. Bu, son istifadəçi üçün nə deməkdir?

Əgər yurisdiksiyanızda şübhəli və ya qeyri-qanuni bir şey etməyi planlaşdırırsınızsa, lakin fəaliyyətinizi gizlətmək üçün VPN istifadə etmək istəyirsinizsə, o zaman risklərdən xəbərdar olmalısınız.

Əgər siz onu geolokasiya məhdudiyyətlərindən yayınmaq üçün istifadə edirsinizsə, o zaman başa düşməlisiniz ki, o, bütün hallarda tam effektiv olmaya bilər. Hər hansı alətdə olduğu kimi, ondan ağıllı şəkildə istifadə edin və təhlükəsizlik təlimatlarına əməl edin.

VPN xidmətindən istifadə edirsiniz? Hansı? Tercihinizi şərhlərdə paylaşın.