VPN-tjenester beskytter dig ikke mod hackere i kraft af den måde, de fungerer på. Når det er sagt, er der meget, du kan gøre for at beskytte dig mod hackere. Men bør du overhovedet bekymre dig om det?

Hej, mit navn er Aaron. Jeg er advokat og ekspert i informationssikkerhed. Jeg har været i branchen i over ti år. Jeg brænder for at hjælpe folk med at være sikre på nettet og vil gerne dele det med dig.

Lad os dykke ned og finde ud af, hvad en hacker er, hvorfor VPN ikke beskytter dig mod hackere, og hvad du kan gøre for at beskytte dig selv.

Vigtigste resultater

• En hacker er en person, der ønsker at stjæle dine data eller penge.
• I det store og hele er angreb ikke IP-afhængige.
• VPN, som kun ændrer din IP-adresse, gør ikke meget for at afbøde de fleste angreb.
• Der er nogle angreb, som VPN afbøder, men som ikke "beskytter" dig.

Hvad er en hacker?

I Oxford English Dictionary defineres hacker som en person, der bruger computere til at få uautoriseret adgang til data. Uautoriseret adgang til data betyder altså adgang til dine personligt identificerbare oplysninger (som f.eks. dit personnummer), brugernavn og adgangskode til din konto eller adgang til dine penge.

Hvordan opnår de det?

Ifølge KnowBe4 , de udnytter næsten udelukkende phishing-e-mails, fjernskrivebord eller softwaresårbarheder. Så de bruger e-mail, som du skal interagere med, eller åbner porte, som de kan scanne for at få adgang til din computer.

Hvad kan du ikke se på denne liste?

Find din offentlige IP-adresse (Internet Protocol) og få adgang til din computer på en eller anden måde via den.

Hvorfor er det vigtigt?

VPN beskytter dig ikke mod hackere

VPN behøver kun at nå ét mål: skjule din browsing fra internettet Hvordan gør den det? Først krypterer den forbindelsen fra din computer til VPN-serveren. Derefter bruger den VPN-serverens offentlige IP-adresse i stedet for din egen til at udføre din internetaktivitet.

Nogle VPN-udbydere tilføjer andre tjenester, men typisk fokuserer VPN-udbydere på at levere den hurtigste forbindelse, de kan, så du kan surfe på internettet privat.

I det store og hele vil hackere ikke gå specifikt efter dig. Der er nogle undtagelser. Men hackere gør det, de gør, overvejende af økonomiske årsager (f.eks. ønsker de at stjæle så mange penge som muligt så hurtigt som muligt) eller som aktivister for at opnå forandringer.

Hvis du mener, at du er udsat for hacktivister brug ikke VPN for at undgå dem, men brug en komplet pakke af produkter til beskyttelse af hele informationssikkerhedsinfrastrukturen for at beskytte dig selv. Eller accepter, at du bliver offer for et cyberangreb.

Hackere, der begår cyberkriminalitet med økonomiske formål, er normalt ikke rettet mod mennesker, selv om de kan være rettet mod store virksomheder. I næsten alle tilfælde begår hackere, der begår cyberkriminalitet, forbrydelser af lejlighedshensyn.

De sender hundreder eller tusinder af phishing-lokkemidler eller scanner millioner af åbne porte. Hvis de finder en åben port, nogen reagerer på et phishing-lokkemiddel eller downloader en virus eller malware, vil hackeren bruge det til at gennemføre et angreb.

Her er en god YouTube-video om portbaserede netværkssårbarheder. Du vil bemærke, at du skal bruge en IP-adresse for at gennemføre angrebet. Hvorfor hjælper en VPN dig så ikke? Fordi en hacker bruger forbindelsen til at infiltrere din computer, ikke din specifikke IP-adresse. De kan gennemføre angrebet, selvom du bruger en VPN.

Men hvis du slår VPN fra, ændres din IP-adresse. Hvis du gør dette, før en hacker kan bruge dine åbne porte til at angribe, har du afværget angrebet. Du har stadig de åbne sårbarheder og kan stadig blive angrebet i fremtiden, men hackeren har effektivt mistet dig. For nu.

Men jeg har læst, at VPN beskytter dig mod hackere?

Der er et par hacks, som VPN kan beskytte dig mod. Sandsynligheden for, at du nogensinde vil støde på disse angreb, er så lille, at Personligt føler jeg, at det giver en falsk følelse af sikkerhed at sige, at VPN beskytter dig mod hackere, fordi det afværger to typer angreb.

Disse angreb er:

Manden i midten angriber

Det er typisk, når din browsing-session på internettet omdirigeres, så alt dit indhold passerer gennem en samler, der er oprettet af en hacker. Det typiske tilfælde er, at du går på en café for at bruge offentligt wifi, og en hacker har oprettet et adgangspunkt, som alle data passerer gennem. Hvis du sender personligt identificerbare oplysninger eller finansielle kontooplysninger via denne forbindelse, vilhackeren har den.

Det er sandt. Det er derfor, jeg altid siger: aldrig gøre private forretninger på offentligt wi-fi. Du skal ikke stole på, at et værktøj kan gøre dig sikker, du skal bare handle sikkert.

Jeg vil også fremhæve anekdotiske beviser: i min næsten to årtier lange karriere har jeg aldrig set eller mødt nogen, der har set et eksempel på dette angreb i naturen. Det betyder ikke, at det ikke sker, men medmindre hackeren arbejder på caféen og kan styre wi-fi-forbindelsen, er angrebet meget mærkbart, da nogen vil se flere adgangspunkter.

Sandsynligheden for, at personalet identificerer det skadelige adgangspunkt på grund af den rene forvirring og i sidste ende vil blive undersøgt, er betydelig.

Hackere arbejder også efter mængde. De kan gennemføre tusindvis af angreb med en lille indsats hjemmefra. Det er en stor indsats at indsamle og analysere alle data om internetbrug i løbet af flere dage, selv med hjælpemidler.

DoS- eller DDoS-angreb

Et Denial of Service-angreb (DoS) eller DDoS-angreb (Distributed Denial of Service) er et angreb, hvor tusindvis eller millioner af forbindelser åbnes med en IP-adresse for at overvælde internetforbindelsen og stoppe internetforbindelsen.

Hvis du er en privatperson, der bruger en internetudbyder, er chancerne for, at du kan blive udsat for denne form for angreb uden en VPN, små. De fleste internetudbydere har implementeret sikkerhedsforanstaltninger mod dette. Når det er sagt, kan du blive udsat for et DDoS-angreb, hvis du støder på en person, der har et botnet til rådighed (se denne YouTube-video for at få mere at vide om, hvad et botnet er), eller hvis du er villig til at leje tid på et botnet til salg, så kan du blive mål for et DDoS-angreb.

DoS- og DDoS-angreb er ikke permanente. De kan omgås med VPN, hvis det er din computer og ikke din router, der er målet. VPN gør dig ikke sikker mod denne form for angreb, det giver bare en løsning i nogle tilfælde.

Ofte stillede spørgsmål

Lad os tage fat på nogle andre spørgsmål, som du måske har i forbindelse med, om en VPN kan beskytte dig mod hackere eller ej.

Hvad beskytter en VPN dig ikke mod?

Næsten alt. Husk, at en VPN normalt kun gør to ting: 1) den skaber en krypteret forbindelse mellem din computer og VPN-serveren og 2) den skjuler din IP-adresse fra internettet.

En velrenommeret tjeneste gør disse to ting ekstraordinært godt og er meget værdifuldt for at fremme dit privatliv på internettet. Det er ikke en magisk kugle for alle informationssikkerhedsbehov. Hvis det var, ville du aldrig høre om store, højt profilerede virksomhedsbrud, som er meget stigende.

Hvordan ved jeg, om min VPN er blevet hacket?

Det gør du ikke. Ikke før din VPN-udbyder rapporterer om hacket.

Beskytter VPN dig mod myndighederne?

Sandsynligvis ikke. Der er et par forskellige bud på dette. Den ene er, at NSA arbejdede sammen med Intel og AMD om at skabe bagdøre til processorer, som i sidste ende blev til Specter- og Meltdown-sårbarhederne, der påvirker Intel-, AMD- og Arm-mikroprocessorer. Hvis det er tilfældet (og det er et meget stort og konspiratorisk hvis), så nej, så vil VPN ikke beskytte dig mod regeringen.

Den anden tankegang er mere jordnær: Hvis du gør noget ulovligt i din jurisdiktion, kan regeringen bruge stævning eller dommerkendelse (eller deres analogi i din jurisdiktion) til at få fat i din VPN-udbyders serverlogs og se, hvad du har gjort. Men det vil beskytte dit privatliv online generelt, og det er værdifuldt!

Konklusion

VPN-tjenester beskytter dig ikke mod hackere. De gør det sværere at gennemføre visse angreb, men sandsynligheden for, at du vil opleve et af disse angreb i dit daglige liv, er meget lille.

VPN-tjenester er meget vigtige for at beskytte dit privatliv online. De gør det meget godt og er et vigtigt værktøj til at beskytte dit privatliv og din sikkerhed online. Hvis du kombinerer en VPN med andre sikkerhedsværktøjer og sikker adfærd ved brug af internettet, er du godt beskyttet mod hackere.

Har du set et Man In The Middle-angreb i naturen? Bruger du en VPN? Hvilke sikkerhedsværktøjer har du i din værktøjskasse? Del dem gerne i kommentarerne!