VPN, или виртуелно приватно вмрежување, е начин за безбедно прелистување на интернет и спречување на веб-локациите да ја видат вашата општа локација. Но, исто така може да се хакира и не сте навистина безбедни кога прелистувате на интернет кога користите VPN.

Јас сум Арон, адвокат и технолошки професионалец/ентузијаст со повеќе од 10 години работа во сајбер безбедноста и со технологијата. Јас лично користам VPN кога прелистувам на интернет од дома и сметам дека е одлична алатка за подобрување на мојата приватност на интернет.

Во овој пост, ќе објаснам зошто и како VPN може да се хакираат и зошто и како Провајдерите на VPN може да бидат хакирани. Исто така, ќе објаснам како може да бидете погодени и што значи тоа за вашата употреба на VPN.

Клучни совети

• Со доволно време и внимание од сајбер-криминалците, сè може да се хакира.
• ВПН услугите може и биле хакирани.
• Влијанијата од хакирањето на VPN може да бидат значителни.
• Сè уште можете безбедно да прелистувате без VPN.

Што е VPN и зошто се користи VPN?

VPN, или Виртуелна приватна мрежа, е начин да го скриете вашиот идентитет на интернет. Работи со создавање безбедна врска помеѓу вашиот компјутер или мобилен уред и сервер некаде во светот. Целиот ваш интернет сообраќај, тогаш, се пренасочува преку тој сервер.

Тоа значи дека за сите намери и цели, светот ве гледа како тој сервер.

Кога посетувате веб-локација, барате информации од неастраница - или подобро кажано, серверите што ја складираат таа локација - и тие сервери бараат информации од вас. Поточно, страницата прашува: која е вашата адреса за да можам да ви испратам податоци?

Таа адреса се нарекува IP, или Интернет протокол, адреса. Серверот на страницата ги бара тие податоци за да може да ви ги испрати информациите што ви се потребни за да ја видите страницата. Ова се случува секогаш кога ќе кликнете на врска, секогаш кога ќе проследувате видео или секогаш кога ќе слушате музика на интернет.

Она што го прави VPN серверот е создавање безбедна врска помеѓу вас и серверот. Потоа, серверот бара податоци од веб-локациите во ваше име и ја дава својата адреса на тие страници. Потоа ви ги пренесува информациите преку таа сигурна врска.

Зошто би сакале да го направите тоа? Еве неколку причини:

• Речиси секоја веб-локација во денешно време бара информации за локацијата. Врз основа на вашата локација и навиките за пребарување, бизнисите онлајн можат да ја поврзат вашата IP адреса со вашата вистинска локација и име. Можеби не сакате тоа да се случи.
• Не можете да пристапите до видео или музичка содржина во вашата земја. Имањето IP адреса со седиште во друга земја може да го заобиколи тоа.
• Многу земји имаат граѓански правни казни за peer-to-peer споделување на материјал заштитен со авторски права. Имањето различна IP адреса го отежнува поврзувањето на таа активност со поединец. Ќе видите подоцна во статијата зошто е користењето VPN за оваа наменаплацебо, во најдобар случај.

Може ли VPN да се хакира?

Најдобар начин да одговорите дали VPN може да биде хакиран или не е да размислите за основните компоненти на VPN:

• Апликација на компјутер или во веб-прелистувач.
• Поврзување помеѓу компјутерот/прелистувачот и VPN-серверот.
• Самиот VPN-сервер.
• Компанијата која обезбедува и управува со апликацијата, врската и серверот.

Секој елемент од VPN конекцијата може да биде компромитиран што, пак, го компромитира маскирањето на вашата IP адреса. Накратко: можете да бидете идентификувани како вас на интернет.

Некои од начините на кои може да се хакираат VPN услугите се:

1. VPN сервери информации за евиденција за дијагностички и безбедносни цели. Некои од тие информации може да ги вклучуваат IP адресите на компјутерите што се поврзуваат со тие сервери. Ако VPN серверот е компромитиран, некој може да ги украде тие дневници и да ги прочита, откривајќи го вистинскиот онлајн идентитет на корисниците на VPN.

2. Како што VPN серверите можат да бидат компромитирани, така можат и компаниите што ги управуваат. Ако тие компании одржуваат информации за дневници, тие информации може да бидат украдени. Ова се случи со NordVPN во 2018 година, кога еден од неговите центри за податоци беше компромитиран.

3. Легитимното спроведување на законот (на пр. налог) и правните процеси (на пр. судски повик) може да принудат да се обелоденат информациите собрани од компанија со VPN.

4. Врската помеѓу компјутерот/прелистувачот и VPN-серверотможе да биде киднапиран и пренасочен кон сајбер криминалец кој собира податоци додека поминува низ барања. Тоа се нарекува „Човек во напад на средината“. Ова е отежнато со употребата на шифрирани врски. Сепак, како што е прикажано со серија напади врз NordVPN, TorGuard и Viking VPN, актерот за закана може да ги украде тие клучеви. Тоа ќе им овозможи лесно да го дешифрираат протокот на податоци.

5. Изворниот компјутер/прелистувач може да биде компромитиран со злонамерен код или пристап до таа крајна точка. Ова беше откриено дека е активно искористено во Pulse Connect Secure, корпоративен провајдер на VPN, на почетокот на 2021 година (извор).

Како да знам дали мојот VPN е хакиран?

За жал, вие како краен корисник нема начин да кажете дали вашата VPN врска е компромитирана додека продавачот на VPN не пријави проблем јавно.

Што ќе се случи ако мојата VPN врска е хакирана?

Ќе бидете препознатливи на интернет. Во некои случаи, компромисот на приватноста на интернет ќе резултира со онлајн бизнисите да собираат повеќе податоци за вас, вашето однесување и преференции. За некои, ова може да биде екстремно нарушување на довербата. За други, тоа е вознемирување, во најдобар случај.

Ако вашата примарна употреба на VPN конекција е да гледате видеа достапни само на други географски локации, тогаш можеби немате среќа. Компромисот во таа врска и вашата способност да ја скриете вашата вистинска адреса и локација може да ве спречи од тоатрошат содржини кои не се достапни во вашиот регион.

Она што нештата стануваат жестоки за корисниците на VPN ако услугата VPN е компромитирана е ако го прекршат законот додека ја користат услугата. Комплексноста на меѓународното право е премногу длабока за да се потенцира овде. Доволно е да се каже: ако живеете во земја која има право на налог или покана за услугата VPN што ја користите, тогаш постои висок ризик и веројатност тие записи за вашата употреба да бидат обелоденети.

Ако вашата употреба може да се поврзе со серверот VPN, а серверот VPN е поврзан со нелегална активност, тогаш по проширувањето вашата употреба може да се поврзе со нелегална активност. Потоа може да бидете казнети за таа активност и луѓето во минатото.

ЧПП

Еве други прашања што можеби ги имате, накратко ќе ви одговорам подолу.

Дали платените VPN услуги се побезбедни од бесплатните VPN услуги?

Да, но само во смисла дека бесплатните VPN услуги речиси сигурно ги продаваат вашите информации. Инаку, сите други размислувања се идентични.

Изрека што ми послужи добро во светот на технологијата: ако добивате производ бесплатно, тогаш вие сте производот. Ниту една VPN услуга не е обезбедена како јавно добро или придобивка и VPN услугите се скапи за одржување. Мора да заработат пари некаде и продажбата на вашите податоци е профитабилна.

Дали може да се хакира NordVPN?

Да, и беше! Тоа не значи дека е лоша услуга - всушност, тоа енашироко се смета за еден од подобрите достапни.

Заклучок

ВПН услугите може и биле хакирани. Што значи тоа за вас, крајниот корисник?

Ако планирате да правите нешто што е сомнително или дефинитивно нелегално во вашата јурисдикција, но сакате да користите VPN за да ја скриете вашата активност, тогаш треба да бидете свесни за ризиците.

Ако го користите за да ги заобиколите ограничувањата за геолокација, тогаш треба да разберете дека можеби нема да биде целосно ефикасен во сите ситуации. Како и со секоја алатка, користете ја интелигентно и следете ги безбедносните упатства.

Дали користите VPN услуга? Кое? Споделете ја вашата желба во коментарите.