VPN, eller Virtual Private Networking, er en måte å surfe trygt på nettet og forhindre at nettsteder ser din generelle plassering. Men det kan også hackes, og du er ikke helt trygg når du surfer på internett når du bruker en VPN.

Jeg er Aaron, en advokat og teknologiekspert/entusiast med 10+ års arbeid innen cybersikkerhet og med teknologi. Jeg personlig bruker en VPN når jeg surfer på nettet hjemmefra og synes det er et flott verktøy for å forbedre personvernet mitt på nettet.

I dette innlegget skal jeg forklare hvorfor og hvordan VPN-er kan hackes og hvorfor og hvordan VPN-leverandører kan bli hacket. Jeg vil også forklare hvordan du kan bli påvirket og hva det betyr for VPN-bruken din.

Nøkkelalternativer

• Med nok tid og oppmerksomhet fra nettkriminelle kan alt bli hacket.
• VPN-tjenester kan og har blitt hacket.
• Konsekvensene av et VPN-hack kan være betydelig.
• Du kan fortsatt surfe trygt uten en VPN.

Hva er VPN og hvorfor brukes VPN?

VPN, eller Virtual Private Network, er en måte for deg å skjule identiteten din på internett. Det fungerer ved å opprette en sikker forbindelse mellom datamaskinen eller mobilenheten din og en server et sted i verden. All internettrafikk blir da rutet gjennom den serveren.

Det betyr at verden ser deg som den serveren for alle hensikter.

Når du besøker et nettsted, ber du om informasjon fra detnettstedet – eller rettere sagt, serverne som lagrer det nettstedet – og disse serverne ber om informasjon fra deg. Nettstedet spør spesifikt: hva er adressen din slik at jeg kan sende deg data?

Denne adressen kalles en IP- eller Internett-protokoll-adresse. Nettstedserveren ber om disse dataene slik at den kan sende deg informasjonen du trenger for å se nettstedet. Dette skjer hver gang du klikker på en lenke, hver gang du streamer video, eller hver gang du hører på musikk på nettet.

Det en VPN-server gjør er å skape en sikker forbindelse mellom deg og serveren. Serveren ber deretter om data fra nettsteder på dine vegne og oppgir sin adresse til disse nettstedene. Den videresender deretter informasjonen tilbake til deg via den sikre forbindelsen.

Hvorfor vil du gjøre det? Her er et par grunner:

• Nesten alle nettsteder i dag ber om plasseringsinformasjon. Basert på din plassering og søkevaner, kan bedrifter på nettet knytte IP-adressen din til din faktiske plassering og navn. Du vil kanskje ikke at det skal skje.
• Du har ikke tilgang til video- eller musikkinnhold i landet ditt. Å ha en IP-adresse basert i et annet land kan omgå dette.
• Mange land har sivilrettslige straffer for peer-to-peer-deling av opphavsrettsbeskyttet materiale. Å ha en annen IP-adresse gjør det vanskeligere å knytte den aktiviteten til et individ. Du vil se senere i artikkelen hvorfor bruk av VPN til dette formålet erplacebo, i beste fall.

Kan en VPN hackes?

Den beste måten å svare på om en VPN kan hackes eller ikke, er å tenke på kjernekomponentene i VPN:

• En applikasjon på datamaskinen eller i en nettleser.
• En forbindelse mellom datamaskinen/nettleseren og en VPN-server.
• Selve VPN-serveren.
• Et selskap som leverer og administrerer applikasjonen, tilkoblingen og serveren.

Hvert element i VPN-tilkoblingen kan bli kompromittert, noe som igjen kompromitterer maskeringen av IP-adressen din. Kort sagt: du kan identifiseres som deg på internett.

Noen av måtene VPN-tjenester kan hackes på er:

1. VPN-servere logger informasjon for diagnose- og sikkerhetsformål. Noe av denne informasjonen kan inkludere IP-adressene til datamaskiner som kobler til disse serverne. Hvis en VPN-server er kompromittert, kan noen stjele disse loggene og lese dem, og oppdage den sanne online identiteten til VPN-brukere.

2. Akkurat som VPN-servere kan bli kompromittert, kan selskapene som driver dem også. Hvis disse selskapene opprettholder logginformasjon, kan denne informasjonen bli stjålet. Dette skjedde med NordVPN i 2018, da et av datasentrene ble kompromittert.

3. Legitim rettshåndhevelse (f.eks. en arrestordre) og juridiske prosesshenvendelser (f.eks. en stevning) kan tvinge frem avsløring av informasjon samlet inn av et VPN-selskap.

4. Forbindelsen mellom datamaskinen/nettleseren og VPN-serverenkan bli kapret og omdirigert til en nettkriminell som samler inn data mens han passerer gjennom forespørsler. Det kalles en "Man in the Middle Attack." Dette gjøres vanskeligere ved bruk av krypterte forbindelser. Men som demonstrert av en rekke angrep på NordVPN, TorGuard og Viking VPN, kan en trusselaktør stjele disse nøklene. Det ville tillate dem å dekryptere datastrømmen med letthet.

5. Kildedatamaskinen/nettleseren kan bli kompromittert med ondsinnet kode eller tilgang til det endepunktet. Dette ble avslørt å bli aktivt utnyttet i Pulse Connect Secure, en bedrifts VPN-leverandør, tidlig i 2021 (kilde).

Hvordan vet jeg om VPN-en min er hacket?

Dessverre er det ingen måte for deg som sluttbruker å si om VPN-tilkoblingen din er kompromittert før VPN-leverandøren rapporterer et problem offentlig.

Hva skjer hvis VPN-tilkoblingen min er hacket?

Du vil kunne identifiseres på internett. I noen tilfeller vil kompromittering av personvern på nettet føre til at nettbaserte virksomheter samler inn mer data om deg, din atferd og preferanser. For noen kan dette være et grovt tillitsbrudd. For andre er det i beste fall en irritasjon.

Hvis din primære bruk av en VPN-tilkobling er å se videoer som bare er tilgjengelige på andre geografiske steder, kan det hende du er uheldig. Kompromisser i den forbindelse og din evne til å skjule din sanne adresse og plassering kan hindre deg i åforbruker innhold som ikke er tilgjengelig i din region.

Der ting blir vanskelig for VPN-brukere hvis VPN-tjenesten er kompromittert, er hvis de brøt loven mens de brukte tjenesten. Kompleksiteten i folkeretten er for dyp til å fremheve her. Det er nok å si: hvis du bor i et land som har rettskraft eller stevningsmakt over VPN-tjenesten du bruker, er det stor risiko og sannsynlighet for at disse registreringene av bruken din blir røpet.

Hvis bruken din kan kobles til VPN-serveren og VPN-serveren kobles til ulovlig aktivitet, kan bruken din i forlengelsen knyttes til ulovlig aktivitet. Du kan da bli straffet for den aktiviteten og folk har gjort det tidligere.

Vanlige spørsmål

Her er andre spørsmål du måtte ha, jeg skal kort svare på dem nedenfor.

Er betalte VPN-tjenester sikrere enn gratis VPN-tjenester?

Ja, men bare i den forstand at gratis VPN-tjenester nesten helt sikkert selger informasjonen din. Ellers er alle andre hensyn identiske.

Et ordtak som har tjent meg godt i teknologiverdenen: Hvis du får et produkt gratis, så er du produktet. Ingen VPN-tjenester tilbys som et offentlig gode eller fordel, og VPN-tjenester er dyre å vedlikeholde. De må tjene penger et sted og det er lønnsomt å selge dataene dine.

Kan NordVPN bli hacket?

Ja, og det var det! Det betyr ikke at det er en dårlig tjeneste – det er det faktiskansett som en av de bedre tilgjengelige.

Konklusjon

VPN-tjenester kan og har blitt hacket. Hva betyr det for deg, sluttbrukeren?

Hvis du planlegger å gjøre noe som er tvilsomt eller definitivt ulovlig i din jurisdiksjon, men ønsker å bruke en VPN for å skjule aktiviteten din, bør du være klar over risikoen.

Hvis du bruker det til å omgå geolokaliseringsbegrensninger, bør du forstå at det kanskje ikke er helt effektivt i alle situasjoner. Som med alle verktøy, bruk det intelligent og følg sikkerhetsinstruksjonene.

Bruker du en VPN-tjeneste? Hvilken? Del dine preferanser i kommentarene.