VPN-urile, în virtutea modului în care funcționează, nu vă protejează de hackeri. Acestea fiind spuse, există multe lucruri pe care le puteți face pentru a vă proteja de hackeri. Dar ar trebui să vă pese?

Bună, mă numesc Aaron, sunt avocat și expert în securitate informatică. Lucrez în acest domeniu de peste zece ani. Sunt pasionat să ajut oamenii să fie în siguranță online și vreau să împărtășesc acest lucru cu dumneavoastră.

Haideți să intrăm în subiect și să ne dăm seama ce este un hacker, de ce VPN-ul nu vă protejează de hackeri și ce puteți face pentru a vă proteja.

Principalele concluzii

• Un hacker este o persoană care dorește să vă fure datele sau banii.
• În general, atacurile nu depind de IP.
• VPN-ul, care nu face decât să vă schimbe adresa IP, nu face mare lucru pentru a vă proteja împotriva majorității atacurilor.
• Există unele atacuri pe care VPN-ul le atenuează, dar nu vă "protejează".

Ce este un hacker?

Dicționarul englez Oxford definește hacker ca persoană care utilizează calculatoare pentru a obține acces neautorizat la date. Prin urmare, accesul neautorizat la date înseamnă accesul la informațiile care vă pot identifica personal (cum ar fi numărul de asigurare socială), numele de utilizator și parola contului sau accesul la banii dumneavoastră.

Cum reușesc acest lucru?

Conform KnowBe4 , acestea folosesc aproape în totalitate e-mailuri de phishing, desktop-uri la distanță sau vulnerabilități software. Astfel, aceștia folosesc e-mailuri cu care trebuie să interacționați sau deschid porturi pe care le pot scana pentru a vă accesa computerul.

Ce nu vedeți în această listă?

Găsirea adresei publice de protocol Internet (IP) și accesarea computerului dumneavoastră prin intermediul acesteia.

De ce contează asta?

VPN-ul nu vă protejează de hackeri

VPN trebuie să îndeplinească un singur obiectiv: ascundeți-vă navigarea de pe internet Cum reușește acest lucru? În primul rând, criptează conexiunea de la computerul dvs. la serverul VPN, apoi folosește adresa IP publică a serverului VPN în loc de a dvs. pentru a vă desfășura activitatea pe internet.

Unii furnizori de VPN adaugă și alte servicii, dar, de obicei, furnizorii de VPN se concentrează pe furnizarea celei mai rapide conexiuni pe care o pot oferi pentru a naviga pe internet în mod privat.

În general, hackerii nu vă vor viza în mod special. Există câteva excepții. Dar hackerii fac ceea ce fac în principal din motive financiare (de exemplu, vor să fure cât mai mulți bani cât mai repede posibil) sau ca activiști pentru a obține schimbări.

Dacă credeți că sunteți ținta hacktiviști Nu folosiți VPN pentru a le evita. Folosiți o suită completă de produse de infrastructură de securitate a informațiilor de la un capăt la altul pentru a vă proteja. Sau acceptați că veți fi victima unui atac cibernetic.

Hackerii care comit infracțiuni cibernetice în scopuri financiare nu vizează de obicei persoane, deși pot viza mari corporații. În aproape toate cazurile, hackerii care comit infracțiuni cibernetice comit infracțiuni de oportunitate.

Dacă găsesc un port deschis, dacă cineva răspunde la o momeală de phishing sau dacă cineva descarcă un virus sau un program malware, hackerul se va folosi de acest lucru pentru a efectua un atac.

Iată un videoclip excelent de pe YouTube despre vulnerabilitățile de rețea bazate pe porturi. Veți observa că, pentru a finaliza atacul, veți avea nevoie de o adresă IP. Deci, de ce nu vă ajută VPN-ul? Deoarece un hacker folosește conexiunea pentru a se infiltra în computerul dvs., nu adresa dvs. IP specifică. Acesta poate efectua atacul chiar dacă utilizați un VPN.

Cu toate acestea, dacă dezactivați VPN-ul, adresa dvs. IP se schimbă. Dacă faceți acest lucru înainte ca un hacker să poată folosi porturile deschise pentru a ataca, atunci ați evitat atacul. Încă aveți vulnerabilități deschise și puteți fi atacat în viitor, dar hackerul v-a pierdut efectiv. Pentru moment.

Dar am citit că VPN-ul vă protejează de hackeri?

Există câteva atacuri de care VPN-ul vă poate proteja. Probabilitatea ca vreodată să vă confruntați cu aceste atacuri este atât de mică încât Eu, personal, consider că se creează un fals sentiment de siguranță când se spune că VPN-ul vă protejează de hackeri, deoarece contracarează două tipuri de atacuri.

Aceste atacuri sunt:

Omul din mijloc atacă

În mod obișnuit, sesiunea de navigare pe internet este deviată astfel încât tot conținutul dvs. să treacă printr-un colector creat de un hacker. Cazul tipic de utilizare presupus este acela în care mergeți la o cafenea pentru a utiliza un wifi public, iar un hacker a creat un punct de acces prin care trec toate datele. Dacă transmiteți informații de identificare personală sau informații despre conturi financiare prin această conexiune, atuncihackerul îl are.

Așa e. De aceea spun mereu: nu vă ocupați niciodată de afaceri private pe internetul public. Nu vă bazați pe un instrument care să vă facă să fiți în siguranță, ci doar acționați în siguranță.

Aș sublinia, de asemenea, o dovadă anecdotică: în cele aproape două decenii de carieră nu am văzut sau întâlnit pe cineva care să fi văzut un exemplu de atac de acest tip în natură. Nu înseamnă că nu se întâmplă, dar dacă hackerul nu lucrează la cafenea și poate gestiona conexiunea wi-fi, atacul este foarte vizibil, deoarece cineva va vedea mai multe puncte de acces.

Probabilitatea ca punctul de acces nefast să fie identificat de personal din cauza confuziei și să fie în cele din urmă investigat este semnificativă.

De asemenea, hackerii lucrează în funcție de volum. Aceștia pot implementa mii de atacuri cu puțin efort din confortul casei lor. Colectarea și analizarea tuturor datelor de utilizare a internetului pe parcursul mai multor zile, chiar și cu ajutorul unor instrumente de asistență, reprezintă un efort substanțial.

Atacurile DoS sau DDoS

Un atac de tip DoS (Denial of Service) sau DDoS (Distributed Denial of Service) constă în deschiderea a mii sau milioane de conexiuni cu o adresă IP pentru a copleși conexiunea la internet și a opri conectivitatea la internet.

Dacă sunteți o persoană care utilizează un ISP de consum, șansele de a fi atacat de acest tip de atac fără un VPN sunt mici. Majoritatea ISP-urilor au implementat măsuri de protecție împotriva acestui tip de atac. Acestea fiind spuse, dacă vă confruntați cu cineva care are la dispoziție un botnet (pentru mai multe informații despre ce este un botnet, consultați acest videoclip de pe YouTube) sau sunteți dispus să închiriați timp pe un botnet de vânzare, atunci puteți fi ținta unui atac DDoS.

Atacurile DoS și DDoS nu sunt permanente. Acestea pot fi ocolite cu ajutorul VPN-ului dacă este vizat computerul dvs. și nu routerul. VPN-ul nu vă protejează de acest tip de atac, ci doar oferă o soluție în unele cazuri.

Întrebări frecvente

Să abordăm și alte întrebări pe care le-ați putea avea în legătură cu faptul că un VPN vă poate proteja sau nu de hackeri.

De ce nu vă protejează un VPN?

Aproape totul. Nu uitați că un VPN face de obicei doar două lucruri: 1) asigură o conexiune criptată între computerul dvs. și serverul VPN și 2) vă ascunde adresa IP pe internet.

Un serviciu de renume face aceste două lucruri excepțional de bine și este foarte util pentru a vă promova confidențialitatea pe internet. Nu este un glonț magic pentru toate nevoile de securitate a informațiilor. Dacă ar fi fost așa, nu ați fi auzit niciodată despre încălcări majore ale securității corporative de profil înalt, care sunt în creștere.

Cum știu dacă VPN-ul meu a fost piratat?

Ba nu. Nu până când furnizorul dvs. de VPN nu raportează hackingul.

Vă protejează VPN-ul de guvern?

Probabil că nu. Există câteva linii de gândire în legătură cu acest lucru. Una dintre ele este că NSA a lucrat cu Intel și AMD pentru a crea backdoor-uri pentru procesoare care au devenit în cele din urmă vulnerabilitățile Specter și Meltdown care au afectat microprocesoarele Intel, AMD și Arm. Dacă acesta este cazul (și este un "dacă" foarte mare și conspirativ), atunci nu, VPN-ul nu vă va proteja de guvern.

Cealaltă linie de gândire este mai cu picioarele pe pământ: dacă faceți ceva ilegal în jurisdicția dvs., guvernul poate folosi puterile de citație sau mandat (sau analogul lor în jurisdicția dvs.) pentru a obține jurnalele de server ale furnizorului dvs. de VPN și a vedea ce ați făcut. Dar vă va proteja confidențialitatea online în general și asta este valoros!

Concluzie

VPN-urile nu vă protejează de hackeri. Acestea fac ca anumite atacuri să fie mai greu de pus în aplicare, dar probabilitatea ca în viața de zi cu zi să vă confruntați cu unul dintre aceste atacuri este infimă.

VPN-urile sunt foarte importante pentru a vă proteja confidențialitatea online. Acestea fac acest lucru foarte bine și sunt un instrument important pentru confidențialitatea și securitatea dvs. online. Dacă combinați un VPN cu alte instrumente de securitate și un comportament sigur de utilizare a internetului, atunci veți fi foarte bine protejat împotriva hackerilor.

Ați văzut un atac de tip Man In The Middle în natură? Folosiți un VPN? Ce instrumente de securitate includeți în setul dvs. de instrumente? Vă rugăm să ne spuneți în comentarii!