ВПН-ови вас, због начина на који раде, не штите од хакера. С обзиром на то, постоји много тога што можете учинити да се заштитите од хакера. Али да ли вас уопште занима?

Здраво, моје име је Арон. Ја сам адвокат и стручњак за безбедност информација. У индустрији сам више од једне деценије. Имам страст да помажем људима да остану безбедни на мрежи и желим то да поделим са вама.

Хајде да заронимо и схватимо шта је хакер, зашто вас ВПН не штити од хакера и шта можете да урадите да бисте се заштитили.

Кључне речи

• Хакер је неко ко жели да украде ваше податке или новац.
• Углавном напади нису зависни од ИП-а.
• ВПН, који мења само вашу ИП адресу, чини мало за ублажавање већине напада.
• Постоје неки напади које ВПН ублажава, али вас не „штити“.

Шта је хакер?

Окфорд Енглисх Дицтионари дефинише хакера као особу која користи рачунаре да добије неовлашћени приступ подацима. Неовлашћени приступ подацима, дакле, значи приступ вашим личним подацима (као што је ваш број социјалног осигурања), корисничком имену и лозинки налога или приступ вашем новцу.

Како то постижу?

Према КновБе4 , скоро у потпуности користе пхисхинг е-поруке, удаљену радну површину или рањивости софтвера. Дакле, користите е-пошту са којом морате да комуницирате или отворите портове којимогу да скенирају да би приступили вашем рачунару.

Шта не видите на тој листи?

Проналажење ваше јавне адресе Интернет протокола (ИП) и приступање рачунару некако преко тога.

Зашто је то важно?

ВПН вас не штити од хакера

ВПН треба да оствари само један циљ: сакријте своје прегледање од интернет . Како то постиже? Прво шифрује везу са вашег рачунара на ВПН сервер. Затим користи јавну ИП адресу ВПН сервера уместо ваше за обављање ваше интернет активности.

Неки ВПН провајдери додају и друге услуге, али се обично ВПН провајдери фокусирају на обезбеђивање најбрже везе коју могу да бисте приватно претраживали интернет.

Углавном, хакери вас неће посебно циљати. Постоје неки изузеци од тога. Али хакери углавном раде оно што раде из финансијских разлога (нпр. желе да украду што је могуће више новца) или као активисти да би постигли промене.

Ако верујете да сте на мети хактивиста , немојте да користите ВПН да бисте их избегли. Користите комплетан пакет инфраструктурних производа за безбедност информација од краја до краја да бисте се заштитили. Или прихватите да ћете бити жртва сајбер напада.

Хакери који почине сајбер криминал у финансијске сврхе обично не циљају људе, иако могу да циљају велике корпорације. У скоро свим случајевима хакери којипочинити сајбер злочине су починити злочине о могућности.

Они шаљу стотине или хиљаде мамаца за крађу идентитета или ће скенирати милионе отворених портова. Ако пронађу отворен порт, неко реагује на пхисхинг мамац или неко преузме вирус или малвер, хакер ће то искористити да изврши напад.

Ево одличног ИоуТубе видеа о рањивости мреже засноване на портовима. Приметићете да ће вам за завршетак напада бити потребна ИП адреса. Па зашто вам ВПН ту не би помогао? Зато што хакер користи везу да инфилтрира ваш рачунар, а не вашу специфичну ИП адресу. Они могу да изврше напад чак и ако користите ВПН.

Међутим, ако искључите ВПН, ваша ИП адреса се мења. Ако то урадите пре него што хакер може да искористи ваше отворене портове за напад, тада сте спречили напад. Још увек имате отворене рањивости и још увек можете бити нападнути у будућности, али хакер вас је практично изгубио. За сада.

Али сам прочитао да вас ВПН штити од хакера?

Постоји неколико хакова од којих ВПН може да вас заштити. Вероватноћа да ћете икада наићи на ове нападе је толико мала да ја лично сматрам да то улива лажни осећај сигурности говорећи да вас ВПН штити од хакера јер онемогућава две врсте напада.

Ти напади су:

Човек у средини напада

Овде је обично ваш интернетсесија прегледања је преусмерена тако да сав ваш садржај пролази кроз колектор који је поставио хакер. Типичан наводни случај употребе је када идете у кафић да бисте користили јавни Ви-Фи и хакер је поставио приступну тачку кроз коју пролазе сви подаци. Ако преносите личне информације или информације о финансијском рачуну преко те везе, хакер их има.

То је тачно. Зато увек кажем: никада не обављајте приватни посао на јавном Ви-Фи мрежи. Не ослањајте се на алат који ће вас учинити сигурним, само се понашајте безбедно.

Такође бих истакао анегдотске доказе: у мојој скоро две деценије каријере никада нисам видео нити сусрео некога ко је видео пример тог напада у дивљини. То не значи да се то не дешава, али осим ако хакер не ради у кафићу и може да управља ви-фи везом, напад је веома приметан јер ће неко видети више приступних тачака.

Вероватноћа да ће опасна приступна тачка бити идентификована особљу због чисте конфузије и да ће на крају бити истражена, је значајна.

Такође, хакери раде по обиму. Они могу да спроведу хиљаде напада уз мало труда из удобности свог дома. Прикупљање и рашчлањивање свих података о коришћењу интернета током дана, чак и уз помоћ алата, представља значајан напор.

ДоС или ДДоС напади

Одбијање услуге (ДоС) или дистрибуирано ускраћивање услуге (ДДоС)напад је место где се отварају хиљаде или милиони веза са ИП адресом да би се преплавила интернет веза и зауставила интернет конекција.

Ако сте појединац који користи потрошачког ИСП-а, шансе да можете подлећи оваквој врсти напада без ВПН-а су мале. Већина ИСП-а је применила заштитне мере против овога. Имајући то у виду, ако налетите на некога ко има ботнет на располагању (за више о томе шта је ботнет, погледајте овај ИоуТубе видео), или сте вољни да изнајмите време на ботнету за продају, онда сте можда мета ДДоС напад.

ДоС и ДДоС напади нису трајни. Они се могу заобићи помоћу ВПН-а ако је мета ваш рачунар, а не рутер. ВПН вас не чини сигурним од ове врсте напада, већ само пружа решење у неким случајевима.

Честа питања

Хајде да се позабавимо неким другим питањима која можда имате у вези са тим да ли ВПН може да вас заштити од хакера или не.

Од чега вас ВПН не штити?

Скоро све. Запамтите, ВПН обично ради само две ствари: 1) обезбеђује шифровану везу између вашег рачунара и ВПН сервера и 2) сакрива вашу ИП адресу са интернета.

Угледна услуга ради те две ствари изузетно добро и веома је вредно труда да промовише вашу приватност на интернету. То није магични метак за све потребе информационе безбедности. Да јесте, никада не бистечути о великим корпоративним кршењима високог профила, којих је у порасту.

Како да знам да ли је мој ВПН хакован?

Немате. Не док ваш ВПН провајдер не пријави хаковање.

Да ли вас ВПН штити од владе?

Вероватно не. Постоји неколико линија размишљања о овоме. Једна од њих је да је НСА сарађивала са Интелом и АМД-ом на креирању позадинских врата процесора који су на крају постали рањивости Спецтре и Мелтдовн који су утицали на Интел, АМД и Арм микропроцесоре. Ако је то случај (а то је веома велико и конспиративно ако) онда не, ВПН вас неће заштитити од владе.

Други начин размишљања је више приземан: ако урадите нешто незаконито у својој јурисдикцији, влада може да користи судски позив или овлашћења за налог (или њихов аналог у вашој јурисдикцији) да добије евиденцију сервера вашег ВПН провајдера и види шта си урадио. Али генерално ће заштитити вашу приватност на мрежи и то је драгоцено!

Закључак

ВПН-ови вас не штите од хакера. Оне отежавају спровођење одређених напада, али вероватноћа да ћете доживети један од тих напада у свакодневном животу је мала.

ВПН-ови су веома важни за заштиту ваше приватности на мрежи. Они то раде веома добро и важан су алат за вашу приватност и безбедност на мрежи. Ако комбинујете ВПН са другим безбедносним алатима и безбедном употребом интернетапонашање, онда ћете бити веома добро заштићени од хакера.

Да ли сте видели Човека у средњем нападу у дивљини? Да ли користите ВПН? Које безбедносне алате укључујете у свој комплет алата? Молимо поделите у коментарима!