VPN-tjänster skyddar dig inte från hackare på grund av deras sätt att fungera. Med detta sagt finns det mycket du kan göra för att skydda dig mot hackare, men bör du ens bry dig?

Hej, jag heter Aaron och är jurist och expert på informationssäkerhet. Jag har varit verksam i branschen i över tio år. Jag brinner för att hjälpa människor att vara säkra på nätet och vill dela med mig av det till dig.

Låt oss dyka in och ta reda på vad en hackare är, varför VPN inte skyddar dig från hackare och vad du kan göra för att skydda dig själv.

Viktiga slutsatser

• En hackare är någon som vill stjäla dina uppgifter eller pengar.
• I stort sett är angreppen inte IP-beroende.
• VPN, som bara ändrar din IP-adress, gör inte mycket för att skydda dig mot de flesta attacker.
• Det finns en del attacker som VPN kan mildra, men som inte "skyddar" dig.

Vad är en hackare?

I Oxford English Dictionary definieras följande hacker som en person som använder datorer för att få obehörig tillgång till data. Obehörig åtkomst till data innebär alltså åtkomst till din personligt identifierbara information (t.ex. ditt personnummer), ditt användarnamn och lösenord för kontot eller åtkomst till dina pengar.

Hur lyckas de med det?

Enligt KnowBe4 De utnyttjar nästan uteslutande nätfiske via e-post, fjärrskrivbord eller mjukvarusårbarheter. De använder e-post som du måste interagera med eller öppnar portar som de kan skanna för att komma åt din dator.

Vad ser du inte i den listan?

Hitta din offentliga IP-adress (Internet Protocol) och få tillgång till din dator på något sätt genom den.

Varför spelar det någon roll?

VPN skyddar dig inte mot hackare

VPN behöver bara uppnå ett mål: dölja din surfning från internet Hur gör den det? Den krypterar först anslutningen från din dator till VPN-servern och använder sedan VPN-serverns offentliga IP-adress i stället för din egen för att utföra dina internetaktiviteter.

Vissa VPN-leverantörer lägger till andra tjänster, men vanligtvis fokuserar VPN-leverantörer på att tillhandahålla den snabbaste anslutningen de kan för att du ska kunna surfa på internet privat.

I stort sett kommer hackare inte att rikta sig specifikt mot dig. Det finns vissa undantag. Men hackare gör det de gör främst av ekonomiska skäl (de vill t.ex. stjäla så mycket pengar som möjligt så snabbt som möjligt) eller som aktivister för att åstadkomma förändringar.

Om du tror att du är utsatt för hacktivister Använd inte VPN för att undvika dem. Använd en komplett uppsättning produkter för infrastruktur för informationssäkerhet från början till slut för att skydda dig. Eller acceptera att du kommer att bli offer för en cyberattack.

Hackare som begår cyberbrott i ekonomiskt syfte riktar vanligtvis inte in sig på människor, även om de kan rikta in sig på stora företag. I nästan alla fall begår hackare som begår cyberbrott brott av tillfälliga skäl.

De skickar ut hundratals eller tusentals lockelser för nätfiske eller söker efter öppna portar i miljontals exemplar. Om de hittar en öppen port, om någon svarar på en lockelse för nätfiske eller om någon laddar ner ett virus eller skadlig kod, använder hackaren detta för att genomföra en attack.

Här är en bra YouTube-video om portbaserade nätverkssårbarheter. Du kommer att märka att du behöver en IP-adress för att genomföra attacken. Så varför hjälper inte VPN dig där? För att en hackare använder anslutningen för att infiltrera din dator, inte din specifika IP-adress. De kan genomföra attacken även om du använder en VPN.

Men om du stänger av VPN ändras din IP-adress. Om du gör detta innan en hackare kan använda dina öppna portar för att attackera har du avvärjt attacken. Du har fortfarande de öppna sårbarheterna och kan fortfarande attackeras i framtiden, men hackaren har faktiskt förlorat dig. För tillfället.

Men jag läste att VPN skyddar dig mot hackare?

Det finns ett par hackningar som VPN kan skydda dig mot. Sannolikheten för att du någonsin kommer att stöta på dessa attacker är så liten att Personligen anser jag att det ger en falsk känsla av säkerhet att säga att VPN skyddar dig från hackare eftersom det motverkar två typer av attacker.

Dessa attacker är:

Mannen i mitten attackerar

Detta innebär vanligtvis att din webbläsarsession på Internet omdirigeras så att allt ditt innehåll passerar genom en samlare som har satts upp av en hackare. Det typiska användningsfallet är när du går till ett café för att använda offentligt wifi och en hackare har satt upp en åtkomstpunkt genom vilken all data passerar. Om du överför personligt identifierbar information eller finansiell kontoinformation via den anslutningen, så kanhackaren har den.

Det är sant. Det är därför jag alltid säger: Gör aldrig privata affärer på offentligt wi-fi. Förlita dig inte på att ett verktyg ska göra dig säker, utan agera bara säkert.

Jag vill också lyfta fram anekdotiska bevis: under mina nästan två decennier av karriär har jag aldrig sett eller stött på någon som har sett ett exempel på den attacken i naturen. Det betyder inte att det inte händer, men om hackaren inte arbetar på kaféet och kan hantera wi-fi-anslutningen är attacken mycket märkbar eftersom någon kommer att se flera åtkomstpunkter.

Sannolikheten för att personalen identifierar den skändliga åtkomstpunkten på grund av ren förvirring och att den så småningom kommer att utredas är betydande.

Hackare arbetar också på volym. De kan genomföra tusentals attacker med liten ansträngning från sitt hem. Att samla in och analysera alla uppgifter om internetanvändning under flera dagar, även med hjälp av verktyg, är en stor ansträngning.

DoS- eller DDoS-attacker

En Denial of Service-attack (DoS) eller Distributed Denial of Service-attack (DDoS) innebär att tusentals eller miljontals anslutningar öppnas med en IP-adress för att överväldiga internetanslutningen och stoppa internetanslutningen.

Om du är en privatperson som använder en Internetleverantör är risken att du kan drabbas av den här typen av attack utan en VPN liten. De flesta Internetleverantörer har infört skyddsåtgärder mot detta. Men om du råkar ut för någon som har ett botnät till sitt förfogande (för mer information om vad ett botnät är, se den här YouTube-videon), eller om du är villig att hyra tid på ett botnät till salu, kan du bli måltavla för en DDoS-attack.

DoS- och DDoS-attacker är inte permanenta. De kan kringgås med hjälp av VPN om det är din dator och inte routern som är målet. VPN gör dig inte säker mot den här typen av attacker, utan erbjuder bara en lösning i vissa fall.

Vanliga frågor

Låt oss ta upp några andra frågor som du kan ha om huruvida en VPN kan skydda dig från hackare eller inte.

Vad skyddar inte en VPN dig från?

Nästan allt. Kom ihåg att en VPN vanligtvis bara gör två saker: 1) den tillhandahåller en krypterad anslutning mellan din dator och VPN-servern och 2) den döljer din IP-adress från internet.

En välrenommerad tjänst gör dessa två saker utomordentligt bra och är mycket värdefull för att främja din integritet på internet. Det är inte en magisk kula för alla behov av informationssäkerhet. Om det vore så skulle du aldrig höra talas om stora, uppmärksammade företagsintrång, som är på stark uppgång.

Hur vet jag om min VPN har hackats?

Det gör du inte. Inte förrän din VPN-leverantör rapporterar om hackningen.

Skyddar VPN dig från regeringen?

Förmodligen inte. Det finns ett par olika sätt att se på det här. Det ena är att NSA samarbetade med Intel och AMD för att skapa bakdörrar till processorer som så småningom blev sårbarheterna Specter och Meltdown som påverkar Intel-, AMD- och Arm-mikroprocessorer. Om så är fallet (och det är ett mycket stort och konspiratoriskt "om"), så kommer inte VPN att skydda dig från regeringen.

Den andra tanken är mer jordnära: om du gör något olagligt i din jurisdiktion kan regeringen använda sig av stämningsansökningar eller fullmakter (eller deras analogi i din jurisdiktion) för att få tag på din VPN-leverantörs serverloggar och se vad du har gjort. Men det skyddar din integritet på nätet i allmänhet och det är värdefullt!

Slutsats

VPN-tjänster skyddar dig inte mot hackare. De gör vissa attacker svårare att genomföra, men sannolikheten att du kommer att uppleva en av dessa attacker i ditt dagliga liv är mycket liten.

VPN-tjänster är mycket viktiga för att skydda din integritet på nätet. De gör det mycket bra och är ett viktigt verktyg för din integritet och säkerhet på nätet. Om du kombinerar en VPN-tjänst med andra säkerhetsverktyg och ett säkert beteende vid internetanvändning är du mycket väl skyddad mot hackare.

Har du sett en Man In The Middle-attack i naturen? Använder du en VPN? Vilka säkerhetsverktyg ingår i din verktygslåda? Dela gärna med dig i kommentarerna!