Teraz szukam w VPN tylko tej jednej funkcji

Jeśli dzisiaj chcesz wybrać dostawcę VPN, prawdopodobnie będziesz zdezorientowany, który z wielu wybrać. Na papierze wszystkie wyglądają bardzo imponująco; od kill switchy i zaawansowanych protokołów po rozległe sieci serwerów, jest tak wiele funkcji do rozważenia. Ale funkcją, którą uważam za najważniejszą, jest multi-hop.

Chociaż VPN z jednym przeskokiem zaszyfruje twoje dane, dzisiaj wyrafinowany obserwator nadal będzie w stanie je połączyć. Multi-hop oznacza, że twoje dane lub ruch są kierowane przez wiele serwerów w sekwencji. Tworzy to łańcuch, w którym żaden pojedynczy serwer nie widzi zarówno twojej tożsamości, jak i celu podróży. Istnieją VPN, którym nigdy więcej nie zaufam, ale wśród tych, których nadal używam, ta funkcja jest koniecznością.

Multi-hop oddziela tożsamość od ruchu end-to-end

Żaden pojedynczy serwer nie posiada pełnego obrazu

Wielokrotne VPN-y są również znane jako kaskadowe lub podwójne VPN-y. Są strukturalnie podobne do sieci Tor, kierując połączenia przez wiele serwerów, dzięki czemu żaden serwer nie widzi zarówno źródła, jak i miejsca docelowego. Ta konstrukcja jest niezbędna w ochronie tożsamości nawet w ekstremalnych sytuacjach, gdy dostawca VPN lub serwer zostanie skompromitowany.

To inna architektura niż VPN-y jednopoziomowe, gdzie jeden serwer może rejestrować zarówno źródło, jak i cel. Jednak zagrożenie wykracza poza naruszenia i luki w zabezpieczeniach. Zdarzały się przypadki, gdy VPN-y były prawnie zobowiązane do przekazania informacji, a łańcuch wielopoziomowy nadal potrafi utrzymać ukryte Twoje IP i aktywność. To rodzaj infrastruktury bezpieczeństwa, która nie opiera się wyłącznie na jednym dostawcy. Informacje są udostępniane w kilku punktach, bez żadnego, który posiadałby pełny kontekst.

Jednym z powodów, dla których zawsze będę korzystać z wielokrotnego VPN, jest to, że nie zakładają one, iż jakikolwiek dostawca jest godny zaufania. Zakładają, że przeciwnicy mogą próbować korelować ruch w całej sieci. To są założenia, które sprawiają, że VPN-y z jednym skokiem są poważnie wadliwe. Każdy obserwator próbujący śledzić ruch w podwójnym VPN otrzyma tylko fragmenty, a nawet wzorce czasowe są znacznie trudniejsze do analizy. Jest to rodzaj VPN, który tworzy rozproszoną redundancję zaufania.

Przeciwnicy zdolni do obserwowania ruchu od początku do końca

Analiza metadanych nie wymaga łamania szyfrowania

Istnieje kilka poziomów podsłuchiwaczy w internecie. Przypadkiem jest dostawca usług internetowych rejestrujący ruch; monitorowanie przez państwo narodowe to znacznie potężniejszy przeciwnik. Obserwatorzy nie zawsze muszą łamać szyfrowanie, aby ujawnić tożsamości, jeśli mogą korelować czas, analizować rozmiary pakietów i obserwować wzorce ruchu. Masz niewielką obronę przed takimi podmiotami, jeśli korzystasz z VPN jednopoziomowego.

Powód, dla którego multi-hop zakłóca ataki korelacyjne, polega na tym, że korzysta z serwerów oddzielonych geograficznie i jurysdykcyjnie, aby izolować punkt wejścia i wyjścia. Gdy ruch dotrze do drugiego serwera, wszelkie oczywiste powiązania z oryginalnym adresem IP zostają zaciemnione. Staje się to wykładniczo trudniejsze dla przeciwnika, który może kontrolować jeden z serwerów, aby powiązać ruch z powrotem do pierwotnego użytkownika. Wśród komercyjnie dostępnych konfiguracji VPN multi-hop jest czasami jedynym możliwym ustawieniem, które oferuje jakąkolwiek znaczącą ochronę.

Wybór dostawcy i zaufanie do serwera mają teraz większe znaczenie niż kiedykolwiek

Jurysdykcja, infrastruktura i narażenie prawne

Choć multi-hop jest istotny, przed zaufaniem swojemu połączeniu jakimkolwiek dostawcy podwójnego VPN warto rozważyć więcej kwestii. Niektórzy dostawcy realizują tę funkcję, łącząc dwa serwery, które kontrolują w tym samym jurysdykcji. Technicznie rzecz biorąc, będziesz korzystać z zalet multi-hop, ale masz bardzo ograniczoną ochronę prawną lub operacyjną. Dynamiczna konfiguracja multi-hop, gdzie serwery należą do niezależnych dostawców i znajdują się w różnych jurysdykcjach, ma jeszcze większe znaczenie.

Jeśli serwery twojego dostawcy znajdują się w krajach Five Eyes — Australii, Kanadzie, Nowej Zelandii, Wielkiej Brytanii i Stanach Zjednoczonych — jesteś bardziej podatny na skoordynowane żądania prawne lub wywiadowcze. Idealnie, konfiguracje wieloetapowe powinny obejmować wiele jurysdykcji prawnych lub pozwalać ci tworzyć lub wybierać etapy. Tego rodzaju konfiguracje utrudniają penetrację.

Na podstawie tych punktów, istnieją pewne VPN-y, którym ufam, i inne, których wolałbym unikać. Moje osobiste preferencje zamieściłem w poniższej tabeli:

Multi-hop to funkcja, przez którą teraz filtruję każdą VPN

Jeśli wybierzesz multi-hop, powinieneś wiedzieć, że ruch będzie musiał przebyć większą odległość i prawdopodobnie przejść przez dodatkowe szyfrowanie, co może powodować pewne opóźnienia. W praktyce dodajesz około 20 do 60 dodatkowych sekund do żądań.

Jakiekolwiek opóźnienie by nie powodowało, jest to uczciwa wymiana za dodatkową warstwę bezpieczeństwa i prywatności. Więc jednym ze sposobów, w jaki gwarantuję, że nie używam mojego VPN w niewłaściwy sposób, jest rozpoczęcie od takiego, który ma funkcję multi-hop.