VPN 或虚拟专用网络在过去几年中一直是流行语。 事实上，就在一个月前，一家知名的 VPN 提供商 ExpressVPN 还在 1亿美元购买 – 网络安全历史上最大的交易之一。 现在，所有者 Kape Technologies plc 是世界上最大的“隐私”公司，正在走向垄断。
然而，虽然 Kape 现在拥有几家主要的 VPN 供应商，但仍有许多不太知名的供应商在市场上活跃。 因此，消费者对 VPN 的选择数量感到不知所措也就不足为奇了。 但他们实际上希望通过 VPN 解决哪些问题？ VPN 公司对其用户做出的承诺有多真实？
管家 汤姆·斯科特 在下面的视频中深入探讨了这一点。 在他的视频的帮助下，我尝试做同样的事情，这就是我发现的：
VPN客户想要什么
当大多数人听到 VPN 时，他们会想象一个隐藏您的 Internet 流量的隧道，否则这些流量会暴露给所有想看到它的人——无论是政府、您的 ISP 还是黑客。
对商业服务感兴趣？ 查看： 如何在 IIoT 世界中保持网络安全
许多 VPN 客户想要这种级别的隐私——无论是因为他们生活在一个自由受限的国家，想要免受黑客攻击，还是出于更邪恶的原因。 其他人则希望使用 VPN 来解除对 Netflix 或 BBC iPlayer 等流媒体平台的封锁，以观看本国无法观看的内容。 但是，这也可能是非法的，具体取决于您居住的地方。 还有一些 旅行的人 很多，并希望确保：
- 当他们连接到机场的公共 Wi-Fi 时，他们的数据受到保护。
- 他们可以在国外访问本国的内容。
VPN公司承诺什么
简而言之，客户的期望与 VPN 对他们的承诺重叠。 一个（正常运行的）消费者 VPN 应该在您的数据上创建一个加密隧道，将其封装起来，这样它就可以在没有 泄漏, 隐藏您的 IP 地址并用它自己的一个替换它，并将您的流量发送到您选择的国家/地区的服务器，然后再将其发送到您的目的地。
结果，您访问的任何网站对于正在观看的人来说都是不可见的，并且您的真实位置也被混淆了。 至少，这就是 消费者 VPN 声称提供。 为了实现这一点，他们经常承诺这些 VPN 功能，正如 Tom 在视频中所证实的那样：
- 无日志记录策略（有时独立审核）
- 一个“保护人们免于窃取您的密码”的加密隧道
- 军事级加密
- 向您的 ISP 隐瞒您的 Internet 活动
- 连接到世界各地的流媒体服务
这些承诺的真正含义
没有日志记录策略
许多 VPN 声称有“无日志记录策略”，他们将其定义为不保留客户在 Internet 上的活动日志。 这意味着他们不应该记录客户访问的网页、使用的 IP 地址、连接的位置以及连接的时间和日期。 如果 VPN 不保留日志，它们就没有信息可提供给当局或广告商（许多免费 VPN 保留日志是因为它们从广告中赚钱，这实际上使它们在许多用例中毫无价值）。
通常，这是在 VPN 的使用条款或隐私政策中指定的。 其中一些政策甚至已经 由普华永道等第三方审计. 我有一份知名提供商 2019 年的审计报告副本（出于法律原因我不能分享），它确实确认“截至 2019 年 XNUMX 月，该服务已根据其隐私政策进行了适当的设计和实施”。 因此，VPN 提供商的这些说法在技术上是正确的，即使它们取决于 有多少用户信任他们 和审计员。
然而，正如 Tom 证实的那样，在现实生活中，这通常意味着此类 VPN 可用于非法用途。 虽然一些提供商的使用条款确实声明，通过使用此 VPN，用户确认他们没有将其用于非法活动，但实际上，这通常不是真的。 而且由于 VPN 不保留日志，因此它们无法验证这种合规性。 因此，在某些情况下，无日志声明可能是正确的（尽管您应该仔细阅读这些政策，因为有些政策自相矛盾）。 尽管如此，通过不保留日志，VPN 基本上免除了对使用没有日志的 VPN 导致的任何用户犯罪的任何责任。
密码保护
一些 VPN 声称，当您连接到公共 Wi-Fi 时，有必要保护其加密隧道，因为人们可能会通过未加密的网络窃取您的密码。 然而，Tom 澄清说，带有 SSL 证书的浏览器（在 URL 字段中带有小挂锁的浏览器）已经通过加密隧道 (HTTPS) 发送您的数据，并保护您的密码不会通过 Wi-Fi 被盗。 除非您使用不安全的网站，否则它不再是曾经的威胁。
对于此类加密网站，网络上的人只能看到域名（例如 techacute.com），而看不到您的其余 URL（例如 /author/kate-sukhanova）或您输入到这些网站的数据. 因此，VPN 声称您的密码在公共网络中不安全的说法不再是事实。
某些公司广为人知的数据泄露，例如在 HaveIBeenPwned 上宣传的那些，不会因为客户没有使用 VPN 而发生。 它们的发生是因为这些公司服务器的安全性受到损害，并且他们的数据被泄露，因为与某些 VPN 公司不同，他们确实保留了运行所需的日志。 而且，尽管您的数据在前往目的地的途中被封装并隐藏在您的 ISP 面前，但 VPN 实际上并不能保护您为访问该目的地的第三方服务而提供的电子邮件和密码。
军用级加密VPN
确实，大多数 VPN 承诺的 256 位加密是军用级的。 但是，正如我之前所说，大多数具有 SSL 证书的网站已经对您的数据进行了加密，并且加密级别为 256 位。 这种加密需要数十亿年才能破解。 因此，当 VPN 承诺这样做时，它不会承诺超出大多数网站已经提供的任何内容。
向 ISP 隐藏 Internet 活动
正如我之前所说，一些 VPN 客户购买 VPN 是因为他们所在国家/地区的限制和 供 ISP 与政府共享互联网活动日志。 确实，除非您连接到 VPN，否则 ISP 可以看到您连接的网站的域。 因此，对于生活在某些内容被视为“非法”的国家或 ISP 建立数据配置文件以用于某种目的的国家的某些人来说，VPN 可以帮助他们从 ISP 掩盖他们的活动并保持安全。
但是，正如我在前几节中提到的，除非您访问的网站或应用程序没有 SSL 证书，否则您的 ISP 无法读取您的消息。 许多 VPN 声称它们可以，但加密不允许这样做。
因此，除非您是受政府迫害的活动家、被当局视为不受欢迎的社会团体的成员，或者正如 Tom 所说的“同性恋海盗刺客”，否则您可能在没有 VPN 的情况下也能过得很好。 此外，即使 ISP 看不到您的活动，VPN 公司也会看到 - 它必须将您重新路由到目的地。 鉴于我之前提到的世界上最大的 VPN 公司 Kape Technologies 之前与一家恶意软件公司有关联，在将所有信息基本上交给一家公司之前，可能值得三思而后行。
用于流媒体的 VPN
一些 VPN 声称允许用户流式传输在其国家/地区不可用的内容，其中许多甚至提供流式优化服务器。 由于适用的版权法，此内容在某些国家/地区不可用。 是的，某些 VPN 确实可以帮助用户解除对来自其他国家/地区的流媒体服务的封锁。 但是，大多数情况下，它不符合 VPN 自己的使用条款，这些条款通常禁止将 VPN 用于非法活动——侵犯版权是一种非法活动。 不过，正如 Tom 所证实的那样，VPN 的营销团队几乎不会将其放入他们的广告中。
结语
因此，在购买 VPN 包之前，如果您已经拥有满足您需求的所有安全工具并且不打算违法，我建议您认真考虑为什么需要它。 如果您决定投资 VPN，请在做出决定之前阅读所有使用条款和隐私政策以及审计报告。 并且不要忘记：如果您不为服务付费，那么您就是产品。
图片来源：所有显示的照片都是象征性的。 这 特征图像 由奥利完成。 图片显示一个 咖啡馆里的男人 由 Khosrork 完成。 照片显示一个 在家轻松的女人 被布尔伦带走。
来源: 史蒂文·舍尔 (路透社）/ 汤姆·斯科特 / 拉什·加格 (极客) / 快捷VPN 新闻稿 上切口 / 雷·霍奇 (CNET）/ 人权观察
