VPN（即虛擬專用網絡）是過去幾年的流行詞。 事實上，就在一個月前，一家知名VPN提供商ExpressVPN 1億美元購買 – 網絡安全史上最大的交易之一。 現在，所有者 Kape Technologies plc 是世界上最大的“隱私”公司，正在走向壟斷。
然而，雖然 Kape 現在擁有幾家主要的 VPN 提供商，但市場上仍然活躍著許多不太知名的 VPN 提供商。 因此，當談到 VPN 時，消費者對眾多的選擇感到不知所措也就不足為奇了。 但他們實際上希望通過 VPN 解決哪些問題？ VPN 公司向用戶做出的承諾有多真實？
專家 湯姆·斯科特 在下面的視頻中深入探討了這一點。 我嘗試在他的視頻的幫助下做同樣的事情，這就是我的發現：
VPN 客戶想要什麼
當大多數人聽說 VPN 時，他們會想像一條隱藏您的互聯網流量的隧道，否則該隧道將暴露給所有想要查看它的人 - 無論是政府、您的 ISP 還是黑客。
對商業服務感興趣？ 查看： 如何在 IIoT 世界中保持網絡安全
許多 VPN 客戶想要這種級別的隱私——無論是因為他們生活在一個自由受限的國家，想要免受黑客攻擊，還是出於更邪惡的原因。 其他人則希望使用 VPN 來解除對 Netflix 或 BBC iPlayer 等流媒體平台的封鎖，以觀看本國無法觀看的內容。 但是，這也可能是非法的，具體取決於您居住的地方。 還有一些 旅行的人 很多，並希望確保：
- 當他們連接到機場的公共 Wi-Fi 時，他們的數據會受到保護。
- 他們可以在國外訪問來自本國的內容。
VPN 公司承諾什麼
簡而言之，客戶的期望與 VPN 的承諾重疊。 據推測，（正常運行的）消費者 VPN 會在您的數據上創建一條加密隧道，將其封裝起來，以便數據無需任何干擾即可到達那裡。 洩漏，隱藏您的 IP 地址，用自己的 IP 地址替換它，並將您的流量發送到您選擇的國家/地區的服務器，然後再發送到您的目的地。
因此，您訪問的任何網站對於正在觀看的人來說都是不可見的，並且您的真實位置也被混淆了。 至少，這就是 消費者 VPN 聲稱提供。 為了實現這一點，他們經常承諾這些 VPN 功能，正如 Tom 在視頻中所證實的那樣：
- 無日誌記錄政策（有時獨立審核）
- 加密隧道“防止人們竊取您的密碼”
- 軍事級加密
- 對 ISP 隱藏您的互聯網活動
- 連接到世界各地的流媒體服務
這些承諾的真正含義是什麼
沒有日誌記錄政策
許多 VPN 聲稱擁有“無日誌記錄政策”，他們將其定義為不保留客戶在互聯網上的活動日誌。 這意味著他們不應該記錄客戶訪問的網頁、使用的 IP 地址、從何處連接以及連接的時間和日期。 如果 VPN 不保留日誌，它們就無法向當局或廣告商提供信息（許多免費 VPN 保留日誌是因為它們通過廣告賺錢，這實際上使它們在許多用例中變得毫無價值）。
通常，這是在 VPN 的使用條款或隱私政策中指定的。 其中一些政策甚至已經 由普華永道等第三方審計。 我有一份知名提供商 2019 年的審計報告副本（出於法律原因我無法分享），它確實確認“截至 2019 年 XNUMX 月，<…> 服務的設計和實施與其隱私政策相關”。 因此，VPN 提供商的這些說法在技術上是正確的，儘管它們取決於 用戶對他們的信任程度 和審計師。
然而，正如 Tom 所證實的那樣，在現實生活中，這通常意味著此類 VPN 可用於非法活動。 雖然一些提供商的使用條款確實規定，通過使用此 VPN，用戶確認他們不會將其用於非法活動，但實際上，情況通常並非如此。 由於 VPN 不保留日誌，因此它們無法驗證此合規性。 因此，在某些情況下，無日誌聲明可能是正確的（儘管您應該仔細閱讀這些政策，因為有些政策本身是矛盾的）。 儘管如此，通過不保留日誌，VPN 基本上免除了用戶因使用無日誌的 VPN 而可能發生的任何犯罪行為的任何責任。
密碼保護
一些 VPN 聲稱，當您連接到公共 Wi-Fi 時，有必要對其加密隧道進行保護，因為人們可能會通過未加密的網絡竊取您的密碼。 不過，Tom 澄清說，具有 SSL 證書的瀏覽器（URL 字段中帶有小掛鎖的瀏覽器）已經通過加密隧道 (HTTPS) 發送您的數據，並防止您的密碼通過 Wi-Fi 被盜。 除非您使用不安全的網站，否則它不再像以前那樣構成威脅。
使用此類加密網站，網絡上的人員只能看到域名（例如 techacute.com），而看不到您的其餘 URL（例如 /author/kate-sukhanova）或您在這些網站中輸入的數據。 因此，VPN 聲稱您的密碼在公共網絡中不安全的說法不再是全部事實。
某些公司廣為人知的數據洩露事件（例如 HaveIBeenPwned 上宣傳的那些公司）並沒有發生，因為客戶沒有使用 VPN。 發生這種情況是因為這些公司的服務器的安全性受到損害，並且他們的數據已被洩露，因為與某些 VPN 公司不同，他們實際上保留了運行所需的日誌。 而且，儘管您的數據在前往目的地的途中對 ISP 進行了封裝和隱藏，但 VPN 實際上並不能保護您為訪問該目的地的第三方服務而提供的電子郵件和密碼。
軍用級加密VPN
大多數 VPN 所承諾的 256 位加密確實是軍用級的。 然而，正如我之前所說，大多數擁有 SSL 證書的網站已經對您的數據進行了加密，並且加密級別是 256 位。 這種加密需要數十億年才能破解。 因此，當 VPN 做出這樣的承諾時，它不會承諾除大多數網站已經提供的內容之外的任何內容。
對 ISP 隱藏互聯網活動
正如我之前所說，一些VPN客戶購買VPN是因為他們所在國家和地區的限制。 要求 ISP 與政府共享互聯網活動日誌。 確實，除非您連接到 VPN，否則 ISP 可以看到您所連接的網站的域。 因此，對於生活在某些內容被視為“非法”的國家或ISP 在其上建立數據配置文件以用於某種目的的國家的人來說，VPN 可以幫助他們向ISP 掩蓋其活動並保持安全。
但是，正如我在前面部分中提到的，除非您訪問的網站或應用程序沒有 SSL 證書，否則您的 ISP 無法讀取您的消息。 許多 VPN 聲稱可以，但加密不允許這樣做。
因此，除非您是一名受到政府迫害的活動人士、一個被當局視為不受歡迎的社會團體的成員，或者如湯姆所說的那樣，是一名“同性戀海盜刺客”，否則您在沒有VPN的情況下也可以過得很好。 另外，即使 ISP 看不到您的活動，VPN 公司也會看到 - 它必須看到才能將您重新路由到目的地。 鑑於我之前提到的世界上最大的 VPN 公司 Kape Technologies 之前曾與一家惡意軟件公司有關聯，因此在將所有信息實質上交給一家公司之前可能值得三思而後行。
用於流媒體的 VPN
一些 VPN 聲稱允許用戶流式傳輸其所在國家/地區無法提供的內容，其中許多甚至提供流式傳輸優化的服務器。 由於適用的版權法，此內容在某些國家/地區不可用。 是的，某些 VPN 確實可以幫助用戶解鎖來自其他國家/地區的流媒體服務。 然而，大多數情況下，它不符合 VPN 自身的使用條款，這些條款通常禁止使用 VPN 進行非法活動 - 並且侵犯版權是一種非法活動。 不過，湯姆證實，VPN 的營銷團隊幾乎不會將其納入廣告中。
摘要
因此，在購買 VPN 套餐之前，如果您已經擁有滿足您需求的所有安全工具並且不打算違法，我建議您認真考慮為什麼需要它。 如果您確實決定投資 VPN，請在做出決定之前閱讀所有使用條款和隱私政策以及審核報告。 不要忘記：如果您不為服務付費，那麼您就是產品。
照片來源：所有顯示的照片均具有像徵意義。 這 特徵圖像 已由奧利完成。 圖片顯示了一個 咖啡館裡的男人 是由 Khosrork 完成的。 照片顯示了一個 在家放鬆的女人 被布爾倫佔領。
資源： 史蒂文·謝爾 (路透社（Reuters））/ 湯姆·斯科特 / 拉希·加爾格 (極客) / 快捷VPN 新聞稿 關於Cision / 雷·霍奇 (CNET）/ 人權觀察
