Міхал Марэк Амаль кожны часам карыстаецца магчымасцю падключыцца да Wi-Fi у кафэ, рэстаране, бібліятэцы або аэрапорце. Аднак прагляд Інтэрнэту праз публічную сетку нясе ў сабе пэўныя рызыкі, пра якія карыстальнікі павінны ведаць.
Дзякуючы бяспечнаму злучэнню праз пратакол HTTPS, які зараз выкарыстоўваецца большасцю важных сервераў, у тым ліку Facebook і Gmail, зламыснік не зможа скрасці вашу інфармацыю для ўваходу або нумар крэдытнай карты нават у публічнай сеткі Wi-Fi. Але не ўсе вэб-сайты выкарыстоўваюць HTTPS, і акрамя рызыкі крадзяжу ўліковых дадзеных, агульнадаступныя сеткі Wi-Fi нясуць у сабе і іншыя небяспекі.
Калі вы карыстаецеся неабароненым Wi-Fi, іншыя карыстальнікі, падлучаныя да гэтай сеткі, тэарэтычна могуць атрымліваць інфармацыю пра тое, што вы робіце на сваім кампутары, якія сайты наведваеце, які ў вас адрас электроннай пошты і гэтак далей. На шчасце, ёсць адносна просты спосаб абараніць публічны прагляд вэб-старонак, і гэта выкарыстанне VPN.
VPN, або віртуальная прыватная сетка, - гэта звычайна паслуга, якая дазваляе падключацца да Інтэрнэту праз выдаленую абароненую сетку. Такім чынам, калі вы падключыцеся да Інтэрнэту ў кавярні, напрыклад, дзякуючы VPN, вы можаце выкарыстоўваць абароненую сетку, якая спакойна працуе на іншым канцы зямнога шара, замест небяспечнага грамадскага Wi-Fi. Такім чынам, хаця вы насамрэч карыстаецеся Інтэрнэтам у гэтай кавярні, ваша дзейнасць у Інтэрнэце адбываецца аднекуль.
Паслугі VPN, як правіла, маюць дзясяткі ці нават сотні сервераў, размешчаных па ўсім свеце, і вы можаце лёгка выбраць, да якога з іх падключыцца. У далейшым вы ўжо маеце зносіны ў Інтэрнэце праз яго IP-адрас і, такім чынам, можаце дзейнічаць у Інтэрнэце ананімна.
Не варта недаацэньваць бяспеку сеткі
Людзі ў дарозе больш за ўсё ацэняць VPN. Яны могуць лёгка падключыцца да сеткі сваёй кампаніі праз адзін з сэрвісаў VPN і такім чынам атрымаць доступ да дадзеных кампаніі, а таксама неабходную бяспеку свайго злучэння. Прынамсі час ад часу амаль кожны знойдзе прымяненне VPN. Больш за тое, справа не толькі ў бяспецы. З дапамогай VPN вы можаце імітаваць злучэнне з розных краін свету і такім чынам, напрыклад, атрымаць доступ да інтэрнэт-кантэнту, які даступны толькі на асобных рынках. Netflix, напрыклад, ведае аб гэтай практыцы сваіх карыстальнікаў, і вы не можаце атрымаць да яе доступ праз VPN.
Спектр паслуг VPN вельмі шырокі. Асобныя сэрвісы адрозніваюцца галоўным чынам сваім партфелем прыкладанняў, таму, выбіраючы правільны, добра праверыць, ці даступны ён на ўсіх прыладах, на якіх вы хочаце яго выкарыстоўваць. Не ўсе службы VPN маюць прылажэнне для iOS і macOS. Акрамя таго, вядома, кожная паслуга адрозніваецца па цане, прычым некаторыя прапануюць абмежаваныя бясплатныя планы, у якіх вы звычайна можаце перадаваць толькі абмежаваную колькасць даных з абмежаванай хуткасцю і толькі на пэўнай колькасці прылад. Прапанова аддаленых сервераў, праз якія вы можаце падключыцца да Інтэрнэту, таксама адрозніваецца ў залежнасці ад паслуг.
Што тычыцца коштаў, вы будзеце плаціць за паслугі VPN прыкладна ад 80 крон у месяц і больш (звычайна ад 150 да 200 крон). Адной з самых даступных паслуг з'яўляецца PrivateInternetAccess (PIA), які прапануе ўсё неабходнае і можа выкарыстоўвацца на ўсіх платформах (ёсць кліент для Windows, macOS, Linux, iOS і Android). Гэта каштуе 7 даляраў у месяц, або 40 даляраў у год (180 ці 1 крон адпаведна).
Напрыклад, таксама варта адзначыць IPVanish, які будзе каштаваць амаль удвая даражэй, але таксама прапануе пражскі сервер. Дзякуючы гэтаму сэрвісу грамадзяне Чэшскай Рэспублікі за мяжой змогуць лёгка глядзець кантэнт, прызначаны толькі для Чэхіі, напрыклад, Інтэрнэт-трансляцыі Чэшскага тэлебачання. IPVanish каштуе 10 долараў у месяц або 78 долараў у год (260 або 2 крон адпаведна).
Тым не менш, ёсць шэраг сэрвісаў, якія прадастаўляюць VPN, правераныя прыкладанні ўключаюць наступнае VyprVPN, HideMyAss, буферызацыяй, VPN Неабмежаваную, CyberGhost, Прыватны тунэль, Tunnelbear Ці PureVPN. Часта гэтыя сэрвісы адрозніваюцца ў дэталях, няхай гэта будзе кошт, знешні выгляд прыкладанняў або асобныя функцыі, таму кожны карыстальнік вырашае, які падыход яму падыходзіць.
Калі ў вас ёсць іншая парада і ваш уласны досвед працы з VPN, або калі вы рэкамендуеце іншыя паслугі, якія мы згадвалі, дайце нам аб гэтым у каментарыях.
Што наконт Opera VPN? Гэта бясплатна і працуе на iOS без браўзера Opera.
Я б таксама тут дачакаўся 1-га туману
Пасля доўгіх разважанняў я не ўключыў у агляд VPN Opera па наступнай прычыне. Opera не з'яўляецца VPN у прамым сэнсе гэтага слова. У той час як класічны VPN цалкам абараняе вашу дзейнасць у Інтэрнэце, Opera VPN абмежаваны толькі браўзерам. Як толькі вы выкарыстоўваеце Outlook, Skype або любое іншае прыкладанне, якое выкарыстоўвае Інтэрнэт на вашым кампутары, вы будзеце працаваць небяспечна.
І яшчэ адна праблема, якую я адважуся назваць пад павелічальным шклом: «У VPN у Opera ёсць яшчэ адна праблема. Ён можа раскрыць ваш IP-адрас, нават калі вы падлучаны праз гэты «VPN». WebRTC можа быць выкарыстаны для ўцечкі адраса. Можна прымерыць https://ipleak.net/. Калі вы падключаны праз сапраўдны VPN, ваш IP-адрас не павінен быць адкрыты».
Іх мабільнае прыкладанне дзейнічае як поўны VPN і ахоплівае агульнасістэмны трафік. Такім чынам, я падключаюся да грамадскага Wi-Fi значна часцей праз мабільны, чым праз ноўтбук.
Я разумею гэта, але, як ужо згадвалася, гэта не адносіцца да iOS. Там дадатак Opera ахоплівае ўсю сістэму. Налады VPN таксама ўбудаваныя ў самі налады аперацыйнай сістэмы.
Opera - гэта не VPN, яна паказвае ваш IP адразу, нават не спрабуе яго схаваць, яшчэ адзін недахоп Opera - яе кітайскі ўладальнік, гэта фактычна шпіёнскае праграмнае забеспячэнне, больш нічога.
Аднак іншыя платныя сэрвісы VPN таксама не абавязкова бяспечныя, некаторыя сэрвісы ў ЗША перадаюць паведамленні карыстальнікаў у АНБ.
Добра замовіць адзін з сэрвісаў, якія працуюць у краінах з заканадаўствам, якое абараняе больш персанальных даных карыстальнікаў, як правіла, у Швецыі, некаторых астраўных дзяржавах.
Акрамя таго, практычна неабходна пазбягаць усіх паслуг VPN з іх уласным дадаткам, аптымальна купіць толькі лінію VPN і ўвесці сервер і дадзеныя для ўваходу ў наладах у OS X і працаваць у рэжыме LPTS IPSEC.
Ну, я не дайшоў да такога ўзроўню, каб за мной сачыла АНБ. Мне вельмі цікава, хто з дыскутантаў робіць. Ці не першачаргова, каб за намі мімаходам не хадзіў кожны «дучнік», які зараз піша дыплом на тэму «маркетынгавыя паводзіны кліентаў кавярняў на сваіх ноўтбуках»?
З macOS Sierra, калі яны адмянілі падтрымку PPTP, усё, што вам трэба зрабіць, гэта стварыць VPN для дома або працы на Mikrotik, і ўсё. Акрамя таго, чалавек мае доступ да ўсіх унутраных сеткавых прыладаў і калі ён не баіцца АНБ, то, на маю думку, большага яму і не трэба, але можа я памыляюся...
Так, я ў прынцыпе згодны... :-) Мяне не хвалюе АНБ, але я лічу, што добра ведаць, што, напрыклад, Hidemyass не абараняе сваіх карыстальнікаў і перадае даныя, як нават канадская кампанія BlackBerry калі гэта выстаўляе напаказ "бяспеку"...
Тым не менш, ёсць пэўная група карыстальнікаў, якія знаходзяцца ў шэрай зоне Інтэрнэту, і тады лепш выкарыстоўваць VPN, які базуецца ў краінах з адпаведным заканадаўствам і мае вялікую надзею быць больш бяспечным.
Напрыклад, у Чэхіі любы аўдыёвізуальны кантэнт можна свабодна легальна спампоўваць з Інтэрнэту для асабістага карыстання, у той час як у Германіі ці Францыі дзейнічае крыху больш строгае заканадаўства, хоць гэта ніякім чынам не закранае карыстальнікаў, але калі вы пастаянна пражываеце ў адным з гэтых краін лепш спампоўваць фільмы праз VPN.
Аднак для гэтага выпадку любы VPN у Чэхіі на прыватнай лініі, напрыклад у вас дома, які можа працаваць на Mac Mini, будзе карысным, улічваючы, што «пірацтва» ў Чэхіі ў значнай ступені легалізавана (спаганяецца ў выглядзе платы за тонеры/носьбіты/hdd/ssd/карты памяці….).
Na https://deals.cultofmac.com/?rid=539903 шукайце VPN, іх там шмат, нават з пажыццёвай падпіскай. Сам не карыстаюся.
так што гэта ў асноўным адрозніваецца тым, хто потым дзеліцца дадзенымі з уладамі (пры неабходнасці), а затым ёсць тыя, каму няма чым падзяліцца - гэта таксама можа быць пункт гледжання .. вось добры спіс (сачыць "без журналаў") https://www.deepdotweb.com/vpn-comparison-chart/ а потым можа быць http://www.vip72.com/ :-D
Ну, напрыклад, Raspberry Pi, падлучаны да Інтэрнэту дома, будзе выконваць тую ж паслугу такім жа чынам. Калі ў вас ёсць агульнадаступны IP (дадзены UPC), то спалучэнне duckdns.org + openvpn і адной налады на маршрутызатарах вырашыць усе праблемы VPN для звычайнага выкарыстання...
Але перад тым, як закрыты і складаны ў канфігурацыі iPhone падключаецца да VPN, я тым часам паспяваю загрузіць усе электронныя лісты і іншыя абнаўленні праз агульнадаступную сетку... :-/ Шкада, што няма "пачакаць злучэнне VPN "функцыя... прынамсі я не ведаю пра гэта...
Гэта, вядома, поўная фігня, VPN падключаецца вокамгненна. І ў прынцыпе, адключаць яе наогул няма прычын. А пры страце сігналу або паўторным падключэнні Wi-Fi/сотавай сувязі ён падключаецца аўтаматычна. Таксама можна ўсталяваць выключальнік, які адключае ўвесь трафік па-за VPN.
Такім чынам, калі я наладжваю, напрыклад, L2TP, я бачу пераключальнік «адправіць усё», і падключэнне да VPN як на Synology, так і на Mikrotik, верагодна, менш за 1 секунду нават на LTE.
Ці, напрыклад, у Opera free VPN, якая робіць нармальны профіль VPN у iOS, у наладах ёсць опцыя «падключыцца па патрабаванні». Пасля гэтага практычна немагчыма адправіць што-небудзь за межы VPN, нават калі злучэнне з дрэнным WiFi пастаянна абрываецца.
Ці не знаходзіцеся вы, спадар Марцін, проста пад уплывам стэрэатыпаў пра Apple?
NordVPN і ўсё.