Michal Marek Skoraj vsi včasih uporabijo možnost povezave z Wi-Fi v kavarni, restavraciji, knjižnici ali na letališču. Brskanje po spletu prek javnega omrežja pa s seboj prinaša določena tveganja, ki bi se jih morali uporabniki zavedati.
Zahvaljujoč varni povezavi prek protokola HTTPS, ki ga zdaj uporablja večina pomembnih strežnikov, vključno s Facebookom in Gmailom, napadalec ne bi smel ukrasti vaših podatkov za prijavo ali številke kreditne kartice niti na javnem Wi-Fi. Toda vsa spletna mesta ne uporabljajo HTTPS in poleg tveganja kraje poverilnic javna omrežja Wi-Fi prinašajo tudi druge nevarnosti.
Če uporabljate nezaščiten Wi-Fi, lahko drugi uporabniki, povezani s tem omrežjem, teoretično dobijo informacije o tem, kaj počnete na svojem računalniku, katera spletna mesta obiskujete, kakšen je vaš e-poštni naslov itd. Na srečo obstaja razmeroma enostaven način za zaščito vašega javnega brskanja po spletu in to je uporaba VPN-ja.
VPN ali navidezno zasebno omrežje je na splošno storitev, ki omogoča povezavo z internetom prek oddaljenega varnega omrežja. Torej, če se na primer povežete z internetom v kavarni, zahvaljujoč VPN-ju, lahko namesto nevarnega javnega Wi-Fi-ja uporabite varno omrežje, ki tiho deluje na drugi strani sveta. Torej, čeprav dejansko brskate po internetu v tej kavarni, vaša internetna dejavnost prihaja od nekje drugje.
Storitve VPN imajo običajno na desetine ali celo stotine strežnikov po vsem svetu in preprosto lahko izberete, na katerega se želite povezati. Nato že komunicirate na internetu prek njegovega IP naslova in tako lahko na internetu delujete anonimno.
Varnosti omrežja ne smemo podcenjevati
Ljudje na poti bodo najbolj cenili VPN. Preko ene od storitev VPN se lahko preprosto povežejo v omrežje svojega podjetja in tako pridobijo dostop do podatkov podjetja ter potrebno varnost svoje povezave. Vsaj občasno bi skoraj vsak verjetno našel uporabo za VPN. Poleg tega ne gre le za varnost. S pomočjo VPN-ja lahko simulirate povezavo iz različnih držav sveta in tako na primer dostopate do internetnih vsebin, ki so na voljo samo na izbranih trgih. Netflix se na primer zaveda te prakse svojih uporabnikov in do njega ne morete dostopati prek VPN-ja.
Nabor storitev VPN je zelo širok. Posamezne storitve se med seboj razlikujejo predvsem po naboru aplikacij, zato je pri izbiri prave dobro preveriti, ali je na voljo na vseh napravah, na katerih jo boste želeli uporabljati. Vse storitve VPN nimajo aplikacije za iOS in macOS. Poleg tega se seveda vsaka storitev razlikuje po ceni, pri čemer nekatere ponujajo omejene brezplačne načrte, kjer lahko običajno prenesete le omejeno količino podatkov, z omejeno hitrostjo in samo na določenem številu naprav. Tudi ponudba oddaljenih strežnikov, preko katerih se lahko povežete v internet, se razlikuje po storitvah.
Kar zadeva cene, boste za storitve VPN plačali od približno 80 kron na mesec ali več (običajno 150 do 200 kron). Ena izmed cenovno najugodnejših storitev je PrivateInternetAccess (PIA), ki ponuja vse bistveno in je uporabna na vseh platformah (ima odjemalca za Windows, macOS, Linux, iOS in Android). Stane 7 dolarjev na mesec ali 40 dolarjev na leto (180 oziroma 1 kron).
Na primer, vredno je tudi omeniti IPVanish, ki bo stal skoraj dvakrat dražje, a bo ponujal tudi praški strežnik. Zahvaljujoč tej storitvi bodo lahko državljani Češke v tujini brez težav spremljali vsebine, namenjene samo Češki republiki, kot je internetno oddajanje češke televizije. IPVanish stane 10 USD na mesec ali 78 USD na leto (260 oziroma 2 kron).
Vendar pa obstajajo številne storitve, ki zagotavljajo VPN, preizkušene aplikacije vključujejo naslednje VyprVPN, SkrijMyAss, Buffered, VPN neomejeno, CyberGhost, Zasebni tunel, Tunnelbear ali PureVPN. Pogosto se te storitve razlikujejo v podrobnostih, pa naj gre za ceno, videz aplikacij ali posamezne funkcije, zato je vsak uporabnik sam, kateri pristop mu ustreza.
Če imate še kakšen nasvet in svojo izkušnjo z VPN ali če katero od storitev, ki smo jih omenili, priporočate drugim, nam to sporočite v komentarjih.
Kaj pa Opera VPN? Je brezplačen in deluje v sistemu iOS brez brskalnika Opera.
Tukaj bi tudi počakal na 1. meglo
Po dolgem premisleku Operinega VPN-ja nisem vključil v pregled iz naslednjega razloga. Opera ni VPN v pravem pomenu besede. Medtem ko klasični VPN v celoti varuje vašo internetno dejavnost, je Opera VPN omejen samo na brskalnik. Takoj, ko v računalniku uporabljate Outlook, Skype ali katero koli drugo aplikacijo, ki uporablja internet, boste delovali nevarno.
In potem je tu še en problem, ki si ga upam navesti pod povečevalnim steklom: »VPN v Operi ima še en problem. Lahko razkrije vaš naslov IP, tudi če ste povezani prek tega »VPN«. WebRTC je mogoče izkoristiti za uhajanje naslova. Lahko ga preizkusite https://ipleak.net/. Če ste povezani prek pravega VPN-ja, vaš naslov IP ne sme biti izpostavljen."
Njihova mobilna aplikacija deluje kot polni VPN in pokriva sistemski promet. Tako se veliko pogosteje povezujem z javnim Wi-Fi prek mobilnega telefona kot prek prenosnika.
To razumem, vendar kot že omenjeno, to ne velja za iOS. Tam aplikacija opera pokriva celoten sistem. Nastavitve VPN so prav tako vdelane v same nastavitve operacijskega sistema.
Opera ni VPN, takoj pokaže tvoj IP, ga niti ne poskuša skriti, druga slabost Opere je njen kitajski lastnik, dejansko je spyware, nič drugega.
Vendar tudi druge plačljive storitve VPN niso nujno varne, nekatere storitve v ZDA so komunikacijo uporabnikov posredovale NSA.
Dobro je naročiti katero od storitev, ki delujejo v državah z zakonodajo, ki ščiti več osebnih podatkov uporabnikov, tipično Švedska, nekatere otoške države.
Poleg tega se je skoraj nujno izogniti vsem VPN storitvam z lastno aplikacijo, optimalno je kupiti samo VPN linijo in vnesti strežnik in prijavne podatke v nastavitvah v OS X ter delovati v načinu LPTS IPSEC.
No, nisem prišel do takšne ravni, da bi me opazovala NSA. Prav zanima me, kdo od razpravljavcev to počne. Ali ni prioriteta, da nam ne sledi mimogrede vsak "pečnik", ki trenutno piše diplomo na temo "marketinško obnašanje kavarniških strank na prenosnikih"?
Od macOS Sierra, ko so ukinili podporo za PPTP, je treba le ustvariti VPN za doma ali v službi na Mikrotiku in to je to. Poleg tega ima človek dostop do vseh notranjih omrežnih naprav in če se ne boji NSA, potem po mojem ne potrebuje več, mogoče pa se motim...
Ja, v bistvu se strinjam... :-) Sam se ne sekiram za NSA, ampak mislim, da je dobro vedeti, da na primer Hidemyass ne ščiti svojih uporabnikov in prenaša podatke kot kanadsko podjetje BlackBerry, celo če se hvali z "varnostjo"...
Vendar pa obstaja določena skupina uporabnikov, ki so v sivi coni interneta, potem je bolje uporabiti VPN, ki ima sedež v državah z ustrezno zakonodajo in ima večje upanje, da bo bolj varen.
Na Češkem je na primer mogoče vse avdiovizualne vsebine brezplačno zakonito prenesti z interneta za osebno uporabo, medtem ko v Nemčiji ali Franciji velja nekoliko strožja zakonodaja, čeprav to na uporabnike nikakor ne vpliva, a če stalno prebivate v enem od teh držav je bolje prenašati filme prek VPN-ja.
Vendar pa bo v tem primeru uporaben kateri koli VPN na Češkem na zasebni liniji, na primer na vašem domu, ki lahko deluje na Mac Miniju, glede na to, da je "piratstvo" na Češkem v veliki meri legalizirano (zaračunano v obliki pristojbin za tonerje/medije/hdd/ssd/pomnilniške kartice….).
Na https://deals.cultofmac.com/?rid=539903 poiščite VPN, tam jih imajo veliko, tudi z doživljenjsko naročnino. Sam ga ne uporabljam.
tako da se razlikuje predvsem v tem, kdo potem deli podatke pristojnim (če je treba) in potem so tisti, ki nimajo kaj deliti - to je lahko tudi stališče.. tukaj je lep seznam (pazi "no logs") https://www.deepdotweb.com/vpn-comparison-chart/ in potem mogoče http://www.vip72.com/ :-D
No, na primer, malina pi, ki je doma povezana z internetom, bo isto storitev izvajala na enak način. Če imate javni IP (tisti, ki ga je dal UPC), bo kombinacija duckdns.org + openvpn in ene nastavitve na usmerjevalnikih rešila vse težave z VPN za normalno uporabo ...
Preden pa se zaprti in težko nastavljivi iPhone poveže z VPN, mi medtem uspe naložiti vso e-pošto in druge posodobitve preko javnega omrežja... :-/ Škoda, da ni "počakaj na povezavo VPN " funkcija ... vsaj jaz ne vem o tem ...
To je seveda popolna bedarija, VPN se poveže v hipu. In načeloma ni razloga, da bi ga sploh izklopili. In ko se signal izgubi ali se ponovno poveže wifi/celično omrežje, se samodejno poveže. Nastavite lahko tudi prekinitveno stikalo, ki onemogoči ves promet zunaj VPN.
Torej, ko nastavim npr. L2TP, vidim stikalo "pošlji vse" in povezava z VPN tako na Synologyju kot na Mikrotiku je tudi na LTE verjetno manj kot 1 sekundo.
Ali, na primer, v brezplačnem VPN-ju Opera, ki naredi običajen profil VPN v iOS-u, je v nastavitvah možnost "poveži se na zahtevo". Po tem je praktično nemogoče pošiljati karkoli izven VPN-ja, tudi če povezava s slabim WiFi nenehno izpada.
Ali niste, gospod Martin, samo pod vplivom stereotipov o Applu?
NordVPN in to je to.