Michal Marek Peaaegu igaüks kasutab vahel võimalust WiFi-ga ühenduda kohvikus, restoranis, raamatukogus või lennujaamas. Avaliku võrgu kaudu Interneti sirvimisega kaasnevad aga teatud riskid, millest kasutajad peaksid teadlikud olema.
Tänu turvalisele ühendusele HTTPS-protokolli kaudu, mida nüüd kasutavad enamus tähtsaid servereid, sealhulgas Facebook ja Gmail, ei tohiks ründajal olla võimalik varastada teie sisselogimisandmeid ega krediitkaardi numbrit isegi avalikus WiFi-võrgus. Kuid mitte kõik veebisaidid ei kasuta HTTPS-i ja lisaks volikirjade varastamise ohule kannavad avalikud WiFi-võrgud ka muid ohte.
Kui kasutate turvamata Wi-Fi-d, saavad teised sellesse võrku ühendatud kasutajad teoreetiliselt teavet selle kohta, mida te oma arvutis teete, milliseid saite külastate, mis on teie e-posti aadress ja nii edasi. Õnneks on teie avaliku veebisirvimise kaitsmiseks suhteliselt lihtne viis ja see on VPN-i kasutamine.
VPN ehk virtuaalne privaatvõrk on üldiselt teenus, mis võimaldab luua Interneti-ühenduse turvalise kaugvõrgu kaudu. Seega, kui loote tänu VPN-ile näiteks kohvikus Interneti-ühenduse, saate ebaturvalise avaliku WiFi asemel kasutada turvalist võrku, mis töötab vaikselt teisel pool maakera. Ehkki surfate tegelikult selles kohvikus Internetis, pärineb teie Interneti-tegevus kusagilt mujalt.
VPN-teenustel on tavaliselt kümneid või isegi sadu servereid, mis asuvad üle maailma ja saate hõlpsalt valida, millisega ühenduse luua. Seejärel suhtlete juba Internetis selle IP-aadressi kaudu ja saate seega Internetis anonüümselt tegutseda.
Võrgu turvalisust ei tohiks alahinnata
Liikvel olevad inimesed hindavad VPN-e kõige rohkem. Nad saavad hõlpsasti ühenduda oma ettevõtte võrguga mõne VPN-teenuse kaudu ja seeläbi pääseda ligi nii ettevõtte andmetele kui ka ühenduse vajalikule turvalisusele. Vähemalt aeg-ajalt leiavad peaaegu kõik VPN-ile kasutuse. Veelgi enam, see ei puuduta ainult ohutust. VPN-i abil saab simuleerida ühendust erinevatest maailma riikidest ja seeläbi pääseda ligi näiteks internetisisule, mis on saadaval vaid valitud turgudel. Näiteks Netflix on oma kasutajate sellisest praktikast teadlik ja te ei pääse sellele VPN-i kaudu juurde.
VPN-teenuste valik on väga lai. Üksikud teenused erinevad eelkõige oma rakenduste portfelli poolest, seega tasub õiget valides kontrollida, kas see on saadaval kõikides seadmetes, milles soovid seda kasutada. Kõigil VPN-teenustel pole rakendust nii iOS-i kui ka macOS-i jaoks. Lisaks on muidugi iga teenuse hind erinev, mõned pakuvad piiratud tasuta pakette, kus saate tavaliselt edastada ainult piiratud hulga andmeid, piiratud kiirusega ja ainult teatud arvu seadmetega. Kaugserverite pakkumine, mille kaudu saate Interneti-ühenduse luua, on samuti teenuste lõikes erinev.
Mis puutub hindadesse, siis maksate VPN-teenuste eest umbes 80 kroonist kuus või rohkem (tavaliselt 150–200 krooni). Üks soodsamaid teenuseid on PrivateInternetAccess (PIA), mis pakub kõike olulist ja on kasutatav kõigil platvormidel (sellel on Windowsi, macOS-i, Linuxi, iOS-i ja Androidi klient). See maksab 7 dollarit kuus ehk 40 dollarit aastas (vastavalt 180 või 1 krooni).
Näiteks väärib tähelepanu ka see IPVanish, mis maksab peaaegu kaks korda rohkem, kuid pakub ka Praha serverit. Tänu sellele teenusele saavad Tšehhi Vabariigi kodanikud välismaal hõlpsalt vaadata ainult Tšehhi Vabariigile mõeldud sisu, näiteks Tšehhi televisiooni Interneti-ülekannet. IPVanish maksab 10 dollarit kuus või 78 dollarit aastas (vastavalt 260 või 2 krooni).
Siiski on mitmeid VPN-i pakkuvaid teenuseid, testitud rakendused hõlmavad järgmist VyprVPN, HideMyAss, Puhverdatud, VPN Unlimited, CyberGhost, Privaatne tunnel, Tunnelbear kas PureVPN. Sageli erinevad need teenused detailide poolest, olgu selleks hind, rakenduste välimus või üksikud funktsioonid, seega on iga kasutaja enda otsustada, milline lähenemine talle sobib.
Kui teil on mõni muu näpunäide ja oma kogemus VPN-iga või kui soovitate mõnda meie mainitud teenust teistele, andke meile kommentaarides teada.
Aga Opera VPN? See on tasuta ja töötab iOS-is ilma Opera brauserita.
Ootaks siin ka 1. Udu
Pärast pikka kaalumist ei lisanud ma Opera VPN-i arvustusse järgmisel põhjusel. Opera ei ole VPN selle sõna otseses tähenduses. Kui klassikaline VPN kaitseb teie Interneti-tegevust täielikult, on Opera VPN piiratud ainult brauseriga. Niipea, kui kasutate oma arvutis Outlooki, Skype'i või mõnda muud Internetti kasutavat rakendust, ei tööta te turvaliselt.
Ja siis on veel üks probleem, mida julgen suurendusklaasi all välja tuua: “Opera VPN-il on veel üks probleem. See võib paljastada teie IP-aadressi isegi siis, kui olete selle VPN-i kaudu ühendatud. Aadressi lekitamiseks saab kasutada WebRTC-d. Saate seda proovida https://ipleak.net/. Kui olete ühendatud tõelise VPN-i kaudu, ei tohiks teie IP-aadressi paljastada."
Nende mobiilirakendus toimib täieliku VPN-ina ja katab kogu süsteemi liiklust. Seega ühendan avaliku WiFi-võrguga palju sagedamini mobiiltelefoni kui sülearvuti kaudu.
Ma saan sellest aru, kuid nagu mainitud, ei kehti see iOS-i puhul. Seal katab Opera rakendus kogu süsteemi. VPN-i sätted on manustatud ka operatsioonisüsteemi sätetesse.
Opera ei ole VPN, see näitab kohe sinu IP-d, isegi ei ürita seda varjata, Opera teine miinus on selle hiinlasest omanik, see on tegelikult nuhkvara, ei midagi muud.
Kuid ka muud tasulised VPN-teenused ei pruugi olla turvalised, mõned USA teenused on edastanud kasutajate suhtluse NSA-le.
Hea on tellida mõni teenustest, mida osutatakse riikides, kus seadusandlus kaitseb rohkem kasutajate isikuandmeid, tüüpiliselt Rootsis, mõnes saareriigis.
Lisaks on peaaegu vaja vältida kõiki VPN-teenuseid oma rakendusega, optimaalne on osta ainult VPN-liin ja sisestada OS X-i seadetesse serveri- ja sisselogimisandmed ning töötada LPTS IPSEC-režiimis.
No ma ei jõudnud sellisele tasemele, et NSA mind jälgis. Mind huvitab, kes arutlejatest seda teeb. Kas pole esmatähtis, et iga "ahju" ei jälgi meid juhuslikult, kes parasjagu diplomit kirjutavad teemal "kohvikuklientide turunduskäitumine sülearvutis"?
Alates macOS Sierrast, kui nad PPTP toe tühistasid, peate vaid looma kodu või töö VPN-i Mikrotikis ja kõik. Lisaks on inimesel ligipääs kõikidele sisevõrgu seadmetele ja kui ta NSA-d ei karda, siis minu arust rohkem polegi vaja, aga võib-olla ma eksin...
Jah, põhimõtteliselt olen nõus... :-) Ise ma NSA pärast ei muretse, aga arvan, et on hea teada, et näiteks Hidemyass ei kaitse oma kasutajaid ja edastab andmeid nagu Kanada firma BlackBerry, isegi kui see uhkeldab "turvalisusega"...
Siiski on teatud grupp kasutajaid, kes on Interneti hallis tsoonis, siis on parem kasutada VPN-i, mis asub vastava seadusandlusega riikides ja millel on suurem lootus olla turvalisem.
Näiteks Tšehhi Vabariigis saab igasuguse audiovisuaalse sisu Internetist isiklikuks kasutamiseks legaalselt alla laadida, samas kui Saksamaal või Prantsusmaal kehtivad veidi rangemad õigusaktid, kuigi kasutajaid see mingil moel ei mõjuta, kuid kui elate alaliselt ühes neist riikidest on parem filme alla laadida VPN-i kaudu.
Kuid sel juhul on kasulik Tšehhi Vabariigis privaatliinil, näiteks teie kodus töötav VPN, mis võib töötada Mac Minis, kuna "piraatlus" on Tšehhi Vabariigis suures osas legaliseeritud. (võetakse tasu kujul toonerite/meediumi/HDd/ssd/mälukaartide eest).
Na https://deals.cultofmac.com/?rid=539903 otsige VPN-i, neil on neid palju isegi eluaegse tellimuse korral. Ma ise seda ei kasuta.
seega erineb põhiliselt selles, kes siis andmeid ametiasutustele jagab (vajadusel) ja siis on neid, kellel pole midagi jagada - see võib olla ka vaatenurk .. siin on ilus nimekiri (vaata "ei logi") https://www.deepdotweb.com/vpn-comparison-chart/ ja siis võib-olla http://www.vip72.com/ :-D
Näiteks kodus Internetti ühendatud raspberry pi teeb sama teenust samamoodi. Kui teil on avalik IP (need, mille annab UPC), siis kombinatsioon duckdns.org + openvpn ja üks seade ruuterites lahendab kõik tavakasutuse VPN-probleemid...
Aga enne, kui kinnine ja raskesti seadistatav iPhone VPN-iga ühenduse loob, jõuan vahepeal kõik meilid ja muud uuendused avaliku võrgu kaudu alla laadida... :-/ Kahju, et puudub "VPN-ühenduse ootamine "funktsioon... vähemalt ma ei tea seda...
See on muidugi täielik jama, VPN on kiiruga ühendatud. Ja põhimõtteliselt pole põhjust seda üldse välja lülitada. Ja kui signaal kaob või wifi/mobiilside uuesti ühendatakse, loob see automaatselt ühenduse. Samuti saab seadistada tapmislüliti, mis keelab kogu liikluse väljaspool VPN-i.
Nii et kui ma seadistan näiteks L2TP, siis näen lülitit "send all" ja VPN-iga ühendus on nii Synologyl kui Mikrotikul ilmselt alla 1 sekundi isegi LTE-s.
Või näiteks Opera free VPN-is, mis teeb iOS-is tavalist VPN-profiili, on seadetes valik "connect on demand". Pärast seda on praktiliselt võimatu midagi VPN-ist väljapoole saata, isegi kui ühendus halva WiFi-ga pidevalt katkeb.
Kas te, härra Martin, pole lihtsalt Apple'i puudutavate stereotüüpide mõju all?
NordVPN ja kõik.