Что такое VPN и как он влияет на безопасность в сети

VPN означает виртуальную частную сеть, которая относится к системе размещения сервера-посредника между пользователем интернета и браузером на его подключенном устройстве. В типичной настройке, когда пользователь не имеет доступа к интернету через VPN, соединение работает следующим образом:

Домашний маршрутизатор пользователя подключается к серверу интернет-провайдера (ISP), и этот сервер ищет IP-адрес (интернет-протокол) желаемого пользователем целевого веб-сайта. Важно помнить, что IP-адреса на самом деле являются числовыми, потому что проще запомнить и ввести слова Google.com, чем IP 172.217.6.196, например. Вот очень упрощенная иллюстрация того, как работают интернет-провайдеры.

Итак, интернет-пользователь подключается к своему IP через маршрутизатор, а интернет-провайдер в свою очередь разрешает подключение к целевому веб-сайту. Затем браузер пользователя преобразует весь этот гипертекст в понятный язык, скажем, американский английский, и сеанс продолжается. Интернет-провайдер может вести журнал того, кто подключенный клиент, как долго он был в Интернете, какие сайты он посетил, сколько писем он отправил и получил, а также много другой личной информации.

Однако если человек использует VPN, то программное обеспечение VPN создает зашифрованный «туннель» к серверу в своей собственной сети, который действует как посредник между пользователем и его интернет-провайдером. Важно то, что поскольку этот промежуточный сервер зашифрован, сервер интернет-провайдера не может определить, кто делает запрос на подключение, и где он находится. Это скремблирование геолокации является одним из главных преимуществ использования VPN по причинам, которые мы рассмотрим ниже; но достаточно сказать, что пользователь VPN может выбрать сервер в любой точке мира, откуда он будет получать доступ к сети.

Такая анонимность и независимость от местоположения дают ряд преимуществ при использовании Интернета. Давайте рассмотрим некоторые наиболее распространенные факторы и то, почему они так полезны:

Безопасный удаленный доступ

Организации часто используют VPN, чтобы позволить удаленным работникам безопасно получать доступ к сетям компании, где бы они ни находились. С культурой работы из дома (WFH) после COVID-19 это стало особенно полезным, поскольку многие работники умственного труда в должностях «белых воротничков» могут работать из любого места. Однако многие компании по понятным причинам нервничают, если сотрудник входит в систему из бесплатной сети Wi-Fi где-то в торговом центре или отпуск hotel. Компании обычно настаивают, чтобы их сотрудники использовали одобренный организацией VPN для входа в свои учетные записи на рабочем месте. Это может помочь защитить конфиденциальные корпоративные данные, независимо от того, откуда к ним осуществляется доступ.

Общественные сети Wi-Fi, которые можно найти в кафе, аэропортах и ​​торговых центрах, обычно менее безопасны, чем домашние или офисные сети, для легкого доступа, но это делает их более легкой целью для кибератак. VPN защищает любое соединение в таких сетях, тем самым позволяя пользователям вводить данные кредитных карт и пароли, не подвергая их краже со стороны киберпреступников. Любой хакер даже с самыми поверхностными знаниями может взломать компьютер другого человека через бесплатную сеть Wi-Fi, но VPN снова обеспечивает зашифрованный шлюз между устройством и сетью, к которой оно подключено.

Регулирование данных

Практика «регулирования данных» более распространена, чем вы могли бы подумать. Она заключается в простом замедлении передачи данных между клиентом интернет-провайдера и определенным веб-сайтом или онлайн-сервисом. Интернет-провайдер делает это, потому что у него нет по-настоящему неограниченной пропускной способности, и если, скажем, 90% всех его клиентов решат одновременно посмотреть шоу Apple TV (что может случиться, когда выходят новые сериалы), то их сеть может быть перегружена. Интернет-провайдеры используют алгоритмы для прогнозирования того, кто с наибольшей вероятностью получит доступ к определенной потребляющей данные услуге, и могут замедлить (затормозить) как отдельных клиентов, так и целые пригороды в соответствии с требованиями нагрузки.

Более того, некоторые интернет-провайдеры очень искусно скрывают факт осуществления этой деятельности, гарантируя, что IP-адреса популярных сайтов «тестирования скорости» остаются нерегулируемыми. В этом случае типичным сценарием может быть то, что клиент интернет-провайдера обнаруживает свой Apple TV потоковый плохо «буферизован» – посещает сайт вроде «speedtest.net» и обнаруживает, что скорость интернета соответствует обещанной в контракте. Поэтому они обвиняют поставщика потокового сервиса, а не своего интернет-провайдера.

Однако при использовании VPN интернет-провайдер не может идентифицировать пользователя или даже определить, где он находится, поэтому он не может «заблокировать» это конкретное соединение.

Доступ к географически ограниченному контенту

Более того, тот факт, что пользователь VPN может выбирать из, возможно, сотен всемирно известных точки доступа для посещения интернета можно обойти географические ограничения на контент. Хорошим примером этого является британский сервис BBC iPlayer, с помощью которого зрители могут видеть почти весь выпуск BBC в любое время 24/7/365. Общеизвестно, что к некогда надежной службе новостей BBC (до того, как корпорация стала марионеткой череды правых правительств тори в последние годы) имели доступ студенты из Гонконга в то время, когда Китай подавлял эту колонию. Но без VPN доступ к BBC iPlayer из Китая невозможен. Технология iPlayer определяет местоположение посетителя и блокирует его доступ — сервис доступен только плательщикам лицензий Великобритании.

Однако если кто-то в Китае использует VPN для доступа в Интернет, ему нужно будет только выбрать сервер в Великобритании из списка VPN, и через несколько минут он будет подключен к контенту BBC. Репрессии китайских властей в таких вопросах были настолько сильны, что использование VPN без разрешения было незаконным, и нарушителям выдавались суровые наказания.

Аналогично, на менее серьезном уровне, если вы едете в отпуск во Францию, а обычно живете в США, вы можете наверстать упущенное в любимом Netflix шоу, выбрав VPN-сервер в Париже, Техас, а не в Париже, Франция!

Это всего лишь три преимущества использования VPN, другие включают в себя избежание регистрации IP вашим интернет-провайдером, обход динамического ценообразования (когда с клиентов интернет-магазинов взимаются более высокие цены, поскольку они живут в богатых районах) и расширенную защиту от вредоносных программ и фишинговых атак. Кроме того, ваш интернет-провайдер не может продавать ваши анонимные данные рекламодателям; многие думают, что если интернет-провайдеры собираются зарабатывать деньги на данных клиентов, они хотели бы получить процент от выручки — это не неразумная точка зрения.

Наконец, важно помнить, что VPN может помочь с безопасностью, но их эффективность варьируется в зависимости от провайдера. VPN не являются панацеей от всех проблем с безопасностью в Интернете, поэтому следует придерживаться подхода «ремни и подтяжки», с актуальной защитой от вирусов на устройствах и сохранением надежных паролей; важно сочетать использование VPN с другими обычными надежными методами кибербезопасности.