Ano ang isang VPN at kung paano ito nakakaapekto sa online na seguridad

Ang VPN ay kumakatawan sa virtual private network, na tumutukoy sa isang sistema ng paglalagay ng 'middleman' server sa pagitan ng internet user at ng browser sa kanilang konektadong device. Sa isang karaniwang setup kung saan ang isang user ay hindi nag-a-access sa internet sa pamamagitan ng isang VPN, ang koneksyon ay gumagana tulad nito:

Kumokonekta ang home router ng user sa server ng kanilang internet service provider (ISP) at hinahanap ng server na iyon ang IP (internet protocol) address ng gustong target na website ng user. Mahalagang tandaan na ang mga IP address ay sa katunayan numerical dahil mas madaling tandaan at i-type ang mga salitang Google.com kaysa sa IP 172.217.6.196, halimbawa. Narito ang isang napakasimpleng paglalarawan kung paano gumagana ang mga ISP.

Kaya kumokonekta ang internet user sa kanilang IP sa pamamagitan ng router, at pinapayagan naman ng ISP ang koneksyon sa target na website. Pagkatapos ay iko-convert ng browser ng user ang lahat ng hypertext na iyon sa isang naiintindihang wika, sabihin ang US English, at magpapatuloy ang session. Maaaring panatilihin ng ISP ang isang tala kung sino ang konektadong customer, gaano katagal sila bumisita sa internet, kung aling mga site ang kanilang binisita, ilang email ang kanilang ipinadala at natanggap, at maraming iba pang personal na impormasyon.

Gayunpaman, kung ang isang tao ay gumagamit ng VPN, ang VPN software ay lumilikha ng isang naka-encrypt na 'tunnel' sa isang server sa sarili nitong network, na nagsisilbing tagapamagitan sa pagitan ng user at ng kanilang ISP. Higit sa lahat, dahil naka-encrypt ang intermediate server na ito, hindi masasabi ng server ng ISP kung sino ang gumagawa ng kahilingan sa koneksyon, o sa katunayan, kung saan sila nakabatay. Ang geo-location scrambling na ito ay isa sa mga pangunahing bentahe sa paggamit ng VPN, sa mga kadahilanang papalawakin namin sa ibaba; ngunit sapat na upang sabihin na ang gumagamit ng VPN ay maaaring pumili ng isang server saanman sa mundo mula sa kung saan ma-access ang web.

Nag-aalok ang anonymity at pagsasarili ng lokasyon na ito ng ilang mga pakinabang kapag gumagamit ng internet; tingnan natin ang ilan sa mga pinakakaraniwang salik at kung bakit nag-aalok sila ng ganoong utility:

Secure na Remote Access

Ang mga VPN ay kadalasang ginagamit ng mga organisasyon upang payagan ang mga malalayong manggagawa na ma-secure ang access sa mga network ng kumpanya mula saanman sila naroroon. Sa kultura ng post-Covid 19 na work from home (WFH), naging kapaki-pakinabang ito lalo na dahil maraming mga manggagawang may kaalaman sa mga tungkuling white-collar ang maaaring magtrabaho mula sa anumang lokasyon. Gayunpaman, maliwanag na kinakabahan ang maraming kumpanya kung magla-log on ang isang empleyado mula sa isang libreng Wi-Fi network sa isang lugar sa isang shopping mall o bakasyon hotel. Karaniwang iginigiit ng mga kumpanya na gumamit ang kanilang mga manggagawa ng VPN na inaprubahan ng organisasyon upang mag-log in sa kanilang mga account sa lugar ng trabaho. Makakatulong ito na protektahan ang sensitibong data ng kumpanya kahit saan man ito ina-access.

Ang mga pampublikong Wi-Fi network, na makikita sa mga coffee shop, airport, at mall ay karaniwang hindi gaanong secure kaysa sa mga network sa bahay o opisina para sa madaling accessibility, ngunit ginagawa nitong mas madaling target ang mga ito para sa mga cyberattack. Tinitiyak ng VPN ang anumang koneksyon sa naturang mga network, sa gayon ay nagpapahintulot sa mga user na magpasok ng mga detalye ng credit card at mga password nang hindi ito ninakaw ng mga cyber-criminal. Ang sinumang hacker na may pinakamaraming kaalaman ay maaaring makapasok sa computer ng ibang tao sa pamamagitan ng libreng Wi-Fi network, ngunit ang VPN ay muling nagbibigay ng naka-encrypt na gateway sa pagitan ng device at ng network kung saan ito nakakonekta.

Pag-throttling ng Data

Ang pagsasanay ng 'data throttling' ay mas karaniwan kaysa sa maaari mong isipin. Kabilang dito ang simpleng pagbagal ng paglilipat ng data sa pagitan ng customer ng isang ISP at isang ibinigay na website o online na serbisyo. Ginagawa ito ng ISP dahil wala silang tunay na walang limitasyong bandwidth at kung, sabihin nating, 90% ng lahat ng kanilang mga customer ay nagpasya na mag-stream ng palabas sa Apple TV nang sabay-sabay (tulad ng maaaring mangyari kapag inilabas ang mga bagong serye) kung gayon ang kanilang network ay maaaring mapuspos. Gumagamit ang ISP ng mga algorithm upang mahulaan kung sino ang pinaka-malamang na mag-access sa isang partikular na serbisyong gutom sa data at maaaring magpabagal (throttle) alinman sa mga indibidwal na customer o kahit na buong suburb alinsunod sa mga hinihingi sa pagkarga.

Higit pa rito, ang ilang mga ISP ay napakalilinlang tungkol sa pagtatago ng katotohanan na isinasagawa nila ang aktibidad na ito, sa pamamagitan ng pagtiyak na ang mga IP address ng mga sikat na 'speed test' na site ay mananatiling hindi nababagabag. Sa kasong iyon, ang isang karaniwang senaryo ay maaaring mahanap ng isang customer ng ISP ang kanilang Apple TV anod masama ang 'buffered' – bumisita sa isang site tulad ng 'speedtest.net' at nalaman na ang bilis ng kanilang internet ay mukhang tulad ng ipinangako sa kanilang kontrata. Kaya sinisisi nila ang streaming service provider kaysa sa kanilang ISP.

Ngunit sa pamamagitan ng paggamit ng VPN, hindi matukoy ng ISP ang user, o kung nasaan man sila, kaya imposibleng 'throttle' nila ang partikular na koneksyon.

I-access ang nilalamang pinaghihigpitan ayon sa heograpiya

Bukod dito, ang katotohanan na ang isang gumagamit ng VPN ay maaaring pumili mula sa marahil daan-daang sa buong mundo access point ang pagbisita sa internet ay maaaring makaiwas sa mga heograpikong paghihigpit sa nilalaman. Ang isang magandang halimbawa nito ay ang serbisyo ng BBC iPlayer ng UK, kung saan makikita ng mga manonood ang halos kabuuan ng output ng BBC anumang oras 24/7/365. Karaniwang kaalaman na ang dating pinagkakatiwalaang serbisyo ng balita ng BBC (bago naging papet ang korporasyon para sa sunud-sunod na mga pamahalaang Tory sa kanan sa nakalipas na mga taon) ay na-access ng mga mag-aaral mula sa Hong Kong noong panahong sinupil ng China ang kolonya na iyon. Ngunit kung walang VPN, imposible ang pag-access sa BBC iPlayer mula sa China. Nakikita ng teknolohiya ng iPlayer ang lokasyon ng bisita at hinaharangan ang kanilang pag-access – ang serbisyo ay magagamit lamang sa mga nagbabayad ng lisensya sa UK.

Gayunpaman, kung ang isang tao sa China ay gumagamit ng VPN upang ma-access ang internet, kakailanganin lamang nilang pumili ng isang server na nakabase sa UK mula sa listahan ng VPN, at sa loob ng ilang sandali ay makokonekta sila sa nilalaman ng BBC. Ganito ang panunupil ng mga awtoridad ng China sa mga ganitong bagay, na ang paggamit ng VPN ay labag sa batas nang walang pahintulot, at ang matitinding parusa ay ibinibigay sa mga lumalabag.

Gayundin, sa isang hindi gaanong seryosong antas, kung naglalakbay ka sa bakasyon sa France at karaniwan kang nakatira sa USA – maaari mong abutin ang iyong paboritong Netflix ipakita sa pamamagitan ng pagpili ng isang VPN server sa Paris Texas, sa halip na Paris France!

Tatlo lang ito sa mga pakinabang ng paggamit ng VPN, kasama sa iba ang pag-iwas sa IP logging ng iyong ISP, ang pag-iwas sa dynamic na pagpepresyo (kung saan ang mga online retail na customer ay sinisingil ng mas mataas na presyo dahil nakatira sila sa mayayamang lugar), at advanced na proteksyon laban sa malware at phishing na pag-atake. Gayundin, hindi maaaring ibenta ng iyong ISP ang iyong hindi nakikilalang data sa mga advertiser; iniisip ng maraming tao na kung kikita ang mga ISP sa data ng customer, gusto nila ng porsyento ng mga nalikom – hindi ito isang hindi makatwirang pananaw.

Sa wakas, mahalagang tandaan na ang isang VPN ay makakatulong sa seguridad, ngunit ang kanilang pagiging epektibo ay nag-iiba ayon sa provider. Ang mga VPN ay hindi isang lunas-lahat para sa online na seguridad, kaya isang belt-and-braces na diskarte ang dapat gawin, na may napapanahong proteksyon ng virus sa mga device at pagpapanatili ng mga malalakas na password; mahalagang pagsamahin ang paggamit ng VPN sa iba pang karaniwang malakas na kasanayan sa cybersecurity.