匿名VPN翻墙或许会让我们处境更危险

众所周知,VPN代表着虚拟私人网络,我们可以通过单独的服务器忘问互联网。实际上,VPN在企业网络的应用非常广泛,当我们离开办公室,出差或是在家需要访问公司内网、邮箱时,要靠VPN才能实现登录。目前,网络上也有很多个人VPN软件在售,那些喜欢翻墙看外网的朋友,多会选择其一进行付费使用。恰恰如此,VPN或许会让我们的“处境”变得更为危险。

VPN

为何通过VPN就可以访问公司内网了?还要从其工作原理来看:通常情况下,VPN网关采用双网卡设计,外网卡使用公网IP接入互联网。我们假定公网Internet的终端A访问公司内网的终端B,其发出数据包的目标地址为终端B的内部IP地址;

随后,公网Internet的VPN网关收到终端A发出的访问数据包后,开始对其目标地址进行检查,若目标地址属于公司内网,则将该数据包封装同时构建一个新VPN数据包,将封装后的原数据包作为VPN数据包的负载,VPN数据包的目标地址为公司内网的VPN网关的外部地址。

公网Internet的VPN网关将VPN数据包发送到Internet,数据包将被Internet中的路由发送至公司内网的VPN网关。公司内网的VPN网关检查所接收到的数据包,当发现该数据包是从公网Internet的VPN网关发出时,便判定该数据包为VPN数据包,对其进行解包,后公司内网的VPN网关将还原后的原始数据包发送至目标终端B。从终端B返回终端A的数据包处理过程和上述过程一样,从而实现两个网络内的终端相互通讯。

匿名VPN翻墙或许会让我们处境更危险

提及VPN,大多数的人会将其与“匿名”联系在一起。原因在于,人们通常用VPN混淆自己的真实IP,或在WEB浏览时增加一层安全保护。VPN能将你的流量转到加密且安全的VPN服务器上。有些人通过VPN来改变自己的IP地址,以便获取一些国外网站的媒体内容;或者用VPN匿名下载一些资料文件;或是一些用户希望借助VPN躲避广告商的网络追踪,甚至只为自己在访问特定网站时隐藏其真实IP。

为了匿名而去使用公共VPN是非常危险的,无论服务配置的有多安全,匿名技术本身并没有在这里实现。VPN服务要求你信任他们,但匿名系统本身是没有这个属性的。相反的,像Tor浏览器这类专门的隐私工具,里面可能包含了信用良好的VPN,是可以使用的。其不能实现匿名化属性,且浏览器已进行大量定制,以实现网络隐私的最大化,例如弱化cookie、Flash、Java插件等特征。

当然了,也一些VPN服务商会很快销毁日志记录,会根据当地有关法律不同而得到不同的处理方式。但不管怎样,日志所保存的信息都破坏你匿名访问的初衷。如此来看,指望VPN来匿名访问并非明智之举。

要知道,我们使用VPN的初衷是希望其能保护我们的网络安全,尤其是当我们身处公共WiFi时。网络服务提供商GoGo就曾被曝出使用Youtube的伪造证书,而这有可能会泄露用户的流量与Youtube密码。因此,选择一个值得信任的VPN服务商非常重要,因为这些提供商不仅能看间和记录你所有的流量,还可以更改你的流量内容。当VPN的配置出现欠妥的地方,那么黑客就可能直接访问你的本地局域网。

另外,即便用户已连上VPN服务器,但某些发出的数据包可能没有经过VPN通道进行通信,仍可能泄露用户的隐私。从技术角度看,最容易被低估的漏洞要属VPN软件客户端的网络信息泄露。

大约是去年6月份,罗马Sapienza大学与伦敦玛丽女王大学的研究者针对14款热门的商业VPN服务进行了测试,他们发现其中有10个会泄露IP的数据,都会遭受IPV6 DNS劫持攻击。当然,一些VPN服务提供商提前设置了规则,例如我们首次登入某个WIFI热点,或从一个热点转入另一个时,在用户被黑之前能够阻止不安全的连接。

既然不能不用,又要尽可能保证网络安全性,我们要如何寻找可信的VPN服务商?选择购买VPN服务之前,我们想考虑这家VPN服务提供商是否使用了最新协议,这家公司的背景和声誉如何,公司的服务条款是否容易理解,其所提供的VPN服务到底能防护以及未能防护什么等诸多方面。百度上简单输入“VPN软件”就有3,640,000个相关结果,筛选工作可想而知。

尽管数量庞大,但我们要清楚的是,任何一家尊重客户隐私的VPN服务提供商,都不会擅自去接触与用户交互的系统,例如第三方聊天脚本,支持票务系统,又或是博客评论等等。通常,用户会在请求包里提交带有敏感信息的个人数据,他们未必清楚自己的VPN服务提供商是否单独监控了流量系统。然而,又没有一个十全十美,且完全满足单个个体隐私需求的解决方案。所以,事情往往会叫人陷入尴尬的两难境地。当然,如果你是技术大拿,完全可以自己搭建VPN。

原创文章,如若转载,请注明出处:http://www.shwuzhen.com/array/23.html

发表评论

登录后才能评论

联系我们

13810578059

在线咨询:点击这里给我发消息

邮件:88628738@qq.com

合作方式:网站转让、SEO优化、网站跳转