Ако некогаш сте се поврзале со јавен Wi-Fi во кафуле, се грижевте дека вашиот ISP го гледа вашето прелистување или сакавте да пристапите до содржина ограничена во вашата регија, веројатно сте слушнале некој да каже „само користи VPN." Овој водич сè објаснува на едноставен јазик.
Што е VPN?
VPN значи Виртуелна приватна мрежа (Virtual Private Network). Тоа е услуга што создава безбедна, шифрирана врска помеѓу вашиот уред и интернетот.
Обично, кога посетувате веб-страница, вашето барање патува од вашиот уред → низ вашиот провајдер на интернет услуги (ISP) → до серверот на веб-страницата. Сите по тој пат можат да видат каде одите, а во некои случаи, што правите.
VPN додава посредник — VPN сервер — и го завиткува целиот ваш сообраќај во шифриран тунел. Вашиот ISP може да види дека сте поврзани со VPN, но не може да види што правите потоа. Веб-страницата што ја посетувате ја гледа IP адресата на VPN серверот наместо вашата.
Зошто треба да користите VPN?
- Приватност од вашиот ISP. Вашиот ISP може да види секоја веб-страница што ја посетувате и може да ги продаде тие податоци на огласувачи или да ги предаде на властите. VPN ја крие вашата активност на прелистување од нив.
- Безбедност на јавен Wi-Fi. Јавните мрежи во кафулиња, аеродроми и хотели се лесни цели за напаѓачите. VPN ја шифрира вашата врска, правејќи ја нечитлива за секого што шпионира на истата мрежа.
- Заобиколување геолошки ограничувања. Некоја содржина е достапна само во одредени земји. Со поврзување со VPN сервер на друга локација, можете да пристапите до веб-страници и стриминг услуги заклучени за регионот.
- Избегнување цензура. Во некои земји, владите блокираат пристап до веб-страници и социјални медиуми. VPN може да помогне да се заобиколат тие ограничувања и да се пристапи до отворениот интернет.
- Спречување следење и насочени реклами. Со маскирање на вашата вистинска IP адреса, VPN го отежнува за огласувачите и брокерите на податоци да изградат профил врз основа на вашето однесување при прелистување.
Како функционира VPN?
Еве поедноставен чекор по чекор на тоа што се случува кога ќе го вклучите VPN:
- Се поврзувате со VPN сервер. Ја отворате вашата VPN апликација и одбирате локација на серверот (на пр. Холандија, Јапонија, САД).
- Се создава шифриран тунел. Вашата VPN апликација и VPN серверот изведуваат „ракување" за да воспостават безбедна, шифрирана врска со помош на VPN протокол.
- Вашиот сообраќај тече низ тунелот. Секое барање — веб страница, видео стрим, преземање датотека — се шифрира пред да го напушти вашиот уред и се дешифрира на VPN серверот.
- VPN серверот го препраќа вашето барање. Веб-страницата ја гледа IP адресата на VPN серверот, не вашата. Одговорот се испраќа назад до VPN серверот, повторно се шифрира и се препраќа до вас.
Размислете за тоа вака: Замислете дека испраќате писмо. Без VPN, секој што ракува со писмото може да го прочита и да ја види вашата повратна адреса. Со VPN, писмото е во заклучена кутија, а повратната адреса е поштенски сандак — не вашиот дом.
Кои VPN-и треба да ги избегнувате?
Не сите VPN-и се создадени еднакво. Некои всушност можат да наштетат на вашата приватност наместо да ја штитат. Еве на што треба да внимавате:
- 🚩 „Бесплатни" VPN-и што ги продаваат вашите податоци. Управувањето со VPN сервери чини пари. Ако VPN е бесплатен, компанијата треба да заработува пари некаде — и тоа е често со запишување и продавање на вашите податоци за прелистување. Некои бесплатни VPN-и беа уловени како вметнуваат реклами, следат корисници, па дури и пакуваат малициозен софтвер. Ако производот е бесплатен, вие сте производот.
- 🚩 VPN-и со лажни „без дневници" политики. Многу VPN-и тврдат за „строга политика без дневници" во нивниот маркетинг, но кријат собирање податоци во нивните услови за услуга. Барајте VPN-и кои поминале независни ревизии од трети страни на нивните тврдења без дневници (на пр. од фирми како Deloitte, PricewaterhouseCoopers или Cure53).
- 🚩 VPN-и со седиште во земји со тежок надзор. VPN провајдерите со седиште во земји „Пет очи" или „Четиринаесет очи" можат да бидат правно принудени да предадат податоци за корисници. Иако јурисдикцијата не е сè (вистински провајдер без дневници нема што да предаде), тоа е фактор кој вреди да се разгледа — особено ако приватноста е вашиот најголем приоритет.
- 🚩 VPN-и што користат застарени или слаби протоколи. Ако VPN нуди само PPTP или не ви дозволува да го изберете вашиот протокол, тоа е црвено знаме. PPTP има познати ранливости и не треба да се користи за ништо чувствително. Модерните VPN-и треба да нудат барем WireGuard, OpenVPN или IKEv2.
VPN протоколи: Споредба
VPN протокол е сет правила што одредува како вашите податоци се шифрираат и пренесуваат помеѓу вашиот уред и VPN серверот. Еве ги најчестите:
WireGuard
Најновиот и најмодерниот протокол. WireGuard користи ChaCha20-Poly1305 за шифрирање и Curve25519 за размена на клучеви — двата се модерни, брзи и добро прегледани од криптографи. Кодната основа е мала (~4.000 линии наспроти 100.000+ на OpenVPN), што ја прави полесна за ревидирање и помалку веројатно дека ќе содржи грешки.
✓ Најбрзи брзини ✓ Модерна криптографија ✓ Ниска потрошувачка на батерија △ Понов, помалку тестиран во битки
OpenVPN
Златниот стандард повеќе од една деценија. Отворен код, многу конфигурабилен и работи на TCP и UDP. Може да биде конфигуриран да работи на портата 443 (HTTPS), што го прави многу тежок за блокирање.
✓ Тестиран во битки ✓ Тежок за блокирање ✓ Многу конфигурабилен △ Побавен од WireGuard
IKEv2/IPSec
Развиен од Microsoft и Cisco. Одличен за повторно поврзување по промени на мрежата (на пр. префрлување од Wi-Fi на мобилни податоци), што го прави идеален за телефони и таблети.
✓ Одличен за мобилни ✓ Брзо повторно поврзување △ Не е со отворен код (обично)
PPTP — Избегнувајте
Point-to-Point Tunneling Protocol беше еден од првите VPN протоколи. Брз е затоа што едвај нешто шифрира. Неговото шифрирање е скршено и се смета за целосно небезбеден. Никаков почитуван VPN не треба да го нуди ова како ваша единствена опција.
| Протокол | Брзина | Безбедност | Најдобро за |
|---|---|---|---|
| WireGuard | Многу брз | Одличен | Секојдневна употреба, стриминг, мобилни |
| OpenVPN | Брз | Одличен | Максимална безбедност, заобиколување огнени ѕидови |
| IKEv2/IPSec | Брз | Силен | Мобилни уреди (добро управува со префрлувањето на мрежа) |
| PPTP | Многу брз | Скршен | Не користете |
Резиме
- ✅ VPN го шифрира вашиот сообраќај и ја крие вашата IP адреса.
- ✅ Користете еден на јавен Wi-Fi, за приватност од вашиот ISP, или за заобиколување геолошки блокади.
- ✅ Изберете VPN со протоколи WireGuard или OpenVPN.
- ✅ Изберете провајдер со независно ревидирана политика без дневници.
- ⛔ Избегнувајте бесплатни VPN-и, провајдери со сомнително логирање и сè што користи PPTP.
Сакате да проверите дали вашиот VPN работи? Користете го нашето пребарување на IP, тестот за истекување на DNS и тестот за истекување на WebRTC за да потврдите дека вашата врска е навистина приватна.