1. Τι είναι ένα VPN
Το VPN (Virtual Private Network) είναι μια τεχνολογία που δημιουργεί μια κρυπτογραφημένη σύνδεση μεταξύ της συσκευής μας και ενός VPN server. Η κίνηση που δρομολογείται μέσα από αυτή τη σύνδεση μεταφέρεται μέσω ενός προστατευμένου καναλιού, περιορίζοντας τη δυνατότητα τρίτων να παρατηρούν το περιεχόμενό της στο τοπικό δίκτυο.
Η βασική λειτουργία ενός VPN είναι να αλλάζει τη διαδρομή της δικτυακής κίνησης και να προστατεύει τη μεταφορά δεδομένων μεταξύ της συσκευής και του VPN server.
Ο πάροχος VPN αποτελεί έναν νέο ενδιάμεσο που πρέπει να εμπιστευτούμε. Ανάλογα με τη διαμόρφωση και το πρωτόκολλο, μπορεί να έχει πρόσβαση σε πληροφορίες σχετικά με τις συνδέσεις που περνούν από την υποδομή του.
Το VPN δεν εξαφανίζει τα ψηφιακά μας ίχνη. Αλλάζει κυρίως το ποιος μπορεί να παρατηρεί ορισμένα στοιχεία της σύνδεσής μας.
1.1 Τι προσφέρει ένα VPN
Η χρήση ενός VPN μπορεί να βοηθήσει στον περιορισμό:
- Της άμεσης έκθεσης της πραγματικής δημόσιας IP απέναντι στους ιστοτόπους που επισκεπτόμαστε.
- Της δυνατότητας του τοπικού δικτύου να παρατηρεί απευθείας την κίνηση προς συγκεκριμένους προορισμούς.
- Της έκθεσης δεδομένων σε μη ασφαλή δημόσια δίκτυα Wi-Fi, μέσω της κρυπτογραφημένης σύνδεσης προς τον VPN server.
- Της πρόσβασης σε ορισμένες υπηρεσίες που εφαρμόζουν γεωγραφικούς περιορισμούς, ανάλογα με την IP εξόδου.
- Της άμεσης σύνδεσης της οικιακής IP με ορισμένες διαδικτυακές δραστηριότητες.
Η πραγματική προστασία εξαρτάται από το πρωτόκολλο, τη διαμόρφωση της συσκευής, την αξιοπιστία του παρόχου και το είδος της απειλής που θέλουμε να αντιμετωπίσουμε.
1.2 Τι δεν προσφέρει ένα VPN
Ένα VPN δεν εγγυάται:
- Πλήρη ανωνυμία στο Internet.
- Προστασία από κάθε μορφή tracking.
- Απόκρυψη της ταυτότητάς μας όταν συνδεόμαστε σε προσωπικούς λογαριασμούς.
- Προστασία από phishing και κακόβουλους ιστοτόπους.
- Προστασία από κακόβουλο λογισμικό που έχει ήδη εγκατασταθεί στη συσκευή.
- Απόλυτη αποτροπή διαρροών IP ή DNS.
- Αδυναμία συσχέτισης της δραστηριότητάς μας από ισχυρούς παρατηρητές.
Το σημαντικότερο είναι να κατανοούμε ότι η αλλαγή της IP δεν ισοδυναμεί με αλλαγή ψηφιακής ταυτότητας.
2. Πώς λειτουργεί ένα VPN
Όταν ενεργοποιούμε ένα VPN, η συσκευή δημιουργεί μια κρυπτογραφημένη σύνδεση με έναν απομακρυσμένο VPN server.
Η δικτυακή κίνηση που έχει επιλεγεί να περάσει μέσα από το VPN μεταφέρεται μέσω αυτής της σύνδεσης. Ο VPN server παραλαμβάνει τα δεδομένα και προωθεί την κίνηση προς τον τελικό προορισμό.
Η συνηθισμένη διαδρομή είναι:
Συσκευή χρήστη → Κρυπτογραφημένη σύνδεση VPN → VPN Server → Ιστότοπος
Η απάντηση του ιστοτόπου ακολουθεί την αντίστροφη διαδρομή.
Η συγκεκριμένη διαδικασία δεν σημαίνει ότι κάθε εφαρμογή χρησιμοποιεί υποχρεωτικά το VPN. Αυτό εξαρτάται από τις ρυθμίσεις δρομολόγησης, το λειτουργικό σύστημα και την εφαρμογή VPN.
2.1 Η κρυπτογραφημένη σήραγγα
Η κρυπτογραφημένη σήραγγα είναι η σύνδεση μεταξύ της συσκευής και του VPN server.
Τα δεδομένα που μεταφέρονται μέσα από αυτήν προστατεύονται σύμφωνα με το πρωτόκολλο και τις κρυπτογραφικές ρυθμίσεις του VPN.
Αυτό δυσκολεύει έναν παρατηρητή στο τοπικό δίκτυο να διαβάσει την προστατευμένη κίνηση ή να διαπιστώσει απευθείας τους τελικούς προορισμούς της.
Ωστόσο, η κρυπτογράφηση της σήραγγας δεν σημαίνει ότι όλα τα δεδομένα παραμένουν κρυπτογραφημένα μέχρι τον τελικό ιστότοπο.
Αν η σύνδεση προς τον ιστότοπο χρησιμοποιεί HTTPS, το περιεχόμενο προστατεύεται επιπλέον με TLS μεταξύ browser και ιστοτόπου.
Αν χρησιμοποιείται απλό HTTP, ο VPN server ή άλλοι ενδιάμεσοι μετά την έξοδο από τη σήραγγα μπορεί να έχουν δυνατότητα παρατήρησης ή τροποποίησης του περιεχομένου.
Για αυτόν τον λόγο, το VPN δεν αντικαθιστά το HTTPS.
2.2 Ο VPN server
Ο VPN server είναι το σημείο από το οποίο η κίνηση εξέρχεται προς το Internet.
Ο ιστότοπος βλέπει συνήθως τη δημόσια IP του συγκεκριμένου server. Αυτό μπορεί να περιορίσει την άμεση σύνδεση της δραστηριότητας με την οικιακή ή την κινητή μας IP.
Ο VPN server, όμως, δεν είναι ένας αόρατος ενδιάμεσος.
Ανάλογα με το πρωτόκολλο, την κρυπτογράφηση της τελικής σύνδεσης και την υποδομή του παρόχου, μπορεί να παρατηρεί πληροφορίες όπως:
- Τις διευθύνσεις IP των συνδεδεμένων χρηστών.
- Τους προορισμούς των συνδέσεων.
- Τη χρονική διάρκεια και τον όγκο της κίνησης.
- Ορισμένα μεταδεδομένα δικτυακής επικοινωνίας.
Με HTTPS, το περιεχόμενο της επικοινωνίας παραμένει κρυπτογραφημένο μεταξύ browser και ιστοτόπου, εφόσον η σύνδεση λειτουργεί σωστά.
2.3 Ο πάροχος Internet
Χωρίς VPN, ο πάροχος Internet μπορεί να παρατηρεί στοιχεία της σύνδεσής μας και, ανάλογα με την κρυπτογράφηση και την τεχνολογία που χρησιμοποιούμε, πληροφορίες για τους προορισμούς της κίνησης.
Με ενεργό VPN, ο πάροχος βλέπει συνήθως ότι η συσκευή επικοινωνεί με έναν VPN server. Μπορεί επίσης να παρατηρεί τον όγκο, τη διάρκεια και τα χρονικά χαρακτηριστικά της σύνδεσης.
Δεν βλέπει αυτομάτως ολόκληρη τη δραστηριότητα που πραγματοποιείται μέσα από την κρυπτογραφημένη σήραγγα.
Αυτό, όμως, δεν σημαίνει ότι η χρήση VPN είναι αόρατη. Η διεύθυνση IP του VPN server, τα χαρακτηριστικά της σύνδεσης και άλλες πληροφορίες μπορούν να χρησιμοποιηθούν για την αναγνώριση της σχετικής κίνησης.
2.4 Ο ιστότοπος που επισκεπτόμαστε
Ο ιστότοπος βλέπει συνήθως την IP του VPN server αντί για την πραγματική δημόσια IP μας.
Εξακολουθεί, όμως, να μπορεί να συλλέγει πληροφορίες όπως:
- Τα στοιχεία του λογαριασμού μας.
- Τα cookies και άλλα αναγνωριστικά που χρησιμοποιεί η υπηρεσία.
- Τις ενέργειες που πραγματοποιούμε μέσα στον ιστότοπο.
- Πληροφορίες που συμπληρώνουμε σε φόρμες.
- Χαρακτηριστικά του browser και της συσκευής.
- Χρονικά μοτίβα χρήσης.
Αν συνδεθούμε στον προσωπικό μας λογαριασμό, η υπηρεσία μπορεί να γνωρίζει την ταυτότητά μας ανεξάρτητα από την IP που εμφανίζεται.
Το VPN αλλάζει τη δικτυακή προέλευση της σύνδεσης, όχι απαραίτητα την ταυτότητα του χρήστη.
3. VPN και ιδιωτικότητα: Ποιος γνωρίζει τι
Για να κατανοήσουμε σωστά ένα VPN, πρέπει να εξετάσουμε ξεχωριστά κάθε πιθανό παρατηρητή.
3.1 Ο πάροχος Internet
Ο πάροχος Internet βλέπει συνήθως ότι δημιουργούμε σύνδεση με τον VPN server.
Μπορεί να καταγράφει τη διάρκεια και τον όγκο της κίνησης, αλλά η κρυπτογραφημένη σήραγγα περιορίζει τη δυνατότητα άμεσης παρατήρησης του περιεχομένου της.
Η χρήση VPN δεν σημαίνει ότι ο πάροχος δεν μπορεί να γνωρίζει τίποτα για τη σύνδεσή μας.
3.2 Ο πάροχος VPN
Ο πάροχος VPN αναλαμβάνει πλέον σημαντικό μέρος της δικτυακής διαδρομής.
Μπορεί να γνωρίζει την IP από την οποία συνδεόμαστε και να έχει πρόσβαση σε ορισμένα μεταδεδομένα της κίνησης που διέρχεται από την υποδομή του.
Το τι ακριβώς μπορεί να συλλέξει εξαρτάται από την τεχνική υλοποίηση, τις ρυθμίσεις και τις πρακτικές καταγραφής.
Ο ισχυρισμός «no logs» δεν αρκεί από μόνος του για να αποδείξει ότι ένας πάροχος δεν διατηρεί δεδομένα.
Χρειάζεται να εξετάζουμε τι ακριβώς σημαίνει ο συγκεκριμένος ισχυρισμός, ποια δεδομένα εξαιρούνται και αν υπάρχουν ανεξάρτητοι έλεγχοι που επιβεβαιώνουν τις σχετικές πρακτικές.
3.3 Ο διαχειριστής του τοπικού δικτύου
Σε ένα δημόσιο Wi-Fi, ο διαχειριστής του δικτύου μπορεί να παρατηρεί πληροφορίες σχετικά με τις συνδέσεις των συσκευών.
Ένα σωστά ρυθμισμένο VPN περιορίζει τη δυνατότητα άμεσης παρατήρησης της κίνησης που περνά από την κρυπτογραφημένη σήραγγα.
Δεν προστατεύει, όμως, από κάθε επίθεση στο τοπικό δίκτυο, από κακόβουλες εφαρμογές ή από σελίδες phishing.
Η χρήση VPN σε δημόσιο Wi-Fi είναι χρήσιμη, αλλά δεν καταργεί την ανάγκη για HTTPS, ενημερωμένο λογισμικό και προσεκτική χρήση.
3.4 Ο ιστότοπος
Ο ιστότοπος βλέπει συνήθως την IP εξόδου του VPN.
Μπορεί να αναγνωρίσει τον χρήστη μέσω λογαριασμών, cookies, browser fingerprinting και άλλων στοιχείων.
Ακόμη και αν αλλάξουμε VPN server, η σύνδεση στον ίδιο προσωπικό λογαριασμό εξακολουθεί να επιτρέπει τη συσχέτιση της δραστηριότητας.
3.5 Ισχυροί παρατηρητές δικτύου
Ένας παρατηρητής με πρόσβαση σε πολλαπλά σημεία της δικτυακής διαδρομής μπορεί να επιχειρήσει συσχέτιση μέσω χρονικών μοτίβων και όγκου δεδομένων.
Το VPN δεν σχεδιάστηκε για να παρέχει τον ίδιο διαχωρισμό πληροφοριών μεταξύ πολλών ανεξάρτητων relays που χρησιμοποιεί το Tor.
Η αποτελεσματικότητα της προστασίας εξαρτάται από τις δυνατότητες του αντιπάλου και τα δεδομένα που είναι διαθέσιμα.
4. VPN και HTTPS
Το VPN και το HTTPS είναι δύο διαφορετικές τεχνολογίες που εξυπηρετούν διαφορετικούς σκοπούς.
Το VPN προστατεύει τη μεταφορά της κίνησης μεταξύ της συσκευής και του VPN server.
Το HTTPS προστατεύει την επικοινωνία μεταξύ browser και ιστοτόπου μέσω TLS.
Όταν χρησιμοποιούμε και τα δύο, έχουμε δύο διαφορετικά επίπεδα προστασίας.
4.1 Τι συμβαίνει χωρίς HTTPS
Αν επισκεφθούμε έναν ιστότοπο μέσω απλού HTTP, η κίνηση μπορεί να είναι εκτεθειμένη μετά την έξοδο από τη σήραγγα VPN.
Ο VPN server δεν χρειάζεται να αποκρυπτογραφήσει τη σήραγγα για να προωθήσει την κίνηση. Αν όμως το τελικό πρωτόκολλο δεν παρέχει κρυπτογράφηση, το περιεχόμενο ενδέχεται να είναι ορατό σε ενδιάμεσους παρατηρητές.
Αυτό μπορεί να περιλαμβάνει δεδομένα που δεν θα έπρεπε να μεταφέρονται χωρίς προστασία.
4.2 Τι συμβαίνει με HTTPS
Με σωστά λειτουργικό HTTPS, το περιεχόμενο προστατεύεται μεταξύ browser και ιστοτόπου.
Ο VPN server μπορεί να παρατηρεί ορισμένα μεταδεδομένα, αλλά δεν μπορεί αυτομάτως να διαβάσει το κρυπτογραφημένο περιεχόμενο.
Δεν αγνοούμε προειδοποιήσεις πιστοποιητικών και δεν εγκαθιστούμε άγνωστα πιστοποιητικά για να παρακάμψουμε προβλήματα σύνδεσης.
4.3 Το HTTPS δεν αποδεικνύει αξιοπιστία
Ένας κακόβουλος ιστότοπος μπορεί να χρησιμοποιεί κανονικά HTTPS.
Η κρυπτογράφηση προστατεύει τη μεταφορά των δεδομένων, αλλά δεν εγγυάται ότι ο ιστότοπος είναι αξιόπιστος ή ότι το περιεχόμενό του είναι ασφαλές.
Ελέγχουμε πάντα τη διεύθυνση και δεν εισάγουμε ευαίσθητα στοιχεία σε σελίδες που δεν εμπιστευόμαστε.
5. VPN και Tor
Το VPN και το Tor συχνά παρουσιάζονται ως εναλλακτικές λύσεις για την ιδιωτικότητα. Στην πραγματικότητα, έχουν διαφορετική αρχιτεκτονική και διαφορετικό μοντέλο εμπιστοσύνης.
5.1 VPN
Το VPN μεταφέρει την επιλεγμένη δικτυακή κίνηση μέσω ενός VPN server.
Οι ιστότοποι βλέπουν συνήθως την IP του server, ενώ ο πάροχος VPN αποτελεί έναν σημαντικό ενδιάμεσο.
Η προστασία εξαρτάται σε μεγάλο βαθμό από την αξιοπιστία του παρόχου και την ορθή διαμόρφωση της σύνδεσης.
5.2 Tor Browser
Το Tor χρησιμοποιεί διαδοχικούς relays για να περιορίσει τη δυνατότητα ενός μεμονωμένου κόμβου να συνδέσει άμεσα τον χρήστη με τον τελικό προορισμό.
Στο συνηθισμένο κύκλωμα, ο guard γνωρίζει την IP του χρήστη, ενώ ο exit relay επικοινωνεί με τον προορισμό στο δημόσιο Internet. Κανένας από αυτούς τους κόμβους δεν έχει από τη θέση του και μόνο όλες τις πληροφορίες της διαδρομής.
Το Tor Browser διαθέτει επίσης μηχανισμούς που περιορίζουν το tracking και το browser fingerprinting.
5.3 VPN μαζί με Tor
Η ταυτόχρονη χρήση VPN και Tor δεν αυξάνει αυτομάτως την ασφάλεια.
Ανάλογα με τη σειρά σύνδεσης, αλλάζει το ποιος παρατηρητής μπορεί να γνωρίζει ότι χρησιμοποιούμε Tor και ποια στοιχεία της σύνδεσης είναι ορατά.
Ο συνδυασμός μπορεί να προσθέσει πολυπλοκότητα, να δημιουργήσει προβλήματα σύνδεσης και να μεταφέρει περισσότερη εμπιστοσύνη στον πάροχο VPN.
Δεν προσθέτουμε επίπεδα δικτύωσης χωρίς να γνωρίζουμε ποιον κίνδυνο θέλουμε να περιορίσουμε και πώς επηρεάζεται η διαδρομή της κίνησης.
6. Επιλογή παρόχου VPN
Η επιλογή παρόχου VPN δεν πρέπει να βασίζεται αποκλειστικά στη διαφήμιση, στην τιμή ή στον αριθμό των διαθέσιμων server.
Ένα VPN μπορεί να χρησιμοποιεί σύγχρονα πρωτόκολλα και ισχυρή κρυπτογράφηση, αλλά η συνολική προστασία εξαρτάται επίσης από τη λειτουργία της υπηρεσίας και τις πρακτικές του παρόχου.
6.1 Πολιτική καταγραφής
Εξετάζουμε τι δεδομένα δηλώνει ότι συλλέγει ο πάροχος.
Διακρίνουμε τις πληροφορίες που απαιτούνται για τη λειτουργία του λογαριασμού από τα δεδομένα που σχετίζονται με τη δικτυακή δραστηριότητα.
Η πολιτική απορρήτου πρέπει να εξηγεί με σαφήνεια τι καταγράφεται, για ποιον σκοπό, για πόσο χρονικό διάστημα και υπό ποιες προϋποθέσεις διαγράφεται.
Ο όρος «no logs» δεν αποτελεί από μόνος του τεχνική εγγύηση.
6.2 Ανεξάρτητοι έλεγχοι
Οι ανεξάρτητοι έλεγχοι μπορούν να βοηθήσουν στην αξιολόγηση συγκεκριμένων ισχυρισμών ενός παρόχου.
Εξετάζουμε ποιος πραγματοποίησε τον έλεγχο, ποιο σύστημα εξετάστηκε, πότε έγινε και ποια ήταν τα πραγματικά συμπεράσματα.
Ένας έλεγχος δεν αποδεικνύει ότι κάθε λειτουργία της υπηρεσίας είναι ασφαλής ούτε ότι η κατάστασή της παραμένει αμετάβλητη για πάντα.
6.3 Πρωτόκολλα και κρυπτογράφηση
Εξετάζουμε αν η υπηρεσία χρησιμοποιεί σύγχρονα και ευρέως αξιολογημένα πρωτόκολλα VPN.
Η ονομασία ενός πρωτοκόλλου δεν αρκεί από μόνη της. Σημασία έχουν η υλοποίηση, η διαχείριση των κλειδιών, οι ρυθμίσεις και η συντήρηση του λογισμικού.
Αποφεύγουμε παλιές ή αδύναμες ρυθμίσεις όταν υπάρχουν ασφαλέστερες επιλογές που υποστηρίζονται από την υπηρεσία.
6.4 Kill Switch
Το Kill Switch είναι λειτουργία που μπορεί να αποκλείσει τη δικτυακή κίνηση όταν διακοπεί η σύνδεση VPN.
Στόχος είναι να περιοριστεί η πιθανότητα να συνεχιστεί η επικοινωνία μέσω της κανονικής σύνδεσης χωρίς προστασία από τη σήραγγα.
Η πραγματική συμπεριφορά εξαρτάται από το λειτουργικό σύστημα και την υλοποίηση του VPN.
Δεν θεωρούμε ότι η ύπαρξη ενός διακόπτη με αυτή την ονομασία εγγυάται προστασία σε κάθε πιθανό σενάριο. Ελέγχουμε τις ρυθμίσεις και χρησιμοποιούμε την επίσημη τεκμηρίωση της εφαρμογής.
6.5 DNS leak protection
Ορισμένες υπηρεσίες VPN περιλαμβάνουν μηχανισμούς που περιορίζουν την αποστολή αιτημάτων DNS εκτός της προστατευμένης σύνδεσης.
Εξετάζουμε αν η λειτουργία υποστηρίζεται και είναι ενεργή στη συσκευή μας.
Η προστασία DNS δεν είναι το ίδιο με την ανωνυμία. Ακόμη και όταν τα αιτήματα DNS περνούν σωστά μέσα από το VPN, άλλες πληροφορίες μπορεί να επιτρέπουν την αναγνώριση ή τη συσχέτιση της δραστηριότητας.
6.6 Δωρεάν VPN
Δεν είναι όλα τα δωρεάν VPN επικίνδυνα, αλλά δεν είναι όλα κατάλληλα για ευαίσθητη χρήση.
Μια υπηρεσία πρέπει να καλύπτει το κόστος υποδομής, συντήρησης και υποστήριξης. Ο τρόπος με τον οποίο χρηματοδοτείται επηρεάζει το μοντέλο λειτουργίας της.
Εξετάζουμε αν υπάρχουν περιορισμοί, διαφημίσεις, εκτεταμένη συλλογή δεδομένων ή ασαφείς όροι χρήσης.
Δεν συμπεραίνουμε ότι ένα VPN είναι ασφαλές μόνο και μόνο επειδή διαφημίζεται ως δωρεάν ή, αντίστροφα, ότι είναι ασφαλές επειδή απαιτεί συνδρομή.
6.7 Δικαιοδοσία και διαφάνεια
Η χώρα λειτουργίας μιας υπηρεσίας και οι νομικές υποχρεώσεις της μπορεί να επηρεάζουν τη διαχείριση δεδομένων.
Δεν αρκεί, όμως, να εξετάζουμε μόνο τη χώρα έδρας. Σημασία έχουν η εταιρική δομή, η υποδομή, οι πολιτικές διατήρησης δεδομένων και ο τρόπος ανταπόκρισης σε νόμιμα αιτήματα.
Αναζητούμε σαφείς πληροφορίες για την εταιρεία και αποφεύγουμε υπηρεσίες που δεν παρέχουν επαρκή στοιχεία για τη λειτουργία τους.
7. Πρωτόκολλα VPN
Το πρωτόκολλο VPN καθορίζει τον τρόπο με τον οποίο δημιουργείται και λειτουργεί η προστατευμένη σύνδεση.
Διαφορετικά πρωτόκολλα έχουν διαφορετικά χαρακτηριστικά ως προς την απόδοση, τη συμβατότητα και την υλοποίηση.
7.1 WireGuard
Το WireGuard είναι ένα σύγχρονο πρωτόκολλο VPN με σχετικά μικρή και απλή σχεδίαση.
Χρησιμοποιεί σύγχρονες κρυπτογραφικές τεχνικές και έχει σχεδιαστεί με έμφαση στην απόδοση και στη μείωση της πολυπλοκότητας.
Η ασφάλεια εξακολουθεί να εξαρτάται από την υλοποίηση, τη διαχείριση των κλειδιών και τη σωστή διαμόρφωση της υπηρεσίας.
7.2 OpenVPN
Το OpenVPN είναι ένα ευρέως χρησιμοποιούμενο πρωτόκολλο VPN με μακρά ιστορία χρήσης και δυνατότητες προσαρμογής.
Υποστηρίζει διαφορετικές διαμορφώσεις και μπορεί να χρησιμοποιηθεί σε πολλά λειτουργικά συστήματα.
Η απόδοση και η ασφάλεια εξαρτώνται από την έκδοση, τις κρυπτογραφικές ρυθμίσεις και τη διαμόρφωση του server και του client.
7.3 IKEv2/IPsec
Το IKEv2/IPsec χρησιμοποιείται σε διάφορα περιβάλλοντα VPN και μπορεί να προσφέρει καλή υποστήριξη για κινητές συσκευές.
Η συμπεριφορά του κατά την αλλαγή δικτύου εξαρτάται από την υλοποίηση και τη διαμόρφωση.
Όπως και στα υπόλοιπα πρωτόκολλα, δεν αρκεί η ονομασία του για να αξιολογήσουμε την ασφάλεια ολόκληρης της υπηρεσίας.
7.4 Ποιο πρωτόκολλο επιλέγουμε
Δεν υπάρχει ένα πρωτόκολλο που να είναι ιδανικό για κάθε συσκευή και κάθε σενάριο.
Προτιμούμε σύγχρονες, υποστηριζόμενες και σωστά υλοποιημένες επιλογές. Αποφεύγουμε πειραματικές ρυθμίσεις που δεν κατανοούμε και ακολουθούμε τις οδηγίες του αξιόπιστου παρόχου μας.
Η ασφάλεια δεν εξαρτάται μόνο από το πρωτόκολλο, αλλά και από το συνολικό σύστημα.
8. Εγκατάσταση και βασική ρύθμιση
Η ασφάλεια αρχίζει από την προέλευση του λογισμικού.
Κατεβάζουμε την εφαρμογή VPN από την επίσημη ιστοσελίδα του παρόχου ή από αξιόπιστο επίσημο κατάστημα εφαρμογών.
Αποφεύγουμε ανεπίσημα πακέτα, τροποποιημένες εφαρμογές και συνδέσμους άγνωστης προέλευσης.
8.1 Πριν από την εγκατάσταση
Ελέγχουμε:
- Ποια εταιρεία παρέχει την υπηρεσία.
- Ποια δεδομένα συλλέγει.
- Ποια λειτουργικά συστήματα υποστηρίζει.
- Ποια πρωτόκολλα διαθέτει.
- Αν παρέχει Kill Switch και προστασία DNS.
- Αν υπάρχουν σαφείς οδηγίες εγκατάστασης και αντιμετώπισης προβλημάτων.
8.2 Κατά την εγκατάσταση
Κατεβάζουμε την επίσημη εφαρμογή και ακολουθούμε τις οδηγίες του παρόχου.
Ελέγχουμε τα δικαιώματα που ζητά η εφαρμογή και δεν εγκρίνουμε άσχετες ή αδικαιολόγητες άδειες.
Αν το λειτουργικό σύστημα ζητήσει άδεια για τη δημιουργία σύνδεσης VPN, εξετάζουμε ποια εφαρμογή την αιτείται πριν την εγκρίνουμε.
8.3 Μετά την εγκατάσταση
Ελέγχουμε αν η σύνδεση λειτουργεί κανονικά και αν έχουν ενεργοποιηθεί οι ρυθμίσεις που χρειαζόμαστε.
Αν ο πάροχος υποστηρίζει Kill Switch και προστασία DNS, διαβάζουμε τις οδηγίες και διαπιστώνουμε πώς λειτουργούν στη συγκεκριμένη συσκευή.
Δεν θεωρούμε ότι η εγκατάσταση και μόνο εξασφαλίζει σωστή δρομολόγηση κάθε εφαρμογής.
9. IP leaks, DNS leaks και WebRTC
Η χρήση VPN δεν αποκλείει κάθε πιθανή διαρροή πληροφοριών.
Η συμπεριφορά της συσκευής εξαρτάται από το λειτουργικό σύστημα, τον browser, την εφαρμογή VPN και τη διαμόρφωση του δικτύου.
9.1 Διαρροή IP
Μια διαρροή IP μπορεί να συμβεί όταν κάποια κίνηση πραγματοποιείται εκτός της προβλεπόμενης σύνδεσης VPN.
Πιθανές αιτίες περιλαμβάνουν λανθασμένες ρυθμίσεις, προβλήματα κατά την αποκατάσταση της σύνδεσης ή εφαρμογές που χρησιμοποιούν διαφορετική διαδρομή.
Ένα VPN με σωστή διαμόρφωση και κατάλληλους μηχανισμούς προστασίας μπορεί να περιορίσει αυτούς τους κινδύνους.
9.2 Διαρροή DNS
Μια διαρροή DNS συμβαίνει όταν αιτήματα DNS αποστέλλονται μέσω διαδρομής που δεν αναμένεται, αντί να χρησιμοποιούν την προβλεπόμενη διαδρομή του VPN.
Αυτό μπορεί να επιτρέψει σε άλλους παρόχους ή παρατηρητές να αποκτήσουν πληροφορίες σχετικά με ονόματα τομέων που αναζητούνται.
Η ακριβής έκθεση εξαρτάται από το λειτουργικό σύστημα, τη διαμόρφωση DNS και τον τρόπο λειτουργίας του VPN.
9.3 WebRTC
Το WebRTC είναι τεχνολογία που επιτρέπει λειτουργίες επικοινωνίας σε πραγματικό χρόνο μέσα από συμβατούς browsers.
Ανάλογα με τον browser και τη διαμόρφωση, μπορεί να αποκαλύψει πληροφορίες δικτύου που δεν περιμένουμε.
Δεν σημαίνει ότι κάθε χρήση WebRTC αποκαλύπτει υποχρεωτικά την πραγματική δημόσια IP. Η συμπεριφορά εξαρτάται από το περιβάλλον και τους διαθέσιμους μηχανισμούς προστασίας.
Δεν απενεργοποιούμε τυχαία λειτουργίες του browser βασιζόμενοι σε γενικές οδηγίες που δεν αντιστοιχούν στη δική μας περίπτωση.
9.4 Πώς ελέγχουμε τη σύνδεση
Μπορούμε να χρησιμοποιήσουμε αξιόπιστα εργαλεία ελέγχου IP και DNS, εξετάζοντας τα αποτελέσματα πριν και μετά τη σύνδεση στο VPN.
Ελέγχουμε ποια δημόσια IP εμφανίζεται και ποιοι DNS resolvers χρησιμοποιούνται, έχοντας υπόψη ότι τα αποτελέσματα δεν αποδεικνύουν την απουσία κάθε πιθανής διαρροής.
Επαναλαμβάνουμε τον έλεγχο μετά από αλλαγές ρυθμίσεων ή ενημερώσεις, όταν υπάρχει συγκεκριμένος λόγος.
10. Split Tunneling και Kill Switch
Ορισμένες εφαρμογές VPN παρέχουν πρόσθετες λειτουργίες που επηρεάζουν τον τρόπο δρομολόγησης της κίνησης.
10.1 Split Tunneling
Το Split Tunneling επιτρέπει να επιλέγουμε ποιες εφαρμογές ή κατηγορίες κίνησης περνούν μέσα από το VPN και ποιες χρησιμοποιούν την κανονική σύνδεση.
Αυτό μπορεί να είναι χρήσιμο όταν μια υπηρεσία χρειάζεται άμεση πρόσβαση στο τοπικό δίκτυο ή όταν δεν θέλουμε όλη η κίνηση να περνά από τον VPN server.
Υπάρχει, όμως, σημαντικός περιορισμός.
Οι εφαρμογές που εξαιρούνται από το VPN μπορεί να επικοινωνούν με το Internet μέσω της κανονικής σύνδεσης και να αποκαλύπτουν την πραγματική δημόσια IP.
Δεν ενεργοποιούμε Split Tunneling χωρίς να γνωρίζουμε ποιες εφαρμογές εξαιρούνται και τι σημαίνει αυτό για την ιδιωτικότητά μας.
10.2 Kill Switch
Το Kill Switch επιχειρεί να αποκλείσει την κίνηση όταν το VPN αποσυνδεθεί.
Στόχος είναι να μην συνεχιστεί η δικτυακή επικοινωνία απευθείας μέσω του παρόχου Internet.
Η αποτελεσματικότητα εξαρτάται από την υλοποίηση και από το αν οι κανόνες αποκλεισμού καλύπτουν τις εφαρμογές που μας ενδιαφέρουν.
Ελέγχουμε την τεκμηρίωση και δεν βασιζόμαστε μόνο στην παρουσία μιας επιλογής στο μενού.
10.3 Αυτόματη σύνδεση
Η αυτόματη σύνδεση μπορεί να ενεργοποιεί το VPN όταν ξεκινά η συσκευή ή όταν συνδέεται σε συγκεκριμένα δίκτυα.
Μπορεί να περιορίσει την πιθανότητα να ξεχάσουμε να ενεργοποιήσουμε το VPN.
Δεν αντικαθιστά, όμως, τον έλεγχο ότι η σύνδεση έχει πράγματι δημιουργηθεί και ότι η κίνηση δρομολογείται όπως περιμένουμε.
11. VPN και δημόσια Wi-Fi
Τα δημόσια δίκτυα Wi-Fi μπορεί να έχουν διαφορετικά επίπεδα ασφάλειας και να περιλαμβάνουν άγνωστους διαχειριστές ή άλλους χρήστες.
Ένα σωστά ρυθμισμένο VPN μπορεί να περιορίσει την έκθεση της κίνησης που μεταφέρεται μέσω του συγκεκριμένου δικτύου.
11.1 Τι προστατεύει
Η κρυπτογραφημένη σύνδεση VPN δυσκολεύει την άμεση παρατήρηση του περιεχομένου της προστατευμένης κίνησης από το τοπικό δίκτυο.
Αυτό είναι χρήσιμο σε περιβάλλοντα όπου δεν εμπιστευόμαστε πλήρως τον διαχειριστή του Wi-Fi.
11.2 Τι δεν προστατεύει
Το VPN δεν αποκλείει αυτόματα:
- Σελίδες phishing.
- Κακόβουλες εφαρμογές.
- Επιθέσεις που εκμεταλλεύονται ευπάθειες της συσκευής.
- Κλοπή στοιχείων μέσω ψεύτικων ιστοτόπων.
- Την αναγνώρισή μας μέσω προσωπικών λογαριασμών.
Χρησιμοποιούμε HTTPS, ενημερωμένο λογισμικό και ισχυρούς κωδικούς πρόσβασης.
Αποφεύγουμε επίσης τη σύνδεση σε άγνωστα δίκτυα που μιμούνται ονόματα γνωστών επιχειρήσεων.
12. VPN και γεωγραφικοί περιορισμοί
Ένα VPN μπορεί να αλλάξει τη δημόσια IP που βλέπει ένας ιστότοπος και έτσι να επηρεάσει την εκτίμησή του για τη γεωγραφική προέλευση μιας σύνδεσης.
Αυτό μπορεί να βοηθήσει στην πρόσβαση σε ορισμένες υπηρεσίες που εφαρμόζουν γεωγραφικούς περιορισμούς.
Δεν εγγυάται, όμως, ότι μια υπηρεσία θα θεωρήσει πως βρισκόμαστε σε συγκεκριμένη χώρα.
Μπορεί να χρησιμοποιούνται επιπλέον στοιχεία, όπως:
- Η χώρα του λογαριασμού.
- Οι πληροφορίες πληρωμής.
- Τα δεδομένα της εφαρμογής.
- Οι ρυθμίσεις τοποθεσίας της συσκευής.
- Άλλα στοιχεία που συλλέγονται από τον browser.
Ορισμένες υπηρεσίες αποκλείουν επίσης γνωστές IP VPN.
Η αλλαγή της IP δεν αλλάζει αυτόματα όλες τις υπόλοιπες πληροφορίες που διαθέτει μια υπηρεσία.
13. VPN και browser fingerprinting
Το browser fingerprinting είναι η αναγνώριση ή συσχέτιση ενός browser μέσω συνδυασμού τεχνικών χαρακτηριστικών.
Ένα VPN αλλάζει συνήθως την IP που βλέπει ο ιστότοπος. Δεν αλλάζει υποχρεωτικά τα χαρακτηριστικά του browser.
Ένας ιστότοπος μπορεί να χρησιμοποιεί συνδυασμό πληροφοριών, όπως:
- Διαστάσεις παραθύρου.
- Γλώσσα και ρυθμίσεις browser.
- Υποστηριζόμενες λειτουργίες JavaScript.
- Χαρακτηριστικά απόδοσης γραφικών.
- Γραμματοσειρές και δυνατότητες πολυμέσων.
- Cookies και άλλα αναγνωριστικά.
Ακόμη και όταν η IP αλλάζει, ο συνδυασμός αυτών των στοιχείων μπορεί να βοηθήσει στη συσχέτιση διαφορετικών επισκέψεων.
13.1 Πώς περιορίζουμε το tracking
Χρησιμοποιούμε τις ενσωματωμένες προστασίες ιδιωτικότητας του browser μας και αποφεύγουμε περιττές επεκτάσεις.
Ελέγχουμε τις ρυθμίσεις cookies και περιορίζουμε την κοινοποίηση προσωπικών στοιχείων.
Δεν θεωρούμε ότι η χρήση VPN από μόνη της εξουδετερώνει το browser fingerprinting.
14. Cookies, λογαριασμοί και ψηφιακή ταυτότητα
Η IP είναι μόνο ένα από τα στοιχεία που μπορούν να χρησιμοποιηθούν για την αναγνώριση ενός χρήστη.
Οι υπηρεσίες μπορούν να συσχετίζουν δραστηριότητες μέσω λογαριασμών, cookies, αναγνωριστικών εφαρμογών και πληροφοριών που υποβάλλουμε.
14.1 Προσωπικοί λογαριασμοί
Αν συνδεθούμε σε προσωπικό λογαριασμό, η υπηρεσία μπορεί να αναγνωρίσει τον λογαριασμό ανεξάρτητα από τη διεύθυνση IP.
Η χρήση διαφορετικού VPN server δεν αλλάζει αυτή την πραγματικότητα.
14.2 Cookies
Τα cookies μπορούν να διατηρούν πληροφορίες συνεδρίας και αναγνωριστικά που επιτρέπουν τη συσχέτιση επισκέψεων.
Το VPN δεν διαγράφει αυτόματα τα cookies και δεν απομονώνει από μόνο του τις δραστηριότητες μεταξύ ιστοτόπων.
Η διαχείριση των cookies εξαρτάται από τον browser και τις ρυθμίσεις του.
14.3 Διαχωρισμός δραστηριοτήτων
Αν θέλουμε να περιορίσουμε τη συσχέτιση διαφορετικών δραστηριοτήτων, αποφεύγουμε την άσκοπη ανάμειξη προσωπικών λογαριασμών και αναγνωριστικών στοιχείων.
Δεν βασιζόμαστε αποκλειστικά στην αλλαγή IP για να διατηρήσουμε ξεχωριστές ψηφιακές ταυτότητες.
Ο διαχωρισμός μπορεί να μειώσει ορισμένες δυνατότητες συσχέτισης, αλλά δεν εγγυάται πλήρη ανωνυμία.
15. VPN και εφαρμογές κινητών
Στα κινητά τηλέφωνα, ένα VPN μπορεί να προστατεύει την κίνηση που δρομολογείται μέσω της σύνδεσης VPN.
Η συμπεριφορά εξαρτάται από το λειτουργικό σύστημα, τις ρυθμίσεις της εφαρμογής και τις εξαιρέσεις που έχουν οριστεί.
15.1 Android
Το Android υποστηρίζει συνδέσεις VPN μέσω εφαρμογών και παρέχει ρυθμίσεις για συγκεκριμένες συμπεριφορές σύνδεσης.
Ανάλογα με την έκδοση και την εφαρμογή, μπορεί να υπάρχουν επιλογές για μόνιμη σύνδεση VPN και αποκλεισμό κίνησης όταν δεν υπάρχει σύνδεση.
Ελέγχουμε τις διαθέσιμες ρυθμίσεις και ακολουθούμε την επίσημη τεκμηρίωση της συσκευής και του παρόχου.
15.2 iOS
Το iOS υποστηρίζει συνδέσεις VPN μέσω συμβατών εφαρμογών και διαμορφώσεων.
Οι διαθέσιμες δυνατότητες εξαρτώνται από την έκδοση του λειτουργικού συστήματος, την εφαρμογή και το είδος της σύνδεσης.
Δεν υποθέτουμε ότι κάθε εφαρμογή VPN παρέχει τις ίδιες δυνατότητες προστασίας ή αποκλεισμού κίνησης.
15.3 Άλλες εφαρμογές
Το VPN δεν εγγυάται ότι κάθε εφαρμογή χρησιμοποιεί πάντα την προβλεπόμενη διαδρομή.
Ορισμένες εφαρμογές μπορεί να χρησιμοποιούν εξαιρέσεις, ειδικές διαμορφώσεις ή διαφορετικούς μηχανισμούς δικτύωσης.
Ελέγχουμε τις ρυθμίσεις της εφαρμογής VPN και του λειτουργικού συστήματος όταν χρειαζόμαστε αυξημένη βεβαιότητα για τη δρομολόγηση της κίνησης.
16. VPN και ασφάλεια λογαριασμών
Ένα VPN δεν αντικαθιστά τα βασικά μέτρα ασφάλειας λογαριασμών.
Αν ένας κωδικός πρόσβασης κλαπεί μέσω phishing ή αν μια υπηρεσία παραβιαστεί, η χρήση VPN δεν αποτρέπει από μόνη της την κατάχρηση του λογαριασμού.
Χρησιμοποιούμε:
- Μοναδικούς κωδικούς πρόσβασης.
- Αξιόπιστο διαχειριστή κωδικών.
- Έλεγχο ταυτότητας δύο παραγόντων όπου είναι διαθέσιμος.
- Ενημερωμένο λειτουργικό σύστημα και εφαρμογές.
- Προσοχή σε συνδέσμους και συνημμένα άγνωστης προέλευσης.
Δεν εισάγουμε στοιχεία σύνδεσης σε ιστοτόπους που δεν έχουμε επαληθεύσει.
Η προστασία της δικτυακής σύνδεσης και η ασφάλεια του λογαριασμού είναι διαφορετικά ζητήματα.
17. Συνηθισμένοι μύθοι και λάθη
17.1 «Το VPN με κάνει 100% ανώνυμο»
Δεν υπάρχει εγγύηση απόλυτης ανωνυμίας.
Το VPN αλλάζει τη διαδρομή της κίνησης και συνήθως την IP που βλέπει ο ιστότοπος. Δεν αποκλείει την αναγνώριση μέσω λογαριασμών, cookies, fingerprinting ή προσωπικών στοιχείων.
17.2 «Ο πάροχος VPN δεν μπορεί να δει τίποτα»
Ο πάροχος VPN βρίσκεται σε σημαντικό σημείο της δικτυακής διαδρομής.
Μπορεί να έχει πρόσβαση σε ορισμένα μεταδεδομένα και πληροφορίες σύνδεσης. Η δυνατότητα ανάγνωσης του περιεχομένου εξαρτάται από την κρυπτογράφηση που χρησιμοποιείται μέχρι τον τελικό προορισμό.
17.3 «Όλα τα VPN χωρίς καταγραφές είναι ίδια»
Οι πολιτικές καταγραφής διαφέρουν και οι διαφημιστικοί ισχυρισμοί δεν αποτελούν από μόνοι τους απόδειξη.
Εξετάζουμε τι δεδομένα συλλέγονται, για πόσο χρόνο διατηρούνται και αν οι ισχυρισμοί έχουν ελεγχθεί ανεξάρτητα.
17.4 «Το VPN με προστατεύει από ιούς»
Το VPN δεν αποτελεί από μόνο του antivirus και δεν εγγυάται ότι τα αρχεία που κατεβάζουμε είναι ασφαλή.
Ένα κακόβουλο αρχείο παραμένει κακόβουλο ανεξάρτητα από τη διαδρομή λήψης.
17.5 «Αν αλλάξω server, αλλάζει η ταυτότητά μου»
Η αλλαγή server μπορεί να αλλάξει τη δημόσια IP που βλέπουν οι ιστότοποι.
Δεν αλλάζει τον λογαριασμό μας, τα cookies που διατηρούνται ή τα προσωπικά στοιχεία που έχουμε ήδη αποκαλύψει.
17.6 «Το VPN προστατεύει όλες τις εφαρμογές χωρίς εξαιρέσεις»
Η πραγματική κάλυψη εξαρτάται από τη διαμόρφωση και τη δρομολόγηση της κίνησης.
Οι εξαιρέσεις, το Split Tunneling και οι περιορισμοί του λειτουργικού συστήματος μπορεί να επηρεάζουν ποιες εφαρμογές χρησιμοποιούν τη σύνδεση VPN.
17.7 «Όσο περισσότερα VPN χρησιμοποιώ, τόσο ασφαλέστερος είμαι»
Η διαδοχική χρήση πολλών VPN προσθέτει πολυπλοκότητα και διαφορετικά σημεία εμπιστοσύνης.
Δεν εγγυάται καλύτερη προστασία και μπορεί να δημιουργήσει προβλήματα σύνδεσης ή διαμόρφωσης.
17.8 «Το VPN αντικαθιστά το HTTPS»
Το VPN προστατεύει τη σύνδεση προς τον VPN server. Το HTTPS προστατεύει την επικοινωνία μεταξύ browser και ιστοτόπου.
Οι δύο τεχνολογίες έχουν διαφορετικό ρόλο και μπορούν να χρησιμοποιούνται συμπληρωματικά.
17.9 «Το δωρεάν VPN είναι πάντα επικίνδυνο»
Δεν είναι όλες οι δωρεάν υπηρεσίες ίδιες.
Αξιολογούμε το μοντέλο λειτουργίας, την πολιτική απορρήτου, την τεχνική υλοποίηση και τη διαφάνεια του παρόχου αντί να βασιζόμαστε μόνο στην τιμή.
17.10 «Με VPN κανείς δεν μπορεί να γνωρίζει τι κάνω»
Το VPN περιορίζει ορισμένες δυνατότητες παρατήρησης, αλλά δεν εξαφανίζει όλα τα ίχνη της δραστηριότητας.
Ο πάροχος VPN, οι ιστότοποι, οι υπηρεσίες λογαριασμών και άλλοι παρατηρητές μπορεί να έχουν πρόσβαση σε διαφορετικές πληροφορίες.
Η πραγματική προστασία εξαρτάται από το μοντέλο απειλών και τη συνολική συμπεριφορά μας.
18. Checklist ασφαλούς χρήσης VPN
Πριν και κατά τη χρήση ενός VPN, ελέγχουμε τα παρακάτω:
- Το VPN έχει εγκατασταθεί από επίσημη πηγή.
- Γνωρίζουμε ποια εταιρεία παρέχει την υπηρεσία.
- Έχουμε διαβάσει την πολιτική απορρήτου και καταγραφής.
- Χρησιμοποιούμε υποστηριζόμενο και σωστά ρυθμισμένο πρωτόκολλο.
- Έχουμε ελέγξει αν διατίθεται Kill Switch.
- Έχουμε ελέγξει τις ρυθμίσεις προστασίας DNS.
- Γνωρίζουμε ποιες εφαρμογές εξαιρούνται από το VPN.
- Δεν θεωρούμε ότι το VPN αντικαθιστά το HTTPS.
- Δεν αγνοούμε προειδοποιήσεις πιστοποιητικών.
- Διατηρούμε ενημερωμένο το λειτουργικό σύστημα και τις εφαρμογές.
- Δεν ανοίγουμε άγνωστα αρχεία επειδή τα κατεβάσαμε μέσω VPN.
- Χρησιμοποιούμε μοναδικούς κωδικούς πρόσβασης και έλεγχο ταυτότητας δύο παραγόντων.
- Δεν βασιζόμαστε αποκλειστικά στην αλλαγή IP για ανωνυμία.
- Ελέγχουμε τη δρομολόγηση όταν έχουμε συγκεκριμένο λόγο να υποψιαζόμαστε διαρροή.
- Δεν προσθέτουμε άσκοπα πολλά επίπεδα δικτύωσης χωρίς να κατανοούμε τη λειτουργία τους.
19. Συμπέρασμα
Το VPN είναι ένα χρήσιμο εργαλείο προστασίας της ιδιωτικότητας, αλλά η αξία του εξαρτάται από το τι περιμένουμε να πετύχουμε με αυτό.
Δεν αποτελεί, όμως, εγγύηση ανωνυμίας. Ο πάροχος VPN γίνεται ένας σημαντικός ενδιάμεσος, οι ιστότοποι εξακολουθούν να συλλέγουν πληροφορίες και οι προσωπικοί λογαριασμοί μπορούν να αποκαλύπτουν την ταυτότητά μας ανεξάρτητα από τη διεύθυνση IP.
Παράλληλα, το VPN δεν αντικαθιστά το HTTPS, την προστασία από κακόβουλο λογισμικό, την ασφάλεια λογαριασμών ή τις σωστές ρυθμίσεις της συσκευής.
Ένα VPN μπορεί να αποτελέσει μέρος μιας σωστής στρατηγικής ιδιωτικότητας. Δεν μπορεί, όμως, να αντικαταστήσει την κατανόηση των κινδύνων και τη σωστή χρήση της τεχνολογίας.