Πώς λειτουργεί ένα VPN; Ένας απλός οδηγός

Ένα VPN λειτουργεί δημιουργώντας μια κρυπτογραφημένη σύνδεση από τη συσκευή σας προς έναν server VPN και περνώντας από εκεί την κίνησή σας πριν φτάσει σε ιστοσελίδες και εφαρμογές. Έτσι, ο πάροχος internet ή ο διαχειριστής του Wi-Fi βλέπει μια προστατευμένη σύνδεση VPN, ενώ οι ιστοσελίδες βλέπουν τη δημόσια IP του server και όχι τη δική σας.

Αυτή είναι η σύντομη απάντηση. Η χρήσιμη απάντηση είναι ό,τι συμβαίνει στη διαδρομή: handshake, προσωρινά κλειδιά, κρυπτογραφημένο τούνελ, DNS queries μέσα από αυτό το τούνελ και νέα δημόσια IP. Το Crispy VPN χρησιμοποιεί WireGuard σε κάθε server, κάτι που κρατά τη διαδικασία σύγχρονη, γρήγορη και σχετικά απλή σε σχέση με παλαιότερα VPN πρωτόκολλα.

Πώς λειτουργεί ένα VPN σε μία σύνδεση

Όταν κάποιος ρωτά πώς λειτουργεί ένα VPN, συχνά σκέφτεται έναν απλό διακόπτη ιδιωτικότητας. Στην πράξη, πρόκειται για μια ακολουθία από μικρά βήματα που γίνονται γρήγορα μόλις πατήσετε Σύνδεση.

1. Ανοίγετε την εφαρμογή VPN και διαλέγετε server. Η εφαρμογή προετοιμάζει μια ασφαλή σύνδεση προς αυτόν τον server. Με το Crispy VPN, ένας λογαριασμός δουλεύει σε κινητό, υπολογιστή, TV και browser apps, ενώ τα downloads είναι διαθέσιμα από τη σελίδα λήψεων.
2. Η συσκευή σας και ο server VPN κάνουν handshake. Πρόκειται για μια σύντομη διαδικασία αρχικοποίησης. Τα δύο άκρα επιβεβαιώνουν όσα χρειάζονται για να επικοινωνήσουν με ασφάλεια και συμφωνούν σε νέα session keys.
3. Το VPN δημιουργεί κρυπτογραφημένο τούνελ. Η κίνησή σας “τυλίγεται” με κρυπτογράφηση πριν φύγει από τη συσκευή σας.
4. Η κίνησή σας ταξιδεύει προς τον server VPN. Ο πάροχος internet, το δίκτυο της δουλειάς, το Wi-Fi ξενοδοχείου, αεροδρομίου ή καφετέριας μπορεί να δει ότι είστε συνδεδεμένοι σε server VPN, όχι όμως το περιεχόμενο μέσα στο τούνελ.
5. Ο server VPN προωθεί την κίνηση παραπέρα. Οι ιστοσελίδες και οι εφαρμογές λαμβάνουν αιτήματα από τη δημόσια IP του server VPN, όχι απευθείας από την οικιακή ή κινητή σας IP.
6. Οι απαντήσεις επιστρέφουν από την ίδια διαδρομή. Η ιστοσελίδα απαντά στον server VPN, ο server στέλνει την κρυπτογραφημένη απάντηση πίσω από το τούνελ και η συσκευή σας την αποκρυπτογραφεί τοπικά.

Γι’ αυτό ένα VPN αλλάζει τι μπορεί να δει κάθε πλευρά. Το τοπικό δίκτυο βλέπει λιγότερες λεπτομέρειες για την περιήγησή σας. Η ιστοσελίδα βλέπει άλλη δημόσια IP. Ο πάροχος VPN μπαίνει στη διαδρομή, άρα η πολιτική καταγραφής και ο τεχνικός σχεδιασμός του έχουν σημασία.

Τι είναι το VPN tunnel;

Το VPN tunnel δεν είναι φυσικό τούνελ. Είναι μια προστατευμένη διαδρομή ανάμεσα στη συσκευή σας και έναν server VPN. Τα δεδομένα μέσα σε αυτή τη διαδρομή κρυπτογραφούνται πριν περάσουν από τη συνηθισμένη σύνδεσή σας στο internet.

Σκεφτείτε τη σύνδεση στο internet σαν δημόσιο δρόμο. Χωρίς VPN, η κίνηση μπορεί να προστατεύεται από HTTPS σε πολλές ιστοσελίδες, αλλά ο πάροχος internet ή ο ιδιοκτήτης του Wi-Fi συνήθως μπορεί να δει μεταδεδομένα σύνδεσης, όπως τα domains που επισκέπτεστε και τις IP που εμπλέκονται. Με VPN, η ορατή τοπική σύνδεση είναι κυρίως ανάμεσα στη συσκευή σας και τον server VPN.

Το τούνελ καλύπτει την κίνηση που χειρίζεται η εφαρμογή VPN σύμφωνα με τις ρυθμίσεις της. Στις περισσότερες εφαρμογές συσκευών, αυτό σημαίνει ότι η κίνηση internet της συσκευής περνά από το VPN όσο είστε συνδεδεμένοι. Τα browser extensions συνήθως προστατεύουν μόνο την κίνηση του browser. Αν θέλετε να συγκρίνετε αυτές τις επιλογές, οι διαφορές εξηγούνται καλύτερα στο VPN vs proxy.

Γιατί έχει σημασία ο server

Ο server VPN είναι το σημείο εξόδου. Αφού αποκρυπτογραφήσει την κίνησή σας, την προωθεί προς το ευρύτερο internet. Η ιστοσελίδα προορισμού βλέπει τη δημόσια IP του server. Αν συνδεθείτε μέσω server σε άλλη πόλη ή χώρα, η ορατή θέση IP συνήθως αντανακλά εκείνη τη θέση και όχι τη δική σας σύνδεση.

Το Crispy VPN έχει 12 τοποθεσίες server, ανάμεσα σε πόλεις της Ευρώπης, της Βόρειας Αμερικής και της Ασίας και Ωκεανίας. Αυτό αρκεί για να διαλέξετε έναν κοντινό server για καθημερινή χρήση ή μια διαφορετική περιοχή όταν χρειάζεστε να φαίνεται ότι η σύνδεσή σας προέρχεται από εκεί.

Τι είναι η κρυπτογράφηση VPN;

Η κρυπτογράφηση VPN είναι η διαδικασία που μετατρέπει τα αναγνώσιμα δεδομένα σε ακατανόητο ciphertext πριν φύγουν από τη συσκευή σας. Μόνο το σωστό άκρο, ο server VPN ή η συσκευή σας στην επιστροφή, έχει τα κλειδιά για να τα μετατρέψει ξανά σε χρήσιμα δεδομένα.

Δεν χρειάζεται να ξέρετε τα μαθηματικά για να καταλάβετε τον ρόλο της. Η κρυπτογράφηση προστατεύει το περιεχόμενο των πακέτων όσο κινούνται σε δίκτυα που δεν ελέγχετε. Αν κάποιος στο ίδιο δημόσιο Wi-Fi υποκλέψει την κίνηση, δεν θα πρέπει να μπορεί να διαβάσει το περιεχόμενο που περνά από το τούνελ. Αν ο πάροχος internet επιθεωρήσει τη σύνδεση, θα πρέπει να βλέπει μια σύνδεση VPN και όχι τις μεμονωμένες σελίδες ή τα δεδομένα εφαρμογών που βρίσκονται μέσα.

Το WireGuard, το πρωτόκολλο που χρησιμοποιεί το Crispy VPN σε κάθε server, χρησιμοποιεί ChaCha20-Poly1305 για κρυπτογράφηση και ακεραιότητα δεδομένων, και Curve25519 για συμφωνία κλειδιών. Με απλά λόγια, ένα κομμάτι προστατεύει τα δεδομένα, ένα άλλο βοηθά να εντοπιστεί αλλοίωση και ένα τρίτο επιτρέπει στα δύο άκρα να δημιουργήσουν κοινά κλειδιά χωρίς να τα στείλουν στο δίκτυο σε αναγνώσιμη μορφή. Μπορείτε να δείτε περισσότερα στο τι είναι το WireGuard.

Τι κάνει το handshake

Το handshake είναι η φάση ρύθμισης. Η συσκευή σας και ο server VPN ανταλλάσσουν προσεκτικά σχεδιασμένα κρυπτογραφικά μηνύματα. Στο τέλος, και οι δύο πλευρές μπορούν να υπολογίσουν προσωρινά session keys. Αυτά τα κλειδιά χρησιμοποιούνται στη συνέχεια για να προστατεύσουν την κίνηση που περνά από το τούνελ.

Ο καλός σύγχρονος σχεδιασμός VPN αποφεύγει να επαναχρησιμοποιεί μακροχρόνια μυστικά για κάθε πακέτο. Τα προσωρινά κλειδιά μειώνουν το πόσο δεδομένα προστατεύει ένα μόνο κλειδί και βοηθούν να παραμείνει ασφαλής η σύνδεση αν ένα session λήξει ή αλλάξει.

Τι κάνει το VPN στην IP σας και στο DNS;

Η δημόσια IP σας είναι η διεύθυνση που βλέπουν οι ιστοσελίδες όταν η σύνδεσή σας φτάνει σε αυτές. Χωρίς VPN, αυτή η διεύθυνση ανήκει συνήθως στον πάροχο internet, στην εταιρεία κινητής, στο εταιρικό δίκτυο ή στο Wi-Fi που χρησιμοποιείτε. Με ενεργό VPN, οι ιστοσελίδες συνήθως βλέπουν τη δημόσια IP του server VPN.

Αυτό έχει σημασία επειδή οι IP μπορούν να αποκαλύψουν περίπου την τοποθεσία και τον πάροχο δικτύου. Ένα VPN δεν σας κάνει ανώνυμους, αλλά εμποδίζει τις συνηθισμένες ιστοσελίδες να βλέπουν την άμεση οικιακή, κινητή ή ξενοδοχειακή IP σας κατά τη διάρκεια αυτής της συνεδρίας VPN.

DNS μέσα από το τούνελ

Το DNS είναι το σύστημα που μετατρέπει ονόματα όπως το example.com σε IP διευθύνσεις που χρησιμοποιούν οι υπολογιστές. Χωρίς VPN, τα DNS requests μπορεί να περνούν από τον πάροχο internet, τον router, τον χώρο εργασίας σας ή έναν DNS provider που έχει ρυθμιστεί στη συσκευή σας. Αυτά τα lookups μπορούν να αποκαλύψουν τις ιστοσελίδες που προσπαθείτε να επισκεφθείτε, ακόμη κι αν το περιεχόμενο της σελίδας προστατεύεται από HTTPS.

Όταν ένα VPN λειτουργεί σωστά, τα DNS requests πρέπει να περνούν μέσα από το VPN tunnel ως μέρος της προστατευμένης σύνδεσης. Αυτό σημαίνει ότι ο τοπικός ιδιοκτήτης Wi-Fi ή ο πάροχος internet δεν θα βλέπει ξεχωριστή ροή DNS lookups από τη συσκευή σας. Αν το DNS διαρρέει έξω από το τούνελ, μέρος του οφέλους ιδιωτικότητας μειώνεται.

Μετά τη σύνδεση, είναι λογικό να ελέγξετε τη δημόσια IP σας και να δείτε αν υπάρχουν DNS leaks. Τα βήματα στο το VPN μου λειτουργεί; δείχνουν τι να προσέξετε.

Τι βλέπει ο πάροχος internet και ο ιδιοκτήτης Wi-Fi πριν και μετά

Ένα VPN αλλάζει την ορατότητα, αλλά δεν τυφλώνει κάθε πλευρά. Ο πιο απλός τρόπος να το καταλάβετε είναι να συγκρίνετε τι φαίνεται πριν και μετά τη σύνδεση.

Πριν συνδεθείτε σε VPN

• Ο πάροχος internet μπορεί να δει τον λογαριασμό σας, τον χρόνο σύνδεσης, τη διεύθυνση IP που σας έχει δοθεί και μεταδεδομένα κίνησης.
• Ο ιδιοκτήτης ενός δικτύου Wi-Fi μπορεί να δει ότι η συσκευή σας συνδέεται στο δίκτυο και τους προορισμούς στο internet που επισκέπτεται.
• Τα DNS requests μπορεί να είναι ορατά στο δίκτυο ή στον DNS provider που χρησιμοποιείτε.
• Οι ιστοσελίδες και οι εφαρμογές βλέπουν τη δημόσια IP του τρέχοντος δικτύου σας.

Αφού συνδεθείτε σε VPN

• Ο πάροχος internet ή ο ιδιοκτήτης Wi-Fi μπορεί να δει ότι η συσκευή σας είναι συνδεδεμένη σε server VPN.
• Μπορούν να δουν χρόνο και όγκο δεδομένων, όχι όμως το αναγνώσιμο περιεχόμενο μέσα στο VPN tunnel.
• Οι ιστοσελίδες και οι εφαρμογές βλέπουν τη δημόσια IP του server VPN αντί για τη συνηθισμένη δημόσια IP σας.
• Τα DNS requests πρέπει να περνούν μέσα από το τούνελ, αν το VPN είναι ρυθμισμένο και λειτουργεί σωστά.

Υπάρχουν ακόμη όρια. Αν συνδεθείτε σε μια ιστοσελίδα, εκείνη ξέρει ότι είστε εσείς λόγω του account login, των cookies, των σημάτων της συσκευής ή άλλων αναγνωριστικών. Ένα VPN αλλάζει τη διαδρομή του δικτύου. Δεν σβήνει κάθε τρόπο παρακολούθησης που χρησιμοποιούν ιστοσελίδες και εφαρμογές.

Τι δεν κάνει ένα VPN

Ένα VPN είναι χρήσιμο, αλλά συχνά παρουσιάζεται πιο ισχυρό από όσο είναι. Το να ξέρετε τα όριά του βοηθά να το χρησιμοποιείτε σωστά.

• Δεν σας κάνει ανώνυμους. Ο πάροχος VPN μπορεί να είναι μέρος της διαδρομής και οι ιστοσελίδες μπορούν ακόμα να αναγνωρίσουν χρήστες που έχουν κάνει login.
• Δεν σταματά από μόνο του το malware. Ένα VPN δεν είναι antivirus. Ένα κακόβουλο αρχείο παραμένει κακόβουλο και μέσω VPN.
• Δεν σταματά το phishing. Αν πληκτρολογήσετε τον κωδικό σας σε ψεύτικη σελίδα σύνδεσης, η κρυπτογράφηση δεν μπορεί να καταλάβει ότι η σελίδα είναι ψεύτικη.
• Δεν αφαιρεί την παρακολούθηση από λογαριασμούς. Αν είστε συνδεδεμένοι σε κοινωνικό δίκτυο, κατάστημα ή email, η υπηρεσία μπορεί να συνδέσει τη δραστηριότητα με τον λογαριασμό σας.
• Δεν εγγυάται πιο γρήγορο internet. Ένα VPN προσθέτει δρομολόγηση και κρυπτογράφηση. Μερικές φορές η διαδρομή είναι αποδοτική, μερικές φορές πιο αργή. Για τους πρακτικούς λόγους, δείτε το αν το VPN επιβραδύνει το internet.

Είναι καλύτερο να βλέπετε το VPN σαν ένα επίπεδο ιδιωτικότητας και ασφάλειας. Χρησιμοποιήστε το μαζί με ισχυρούς κωδικούς, ενημερώσεις λογισμικού, ιστοσελίδες με HTTPS, κλείδωμα συσκευής και σωστές ρυθμίσεις λογαριασμών.

Πώς να κάνετε τη σύνδεση VPN πιο αξιόπιστη

Αφού καταλάβετε πώς λειτουργεί ένα VPN, οι πρακτικές επιλογές γίνονται πιο καθαρές. Τα περισσότερα προβλήματα σύνδεσης οφείλονται στην επιλογή server, στην ποιότητα του δικτύου, στη συμπεριφορά του πρωτοκόλλου ή στις ρυθμίσεις της εφαρμογής.

• Διαλέξτε κοντινό server για καθημερινή περιήγηση. Η μικρότερη απόσταση συνήθως σημαίνει χαμηλότερη καθυστέρηση.
• Χρησιμοποιήστε WireGuard όταν υπάρχει διαθέσιμο. Το Crispy VPN χρησιμοποιεί WireGuard σε κάθε server, οπότε δεν χρειάζεται να διαλέξετε ανάμεσα σε παλαιότερα πρωτόκολλα.
• Ενεργοποιήστε το kill switch αν σας χρειάζεται. Το kill switch βοηθά να μπλοκάρονται οι συνδέσεις αν το VPN αποσυνδεθεί απροσδόκητα. Στις εφαρμογές του Crispy VPN είναι διαθέσιμο σε iPhone, iPad, Mac, Windows, Linux και browser extensions, και είναι κλειστό από προεπιλογή. Στο Android χρησιμοποιούνται οι ρυθμίσεις του συστήματος Always-on VPN και Block connections without VPN.
• Ξανασυνδεθείτε αν αλλάξει το δίκτυο. Η μετάβαση από mobile data σε Wi-Fi ή από ένα Wi-Fi σε άλλο μπορεί να διακόψει προσωρινά το τούνελ.
• Ελέγξτε IP και DNS μετά τη ρύθμιση. Έτσι επιβεβαιώνετε ότι η κίνηση περνά από την αναμενόμενη διαδρομή.

Για έναν πιο φιλικό οδηγό πρώτης ρύθμισης, δείτε το πώς χρησιμοποιώ ένα VPN.