crispy
VPN עובד על ידי יצירת חיבור מוצפן מהמכשיר שלך אל שרת VPN, ואז העברת התעבורה דרכו לפני שהיא מגיעה לאתרים ולאפליקציות. בפועל, ספק האינטרנט או בעל הרשת רואים חיבור VPN מוגן, בעוד שהאתרים רואים את כתובת ה IP הציבורית של שרת ה VPN במקום הכתובת הרגילה שלך.
זה התשובה הקצרה. התשובה השימושית היא מה קורה מאחורי הקלעים: handshake, מפתחות זמניים, מנהרה מוצפנת, בקשות DNS שעוברות בתוך המנהרה, וכתובת IP ציבורית חדשה. Crispy VPN משתמשת ב WireGuard בכל שרת, כך שהתהליך נשאר מודרני, מהיר ופשוט יחסית לפרוטוקולים ותיקים יותר.
איך VPN עובד בחיבור אחד
כששואלים איך VPN עובד, קל לחשוב על מתג פרטיות אחד. בפועל, יש רצף של שלבים קצרים שמתרחשים מהר מאוד ברגע שלוחצים התחבר.
- פותחים את אפליקציית ה VPN ובוחרים שרת. האפליקציה מכינה חיבור מאובטח לשרת הזה. ב Crispy VPN, חשבון אחד עובד על טלפון, מחשב, טלוויזיה ותוספי דפדפן, וההורדות זמינות בעמוד ההורדה.
- המכשיר ושרת ה VPN מבצעים handshake. זו שיחת הגדרה קצרה. שני הצדדים מוכיחים מספיק כדי לתקשר בצורה מאובטחת ומסכימים על מפתחות סשן חדשים.
- ה VPN יוצר מנהרה מוצפנת. התעבורה שלך נעטפת בהצפנה לפני שהיא יוצאת מהמכשיר.
- התעבורה שלך עוברת אל שרת ה VPN. ספק האינטרנט, הסלולר, רשת העבודה, המלון, שדה התעופה או ה Wi-Fi בבית הקפה יכולים לראות שאתה מחובר לשרת VPN, אבל לא את התוכן שבתוך המנהרה.
- שרת ה VPN מעביר את התעבורה הלאה. אתרים ואפליקציות מקבלים את הבקשות מכתובת ה IP של שרת ה VPN, ולא ישירות מה IP הביתי או הסלולרי שלך.
- התגובות חוזרות באותו מסלול. האתר מגיב לשרת ה VPN, השרת מחזיר את התגובה המוצפנת דרך המנהרה, והמכשיר שלך מפענח אותה מקומית.
זו הסיבה ש VPN משנה מה כל צד יכול לראות. הרשת המקומית רואה פחות פרטים על הגלישה שלך. האתר רואה כתובת IP ציבורית אחרת. ספק ה VPN הופך לחלק מהמסלול, ולכן למדיניות הלוגים ולעיצוב הטכני יש חשיבות.
מהי מנהרת VPN?
מנהרת VPN היא לא מנהרה פיזית. זהו נתיב מוגן בין המכשיר שלך לבין שרת VPN. הנתונים בתוך הנתיב הזה מוצפנים לפני שהם עוברים דרך חיבור האינטרנט הרגיל שלך.
אפשר לחשוב על חיבור האינטרנט שלך כמו על כביש ציבורי. בלי VPN, הרבה תעבורה עדיין מוגנת ב HTTPS באתרים רבים, אבל ספק האינטרנט או בעל ה Wi-Fi יכולים בדרך כלל לראות מטא נתונים של החיבור, כמו הדומיינים שאליהם פנית וכתובות ה IP המעורבות. עם VPN, החיבור המקומי שנראה לעין הוא בעיקר בין המכשיר שלך לבין שרת ה VPN.
המערכת של המנהרה חלה על התעבורה שהאפליקציה של ה VPN מטפלת בה לפי ההגדרות שלה. ברוב אפליקציות המכשיר, זה אומר שתעבורת האינטרנט של המכשיר מנותבת דרך ה VPN כל עוד הוא מחובר. תוספי דפדפן בדרך כלל מגנים רק על תעבורת הדפדפן. אם רוצים להבין את ההבדל בין האפשרויות, אפשר לקרוא גם את VPN מול פרוקסי.
למה השרת חשוב
שרת ה VPN הוא נקודת היציאה. אחרי פענוח התעבורה, הוא מעביר את הבקשות לאינטרנט הרחב. האתר שאליו פונים רואה את כתובת ה IP הציבורית של השרת. אם מתחברים דרך שרת בעיר או במדינה אחרת, מיקום ה IP הנראה בדרך כלל משקף את מיקום השרת ולא את הרשת שלך.
ל Crispy VPN יש 12 מיקומי שרת, כולל ערים באירופה, צפון אמריקה ואסיה פסיפיק. זה מספיק כדי לבחור שרת קרוב לשימוש יומיומי, או אזור אחר כשצריך שהחיבור ייראה כאילו הוא מגיע משם.
מהי הצפנת VPN?
הצפנת VPN היא התהליך שבו הופכים נתונים קריאים לטקסט מוצפן לפני שהם יוצאים מהמכשיר. רק נקודת הקצה הנכונה, שרת ה VPN או המכשיר שלך בחזרה, מחזיקה במפתחות הדרושים כדי להפוך אותם שוב לנתונים שמישים.
לא צריך את המתמטיקה כדי להבין את התפקיד. ההצפנה מגינה על תוכן החבילות בזמן שהן עוברות בין רשתות שאין לך שליטה עליהן. אם מישהו באותו Wi-Fi ציבורי יקלוט את התעבורה, הוא לא אמור להיות מסוגל לקרוא את התוכן שבתוך המנהרה. אם ספק האינטרנט בודק את החיבור, הוא אמור לראות חיבור VPN, לא את הדפים האישיים או נתוני האפליקציה שבתוכו.
WireGuard, הפרוטוקול ש Crispy VPN משתמשת בו בכל שרת, מסתמך על ChaCha20-Poly1305 להצפנה ולשלמות נתונים, ועל Curve25519 להסכמת מפתחות. בעברית פשוטה, חלק אחד מגן על הנתונים, חלק אחד עוזר לזהות שיבוש, וחלק אחד מאפשר לשני הצדדים ליצור מפתחות משותפים בלי לשלוח אותם ברשת בצורה קריאה. אפשר לקרוא עוד במה זה WireGuard.
מה עושה ה handshake
ה handshake הוא שלב ההגדרה. המכשיר שלך ושרת ה VPN מחליפים הודעות קריפטוגרפיות שתוכננו בקפידה. בסוף התהליך, לשני הצדדים יש אפשרות לחשב מפתחות סשן זמניים. המפתחות האלה משמשים להגנה על התעבורה שעוברת בתוך המנהרה.
תכנון מודרני טוב של VPN נמנע משימוש חוזר בסודות ארוכי טווח לכל חבילה. מפתחות זמניים מצמצמים את כמות הנתונים שמוגנת תחת כל מפתח, ועוזרים לשמור על חיבור בטוח יותר אם הסשן מסתיים או משתנה.
מה VPN עושה לכתובת ה IP ול DNS?
כתובת ה IP הציבורית שלך היא הכתובת שאתרים רואים כשהחיבור מגיע אליהם. בלי VPN, הכתובת הזו שייכת בדרך כלל לספק האינטרנט, לסלולר, לרשת המשרדית או לרשת ה Wi-Fi שבה אתה משתמש. כש VPN מחובר, אתרים בדרך כלל רואים את כתובת ה IP הציבורית של שרת ה VPN במקום זאת.
זה חשוב כי כתובות IP יכולות לחשוף מיקום משוער וספק רשת. VPN לא הופך אותך לאנונימי, אבל הוא כן מונע מאתרים רגילים לראות את כתובת ה IP הישירה של הבית, הסלולר או המלון שלך במהלך הסשן הזה.
DNS דרך המנהרה
DNS הוא המערכת שהופכת שמות כמו example.com לכתובות ה IP שהמחשבים משתמשים בהן. בלי VPN, בקשות DNS עשויות לעבור לספק האינטרנט, לראוטר, לרשת העבודה או לספק DNS שהוגדר במכשיר. חיפושים כאלה יכולים לחשוף לאילו אתרים אתה מנסה להגיע, גם אם תוכן הדף עצמו מוגן ב HTTPS.
כש VPN עובד כמו שצריך, בקשות DNS אמורות לעבור דרך מנהרת ה VPN כחלק מהחיבור המוגן. כלומר, בעל ה Wi-Fi המקומי או ספק האינטרנט לא אמורים לראות זרם נפרד של שאילתות DNS מהמכשיר שלך. אם יש דליפת DNS מחוץ למנהרה, חלק מהתועלת הפרטיותית נחלשת.
אחרי החיבור, כדאי לבדוק את כתובת ה IP הגלויה שלך ולוודא שאין דליפות DNS. השלבים באיך בודקים אם ה VPN עובד מסבירים מה לחפש.
מה ספק האינטרנט ובעל ה Wi-Fi יכולים לראות לפני ואחרי
VPN משנה את הראות, אבל הוא לא עושה את כולם עיוורים. הדרך הכי פשוטה להבין את זה היא להשוות את התמונה לפני החיבור ואחריו.
לפני שמתחברים ל VPN
- ספק האינטרנט יכול לראות את החשבון שלך, זמן החיבור, כתובת ה IP שהוקצתה לך ומטא נתוני תעבורה.
- בעל רשת Wi-Fi עשוי לראות את המכשיר שלך מתחבר לרשת ואת יעדי האינטרנט שהמכשיר יוצר איתם קשר.
- בקשות DNS עשויות להיות גלויות לרשת או לספק ה DNS שבו אתה משתמש.
- אתרים ואפליקציות רואים את כתובת ה IP הציבורית שלך מהרשת הנוכחית.
אחרי שמתחברים ל VPN
- ספק האינטרנט או בעל ה Wi-Fi יכולים לראות שהמכשיר שלך מחובר לשרת VPN.
- הם יכולים לראות תזמון ונפח נתונים, אבל לא את התוכן הקריא בתוך מנהרת ה VPN.
- אתרים ואפליקציות רואים את כתובת ה IP של שרת ה VPN במקום את ה IP הציבורי הרגיל שלך.
- בקשות DNS אמורות לעבור דרך המנהרה אם ה VPN מוגדר ופועל כראוי.
יש עדיין מגבלות. אם אתה נכנס לאתר עם חשבון, האתר יודע שזה אתה בגלל ההתחברות, קבצי cookie, אותות מהמכשיר או מזהים אחרים. VPN משנה את נתיב הרשת. הוא לא מוחק כל שיטת מעקב שבה אתרים ואפליקציות משתמשים.
מה VPN לא עושה
VPN הוא כלי שימושי, אבל לעיתים מגזימים ביכולות שלו. הכרת המגבלות עוזרת להשתמש בו נכון.
- הוא לא הופך אותך לאנונימי. ספק ה VPN יכול להיות חלק מהמסלול, ואתרים עדיין יכולים לזהות משתמשים מחוברים.
- הוא לא עוצר תוכנות זדוניות לבד. VPN הוא לא אנטי וירוס. קובץ הורדה זדוני נשאר זדוני גם דרך VPN.
- הוא לא עוצר פישינג. אם תזין סיסמה בדף כניסה מזויף, הצפנה לא תדע לזהות שהדף מזויף.
- הוא לא מסיר מעקב מחשבונות. אם אתה מחובר לרשת חברתית, חנות או דואר אלקטרוני, השירות עדיין יכול לשייך פעילות לחשבון שלך.
- הוא לא מבטיח אינטרנט מהיר יותר. VPN מוסיף ניתוב והצפנה. לפעמים המסלול יעיל, ולפעמים הוא איטי יותר. לסיבות המעשיות, ראה האם VPN מאט את האינטרנט.
עדיף להתייחס ל VPN כשכבת פרטיות ואבטחה אחת מתוך כמה. כדאי להשתמש בו יחד עם סיסמאות חזקות, עדכוני תוכנה, אתרי HTTPS, נעילת מכשיר והגדרות חשבון הגיוניות.
איך לשפר את אמינות חיבור ה VPN
אחרי שמבינים איך VPN עובד, הבחירות המעשיות נעשות ברורות יותר. רוב בעיות החיבור נובעות מבחירת שרת, איכות הרשת, התנהגות הפרוטוקול או הגדרות האפליקציה.
- בחר שרת קרוב לשימוש יומיומי. מרחק קצר יותר בדרך כלל אומר שיהוי נמוך יותר.
- השתמש ב WireGuard כשאפשר. Crispy VPN משתמשת ב WireGuard בכל שרת, כך שלא צריך לבחור בין פרוטוקולים ותיקים יותר.
- הפעל Kill Switch אם צריך. Kill Switch עוזר לחסום תעבורה אם ה VPN מתנתק במפתיע. באפליקציות של Crispy VPN הוא זמין ב iPhone, iPad, Mac, Windows, Linux ותוספי דפדפן, והוא כבוי כברירת מחדל. ב Android משתמשים בהגדרות המערכת Always-on VPN ו Block connections without VPN.
- התחבר מחדש אם הרשת משתנה. מעבר מנתונים סלולריים ל Wi-Fi, או מ Wi-Fi אחד לאחר, עלול להפריע למנהרה לזמן קצר.
- בדוק IP ו DNS אחרי ההגדרה. כך אפשר לוודא שהתעבורה עוברת במסלול הצפוי.
למדריך הגדרה ידידותי למתחילים, ראה איך משתמשים ב VPN.
