Double VPN הוא תצורת VPN שמעבירה את התעבורה שלכם דרך שני שרתי VPN במקום אחד, לפני שהיא מגיעה לאתר או לשירות שבו אתם משתמשים. זה שימושי בעיקר כשאתם רוצים הפרדה חזקה יותר בין כתובת ה-IP האמיתית שלכם לבין היעד שבו אתם גולשים, אבל זה יכול להאט את החיבור ולעיתים פשוט מיותר לשימוש יומיומי.
לפעמים קוראים לזה גם multi-hop VPN או double-hop VPN. הרעיון פשוט: שרת אחד רואה מאיפה החיבור מתחיל, שרת אחר רואה לאן הוא ממשיך, ואף שרת בודד לא מחזיק את כל התמונה כמו ב-VPN רגיל עם קפיצה אחת.
המשמעות של Double VPN, ואיך שתי קפיצות עובדות
VPN רגיל יוצר מנהרה מוצפנת בין המכשיר שלכם לשרת VPN. אחרי זה אתרים רואים את כתובת ה-IP של שרת ה-VPN במקום את כתובת ה-IP של הבית, המלון, המשרד או הרשת הסלולרית שלכם. אם אתם חדשים במודל הזה, כדאי להתחיל ממה זה VPN או מהמדריך הטכני יותר על איך VPN עובד.
Double VPN מוסיף עוד שרת לנתיב. המכשיר שלכם מתחבר לשרת הראשון, השרת הראשון מעביר את התעבורה לשרת שני, והשרת השני מתחבר לאתר או לאפליקציית השירות במקומכם.
בדוגמה פשוטה, אתם יכולים להתחבר מהמחשב הנייד לשרת VPN בעיר אחת, ומשם לשרת VPN נוסף בעיר אחרת. האתר שבו אתם מבקרים יראה את השרת השני כמקור החיבור. ספק האינטרנט שלכם יראה שאתם מחוברים ל-VPN, אבל לא את האתרים שבתוך המנהרה המוצפנת.
מה כל נקודה בשרשרת בדרך כלל יכולה לראות
- ספק האינטרנט שלכם: יכול לראות שאתם שולחים תעבורה מוצפנת לשרת VPN, אבל לא את התוכן של הגלישה בתוך המנהרה.
- שרת ה-VPN הראשון: יכול לראות את כתובת ה-IP הנכנסת שלכם, ושהתעבורה ממשיכה לשרת ה-VPN השני.
- שרת ה-VPN השני: יכול לראות את אתר היעד או את השירות, אבל רואה את שרת ה-VPN הראשון כקפיצה הקודמת, לא את ה-IP המקורי שלכם.
- האתר: רואה את כתובת ה-IP של שרת ה-VPN השני, וגם כל דבר שאתם חושפים דרך החשבון, הדפדפן, הקוקיז או ההתנהגות של המכשיר.
זה לא מחליף HTTPS. VPN מגן על התעבורה בין המכשיר שלכם לספק ה-VPN, בעוד HTTPS מגן על התוכן בין הדפדפן לאתר. רוב האתרים המודרניים משתמשים ב-HTTPS, ועדיין כדאי לשים לב לאזהרות בדפדפן.
מודל האיומים של Multi hop VPN, ומה הוא באמת משפר
Multi hop VPN שימושי בעיקר כשמה שמטריד אתכם הוא לא רק הסתרת ה-IP מאתרים, אלא גם צמצום המידע שכל נקודה ברשת יכולה לקשר יחד על החיבור כולו.
היתרון המרכזי הוא הפרדה. בשרת VPN אחד, זה המקום שבו החיבור הנכנס של המשתמש והחיבור היוצא לאתר נפגשים. בשתי קפיצות, התפקידים האלה נפרדים. הקפיצה הראשונה קרובה יותר לזהות שלכם, כי היא מקבלת את החיבור שלכם. הקפיצה השנייה קרובה יותר לפעילות שלכם, כי היא מתחברת לאתר.
זה יכול להיות חשוב לעיתונאים, חוקרים, פעילי זכויות, משתמשים עסקיים שעובדים עם גלישה רגישה, או כל מי שעובד על רשת שהוא לא סומך עליה לגמרי. זה יכול לעזור גם כשאתם רוצים שכבת פרטיות נוספת על Wi-Fi ציבורי, Wi-Fi של מלון או רשת משרדית משותפת.
Crispy VPN משתמשת במדיניות של בלי יומני פעילות ובתכנון relay דו-צדדי שמפריד בין מי אתם לבין מה אתם עושים. אפשר לקרוא עוד על גישת הפרטיות במדיניות הפרטיות ובעמוד השקיפות.
מה משתנה כשעוברים לשתי קפיצות
Double hopping משנה את נתיב הרשת. הוא לא משנה את העובדה שאתר יכול לזהות אתכם אם נכנסתם לחשבון, אם אתם משתמשים שוב באותן עוגיות מעקב, או אם טביעת הדפדפן שלכם ייחודית. הוא גם לא עוצר נוזקות, פישינג או הורדות לא בטוחות. VPN הוא כלי פרטיות לתעבורה, לא חבילת אבטחה מלאה.
המגבלות של Double hop VPN, ומה הוא לא פותר
Double hop VPN יכול לשפר את ההפרדה בנתיב ה-VPN, אבל לא כדאי להתבלבל בינו לבין אנונימיות. אם אתם נכנסים לרשת חברתית, לחשבון דואר, לאתר בנקאי או לדשבורד של העבודה, השירות עדיין יודע שזה אתם, כי הזדהיתם.
הוא גם לא מוחק היסטוריית דפדפן, לא חוסם כל טרקר, ולא הופך אתרים לא בטוחים לבטוחים. אם אתר משתמש בפיקסלי מעקב, מזהי חשבון, קוקיז או טביעת מכשיר, נתיב VPN בלבד לא יכול להסיר את כל ההקשר הזה.
יש גם מגבלות מעשיות. חלק מהשירותים יבקשו אימות נוסף כשכתובת ה-IP משתנה. חלק מהאתרים מתייחסים לתעבורת VPN אחרת מתעבורת אינטרנט רגילה. מערכות ארגוניות מסוימות דורשות אזור גיאוגרפי מסוים או שיטת גישה מוכרת. Double VPN הוא לא מתג קסם לתאימות, והוספת קפיצה שנייה יכולה לעיתים לסבך כניסות או שירותים שתלויים במיקום.
ולבסוף, Double VPN לא מחליף היגיינת חשבונות בסיסית. השתמשו בסיסמאות חזקות, באימות רב שלבי כשיש אפשרות, במכשירים מעודכנים, ובשיקול דעת לפני פתיחת קבצים או הזנת פרטים. אם הדאגה העיקרית שלכם היא חיבור שנופל וחשיפת תעבורה, כדאי להבין איך קיל סוויץ' של VPN עובד והאם הוא מתאים למכשיר שלכם.
המחיר של Double VPN מבחינת מהירות
Double VPN בדרך כלל עולה במהירות, כי התעבורה שלכם עוברת דרך שני שרתי VPN במקום אחד. זה אומר יותר מרחק, יותר ניתוב ויותר עבודה של הצפנה. ההבדל יכול להיות קטן בחיבור מהיר עם שרתים קרובים, או מורגש מאוד אם שתי הקפיצות רחוקות זו מזו.
גם השהיה, כלומר latency, יכולה לעלות. זו ההמתנה עד שהנתונים מתחילים לנוע קדימה ואחורה, וזה חשוב לשיחות, גיימינג, שולחן עבודה מרוחק ושירותים בזמן אמת. דף אינטרנט רגיל עדיין יכול להרגיש תקין, אבל שיחת וידאו יכולה להרגיש פחות זורמת.
גם throughput יכול לרדת. זה נפח הנתונים שאתם יכולים להעביר בשנייה, והוא משפיע על הורדות, העלאות וסטרימינג באיכות גבוהה. אם הקפיצה הראשונה קרובה אליכם אבל השנייה רחוקה, המסלול עדיין יכול להיות איטי יותר משרת VPN רגיל וקרוב.
מה משפיע על ההאטה
- מרחק השרתים: מסלולים פיזיים ורשתיים ארוכים בדרך כלל מוסיפים השהיה.
- התאמת השרתים: זוג מיקומים יעיל יכול להרגיש הרבה יותר טוב מזוג לא מוצלח.
- החיבור הבסיסי שלכם: חיבור איטי או לא יציב משאיר פחות מרווח לעוד ניתוב.
- ביצועי המכשיר: טלפונים, מחשבים ניידים או מערכות חלשות יותר עלולים להתמודד פחות ביעילות עם הצפנה.
- סוג המשימה: קריאת מאמרים סלחנית יותר, בעוד שיחות וידאו והורדות גדולות חושפות עיכובים במהירות.
אם הביצועים הם השאלה העיקרית, כדאי להשוות Double VPN לחיבור VPN רגיל באותם תנאים. להסבר רחב יותר על גורמי מהירות, ראו האם VPN מאט את האינטרנט.
מתי Double VPN שימושי, ומתי הוא מיותר
כדאי לחשוב על Double VPN כהגדרה מכוונת, לא כברירת מחדל לכל דקה ברשת. הרווח לפרטיות אמיתי עבור מודלים מסוימים של סיכון, אבל המחיר בביצועים אומר שלרוב האנשים יש טעם להפעיל אותו רק כשההפרדה הנוספת באמת חשובה.
הוא יכול להיות שימושי כש
- אתם גולשים ברשת שלא סומכים עליה ורוצים הפרדה חזקה יותר מקפיצת VPN אחת.
- אתם חוקרים נושאים רגישים ורוצים לצמצם את מה שנקודת רשת אחת יכולה לקשר יחד.
- אתם רוצים שאתר היעד יראה את שרת ה-VPN השני, בזמן שהקפיצה הראשונה היא זו שמקבלת את החיבור שלכם.
- אתם מוכנים לקבל גלישה איטית יותר בתמורה לשכבת ההפרדה הנוספת.
הוא בדרך כלל מיותר כש
- אתם צופים בסטרימינג, משחקים או נכנסים לשיחות וידאו, שבהם מהירות והשהיה חשובים יותר.
- אתם רק צריכים הסתרת IP בסיסית על Wi-Fi ציבורי.
- אתם כבר מחוברים לאותם חשבונות ומצפים שהנתיב של ה-VPN יהפוך אתכם לבלתי מזוהים.
- אתם מנסים לפתור בעיית אתר, תשלום, אימות כניסה או כלי עבודה שרגישים לשינוי מיקום.
- חיבור ה-VPN הרגיל שלכם כבר מתאים לרמת הסיכון שלכם ועובד טוב.
הכלל הפשוט הוא כזה: השתמשו ב-Double VPN כשאתם יכולים להצביע על תועלת הפרטיות שאתם צריכים. אם אתם לא יכולים, חיבור VPN רגיל בדרך כלל יהיה הבחירה הנקייה יותר.
איך Double-hop עובד ב-Crispy VPN
Crispy VPN מציעה double-hop באייפון ובאייפד, ב-Mac, ב-Windows, ב-Linux ובתוספי הדפדפן. זה כבוי כברירת מחדל, כך שאתם בוחרים מתי להפעיל אותו במקום לשלם את מחיר המהירות כל הזמן.
הפרט החשוב הוא היקף: ה-double-hop של Crispy VPN מכסה תעבורת web. במילים פשוטות, הוא מיועד לגלישה ולסשנים מבוססי דפדפן. לא כדאי להניח שהוא משנה את הנתיב של כל תעבורת הרקע של כל אפליקציה בכל מכשיר.
הפוקוס על web חשוב, כי הרבה אנשים משתמשים ב-Double VPN למחקר, קריאה, גישה לחשבונות, פאנלים לניהול, דוא״ל מבוסס דפדפן ועבודת web אחרת. אם המטרה שלכם היא להגן על תעבורה לא-וובית של אפליקציה מסוימת, כדאי לבדוק איך האפליקציה הזו מתחברת ולבדוק בזהירות.
Crispy VPN משתמשת ב-WireGuard בכל השרתים שלה עבור אפליקציות ה-VPN. WireGuard הוא פרוטוקול VPN מודרני עם בסיס קוד קטן, ביצועים טובים והתנהגות ידידותית לסוללה. אם בחירת פרוטוקול חשובה לכם, המדריך על מה זה WireGuard מסביר את הבסיס.
את האפליקציות אפשר להוריד לאייפון ולאייפד, ל-Mac, ל-Windows, ל-Linux, ל-Android, ל-Apple TV, ל-Android TV ול-Google TV, וגם תוספי דפדפן ל-Chrome, ל-Edge ול-Firefox מעמוד ההורדה. הזמינות של double-hop מוגבלת לפלטפורמות הנתמכות שמופיעות למעלה, והיא נשארת הגדרה שמפעילים רק כשצריך.
צ'ק ליסט: האם כדאי להפעיל Double VPN?
עברו על הצ'ק ליסט הקצר הזה לפני שאתם מפעילים Double VPN. הוא עוזר להימנע מהפעלה של מצב פרטיות כבד כשחיבור VPN רגיל מספיק.
- הגדירו את הסיכון. אתם מנסים להפריד בין ה-IP האמיתי שלכם לבין יעד גלישה בצורה חזקה יותר ממה ש-VPN יחיד נותן?
- בדקו את המשימה. האם מדובר בעיקר בגלישה, מחקר, דוא״ל מבוסס דפדפן או עבודה דרך הדפדפן?
- קבלו את המחיר. אתם מוכנים לדפי טעינה איטיים יותר, השהיה גבוהה יותר או מהירות הורדה נמוכה יותר?
- הימנעו מבלבול בחשבונות. אם אתם נכנסים לחשבונות רגישים, היו מוכנים לאימות נוסף כשהמיקום ברשת משתנה.
- בדקו את החיבור. בקרו בעמוד בדיקת IP, פתחו את האתרים שאתם צריכים, וודאו שהחיבור מתנהג כמצופה.
- כבו כשסיימתם. אם ההפרדה הנוספת כבר לא נחוצה, חזרו לחיבור VPN רגיל כדי ליהנות ממהירות טובה יותר.
לגלישה יומיומית, ההגדרה הטובה ביותר היא בדרך כלל הפשוטה ביותר שמתאימה לרמת הסיכון שלכם. Double VPN הוא כלי שימושי, אבל לא תג של בטיחות בכל מצב.



