Hogyan működik a VPN? Egyszerű, közérthető magyarázat

A VPN úgy működik, hogy titkosított kapcsolatot hoz létre az eszközöd és egy VPN-szerver között, majd ezen a szerveren keresztül továbbítja az internetforgalmadat. Így az internetszolgáltatód vagy a Wi-Fi tulajdonosa egy védett VPN-kapcsolatot lát, a weboldalak pedig a VPN-szerver nyilvános IP-címét látják a sajátod helyett.

Röviden ennyi. A hasznosabb válasz az, hogy mi történik a kapcsolat felépítésekor, kézfogás, ideiglenes kulcsok, titkosított tunnel, DNS-kérések ezen a csatornán, és egy új publikus IP-cím. A Crispy VPN minden szerverén WireGuardot használ, ami modernné, gyorssá és egyszerűbbé teszi ezt a folyamatot a régebbi VPN-protokollokhoz képest.

Hogyan működik egy VPN-kapcsolat lépésről lépésre

Amikor valaki azt kérdezi, hogyan működik a VPN, gyakran egyetlen privacy kapcsolóra gondol. Valójában több apró lépés történik egymás után, nagyon gyorsan, amikor megnyomod a Csatlakozás gombot.

1. Megnyitod a VPN appot és kiválasztasz egy szervert. Az alkalmazás előkészíti a biztonságos kapcsolatot ahhoz a szerverhez. A Crispy VPN-nél egy fiók működik telefonon, asztali gépen, TV-n és böngészőben is, a letöltések pedig elérhetők a letöltési oldalon.
2. Az eszközöd és a VPN-szerver kézfogást végez. Ez egy rövid beállítási folyamat. A két oldal elég információt cserél ahhoz, hogy biztonságosan kommunikáljanak, és megegyezzenek az új munkamenetkulcsokban.
3. A VPN titkosított csatornát hoz létre. Az adatforgalom titkosítva hagyja el az eszközödet.
4. Az adatforgalom eljut a VPN-szerverre. Az internetszolgáltatód, a mobilhálózat, a munkahelyi hálózat, a hotel, a reptér vagy a kávézó Wi-Fi-je láthatja, hogy VPN-szerverhez csatlakoztál, de nem látja a tunnelben lévő adat tartalmát.
5. A VPN-szerver továbbítja a forgalmat. A weboldalak és appok a VPN-szerver IP-címéről kapják a kérést, nem közvetlenül az otthoni vagy mobil IP-címedről.
6. A válasz ugyanazon az úton érkezik vissza. A weboldal a VPN-szervernek válaszol, a szerver titkosítva küldi vissza az adatot a tunnelben, az eszközöd pedig helyben visszafejti azt.

Ezért változik meg, hogy ki mit lát. A helyi hálózat kevesebb részletet lát a böngészésedből. A weboldal másik publikus IP-címet lát. A VPN-szolgáltató a kapcsolat része lesz, ezért fontos a naplózási szabályzata és a technikai felépítése.

Mi az a VPN tunnel?

A VPN tunnel nem fizikai alagút, hanem egy védett út az eszközöd és a VPN-szerver között. Az ezen az útvonalon belüli adat még azelőtt titkosítva van, hogy áthaladna a szokásos internetkapcsolatodon.

Gondolj az internetkapcsolatra mint egy nyilvános útra. VPN nélkül is sok weboldal HTTPS-t használ, de az internetszolgáltatód vagy a Wi-Fi tulajdonosa általában így is láthat bizonyos metaadatokat, például hogy milyen domaineket érsz el, és milyen IP-címek érintettek. VPN-nel a helyi oldalon főként az látszik, hogy az eszközöd a VPN-szerverhez kapcsolódik.

A tunnel azokat a forgalmakat védi, amelyeket a VPN app a beállításai szerint kezel. A legtöbb eszközön ez azt jelenti, hogy a készülék internetforgalma a VPN-en keresztül megy, amíg kapcsolódva vagy. A böngészőbővítmények általában csak a böngészős forgalmat védik. Ha ezt részletesebben hasonlítanád össze, a különbségek a VPN és proxy cikkben szerepelnek.

Miért számít a szerver helye?

A VPN-szerver a kilépési pont. Miután visszafejti az adatforgalmat, továbbítja a kéréseket az internet felé. A céloldal a szerver nyilvános IP-címét látja. Ha másik városban vagy országban lévő szerverhez csatlakozol, a látható IP-cím helye általában azt a szerverhelyet tükrözi, nem a saját hálózatodat.

A Crispy VPN 12 szerverhelyet kínál Európában, Észak-Amerikában és az ázsiai-óceániai térségben. Ez elég ahhoz, hogy hétköznapi használathoz közeli szervert válassz, vagy más régiót, ha arra van szükséged, hogy a kapcsolatod onnan tűnjön érkezőnek.

Mi a VPN titkosítás?

A VPN titkosítás lényege, hogy az olvasható adatból olvashatatlan szöveg lesz, mielőtt elhagyja az eszközödet. Csak a megfelelő végpont, a VPN-szerver vagy a visszaúton az eszközöd tudja visszaalakítani használható adattá.

Nem kell a matematikát ismerned ahhoz, hogy értsd a szerepét. A titkosítás megvédi a csomagok tartalmát, miközben azok olyan hálózatokon haladnak át, amelyeket nem te irányítasz. Ha valaki ugyanazon a nyilvános Wi-Fi-n elfogja a forgalmat, nem tudja elolvasni a tunnelben lévő tartalmat. Ha az internetszolgáltatód figyeli a kapcsolatot, VPN-kapcsolatot kellene látnia, nem az egyes oldalak vagy appadatok részleteit.

A WireGuard, amelyet a Crispy VPN minden szerveren használ, a ChaCha20-Poly1305 algoritmust használja titkosításra és integritásvédelemre, a Curve25519-et pedig kulcsegyeztetésre. Egyszerűen fogalmazva, az egyik rész védi az adatot, a másik segít észrevenni a manipulációt, a harmadik pedig lehetővé teszi, hogy a két oldal megosszon kulcsokat anélkül, hogy azokat olvasható formában küldenék át a hálózaton. Erről bővebben a mi az a WireGuard cikkben olvashatsz.

Mit csinál a kézfogás?

A kézfogás a beállítási szakasz. Az eszközöd és a VPN-szerver gondosan megtervezett kriptográfiai üzeneteket cserél. A végén mindkét oldal ki tudja számolni az ideiglenes munkamenetkulcsokat. Ezeket a kulcsokat használják aztán a tunnelben áramló forgalom védelmére.

A jó, modern VPN-tervezés nem ugyanazokat a hosszú távú titkokat használja minden csomagnál. Az ideiglenes kulcsok csökkentik, hogy egyetlen kulcs mennyi adatot védjen, és segítenek biztonságosabbá tenni a kapcsolatot, ha a munkamenet véget ér vagy változik.

Mit csinál a VPN az IP-címeddel és a DNS-sel?

A publikus IP-címed az azonosító, amit a weboldalak látnak, amikor hozzájuk eljut a kapcsolatod. VPN nélkül ez az IP-cím általában az internetszolgáltatódhoz, mobilhálózatodhoz, munkahelyi hálózathoz vagy a használt Wi-Fihez tartozik. VPN-kapcsolat esetén a weboldalak többnyire a VPN-szerver publikus IP-címét látják helyette.

Ez azért fontos, mert az IP-cím közelítő helyet és hálózati szolgáltatót is elárulhat. A VPN nem tesz anonimmá, de azt megakadályozza, hogy az egyszerű weboldalak a saját otthoni, mobilos vagy hotelszobás hálózati IP-címedet lássák a VPN-munkamenet alatt.

DNS a tunnelben

A DNS az a rendszer, amely a neveket, például az example.com-ot, a számítógépek által használt IP-címekké alakítja. VPN nélkül a DNS-kérések mehetnek az internetszolgáltatóhoz, az útválasztódhoz, a munkahelyi hálózathoz vagy az eszközödön beállított DNS-szolgáltatóhoz. Ezek a lekérdezések elárulhatják, milyen oldalakra próbálsz eljutni, még akkor is, ha maga az oldaltartalom HTTPS-sel védett.

Ha a VPN megfelelően működik, a DNS-kéréseknek a VPN-tunnelben kell menniük, a védett kapcsolat részeként. Ez azt jelenti, hogy a helyi Wi-Fi tulajdonosa vagy az internetszolgáltatód nem lát külön DNS-lekérdezési folyamot az eszközödről. Ha a DNS kiszivárog a tunnelből, a privacy előny egy része gyengül.

Csatlakozás után érdemes ellenőrizni a látható IP-címet és a DNS-szivárgást is. Az működik-e a VPN-em útmutató megmutatja, mire figyelj.

Mit lát az internetszolgáltatód és a Wi-Fi tulajdonosa előtte és utána?

A VPN változtat a láthatóságon, de nem vakít el mindenkit. A legegyszerűbb úgy megérteni, ha összehasonlítod, mit látnak a kapcsolat előtt és után.

Mielőtt csatlakozol egy VPN-hez

• Az internetszolgáltatód látja az előfizetésedet, a kapcsolat idejét, a kiosztott IP-címedet és a forgalmi metaadatokat.
• Egy Wi-Fi hálózat tulajdonosa láthatja, hogy az eszközöd csatlakozik a hálózathoz, és milyen internetes célpontokat ér el.
• A DNS-kérések láthatók lehetnek a hálózat vagy a használt DNS-szolgáltató számára.
• A weboldalak és appok a jelenlegi hálózatod publikus IP-címét látják.

Miután csatlakoztál egy VPN-hez

• Az internetszolgáltatód vagy a Wi-Fi tulajdonosa látja, hogy az eszközöd egy VPN-szerverhez kapcsolódik.
• Látják az időzítést és az adatmennyiséget, de nem a VPN-tunnelben lévő olvasható tartalmat.
• A weboldalak és appok a VPN-szerver IP-címét látják a normál publikus IP-címed helyett.
• A DNS-kéréseknek a tunnelben kell menniük, ha a VPN megfelelően van beállítva és működik.

Vannak korlátok is. Ha bejelentkezel egy weboldalra, az oldal tudni fogja, hogy te vagy, a fiókod, a sütik, az eszközjelek vagy más azonosítók alapján. A VPN a hálózati útvonalat változtatja meg. Nem törli a weboldalak és appok által használt minden követési módszert.

Mit nem csinál a VPN?

A VPN hasznos, de gyakran túl van ígérve. A korlátok ismerete segít helyesen használni.

• Nem tesz anonimmá. A VPN-szolgáltató a kapcsolat része lehet, és a weboldalak a bejelentkezett felhasználókat így is azonosíthatják.
• Önmagában nem állítja meg a kártevőket. A VPN nem vírusirtó. Egy rosszindulatú letöltés VPN-en keresztül is rosszindulatú marad.
• Nem állítja meg az adathalászatot. Ha egy hamis bejelentkezési oldalon adod meg a jelszavadat, a titkosítás nem fogja eldönteni, hogy az oldal hamis.
• Nem tünteti el a fiókokhoz kötött követést. Ha be vagy jelentkezve egy közösségi, vásárlási vagy levelezési fiókba, az a szolgáltatás továbbra is hozzá tudja kötni a tevékenységet a fiókodhoz.
• Nem garantál gyorsabb internetet. A VPN hozzáad egy útválasztási és titkosítási réteget. Néha ez hatékonyabb útvonalat jelent, néha lassabbat. A gyakorlati okokról lásd a lassítja-e a VPN az internetet cikket.

Érdemes a VPN-t a privacy és a biztonság egyik rétegének tekinteni. Használd erős jelszavakkal, frissítésekkel, HTTPS-oldalakkal, képernyőzárral és átgondolt fiókbeállításokkal együtt.

Hogyan lesz megbízhatóbb egy VPN-kapcsolat?

Ha már érted, hogyan működik a VPN, a gyakorlati döntések is világosabbak lesznek. A legtöbb kapcsolati probléma a szerverválasztásból, a hálózat minőségéből, a protokoll viselkedéséből vagy az appbeállításokból adódik.

• Hétköznapi böngészéshez válassz közeli szervert. A kisebb távolság gyakran alacsonyabb késleltetést jelent.
• Használd a WireGuardot, ha elérhető. A Crispy VPN minden szerveren WireGuardot használ, így nem kell régebbi protokollok között választanod.
• Kapcsold be a kill switchet, ha szükséged van rá. A kill switch segít blokkolni a forgalmat, ha a VPN váratlanul megszakad. A Crispy VPN appokban elérhető iPhone-on, iPaden, Macen, Windowson, Linuxon és a böngészőbővítményekben, és alapból ki van kapcsolva. Androidon a rendszer Always-on VPN és Block connections without VPN beállításait használja.
• Hálózatváltás után csatlakozz újra. A mobilnetről Wi-Fi-re vagy egyik Wi-Fi-ről a másikra váltás röviden megszakíthatja a tunnel kapcsolatát.
• Beállítás után ellenőrizd az IP-t és a DNS-t. Így láthatod, hogy az adatforgalom a várt útvonalon megy.

Kezdőbarát beállítási útmutatóhoz nézd meg a hogyan használd a VPN-t cikket.