crispy
A double VPN egy olyan VPN beállítás, amely az internetforgalmadat két VPN szerveren vezeti át, mielőtt elérné a meglátogatott weboldalt vagy szolgáltatást. Főleg akkor hasznos, ha erősebb elkülönítést szeretnél a valódi IP-címed és a böngészési célpontod között, viszont lassíthatja a kapcsolatot, és a hétköznapi használatban gyakran fölösleges.
Találkozhatsz vele multi-hop VPN vagy double-hop VPN néven is. Az ötlet egyszerű, az egyik szerver látja, honnan indul a kapcsolat, a másik azt, hová tart, így egyik pont sem látja ugyanúgy a teljes képet, mint egy sima egyugrásos VPN esetén.
A double VPN jelentése, vagyis hogyan működik a két ugrás
Egy hagyományos VPN titkosított alagutat hoz létre az eszközöd és egy VPN szerver között. A weboldalak így a VPN szerver IP-címét látják, nem az otthoni, munkahelyi, szállodai vagy mobilhálózati címedet. Ha ez az alap még új, érdemes elolvasni, mi az a VPN, vagy a részletesebb útmutatót arról, hogyan működik a VPN.
A double VPN ehhez hozzáad egy második szervert az útvonalhoz. Az eszközöd először az első VPN szerverhez kapcsolódik, onnan a forgalom továbbmegy a második szerverhez, majd ez a második szerver csatlakozik helyetted a weboldalhoz vagy apphoz.
Egy egyszerű példában a laptopodról egy városban lévő szerverhez kapcsolódsz, onnan egy másik városban lévő szerverhez, és a meglátogatott oldal már a második szervert látja forrásként. Az internetszolgáltatód azt látja, hogy VPN-t használsz, de az alagúton belüli weboldalakat nem.
Mit lát általában az útvonal egyes pontja?
- Az internetszolgáltatód: látja, hogy titkosított forgalmat küldesz egy VPN szerver felé, de az alagúton belüli tartalmat nem.
- Az első VPN szerver: látja a bejövő IP-címedet, és azt, hogy a forgalom a második VPN szerver felé megy.
- A második VPN szerver: látja a céloldalt vagy szolgáltatást, de előző ugrásként az első szervert látja, nem a valódi IP-címedet.
- A weboldal: a második VPN szerver IP-címét látja, valamint mindazt, amit a fiókoddal, böngésződdel, cookie-kkal vagy az eszközöd viselkedésével elárulsz.
Ez nem váltja ki az HTTPS-t. A VPN az eszközöd és a VPN szolgáltató közötti forgalmat védi, az HTTPS pedig a böngésző és a weboldal közötti tartalmat. A legtöbb modern oldal használ HTTPS-t, de a böngésző figyelmeztetéseire így is figyelni kell.
Multi-hop VPN: mire jó ez a threat model
A multi-hop VPN akkor a leghasznosabb, ha nemcsak az IP-címedet akarod eltakarni a weboldalak elől, hanem azt is szeretnéd, hogy egyetlen hálózati pont se lássa túl sokat a teljes kapcsolatról.
A fő előny az elkülönítés. Egyetlen VPN szervernél ugyanaz a pont fogadja a bejövő kapcsolatot, és ugyanonnan indul tovább a weboldal felé. Két ugrásnál ez a két szerep szétválik. Az első ugrás közelebb van az identitásodhoz, mert fogadja a kapcsolatodat. A második ugrás közelebb van a tevékenységedhez, mert ez csatlakozik a céloldalhoz.
Ez hasznos lehet újságíróknak, kutatóknak, aktivistáknak, érzékeny böngészést végző üzleti felhasználóknak, vagy bárkinek, aki nem teljesen megbízható hálózaton dolgozik. Akkor is jól jöhet, ha extra védelmet szeretnél nyilvános Wi-Fi-n, szállodai hálózaton vagy közös irodai kapcsolaton.
A Crispy VPN naplózásmentes megközelítést használ, és kétoldalú relés felépítéssel választja szét, ki vagy és mit csinálsz. Erről bővebben a adatvédelmi irányelvekben és az egyszerűen megfogalmazott átláthatósági oldalon olvashatsz.
Mit változtat a dupla ugrás?
A dupla ugrás a hálózati útvonalat változtatja meg. Nem teszi semmissé azt, hogy egy weboldal azonosíthat, ha bejelentkezel, újrahasználsz követő cookie-kat, vagy egyedi a böngésző-ujjlenyomatod. Azt sem akadályozza meg, hogy rosszindulatú szoftverek, adathalászat vagy veszélyes letöltések gondot okozzanak. A VPN közlekedési adatvédelmi eszköz, nem teljes biztonsági csomag.
A double hop VPN korlátai, vagyis mit nem old meg
A double hop VPN javíthatja az elkülönítést a VPN útvonalon belül, de nem szabad összekeverni az anonimitással. Ha belépsz egy közösségi oldalra, levelezésbe, banki felületre vagy munkahelyi rendszerbe, az a szolgáltatás továbbra is tudja, hogy te vagy, mert bejelentkeztél.
Nem törli a böngészési előzményeket, nem blokkol minden követőt, és nem tesz biztonságossá minden kockázatos oldalt. Ha egy webhely követő pixeleket, fiókazonosítókat, cookie-kat vagy eszköz-ujjlenyomatot használ, a VPN útvonala önmagában nem tudja eltüntetni ezt a kontextust.
Gyakorlati korlátok is vannak. Egyes szolgáltatások extra ellenőrzést kérhetnek, ha megváltozik az IP-címed. Néhány oldal eltérően kezeli a VPN-es forgalmat a lakossági kapcsolatokhoz képest. Bizonyos céges rendszerek egy adott régiót vagy ismert hozzáférési módot várnak el. A double VPN nem varázsbeállítás, és a második ugrás néha bonyolíthatja a belépést vagy a helyfüggő szolgáltatások használatát.
Végül a double VPN nem helyettesíti az alapvető fiókvédelmet sem. Használj erős jelszavakat, ahol lehet, többfaktoros hitelesítést, frissített eszközöket, és körültekintést fájlok megnyitásakor vagy hitelesítési adatok megadásakor. Ha az a fő kérdésed, hogyan védd magad akkor is, ha a VPN megszakad, nézd meg, mi az a VPN kill switch, és hogy illik-e a készülékedhez.
A double VPN sebességvesztesége
A double VPN általában lassít, mert a forgalom két VPN szerveren megy át egy helyett. Ez több útvonalat, több hálózati szakaszt és több titkosítási műveletet jelent. A különbség lehet alig észrevehető egy gyors kapcsolaton, közeli szerverekkel, de látványos is lehet, ha a két ugrás távol van egymástól.
A késleltetés is nőhet. A késleltetés az az idő, amíg az adatok elindulnak oda-vissza, és ez számít hívásoknál, játékoknál, távoli asztalnál és más valós idejű feladatoknál. Egy egyszerű weboldal még simán betölthető, de egy videóhívás már kevésbé lesz reszponzív.
A sávszélesség is csökkenhet. Ez határozza meg, másodpercenként mennyi adatot tudsz mozgatni, ami letöltéseknél, feltöltéseknél és nagy felbontású streamnél fontos. Ha az első ugrás közel van hozzád, de a második messze, az útvonal még mindig lassabb lehet, mint egy egyetlen közeli VPN szerver.
Mi befolyásolja a lassulást?
- A szerver távolsága: a hosszabb fizikai és hálózati út általában több késleltetést hoz.
- A szerverpár: két jól megválasztott helyszín sokkal jobb lehet, mint egy rosszul párosított kettős.
- Az alapkapcsolatod: egy lassú vagy instabil internetkapcsolatnál kevesebb tartalék marad az extra útvonalnak.
- Az eszköz teljesítménye: a régebbi telefonok, laptopok vagy alacsony fogyasztású gépek kevésbé hatékonyan kezelhetik a titkosítást.
- A feladat típusa: cikkeket olvasni könnyű, de a videóhívások és a nagy letöltések gyorsan megmutatják a késést.
Ha a teljesítmény a fő kérdésed, hasonlítsd össze a double VPN-t egy sima VPN kapcsolattal azonos körülmények között. A sebességet befolyásoló tényezőkről részletesebben itt olvashatsz: lassítja-e a VPN az internetet.
Mikor hasznos a double VPN, és mikor túl sok
A double VPN-et inkább tudatos beállításként érdemes kezelni, nem pedig minden online perc alapértelmezett megoldásaként. Bizonyos fenyegetési modelleknél valódi előnyt ad, de a teljesítményár miatt sok embernek csak akkor éri meg, ha tényleg szükség van az extra elkülönítésre.
Hasznos lehet, ha
- Olyan hálózaton böngészel, amelyben nem bízol, és erősebb elkülönítést szeretnél, mint amit egyetlen VPN ugrás ad.
- Érzékeny témákat kutatsz, és csökkentenéd, hogy a VPN útvonal egy pontja mennyit tud összekapcsolni.
- Azt szeretnéd, hogy a céloldal a második VPN szervert lássa, miközben az első ugrás fogadja a kapcsolatodat.
- Elfogadod, hogy a nagyobb elkülönítésért lassabb böngészés jár.
Általában túlzás, ha
- Streamelsz, játszol, vagy videóhívásban vagy, ahol a sebesség és a késleltetés fontosabb.
- Csak alap IP-maszkolás kell nyilvános Wi-Fi-n.
- Ugyanabba a fiókba vagy bejelentkezve, és azt várod, hogy a VPN útvonal felismerhetetlenné tegyen.
- Egy webhelyet, fizetési folyamatot, beléptetést vagy munkaeszközt hibaelhárítasz, amely érzékeny a helyváltozásra.
- A normál VPN kapcsolatod már megfelel a kockázati szintednek, és jól működik.
Az egyszerű szabály ez: akkor kapcsold be a double VPN-t, ha meg tudod fogalmazni, milyen adatvédelmi előnyt nyersz vele. Ha nem tudod, akkor általában a sima VPN a tisztább választás. Ha VPN-t keresel böngészéshez vagy a mindennapi használathoz, az útmutató a legjobb VPN-ekről is segíthet a döntésben.
Hogyan működik a Crispy VPN double-hop
A Crispy VPN double-hop funkciója iPhone-on és iPaden, Macen, Windowson, Linuxon és a böngészőbővítményekben érhető el. Alapból ki van kapcsolva, így csak akkor aktiválod, amikor tényleg megéri a sebességárat.
Fontos részlet a hatókör: a Crispy VPN double-hop a webforgalmat fedi le. Egyszerűen fogalmazva böngészésre és böngészőben futó webes munkamenetekre készült. Ne feltételezd, hogy minden háttérben futó appforgalom útvonalát megváltoztatja minden eszközön.
Ez azért lényeges, mert sokan kutatáshoz, olvasáshoz, fiókhoz való hozzáféréshez, adminfelületekhez, webmailhez és más böngészős feladatokhoz használják a double VPN-t. Ha az a célod, hogy egy adott app nem webes forgalmát védd, érdemes megnézni, hogyan csatlakozik az adott alkalmazás, és óvatosan tesztelni.
A Crispy VPN minden szerverén WireGuard fut. Ez egy modern VPN protokoll, kis kódbázissal, jó teljesítménnyel és akkumulátorkímélő működéssel. Ha a protokoll is számít, itt találsz egy magyarázatot: mi az a WireGuard.
Az appokat iPhone-ra és iPadre, Macre, Windowsra, Linuxra, Androidra, Apple TV-re, Android TV-re és Google TV-re, valamint Chrome, Edge és Firefox böngészőhöz a letöltési oldalról éred el. A double-hop csak a fenti támogatott platformokon érhető el, és továbbra is egy olyan beállítás marad, amit akkor kapcsolsz be, amikor szükség van rá.
Ellenőrzőlista: érdemes bekapcsolnod a double VPN-t?
Használd ezt a gyors ellenőrzőlistát, mielőtt bekapcsolod a double VPN-t. Segít elkerülni, hogy egy nehezebb adatvédelmi módot használj akkor, amikor egy sima VPN kapcsolat is elég lenne.
- Határozd meg a kockázatot. Erősebben akarod elkülöníteni a valódi IP-címedet egy böngészési céltól, mint amit egyetlen VPN ad?
- Nézd meg a feladatot. Főleg böngészésről, kutatásról, webmailről vagy böngészőalapú munkáról van szó?
- Fogadd el a kompromisszumot. Beleférnek a lassabb oldalbetöltések, a nagyobb késleltetés vagy az alacsonyabb letöltési sebesség?
- Kerüld a fiókkonfliktust. Ha érzékeny fiókokba lépsz be, számíts rá, hogy a helyváltozás extra ellenőrzést válthat ki.
- Teszteld a kapcsolatot. Nyiss meg egy IP-ellenőrző oldalt, töltsd be a szükséges webhelyeket, és nézd meg, hogy a kapcsolat úgy viselkedik-e, ahogy várod.
- Kapcsold ki, ha kész vagy. Ha már nincs szükség az extra elkülönítésre, válts vissza sima VPN kapcsolatra a jobb sebességért.
A hétköznapi böngészéshez általában az a legjobb megoldás, amelyik a kockázatodhoz illik, és közben a legegyszerűbb is. A double VPN hasznos eszköz, de nem jelvény arra, hogy minden helyzetben biztonságosabb.
