crispy
Double VPN este o configurare VPN care trimite traficul prin două servere VPN, nu printr-unul singur, înainte să ajungă la site-ul sau serviciul pe care îl folosești. Este util mai ales când vrei o separare mai bună între IP-ul tău real și destinația de navigare, dar poate reduce viteza și, pentru uz obișnuit, de multe ori nu este necesar.
Mai apare și ca multi-hop VPN sau double-hop VPN. Ideea e simplă: un server vede de unde pornește conexiunea, altul vede încotro merge, iar niciun server nu are imaginea completă în același fel în care ar avea-o un VPN obișnuit cu un singur hop.
Ce înseamnă Double VPN și cum funcționează două hopuri
Un VPN standard creează un tunel criptat între dispozitivul tău și un server VPN. Site-urile văd apoi IP-ul serverului VPN, nu IP-ul tău de acasă, de la hotel, de la birou sau de pe rețeaua mobilă. Dacă vrei baza, începe cu ce este un VPN sau cu ghidul mai tehnic despre cum funcționează un VPN.
Double VPN adaugă încă un server în traseu. Dispozitivul tău se conectează la primul server VPN, primul server transmite traficul către al doilea server VPN, iar al doilea server se conectează mai departe la site sau la serviciu în numele tău.
Într-un exemplu simplu, te poți conecta de pe laptop la un server VPN dintr-un oraș, apoi de acolo la un alt server din altă locație. Site-ul pe care îl vizitezi vede al doilea server ca sursă a conexiunii. Furnizorul tău de internet vede că folosești un VPN, dar nu vede ce faci în interiorul tunelului criptat.
Ce vede, de obicei, fiecare punct din traseu
- Furnizorul tău de internet: vede că trimiți trafic criptat către un server VPN, dar nu conținutul navigării din tunel.
- Primul server VPN: vede IP-ul tău de intrare și faptul că traficul merge către al doilea server VPN.
- Al doilea server VPN: vede site-ul sau serviciul de destinație, dar îl vede pe primul server ca hop anterior, nu IP-ul tău original.
- Site-ul: vede IP-ul celui de-al doilea server VPN, plus tot ce dezvălui prin cont, browser, cookie-uri sau comportamentul dispozitivului.
Asta nu elimină nevoia de HTTPS. Un VPN protejează traficul dintre dispozitivul tău și furnizorul VPN, iar HTTPS protejează conținutul dintre browser și site. Cele mai multe site-uri moderne folosesc HTTPS, dar merită să fii atent la avertismentele din browser.
Modelul de amenințări pentru multi-hop VPN, ce rezolvă
Un multi-hop VPN este cel mai util atunci când te interesează nu doar ascunderea IP-ului față de site-uri, ci și reducerea cantității de informații pe care un singur punct din rețea o poate corela despre conexiune.
Beneficiul principal este separarea. Cu un singur server VPN, acel server este locul unde se întâlnesc conexiunea ta de intrare și conexiunea de ieșire către site. Cu două hopuri, aceste roluri sunt împărțite. Primul hop este mai aproape de identitatea ta, pentru că primește conexiunea. Al doilea hop este mai aproape de activitatea ta, pentru că se conectează la site.
Asta poate conta pentru jurnaliști, cercetători, activiști, utilizatori de business care lucrează cu browsing sensibil sau pentru oricine folosește rețele în care nu are deplină încredere. Poate fi util și dacă vrei un strat suplimentar de confidențialitate pe Wi-Fi public, Wi-Fi de hotel sau pe rețele de birou partajate.
Crispy VPN folosește o abordare fără jurnale de activitate și un design de tip two-party relay, care separă cine ești de ce faci. Poți citi mai multe despre abordarea de confidențialitate în politica de confidențialitate și în pagina de transparență.
Ce schimbă double hopping
Double hopping schimbă traseul din rețea. Nu schimbă faptul că site-ul te poate identifica dacă te autentifici, dacă refolosești cookie-uri de urmărire sau dacă amprenta browserului este distinctivă. Nici nu oprește malware-ul, phishingul sau descărcările nesigure. Un VPN este un instrument de confidențialitate pentru transport, nu o suită completă de securitate.
Limitele unui double hop VPN, ce nu rezolvă
Un double hop VPN poate îmbunătăți separarea în traseul VPN, dar nu trebuie confundat cu anonimatul. Dacă te autentifici într-o rețea socială, într-un cont de email, pe un site bancar sau într-un panou de lucru, acel serviciu știe în continuare că ești tu, pentru că te-ai identificat.
De asemenea, nu îți șterge istoricul din browser, nu blochează fiecare tracker și nu face site-urile nesigure să devină sigure. Dacă un site folosește tracking pixels, identificatori de cont, cookie-uri sau fingerprinting de dispozitiv, doar ruta VPN nu poate elimina tot acest context.
Există și limite practice. Unele servicii pot cere verificări suplimentare când IP-ul se schimbă. Unele site-uri tratează traficul VPN diferit față de traficul obișnuit. Unele sisteme corporate cer o regiune specifică sau o metodă de acces cunoscută. Double VPN nu este o setare magică de compatibilitate, iar adăugarea celui de-al doilea hop poate complica uneori autentificările sau serviciile dependente de locație.
În plus, double VPN nu înlocuiește igiena de bază a conturilor. Folosește parole puternice, autentificare în doi pași unde există, dispozitive actualizate și judecată atentă înainte să deschizi fișiere sau să introduci credențiale. Dacă principala ta grijă este să nu rămână traficul expus când pică VPN-ul, vezi cum funcționează un kill switch VPN și dacă se potrivește dispozitivului tău.
Costul de viteză al unui double VPN
Double VPN costă, de obicei, la viteză, pentru că traficul trece prin două servere VPN în loc de unul. Asta înseamnă distanță mai mare, rutare suplimentară și mai mult efort de criptare. Diferența poate fi mică pe o conexiune rapidă, cu servere apropiate, sau poate deveni evidentă dacă cele două hopuri sunt la distanță mare.
Poate crește și latența. Latența este întârzierea până când datele încep să circule efectiv în ambele sensuri și contează la apeluri, gaming, desktop remote și alte servicii în timp real. O pagină normală poate încă să se încarce bine, dar un apel video poate părea mai puțin reactiv.
Și throughput-ul poate scădea. Throughput-ul este cantitatea de date pe care o poți transfera pe secundă, ceea ce influențează descărcările, încărcările și streamingul la rezoluție mare. Dacă primul hop este aproape de tine, dar al doilea este departe, traseul poate fi tot mai lent decât un singur server VPN apropiat.
Ce influențează încetinirea
- Distanța față de servere: rutele fizice și de rețea mai lungi adaugă, de obicei, întârziere.
- Combinația de locații: două locații bine alese pot merge mult mai bine decât o pereche nepotrivită.
- Calitatea conexiunii tale: o conexiune lentă sau instabilă lasă mai puțin spațiu pentru rutare suplimentară.
- Performanța dispozitivului: telefoanele, laptopurile sau sistemele mai vechi pot gestiona criptarea mai greu.
- Tipul de activitate: cititul articolelor e tolerant, dar apelurile video și descărcările mari scot imediat la iveală întârzierile.
Dacă performanța este întrebarea principală, compară double VPN cu o conexiune VPN normală în aceleași condiții. Pentru o explicație mai amplă despre factorii de viteză, vezi dacă VPN-ul încetinește internetul.
Când merită folosit Double VPN și când e prea mult
Double VPN ar trebui tratat ca o setare deliberată, nu ca opțiunea implicită pentru fiecare minut online. Câștigul de confidențialitate este real pentru anumite scenarii, dar compromisurile de performanță înseamnă că mulți oameni ar trebui să îl activeze doar atunci când separarea în plus chiar contează.
Poate fi util când
- Navighezi pe o rețea în care nu ai încredere și vrei o separare mai puternică decât oferă un singur hop VPN.
- Cercetezi subiecte sensibile și vrei să reduci cât de mult poate corela un singur punct din traseul VPN.
- Vrei ca site-ul de destinație să vadă al doilea server VPN, în timp ce primul hop este cel care primește conexiunea ta.
- Ești dispus să accepți browsing mai lent în schimbul acestei separări suplimentare.
De obicei, e prea mult când
- Faci streaming, gaming sau te alături la apeluri video, unde viteza și latența contează mai mult.
- Ai nevoie doar de mascare de bază a IP-ului pe Wi-Fi public.
- Ești autentificat în aceleași conturi și te aștepți ca ruta VPN să te facă imposibil de recunoscut.
- Rezolvi o problemă de site, plată, autentificare sau unealtă de lucru sensibilă la schimbările de locație.
- Conexiunea ta VPN normală deja se potrivește nivelului de risc și funcționează bine.
Regula simplă este aceasta: folosește double VPN când poți numi clar beneficiul de confidențialitate de care ai nevoie. Dacă nu poți, o conexiune VPN simplă este, de regulă, alegerea mai curată.
Cum funcționează double-hop în Crispy VPN
Crispy VPN oferă double-hop pe iPhone și iPad, Mac, Windows, Linux și în extensiile de browser. Este dezactivat implicit, așa că alegi tu când îl activezi, nu plătești costul de viteză tot timpul.
Detaliul important este aria de aplicare: double-hop în Crispy VPN acoperă traficul web. Pe scurt, este gândit pentru browsing și sesiuni web în browser. Nu presupune că schimbă ruta pentru orice trafic de fundal al oricărei aplicații, pe orice dispozitiv.
Faptul că este centrat pe web contează, pentru că mulți oameni folosesc double VPN pentru research, citit, acces la conturi, panouri de administrare, webmail și alte activități în browser. Dacă vrei să protejezi trafic non-web dintr-o aplicație anume, verifică modul în care se conectează acea aplicație și testează cu atenție.
Crispy VPN folosește WireGuard pe fiecare server pentru aplicațiile sale VPN. WireGuard este un protocol modern, cu bază de cod mică, performanță bună și comportament prietenos cu bateria. Dacă vrei partea tehnică, ghidul despre ce este WireGuard explică esențialul.
Poți descărca aplicațiile pentru iPhone și iPad, Mac, Windows, Linux, Android, Apple TV, Android TV și Google TV, plus extensii pentru Chrome, Edge și Firefox, de pe pagina de descărcare. Disponibilitatea double-hop este limitată la platformele suportate de mai sus și rămâne o setare pe care o activezi doar când ai nevoie.
Checklist: ar trebui să activezi Double VPN?
Folosește acest checklist rapid înainte să activezi double VPN. Te ajută să eviți modul de confidențialitate mai greu atunci când ar fi suficientă o conexiune VPN normală.
- Definește riscul. Încerci să separi mai puternic IP-ul real de destinația de navigare?
- Verifică activitatea. Este vorba mai ales despre browsing, research, webmail sau muncă în browser?
- Acceptă compromisul. Ești confortabil cu încărcare mai lentă a paginilor, latență mai mare sau viteză mai mică la descărcare?
- Evită confuzia de cont. Dacă te autentifici în conturi sensibile, fii pregătit pentru verificări suplimentare când se schimbă locația de rețea.
- Testează conexiunea. Verifică IP-ul, deschide site-urile de care ai nevoie și vezi dacă totul se comportă cum te aștepți.
- Oprește-l când ai terminat. Dacă nu mai ai nevoie de separarea în plus, revino la o conexiune VPN normală pentru viteză mai bună.
Pentru browsingul de zi cu zi, cea mai bună setare este, de obicei, cea mai simplă care se potrivește riscului tău. Double VPN este un instrument util, dar nu un semn că ești mai protejat în orice situație.
