虚拟专用网(VPN)已经从一个鲜为人知的网络概念变成了大企业。你可能看过你最喜欢的YouTuber上的广告,播客上,甚至在超级碗期间,都声称VPN可以让你匿名,或者让你访问免费的视频流。这些产品不辜负炒作吗?虽然VPN可能是保护您隐私的有用工具,但了解这些工具的工作原理很重要,这样您才能决定它们是否真的会帮助您。我们对VPN做了什么和不做了什么进行了分析,以帮助您了解为什么需要VPN,以及如何选择最适合您的VPN。
当我们谈论VPN时,我们通常谈论的是直接销售给消费者用于日常生活的商业VPN,但VPN的概念有着更广泛的应用。早在新冠肺炎让在家工作成为常态之前,企业就已经使用vpn技术让员工无论身在何处都能访问数字资源。
当您打开VPN时,它会在您的设备和由VPN服务操作的远程服务器之间创建一个加密连接(有时称为“隧道”)。您的所有互联网流量都通过此隧道路由到服务器,然后服务器像往常一样将流量发送到公共互联网。返回到您的设备的数据也会进行同样的旅行:从互联网到VPN服务器,通过加密连接,然后返回到您的机器。
请记住,您不需要其他公司来设置VPN。有几个选项可以设置您自己的内容,例如大纲。这样做相当简单,但您要么需要维护自己的服务器,要么需要租用一台服务器,这就不那么简单了。虽然有一些努力让自己托管的VPN更容易访问,但最好还是留给那些渴望弄脏自己的手(数字)的修补程序吧。
通过加密您的流量并通过VPN服务器进行路由,观察员更难识别您的身份并在线跟踪您的行动,但这并不是不可能的。没有VPN提供完全匿名,但它们可以帮助改善您的隐私。
例如,你的互联网服务提供商(Isp)可能是最了解你在网上做什么的唯一实体。联邦贸易委员会在2021年发布了一份报告
准确地列出你的互联网服务提供商对你在网上所做的事情了解多少,这是很多的。更糟糕的是,多亏了国会,你的互联网服务提供商可以出售有关其客户的匿名数据。如果你不喜欢你已经在付费的公司从你的数据中获利,或者你担心互联网服务提供商囤积关于你活动的详细信息,VPN将会有所帮助。当您使用VPN时,即使是您的互联网服务提供商也无法看到您的Web流量。
VPN还让广告商和其他人更难在网上跟踪你。通常,数据使用其IP地址从互联网传输到您的设备。当VPN激活时,您的真实IP地址被隐藏,任何观看您的人只能看到VPN服务器的IP地址。通过隐藏你的真实IP地址,VPN拒绝窥探一种用于在线识别和跟踪你的工具。
尽管如此,VPN并不能让你在网上完全匿名。例如,当你在网络上移动时,广告商有很多方法来识别和跟踪你。网站上的追踪器和Cookie试图唯一地识别你,然后观察你接下来出现在哪里。
网站和广告商还可以通过注意浏览器版本、屏幕大小等几个独特的特征来识别您。这些信息本身是无害的,但当公司汇编足够多的这些识别符时,它们就会形成一个独特的签名–以至于这个过程被称为浏览器指纹识别。
更不用说我们为了换取服务而放弃的隐私。亚马逊、谷歌和Meta(前Facebook)已经成为现代互联网基础设施的支柱,不可能完全避免。即使你删除了你所有的账户,再也不会使用它们,他们可能仍然能够获取关于你的数据。
这些隐私威胁需要VPN以外的工具。广告和跟踪器拦截器,比如一些浏览器中的那些,或者作为独立工具,比如EFF的Privacy Badger,解决了其中一些担忧。
使用Tor可以比VPN更好地保护您的隐私,并授予您访问Dark Web的权限。与VPN不同,Tor通过几个志愿者服务器节点反弹您的流量,这使得跟踪变得更加困难。它还由一个非营利性组织管理,并免费分发。一些VPN服务甚至将通过VPN连接到Tor,使这个神秘的系统更容易访问。然而,您的互联网连接成本很高,因为使用Tor比使用VPN会使您的连接降级更大。Tor也不是十全十美的,它有很多弱点需要考虑的。请记住,执法和政府机构可以获得更先进、更具侵入性的技术。如果有足够的时间,一个意志坚定、资金雄厚的对手通常可以得到它想要的东西。
几个VPN表示,它们包括一些针对恶意文件的保护。有时,这是针对已知恶意站点和文件的基本保护。一些VPN服务还包括专用的防病毒工具,一些防病毒公司现在提供VPN。
我们通常不测试VPN的恶意软件检测能力,因为我们主要将VPN视为一种隐私产品。为了应对恶意软件的威胁,我们认为独立的反恶意软件–无论是你购买的软件还是你电脑附带的软件–都能做得更好。此外,作为一种隐私产品,我们认为VPN应该尽可能少关注您的网络流量。
VPN将向一些观察者隐藏您的网络流量内容,并可能使您更难被在线跟踪。但VPN充其量只能提供有限的保护,以抵御您在网络上最有可能遇到的威胁:恶意软件、社会工程骗局和钓鱼网站。
有更好的方法来应对这些威胁。你的浏览器有内置的工具来检测钓鱼网站,大多数杀毒应用程序也是如此,所以当你看到警告时要注意。如果您看到一个可疑的弹出窗口或收到一封不寻常的电子邮件,提示您采取一些行动,请使用常识。许多人重复使用密码并使用弱密码,因此请使用密码管理器来为您使用的每个站点和服务生成和存储唯一且复杂的密码。最后,保护您的在线帐户,并在任何可用的地方启用多因素身份验证。
当VPN处于活动状态时,您的所有流量都会被加密。这意味着你的互联网服务提供商看不到你正在访问的网站,也看不到你正在移动的文件。
但是,尽管你的互联网服务提供商可能看不到你正在播放整个《英国烘焙大赛》,但他们可以推测你在使用大量的带宽。仅此一项就可能违反您的条款和条件。盗版内容也可能违反您的VPN的条款和条件,因此一定要仔细检查。
有了VPN,就可以连接到另一个国家的VPN服务器,就像你在VPN服务器所在的地方一样浏览网络。在某些情况下,这可以绕过当地的内容限制和其他形式的审查。这很容易成为VPN最高尚的用途,VPN公司经常会强调他们在保护互联网自由方面的作用。
虽然它应该是有效的,但重要的是要知道,VPN不会使您的流量不可见。观察者可以看到加密的流量,但他们应该不能看到流量的内容。然而,仅加密的流量可能会引起不必要的关注。一些VPN包括旨在将VPN流量伪装成更常见的HTTPS流量的模式。
我们不测试VPN绕过审查的能力,并严重担心支持一种产品,因为如果我们弄错了,这种能力可能会把人们的生命置于危险之中。简单地使用VPN可能会让你陷入法律困境,这取决于你所在的位置,所以在尝试之前要知道风险。请记住,没有任何工具可以提供全面的保护,特别是针对资金充足、能力强大的对手–例如民族国家–的保护。
使用VPN,您可以连接到不同国家/地区的服务器并欺骗您的位置。确定连接到互联网的机器位置的方法之一是查看其IP地址。这些地址在地理上是分布的,有时可能非常接近您的真实位置。通过将您的真实IP地址隐藏在VPN服务器的IP地址之后,您的真实位置可能会变得模糊。
但请记住,网站和服务有时会有其他方法来确定您的位置。此外,许多网站对预期行为的变化很敏感。如果您的银行看到有人声称是您从拉脱维亚连接,可能会要求他们在授予访问权限之前进行一些额外的安全检查。这通常是一件好事,但当使用VPN的是您而不是骗子时,这可能会令人望而生畏。
流媒体服务有时会向不同的国家提供不同的内容。直到最近,英国居民还可以在Netflix上观看《星际迷航:探索》,而美国居民只能使用派拉蒙+。在舒适的家里,你可以打开一个遥远的VPN服务器,也许可以访问在美国无法获得的流媒体视频。
就像政府审查一样,流媒体服务知道许多人使用VPN访问他们的内容,并积极努力阻止这种情况。因此,虽然你可以使用VPN在线播放视频,我们相信你们中的大多数人都在阅读这篇文章,但它可能会起作用,但也可能在明天停止工作。
VPN最大的问题不是技术问题,而是信任问题。因为您的所有流量都通过其系统,所以VPN公司与ISP处于相同的地位。如果它愿意,它可以看到你在网上做的一切,并出售这些数据。它可以向你浏览的网站投放广告。它可以保留不必要的数据量,然后被迫将其移交给执法部门。
VPN渴望得到这种信任,但很难证明他们配得上这种信任。当我们审查VPN时,我们会仔细研究其隐私政策,并发出一份调查问卷,以了解每家公司为保护客户隐私所做的努力。我们知道他们可能会对我们撒谎,但我们的目标是将他们记录在案。
我们希望看到VPN采取一切可能的措施来保护他们的客户,但我们也需要看到透明度。即使我们不同意他们所有的选择,我们也更喜欢那些坦率地介绍自己业务的公司。VPN还应发布一份透明度报告,概述公司从执法部门收到的请求以及公司如何回应。
我们还希望看到对VPN服务的第三方审计,以验证公司基础设施的策略和安全性。我们必须承认,审计是不完美的工具。审计由VPN公司委托进行,该公司还概述了审计的范围。尽管如此,这仍然是一种有价值的方式,可以证明一家公司对透明度的承诺。
几年前,VPN在您的隐私和安全工具箱中有一个更明确的位置。当时,大多数流量都是通过HTTP传输的,有时根本没有加密。如今,大多数网络流量都是通过HTTPS发送的,HTTPS确实会加密您的连接。查看HTTPS流量,ISP或监视您的网络的人只能看到您的流量目的地的最高级别。这就像是看到了PCMag.com而不是PCMag.com/max-is-Great。
广告商在追踪方面也变得更加老练。浏览器指纹识别和其他技术意味着VPN的匿名能力受到一定程度的限制。随着公司和政府在检测和阻止VPN流量方面变得越来越积极,即使是VPN受到称赞的欺骗地点、绕过审查和解锁流媒体的能力也不那么确定。
复杂的跟踪方法和HTTPS的兴起经常被认为是VPN不值得花钱的原因。但这真的取决于你想要用VPN做什么。无论出于何种原因,如果您希望您的流量看起来像是来自另一个国家/地区,VPN可以做到这一点。如果你想让广告商和其他人更难追踪你在网络上的移动,VPN也可以帮助你做到这一点。如果你想确保你的互联网服务提供商对你的在线活动了解得尽可能少,VPN绝对可以做到这一点。
VPN不会让你在网上所向披靡,但它可以帮助保护你的隐私。它是您的安全和隐私工具箱中有价值的一部分,像所有工具一样,当您为正确的工作使用VPN时,它的工作效果最好。
– – END – –
有话要说...