A VPN-ekről szóló hirdetések azt sugallják, hogy nélkülük gyakorlatilag meztelenül sétálsz az interneten. A valóság ennél jóval prózaibb: a VPN néhány konkrét dologra kiváló, sok másra viszont semmit nem ér – és van, amikor kifejezetten rontja a helyzetet.
Nézzük végig őszintén, marketing nélkül.
Mit csinál valójában egy VPN?
Egyetlen dolgot: titkosított alagutat épít a te eszközöd és a VPN-szolgáltató szervere között. Onnantól az internet felé a szolgáltató szervere látszik, nem te.
Ebből két dolog következik:
- Aki a hálózaton figyel – a kávézó wifije, a szállodai hálózat, a szolgáltatód – nem látja, mit csinálsz, csak azt, hogy titkosított kapcsolatot használsz.
- A meglátogatott oldal nem a te IP-címedet látja, hanem a szolgáltató szerverét.
És itt véget is ér a lista. Minden más, amit ilyenkor várni szoktak, félreértés.
Amire tényleg jó
- Megbízhatatlan wifi. Repülőtér, kávézó, szálloda, konferencia. Itt van értelme – bár a helyzet javult, mert ma már szinte minden oldal HTTPS-t használ. A részletekről a nyilvános wifi veszélyei cikkünkben írtunk.
- Céges belső hálózat elérése. Ez az eredeti rendeltetése: távolról, biztonságosan hozzáférni a cég belső rendszereihez.
- Földrajzi korlátok. Ha külföldön szeretnél magyar szolgáltatást elérni, vagy fordítva. Jogilag ez a szolgáltatási feltételek szürke zónája.
- Az internetszolgáltató elől való elrejtőzés. Ha nem szeretnéd, hogy a szolgáltatód lássa, milyen oldalakat nyitsz meg.
Amire nem jó – pedig sokan ezt hiszik
- Nem tesz névtelenné. Amint bejelentkezel a Google-be vagy a Facebookra, ugyanúgy tudják, ki vagy. A VPN az IP-címet rejti el, nem a személyazonosságodat.
- Nem véd a vírusoktól. Ha letöltesz és elindítasz valamit, az alagút nem segít.
- Nem véd az adathalászattól. Ha megadod a jelszavad egy hamis oldalon, a titkosított alagút csak azt biztosítja, hogy a jelszavad biztonságosan érkezzen meg a csalóhoz.
- Nem állítja meg a követést. A sütiket, a böngésző-ujjlenyomatot és a fiókalapú követést nem érinti.
- Nem gyorsítja az internetet. Jellemzően lassít, mert kerülőúton megy a forgalom.
A kellemetlen rész: kiben bízol?
Ez a legfontosabb kérdés, és a hirdetések sosem beszélnek róla.
VPN használatakor nem szünteted meg a bizalmi pontot, hanem áthelyezed. Eddig az internetszolgáltatód látta a forgalmadat, ezután a szolgáltató. A kérdés tehát nem az, hogy „biztonságosabb-e így”, hanem hogy jobban bízol-e a VPN-cégben, mint a saját szolgáltatódban.
Ebből következik két gyakorlati tanács:
- Az ingyenes VPN a legrosszabb választás. A szerverek pénzbe kerülnek. Ha nem te fizetsz, akkor jellemzően az adataid a termék.
- A „naplómentesség” önmagában marketingszöveg, hacsak nincs mögötte független auditálás.
Akkor kell nekem VPN?
Egyszerű döntési segítség:
- Sokat dolgozol idegen wifin – igen, van értelme.
- Céges belső rendszert érsz el távolról – igen, de céges VPN-t, nem fogyasztóit.
- Otthoni netről böngészel, e-mailezel, vásárolsz – nem sok haszna van. Az idő és a pénz jobban megtérül jelszókezelőben és kétlépcsős azonosításban.
- Utazol, és külföldről érnél el itthoni szolgáltatást – igen, erre való.
Ha csak egyetlen biztonsági dologra van kereted, az ne a VPN legyen: a jelszókezelés és a kétlépcsős azonosítás nagyságrenddel többet véd a valós fenyegetésekkel szemben.
Mire figyelj, ha mégis VPN-t választasz?
Négy dolog számít igazán. Az első a székhely és a naplózási gyakorlat: a „no logs” felirat önmagában marketing, független audit nélkül nem sokat ér. A második a fizetési modell – ha nem fizetsz a szolgáltatásért, akkor jó eséllyel az adataid a termék. A harmadik a protokoll: a mai ajánlott választás a WireGuard vagy az OpenVPN, régi, saját fejlesztésű megoldásoktól érdemes tartózkodni. A negyedik a kill switch, vagyis hogy a kapcsolat megszakadásakor a gép ne essen vissza csendben a titkosítatlan hálózatra.
Cégnél ehhez jön még egy szempont: a távoli elérést nem érdemes fogyasztói VPN-szolgáltatásra bízni. Ott saját, céges kiszolgáló a helyes megoldás, felhasználónkénti hozzáféréssel és visszavonható kulcsokkal – így a kilépő kolléga hozzáférése egy mozdulattal megszüntethető.
Három gyakori kérdés
A böngészőbe épített VPN ugyanaz?
Nem. Az többnyire proxy, ami csak az adott böngésző forgalmát terel el – a többi alkalmazás nem megy rajta keresztül.
Legális Magyarországon?
Igen, a használata legális. Amit rajta keresztül csinálsz, arra viszont ugyanaz a jog vonatkozik, mint anélkül.
Lassítja a netet?
Jellemzően igen, mert a forgalom kerülőúton halad. Jó szolgáltatónál és közeli szerverrel a különbség alig érezhető, távoli országban viszont látványos.
A lényeg
A VPN egy szerszám, nem páncél. Idegen wifin és céges távoli eléréshez hasznos, mindennapi otthoni böngészéshez többnyire fölösleges.
És mivel a bizalmat csak áthelyezi, nem szünteti meg: az ingyenes VPN-nél gyakran jobban jársz, ha nem használsz semmit.
A Pixela Internet Kft. 2008 óta foglalkozik webfejlesztéssel és rendszergazdai szolgáltatásokkal. Ha céges távoli hozzáférést kellene rendbe tenni, keress minket.