PPTP соединение – что это такое и безопасно ли его использовать?

7 мифов о VPN и причины начать им пользоваться

Хотите пользоваться интернетом по-настоящему, без ограничений, свободно и максимально безопасно? Вам пора открыть для себя VPN. В последнее время к этой технологии придираются наши законотворцы, называя её чуть ли не инструментом террористов и врагов народа. Из-за этого, а также присущей интернет-безопасности атмосферы «хакерства» вокруг VPN образовалось немало мифов, которые нужно развеять.

VPN расшифровывается как Virtual Private Network (виртуальная частная сеть). Виртуальной сеть называется потому, что для её работы не нужно тянуть провода. Она работает поверх уже существующей Всемирной сети. Слово «частная» правильнее понимать как закрытая, то есть недоступная для посторонних.

VPN скрывает вашу личность и истинное местоположение, защищает передаваемые и получаемые вами данные, делает доступными закрытые для России или внутри неё полезные сайты, интернет-магазины и сервисы.

Редакция Лайфхакера уже несколько лет пользуется VPN от HideME.ru, а потому в статье будет чуть-чуть рекламы этого замечательного сервиса.

Миф 1: обычному человеку VPN не нужен

Ещё как нужен. Интернет-цензура усиливается, список заблокированных Роскомнадзором сайтов растёт. Многие зарубежные интернет-магазины и сервисы по-прежнему закрыты для жителей России. Начав пользоваться VPN сейчас, вы сразу сможете:

заходить на торрент-трекеры и другие сайты, заблокированные Роскомнадзором;
заходить на зарубежные сайты и сервисы, недоступные для жителей других стран;
заходить на недоступные в других странах российские сайты и сервисы, находясь за рубежом;
покупать качественные товары по низким ценам в зарубежных интернет-магазинах, недоступных для жителей России;
не бояться слежки за тем, что вы делаете в интернете.

Миф 2: VPN для преступников, а мне скрывать нечего

Мы не живём в домах со стеклянными стенами и не ходим по улице голыми. Если человек хочет оставить что-то скрытым от посторонних, то это не обязательно бомба или иная угроза государству и его гражданам. Личная жизнь и пространство потому и называются личными. Хотели бы вы, чтобы ваша откровенная переписка с возлюбленным человеком стала достоянием общественности? Это касается и финансовой, и информационной безопасности в целом.

VPN позволяет надёжно защитить все передаваемые и получаемые в интернете данные, гарантируя неприкосновенность личной жизни, безопасность платёжной, служебной и другой информации, которая может стать угрозой для вас или других людей в руках злоумышленников.

Миф 3: за VPN могут посадить

В Уголовном кодексе Российской Федерации нет статьи, предусматривающей наказание за использование VPN. Многие критически важные системы, в том числе государственные, банковские и сети крупных компаний, работают благодаря виртуальным частным сетям. Пользоваться VPN может любой человек, никто никого за это не посадит.

Судят не за использование VPN, а за киберпреступления, которые совершают люди, используя виртуальную частную сеть для сокрытия своей деятельности и заметания следов. Сам факт того, что преступники пользуются VPN, является прекрасным аргументом в пользу надёжности и эффективности этой технологии.

Миф 4: если надо, то меня всё равно найдут

Это справедливо лишь отчасти и только для российских VPN. Если вы действительно натворили что-то серьёзное, то вас наверняка будут искать и найдут. Если поставщик VPN находится в России, то прийти к нему и получить нужную информацию просто, а вот с зарубежными VPN всё иначе.

Зарубежные VPN подчиняются законодательствам других стран и передают пользовательскую информацию только по решению местного суда. У каждого провайдера свои правила и порядки, ну а чтобы понять, насколько яростно конкретный сервис VPN защищает анонимность своих пользователей, необходимо порыться в его истории.

Если компания совсем молодая, то риск, безусловно, возрастает. Если VPN уже несколько лет, то нужно смотреть на прецеденты. За почти 10 лет работы у HideME.ru не зарегистрировано случаев, когда информация о пользователе была бы передана другому государству, и это внушает уверенность. В Британском Гондурасе, именуемом нынче Белизом, очень приятные законы. 🙂

Миф 5: все VPN сливают данные пользователей

Любой бизнес создаётся для того, чтобы заработать. VPN как сервис — это тоже бизнес, которому требуются деньги на оборудование, техобслуживание и зарплату сотрудникам. Где взять средства на содержание сервиса? Если VPN платный, то всё понятно, но откуда берутся средства у бесплатных VPN? Обычно сервисы, не берущие деньги с пользователей, очень неохотно рассказывают о том, каким образом они зарабатывают.

Вспомните историю с сервисом Hola. Бесплатный и очень популярный сервис уличили в том, что он продавал данные своих пользователей сторонним организациям. И этот случай не единственный. Зачастую бесплатные сервисы даже не скрывают передачу информации третьим лицам, потому что халява притупляет бдительность. Пользователи не читают условия предоставления услуги и не задают вопросов.

Платные VPN не заинтересованы в продаже данных, так как дорожат своими пользователями и репутацией.

Миф 6: VPN — это дорого

VPN позволяет добиться приемлемого уровня безопасности с минимальными затратами, используя ресурсы уже существующей Всемирной сети. Благодаря этому VPN как услуга обходится крайне дёшево и совсем не бьёт по карману. Например, при годовой подписке HideME.ru стоит 143 рубля в месяц.

Вопрос с удобством оплаты решается правильным подходом к выбору поставщика услуг VPN. Если VPN ориентирован на российский рынок, то наверняка поддерживает не только универсальные банковские карты, но и более специализированные платёжные методы (WebMoney, «Яндекс.Деньги»), актуальные в России и странах СНГ. Для параноиков зачастую предусмотрена полностью анонимная оплата через терминалы и криптовалюты.

Миф 7: VPN — это сложно и доступно только компьютерщикам

Как говорилось выше, современный VPN как услуга — это бизнес. Чтобы увеличить прибыль, бизнесу нужно больше пользователей. Чтобы пользователей было больше, сервис должен быть максимально доступным и простым для понимания.

Современный VPN — это элементарно. Если вам по силам ввести логин и пароль на сайте, значит, вам по силам настроить VPN на своём компьютере, ноутбуке, смартфоне и планшете. Более того, для знакомства с технологией можно вообще не платить. Тот же HideME.ru предоставляет бесплатный суточный доступ с возможностью всё самостоятельно протестировать и убедиться в удобстве и качестве.

Заходите на сайт HideME.ru в раздел VPN.
Нажимаете на кнопку «Попробовать бесплатно».
Вводите email, на который придёт ключ доступа.
Возвращаетесь в раздел VPN и скачиваете программу для Windows либо выбираете вверху страницы свою операционную систему или устройство.
Всё! У вас настроенный VPN. Пробуйте, тестируйте, замеряйте скорости и так далее.

Если всё понравилось, то покупаем подходящую подписку (чем дольше подписка, тем дешевле). Если что-то не получается, то пишем в службу поддержки. Обратите внимание на мнения пользователей о HideME.ru на экспертном сайте VPNList. Почти в каждом отзыве упоминается крутая работа службы поддержки. Оперативность и качество поддержки особенно важны для новичков.

Мы надеемся, эта статья поможет вам открыть для себя свободный и безопасный интернет с VPN.

VPN, что это и как его подключить

Виртуальная частная сеть (VPN) — это сетевая технология, используемая для добавления безопасности и конфиденциальности в корпоративные и общедоступные сети, такие как точки доступа Wi-Fi и Интернет. Эта технология позволяет подключать компьютер (или сеть) безопасно, как если бы они были физически связаны друг с другом, находясь в своеобразном тоннеле. Корпорации используют такой вид соединения, чтобы позволить удаленным сотрудникам безопасно подключаться к своей частной сети.

Виртуальные сети, также используется для соединения удаленных офисов с головным офисом, как если бы они были физически подключены. С распространением Интернета все пользователи подвергаются угрозам вторжения в личную жизнь разнообразных виртуальных мошенников. Чтобы защитить идентификацию пользователя и его конфиденциальные сведения, стали запускать личные услуги VPN. Такой сервис идентичен подключению к корпоративной сети, за исключением того, что пользователи подключены к серверам, предоставляемым VPN-провайдерами, например colandervpn.com , и получают новый IP-адрес из страны по выбору пользователя.

Что такое безопасное VPN подключение

Безопасность является основной причиной того, что корпорации использовали VPN в течение многих лет. Существуют все более простые методы перехвата данных, перемещающихся в сеть. Соединение с WiFi или использование Firesheep — это два простых способа взломать информацию. Виртуальные сети используют расширенные протоколы шифрования и защищают методы туннелирования для инкапсуляции всех онлайн-передач данных. Даже самые неопытные пользователи компьютеров не рискуют подключиться к Интернету без брандмауэра и новейшего антивируса. Развивающиеся угрозы безопасности и все большее использование интернета делают VPN важной частью хорошо защищенной системы. Проверка целостности гарантирует, что данные не будут потеряны и что соединение не было захвачено. Поскольку весь трафик защищен, этот метод предпочтительнее прокси.

Подключение VPN, что это?

Настройка виртуальной сети – это простой процесс. Зачастую это так же просто, как ввести имя пользователя и адрес. Доминирующие смартфоны могут настраивать VPN с использованием протоколов PPTP и L2TP / IPsec. Все основные операционные системы могут настраивать VPN-соединения PPTP. Для протоколов OpenVPN и L2TP / IPsec требуется небольшое приложение с открытым исходным кодом (OpenVPN) и загрузкой сертификата соответственно.

Аутентификация
VPN-соединение, будь то клиент к серверу или сети к сети, конечные точки туннеля должны быть идентифицированы до установления безопасного соединения. Установленное пользователем VPN-соединение использует либо пароль, либо двухфакторную аутентификацию, тогда как туннели сети-сети часто используют цифровые сертификаты (комбинация частных / открытых ключей).

Протоколы VPN
Количество протоколов и доступных функций безопасности продолжает со временем всё увеличиваться. Наиболее распространенными протоколами являются:

L2TP через IPsec более безопасен, чем PPTP, и предлагает больше возможностей. L2TP / IPsec — это способ совместного использования двух протоколов, чтобы получить лучшие возможности каждого из них. В этом случае протокол L2TP используется для создания туннеля, а IPsec обеспечивает безопасный канал. Это обеспечивает впечатляюще безопасный тандем.

Open VPN — это VPN на основе SSL, который продолжает набирать популярность. Используемое программное обеспечение является открытым исходным кодом и свободно доступно. SSL — это зрелый протокол шифрования, а OpenVPN может работать на одном порту UDP или TCP, что делает его чрезвычайно гибким.

Преимущества

Основной причиной внедрения технологии VPN является создание безопасного подключения к другой конечной точке. Создание WAN-соединения очень дорогостоящее и может быть нецелесообразным для отдельных пользователей, создающих соединение клиента с сервером. Информация, обмениваемая между двумя конечными точками VPN, зашифровывается, и, следовательно, никакое вмешательство не может произойти, когда информация передается по сети общего пользования.

VPN также можно использовать, чтобы скрыть вашу конфиденциальность, маскируя истинный IP-адрес компьютера пользователя. Онлайн-геймеры могут использовать виртуальную сеть для скрытия IP-адреса своих компьютеров, а владельцы бизнеса могут применять её возможности для изменения IP-адреса, чтобы защитить свои конфиденциальные данные от разнообразных конкурентов.

Поскольку весь виртуальный сетевой трафик зашифрован, нагрузка, передаваемая по VPN, будет на 10-15% выше. Это заставляет:

Задействованные устройства использовать больше вычислительной мощности для шифрования информации.

Отправлять больше данных по сети, что отразится на увеличении времени для передачи сведений.

Однако с развитием компьютерных и сетевых технологий дополнительная мощность обработки, необходимая для шифрования / дешифрования и дополнительной передачи данных, оказывает незначительное влияние на общее использование сети.

Ещё одним минусом является то, что не все VPN-устройства взаимодействуют между собой хорошо. Сетевой инженер, внедряющий эту технологию, должен проверить совместимость между двумя конечными точками. Точно так же соединение с клиентом и сервером может привести к замедлению (или ухудшению качества обслуживания), если VPN не настроен правильно.

Заключение
Как видите технология VPN – вещь необходимая, полезная и всё больше набирающая популярность. Сложно в столь коротком обзоре раскрыть все нюансы с вязанные с её использованием, их множество как технических, так и связанных с законодательными нормами. Одно не вызывает сомнения, что это наиболее эффективная технология для анонимной работы в интернете, из всех доступных простому пользователю.

Проверяем безопасность своего VPN-сервиса

Многие пользователи уже давно знакомы с различными VPN-сервисами, которые необходимы для безопасного и свободного использования сети Интернет без ограничений цензуры.

Но далеко не все VPN-провайдеры могут обеспечить высокий уровень безопасности в Интернете. Далее мы расскажем, как проверить свой VPN-сервис, и на что важно обратить внимание.

Мы будем говорить только о том, что может самостоятельно проверить каждый пользователь и убедиться, насколько надежную защиту предоставляют VPN-сервисы. Все сравнения производим на примере использования VPN Monster, в котором полностью реализованы описанные ниже уровни безопасности.

Безопасное соединение по протоколу https

В ходе исследования оказалось, что несколько сайтов VPN-компаний, работают по протоколу http. Использование такого соединения небезопасно, и позволяет перехватывать ключи, а затем – расшифровать весь интернет-траффик пользователя.

На сегодня, важным условием безопасности сайта является использование протокола https с применением сертификатов SSL, что позволит защитить получение ключей и файлов конфигурации от VPN-провайдера к пользователю.

Уязвимости фирменных VPN клиентов

Для более удобного подключения к VPN сети разные компании предлагают свои фирменные VPN-клиенты. Использование фирменного клиента всегда проще и быстрее, но не всегда безопасно.

Мы обнаружили несколько VPN-компаний, которые используют незашифрованное http-соединение с сервером авторизации в своих фирменных клиентах. Опасность может заключаться в отсутствии шифрования процесса получения файлов конфигурации и ключей. В результате – ключи и файлы конфигурации могут быть перехвачены посторонними и использованы для расшифровки всего интернет-трафика.

Проверить, используется ли в клиенте шифрование передачи данных, возможно при помощи различных программ-сниферов, которые позволяют перехватить трафик. Если шифрование не применялось – в перехваченных данных можно найти файлы конфигурации и ключи. В свою очередь, при включенном шифровании – полученный зашифрованный трафик покажет случайный набор данных без указания на содержимое.

Общие или индивидуальные ключи шифрования?

Интересные подробности были обнаружены при проверке нескольких крупных VPN-провайдеров. Многие практикуют раздачу одного ключа на все серверы и всех пользователей с различием только в процессе авторизации по логину и паролю. В случае взлома логина и пароля, перехваченный ключ позволит расшифровать весь интернет-трафик пользователя.

Некоторые компании используют различные ключи шифрования для каждого пользователя, но все же с одинаковым ключом для всех серверов. И только индивидуальный ключ для каждого пользователя и каждого сервера может обеспечить надежную защиту. Таким образом, если ключи пользователя на одном сервере будут скомпрометированы, то при подключении к другому серверу соединение останется безопасным.

Для проверки можно открыть папку с файлами конфигурации и ключами. Количество серверов должно соответствовать такому же количеству ключей, если сами ключи не находятся в ovpn файлах.

Возможность смены ключа для безопасности пользователей

В процессе работы на компьютере могут возникать различные ситуации, связанные с потерей ключей: заражение вирусами, взломы или потеря устройства. Именно для таких ситуаций некоторые VPN-провайдеры предлагают пользователям возможность смены ключей без потери подписки. При любых подозрительных происшествиях относительно информационной безопасности рекомендуется производить смену VPN-ключей.

Ведение и хранение логов

Вопрос о ведении и сохранении логов задают все пользователи при выборе VPN-провайдера. Это важно, поскольку ведение логов позволит связать действия клиента в Интернете с его реальным IP-адресом.

В рамках эксперимента мы обратились к топовым VPN-компаниям с предложением о сотрудничестве. И узнали, что обязательным условием для ресселеров является хранение и предоставление всех данных пользователей (IP, email, телефон и тд…). Такие сведения могут указывать на ведение логов пользователей в крупных VPN-компаниях.

VPN-провайдер может доказать, что на сервере не ведется логирование, только в том случае, если предоставит полный Root-доступ для проверки пользователю. Если нужна полная гарантия отсутствия логирования, лучше иметь собственный VPN сервер с полным root доступом и в этом поможет компания RootVPN.

В случае отсутствия возможности вышеупомянутой проверки следует обратить внимание на физическое расположение VPN-компании. Юрисдикция офшорных зон позволяет VPN-провайдерам не вести логирование и не зависеть от запросов иностранных спецслужб.

Цифровой отпечаток VPN fingerprint выдает использование VPN

Современные технологии помогают с легкостью определять, использует ли человек VPN-соединение или нет.

Большинство VPN-провайдеров не скрывают цифровой отпечаток. Если же требуется скрывать использование VPN-технологий, то рекомендуется протестировать работу выбранного сервиса. К примеру, сервис компании VPN Monster скрывает факт использования OpenVPN, что доказывает результат следующей проверки на сайте https://2ip.ru/privacy/

При этом важно учесть, что часовой пояс выбранного VPN-сервера должен совпадать с временем, установленным на устройстве пользователя.

Утечка по DNS

В некоторых VPN-компаниях при использовании OpenVPN в Windows 8 и 10 существует риск утечки реального значения DNS. Есть возможность самостоятельно убедиться в отсутствии утечки по DNS. Для этого потребуется найти в файле конфигурации, полученном у VPN-провайдера, опцию block-outside-dns. Наличие опции block-outside-dns позволяет автоматически блокировать утечку по DNS.

Надежность алгоритмов шифрования

Многие VPN-сервисы зачастую используют недостаточно надежные методы шифрования, что позволяет экономить ресурсы сервера. Иногда, в ущерб безопасности, VPN-компании продолжают использовать протокол PPTP, который имеет ряд уязвимостей.

Следует всегда обращать внимание на то, какую технологию и алгоритмы шифрования использует VPN-провайдер. Для достижения максимальной надежности рекомендуется использовать технологию OpenVPN с алгоритмом AES 256, ключами Diffie-Hellmanа от 2048 bits и хеш алгоритмом 512 mb.

Какие выводы?

Мы постарались показать, что пользователи могут проверить безопасность услуг своего VPN-провайдера самостоятельно, простыми и доступными способами. И тогда привлекательная цена или красочный дизайн сайта популярной VPN-компании не смогут ввести в заблуждение пользователей, для которых анонимность и безопасность превыше всего.

VPN на основе протокола PPTP: как повысить безопасность?

Архив номеров / 2007 / Выпуск №4 (53) / VPN на основе протокола PPTP: как повысить безопасность?

Дмитрий Рощин

VPN на основе протокола PPTP: как повысить безопасность?

В настоящее время большинство специалистов считают протокол PPTP ненадежным с точки зрения безопасности и не рекомендуют его использование для создания виртуальных частных сетей (VPN). Однако существует способ построения VPN на основе этого протокола с уровнем защищенности, достаточным для использования в корпоративной среде, и минимальными финансовыми затратами.

Нелегкая судьба протокола PPTP

Протокол PPTP (Point-to-Point Tunneling Protocol) разработан компанией Microsoft совместно с компаниями Ascend Communications, 3Com/Primary Access, ECI-Telematics и US Robotics. Этот протокол получил статус интернет-стандарта, но так и не был утвержден.

Для организации туннеля в PPTP используется протокол GRE (Generic Routing Encapsulation), а для шифрования трафика используется MPPE (Microsoft Point-to-Point Encryption), протокол для шифрования пакетов протокола PPP потоковым шифром RC4.

Фактически задача PPTP состоит в организации шифрованного туннеля, внутри которого будет работать протокол PPP.

GRE не единственный протокол транспортного (согласно модели OSI) уровня, используемый в PPTP – для организации управляющего канала PPTP использует протокол TCP (порт 1723).

В реализации Microsoft поддерживаются следующие методы аутентификации: PAP, CHAP, SPAP, MSCHAP v1, MSCHAP v2, EAP. Несмотря на наличие ряда «врожденных» дефектов, о которых я еще скажу далее, данный протокол до сих пор активно используется многими организациями благодаря тому, что до появления L2TP/IPSEC это был единственный VPN-протокол, поддержка которого была встроена в ОС Windows.

Итак, как настроить PPTP VPN таким образом, чтобы обеспечить максимально возможный для данного протокола уровень безопасности? Думаю, что предложенное решение будет интересно еще и как очередной пример взаимодействия в рамках конкретной задачи коммерческого программного обеспечения с программным обеспечением, имеющим открытый исходный код.

В первоначальном виде протокол PPTP представлял собой настоящее решето. Буквально все его составляющие были уязвимы к различным видам атак. Пароли в виде LM-хэшей; алгоритм MSHAP v1 (сплошное недоразумение); шифрование MPPE (многократное использование ключей шифрования, атаки на шифр RC4, генерация ключей шифрования на основе пароля пользователя); полное отсутствие аутентификации сервера и проверки подлинности шифрованных пакетов; отсутствие шифрования во время установления PPP-соединения; нет никакой защиты канала управления и т. д.

Все эти уязвимости были выявлены в 1998 году Брюсом Шнаером [1]. После чего Microsoft провела работу по усилению безопасности и улучшению качества кода реализации PPTP. Новая версия протокола получилась более защищенной, появилась вторая версия протокола MSCHAP.

Однако в скором времени все тот же неугомонный Брюс Шнаер в 1999 году опять провел криптографический анализ уже обновленного протокола [2]. Результаты снова оказались неутешительными, это и понятно, ведь многие из уязвимостей существуют из-за недоработок в дизайне протокола. Осталась генерация ключей шифрования на основе пароля пользователя, равно как и отсутствие проверки подлинности шифрованных пакетов, шифрование во время установления PPP-соединения по-прежнему отсутствует.

В 2003 году Джошуа Райт написал утилиту asleap [3], которая за доли секунд взламывает слабые пароли, защищенные алгоритмом MSCHAPv2, а чуть позже в нее был добавлен функционал работы с PPTP (см. рис. 1). Эта утилита изначально разрабатывалась для атак на патентованный протокол Cisco Systems LEAP. Многие специалисты по информационной безопасности, увидев ее в действии, начали призывать махнуть рукой на ущербный от рождения протокол, мол, горбатого могила исправит, и переходить на L2TP/IPsec.

Рисунок 1. Демонстрация работы asleap

Конечно, уровень безопасности протокола IPSEC на порядок выше, чем PPTP, однако есть один нюанс, который позволяет и PPTP от Microsoft отстоять свое право на существование. И вот в чем он заключается.

Свет в конце туннеля

Главная уязвимость PPTP на сегодняшний день заключается в слабости алгоритмов парольной аутентификации (MSCHAP, MSCHAPv2), а также в том, что при использовании этих алгоритмов сессионные ключи MPPE получаются из пользовательского пароля [4]. Ведь редкий пользователь установит себе пароль типа «3hEML@4rj897#KJK$$», его будет сложновато запомнить, а вот, например, пароль «boomer» запомнить легко. А наличие простого пароля хотя бы у одного пользователя делает возможным проникновение злоумышленника во внутреннюю сеть организации. Здесь мы наблюдаем изначально неправильный подход к решению задачи – безопасность системы аутентификации и шифрования ставится в зависимость от пользователя.

Ситуация в корне меняется, если вместо парольной аутентификации использовать аутентификацию EAP-TLS – расширение протокола PPP, разработанное Microsoft, которое позволяет использовать для взаимной аутентификации SSL-сертификаты. Этот метод аутентификации лишен недостатков MSCHAPv [1, 2], так как аутентификация пользователя производится по уникальному ключу, который генерируется на основе случайных данных. На сегодняшний день использование SSL-сертификатов является одним из самых надежных методов аутентификации. Тот факт, что с его использованием построено большинство современных систем электронной коммерции и интернет-банков, говорит о многом.

В случае использования сертификатов, с длиной ключа 2048 бит на сегодняшний день, EAP-TLS практически невозможно взломать.

Сеансовые ключи MPPE в данном случае генерируются на основе ключа TLS master secret, полученного в процессе аутентификации TLS. Клиенты также получают возможность проверки подлинности сервера еще на этапе аутентификации. Кроме того, использование EAP-TLS дает нам возможность применять двухфакторную аутентификацию клиентов, используя смарт-карты или электронные ключи e-token. Такая конфигурация позволяет выжать максимум безопасности из протокола PPTP и достичь компромисса между безопасностью, удобством работы пользователей и стоимостью всего решения.

Рассмотрим пример практической реализации VPN с использованием двухфакторной аутентификации по протоколу EAP-TLS.

Предположим, что согласно ТЗ, полученному от IT-директора компании Testco, нам необходимо обеспечить безопасный удаленный доступ в локальную сеть компании 3 группам сотрудников (см. таблицу).

Техническое задание для обеспечения безопасного удаленного доступа в локальную сеть компании

IP-адреса серверов, на которые необходимо организовать доступ клиентов

Проверяем безопасность своего VPN-сервиса

Безопасное соединение по протоколу https

Уязвимости фирменных VPN клиентов

Общие или индивидуальные ключи шифрования?

Возможность смены ключа для безопасности пользователей

Ведение и хранение логов

Цифровой отпечаток VPN fingerprint выдает использование VPN

Современные технологии помогают с легкостью определять, использует ли человек VPN-соединение или нет.

Утечка по DNS

Надежность алгоритмов шифрования

Какие выводы?

Как правильно выбрать VPN и опасно ли им пользоваться?

Чем стоит руководствоваться при выборе VPN-сервиса и как использовать этот ресурс законно, выяснял Informburo.kz.

О сбоях в работе интернета в Казахстане в последнее время говорят немало. Официально слово «блокировка» относительно интернета в Казахстане не употреблялось. По закону приостановить деятельность сетей и средств связи в Казахстане возможно при чрезвычайных ситуациях природного, техногенного и социального характера. Это в компетенции Генеральной прокуратуры, Комитета национальной безопасности, Министерство внутренних дел и Министерства обороны.

«Эти дни такого обращения Генеральной прокуратуры не было», – заявил Нурпеисов на брифинге СЦК после того, как 12 июня казахстанцы начали жаловаться на блокировки интернета.

Тем временем ещё в мае специальный докладчик ООН по вопросам поощрения и защиты прав человека и основных свобод в условиях борьбы с терроризмом Фионнула Ни Аолэйн выразила обеспокоенность «широкомасштабными блокировками» интернета в Казахстане.

Как бы это ни называлось на официальном уровне, очевидно, что казахстанцы периодически сталкиваются с ситуациями, когда у них нет доступа к сети. Разбираем, что делать в такой ситуации, как подобрать VPN-программу, какая разница между VPN и другими программами, а также является ли безопасным использование подобных сервисов. Речь, безусловно, идёт лишь о доступе к информации, которая не запрещена на территории РК и не носит экстремистского характера.

Что такое VPN-сервис?

VPN расшифровывается как virtual private network (виртуальная частная сеть). Эта сеть позволяет пользователю сменить IP-адрес, чтобы разблокировать недоступный контент, быть анонимным в интернете, а также защищать передачу личных данных от перехвата и атак хакеров. VPN-сервис позволяет беспрепятственно получить доступ в интернет в случае блокировок.

Обычно первыми по списку в поисковой системе идут уже заблокированные ранее VPN-программы. Поэтому эксперты советуют не выбирать первые строчки, которые выдаёт поиск Google, а проверить те программы, что ниже.

Чтобы приобрести VPN-сервис для смартфона, нужно зайти в Appstore (для iPhone) или Play market (для Android). Преимущество VPN-сервиса для смартфонов в отличие от VPN-сервиса для десктопов в том, что на Android и в Play Market все программы лицензированы и проверены на отсутствие вирусов.

Как подобрать VPN?

При подборе VPN-сервиса нужно уделять внимание следующим важным критериям:

Рекомендуется использовать тип подключения L2TP VPN . Он встроен в большинство операционных систем. У него надёжный и быстрый протокол. Обычно типы подключений указаны в характеристиках на сайтах VPN. Все другие типы подключений менее безопасны и не очень удобны в использовании. Также желательно, чтобы у сервиса было дополнительно OpenVPN -соединение, которое повышает безопасность и зашифрованность канала.

Обращайте внимание на логи. Анонимность исчезает, когда VPN- сервер ведёт их. Логи – это любые записи, которые могут помочь идентифицировать каждого клиента по отдельности. Нужно внимательно изучить веб-сайт компании, предоставляющей VPN-сервис. Если у компании есть юридический адрес, то, вероятнее всего, в компании ведутся логи, поскольку все зарегистрированные компании обязаны вести логи и контролировать деятельность своих клиентов. Также нужно обращать внимание на «Соглашение об использовании услуг». Бывает, что на сайте компании указано, что в компании логи не ведутся. Однако соглашение может предусматривать хранение логов.

Если вы серьёзно переживаете за свою анонимность, то лучший VPN-сервис для вас тот, у которого нет офиса. Если есть офис – значит, есть место, куда можно прийти или отправить официальный запрос. То есть наличие регистрация компании или офиса означает, что VPN-сервис менее анонимен.

Что нужно учесть при выборе VPN?

Важно убедиться, что ваша операционная система (ОС) поддерживается VPN-сервисом. Как правило, такие системы как Windows, Mac OS, Linux, iOS, Android и Windows Phone обеспечивают доступ в VPN-сети. В описании любого VPN-сервиса всегда есть информация, на каких ОС он поддерживается.

Существуют платные и бесплатные VPN-сервисы. У бесплатных сервисов чаще встречаются такие минусы как низкая скорость интернет-трафика, частые отключения от сети, лимитированное время работы, более высокий риск подвергнуться хакерским или вирусным атакам. При этом существуют и качественные бесплатные VPN-сервисы, но в любом случае каждый из них уязвим в том или ином компоненте. Ещё один характерный минус для бесплатных VPN: больше вероятности, что недобросовестные компании могут торговать личными данными пользователей.

Безопасен ли VPN?

Использование VPN несёт следующие потенциальные угрозы:

Ни один VPN-сервис не может дать гарантии 100-процентной безопасности для его пользователя. Некоторые сервисы используются мошенниками с целью сбора персональных данных, что может привести к краже денег с банковского счета или другим кибер-преступлениям. Даже некоторые представленные в Google Play или AppStore VPN-сервисы несут в себе потенциальную угрозу.

На некоторых сервисах имеется шпионская программа, которая в момент скачивания устанавливается на телефон или компьютер. Данная программа создана для кражи персональных данных пользователя (пароли, банковские карты, личная переписка и т.д.).

Данные пользователя могут быть проданы рекламодателям, что приведёт к тому, что пользователь станет объектом для назойливой рекламы.

Покупая платный VPN-сервис, вы не всегда можете быть уверены в безопасности своих данных и в том, что получите услугу. В сети множество фэйковых сервисов, имитирующих официальные. Поэтому, прежде чем платить, лучше детально изучить продукт, посмотреть, доступны ли вам контакты того, кто предоставляет услугу.

Законно ли использование VPN?

В целом законодательство РК не запрещает гражданам Казахстана использовать VPN-сервисы.

«На сегодняшний день запрета именно в деятельности VPN в нашей стране нет. Этот вопрос, я думаю, очень болезненно будет воспринят обществом. Это не совсем тот путь, по которому мы должны идти, чтобы закрывать VPN-каналы», – говорил председатель комитета по информационной безопасности Министерства цифрового развития РК Руслан Абдикаликов в интервью изданию «Курсив» .

В марте 2018 года в Казахстане решением суда был заблокирован платный VPN-сервис IPVanish. Тогда министр информации и коммуникаций Даурен Абаев аргументировал блокировку VPN-сервиса тем, что «он использовался для обхода технических возможностей операторов связи, применяемых для нераспространения в стране незаконных материалов».

Может ли VPN выдать информацию обо мне?

Кто и зачем блокирует VPN?

VPN-сервисы блокируют, к примеру, такие известные платформы как Netflix, Hulu, Amazon, BBC. Заблокировать VPN можно, наприер, по IP-адресу. Крупные ресурсы отслеживают их, чтобы создавать целевую рекламу и фильтровать контент в зависимости от страны. По этой же причине они блокируют IP-адреса VPN-провайдеров.

В России Федеральный закон «Об информации, информационных технологиях и о защите информации» определяет обязанности для владельцев VPN-сервисов. В частности, они должны ограничить доступ на запрещённые на территории страны ресурсы. В марте 2019 года российские власти потребовали от десяти VPN-сервисов не предоставлять возможность доступа к мессенджеру Telegram. Ряд сервисов были внесены в чёрный список. Российские власти планируют заблокировать ещё 9 крупных сервисов в июне текущего года.

Борьба с VPN не очень эффективна: провайдеру бывает достаточно сменить IP-адрес, чтобы обойти блокировку. К тому же анонимайзеров и служб VPN так много, что заблокировать все эти ресурсы почти невозможно. Также можно создать свой собственный VPN на арендованном зарубежном сайте. Это может стать перспективным направлением в ближайшее время.

Есть ли альтернатива VPN?

Существуют ещё два способа обхода блокировки интернета. Это анонимайзеры и прокси-серверы.

Анонимайзер – это сайт, который открывает отдельно взятый заблокированный ресурс, при этом скрывая IP-адрес пользователя. Достаточно лишь ввести ссылку в адресной строке анонимайзера на необходимый ресурс – и появится доступ к нему. Обычно анонимайзеры используются для простых задач, а именно для посещения заблокированных ресурсов. Но у анонимайзера есть очень серьёзные минусы: отсутствие гарантии конфиденциальности и высокий риск заразить компьютер или смартфон вирусами. То есть анонимайзер наименее безопасен в использовании нежели VPN.

Прокси-сервер также выполняет роль посредника между пользователем и целевым сервером, скрывающим IP-адрес пользователя. Прокси-сервер достаточно сильно похож по структуре на VPN. Однако главное его отличие от VPN в том, что прокси-сервер не шифрует трафик пользователя, поэтому все сообщения остаются открытыми. Используя правильные инструменты и навыки, хакеры могут отследить сообщения. Также прокси-серверы имеют краткое время стабильной работы, что сказывается на их эффективности.

Технические средства и методы по блокировке интернета не стоят на месте. С развитием VPN-сервисов улучшаются и технологии по блокировке ресурсов.

Выражаем благодарность за помощь в подготовке материала управляющей проектами и IT-решениями Татьяне Кудрявцевой и IT-специалисту Константину Горожанкину.

Читайте Informburo.kz там, где удобно:

Если вы нашли ошибку в тексте, выделите ее мышью и нажмите Ctrl+Enter