joepie91 / vpn. md

نه، جدی، نکن. احتمالاً این را می خوانید زیرا پرسیده اید از چه سرویس VPN استفاده کنید و این پاسخ است.

توجه: محتوای این پست برای استفاده از VPN برای هدف مورد نظر اعمال نمی شود. یعنی به عنوان یک شبکه خصوصی مجازی (داخلی). این فقط برای استفاده از آن به عنوان یک پروکسی تجلیل شده اعمال می شود، کاری که هر «ارائه دهنده VPN» شخص ثالث انجام می دهد.

• ترجمه روسی این مقاله را می توانید در اینجا بیابید که توسط تیمور دمین ارائه شده است.
• ترجمه ترکی را می توان در اینجا یافت که توسط agyild ارائه شده است.
• همچنین این مقاله در مورد خدمات VPN وجود دارد که انصافاً بهتر از مقاله من نوشته شده است (و تصاویر گربه بیشتری دارد!).

زیرا یک VPN از این نظر فقط یک پروکسی تجلیل شده است. ارائه دهنده VPN می تواند تمام ترافیک شما را ببیند و هر کاری را که می خواهد با آن انجام دهد - از جمله ورود به سیستم.

اما ارائه دهنده من وارد نمی شود!

هیچ راهی برای تأیید آن وجود ندارد، و البته این همان چیزی است که یک ارائه دهنده VPN مخرب نیز ادعا می کند. به طور خلاصه: تنها فرض ایمن این است که هر ارائه دهنده VPN وارد سیستم می شود.

و به یاد داشته باشید که به نفع یک ارائه دهنده VPN است که کاربران خود را ثبت کند - این به آنها اجازه می دهد تا در صورت بروز مشکل قانونی، تقصیر را به سمت مشتری منحرف کنند. 10 دلار در ماه که برای سرویس VPN خود می پردازید، حتی برای قهوه وکیل پرداخت نمی کند، بنابراین انتظار داشته باشید که آنها شما را تحویل دهند.

اما اگر یک ارائه دهنده این کار را انجام دهد، تجارت خود را از دست می دهد!

وقتی HideMyAss از کار بیفتد، این را باور خواهم کرد. آنها سال ها پیش از کاربران خود دست کشیدند و این موضوع به طور گسترده ای منتشر شد. واقعیت این است که اکثر مشتریان آنها یا اهمیتی نمی دهند یا حتی از آن آگاه نیستند.

اما من به صورت ناشناس با استفاده از بیت کوین / PaysafeCard / Cash / دارو پرداخت می کنم!

مهم نیستشما هنوز از IP خودتان به سرویس آنها متصل می شوید و آنها می توانند آن را وارد کنند.

اما من امنیت بیشتری می خواهم!

VPN ها امنیت ایجاد نمی کنند. آنها فقط یک نماینده تجلیل شده هستند.

اما من حریم خصوصی بیشتری می خواهم!

VPN ها به استثنای چند مورد (به تفصیل در زیر) حریم خصوصی را ارائه نمی دهند. آنها فقط یک پروکسی هستند. اگر کسی بخواهد به اتصال شما ضربه بزند، هنوز هم می تواند این کار را انجام دهد - فقط باید این کار را در نقطه دیگری انجام دهد (یعنی زمانی که ترافیک شما از سرور VPN خارج می شود).

اما من رمزگذاری بیشتری می خواهم!

از SSL/TLS و HTTPS (برای خدمات متمرکز)، یا رمزگذاری سرتاسر (برای برنامه های اجتماعی یا P2P) استفاده کنید. VPN ها نمی توانند ترافیک شما را به طور جادویی رمزگذاری کنند - این به سادگی از نظر فنی امکان پذیر نیست. اگر نقطه پایانی انتظار متن ساده داشته باشد، هیچ کاری نمی توانید در مورد آن انجام دهید.

هنگام استفاده از VPN ، تنها قسمت رمزگذاری شده اتصال از طرف شما به ارائه دهنده VPN است. از ارائه دهنده VPN به بعد ، همان چیزی است که بدون VPN انجام می شد. و به یاد داشته باشید ، ارائه دهنده VPN می تواند با تمام ترافیک شما ببیند و آشفتگی کند.

اما من می خواهم با به اشتراک گذاشتن یک آدرس IP ، ردیاب ها را اشتباه بگیرم!

آدرس IP شما یک معیار عمدتاً بی ربط در سیستم های ردیابی مدرن است. بازاریابان نسبت به این نوع تاکتیک ها عاقلانه شده اند و همراه با افزایش پذیرش CGNAT و تعداد زیادی از دستگاه ها در هر خانوار ، این فقط یک نقطه داده قابل اعتماد نیست.

بازاریابان تقریباً همیشه از نوعی متریک دیگر برای شناسایی و تمایز شما استفاده می کنند. این می تواند هر چیزی از یک کاربرگر تا یک پروفایل اثر انگشت باشد. VPN نمی تواند از این امر جلوگیری کند.

بنابراین چه زمانی باید از VPN استفاده کنم؟

تقریباً دو USECASE وجود دارد که ممکن است بخواهید از VPN استفاده کنید:

1. شما در یک شبکه میزبان شناخته شده قرار دارید (به عنوان مثال یک نقطه دسترسی به WiFi فرودگاه عمومی یا یک ISP که از MITM استفاده می شود) ، و می خواهید در اطراف آن کار کنید.
2. شما می خواهید IP خود را از مجموعه ای خاص از مخالفان تحت مجازات غیر دولتی مخفی کنید-به عنوان مثال ، یک ممنوعیت در یک اتاق چت را دور بزنید یا از روسری های ضد دزدی دریایی جلوگیری کنید.

در حالت دوم ، شما احتمالاً فقط می خواهید یک پروکسی معمولی به طور خاص برای آن ترافیک - ارسال تمام ترافیک خود از طریق ارائه دهنده VPN (مانند پیش فرض تقریباً با هر مشتری VPN) هنوز هم منجر به ارائه دهنده می شودو با ترافیک خود آشفتگی کنید.

با این حال ، در عمل ، فقط برای این موارد به هیچ وجه از ارائه دهنده VPN استفاده نکنید.

اگر کاملاً به VPN احتیاج دارید و می فهمید محدودیت های آن چیست ، VPS را خریداری کرده و خود را تنظیم کنید (یا با استفاده از چیزی مانند Streisand یا به صورت دستی - توصیه می کنم از WireGuard استفاده کنید). من هیچ ارائه دهنده خاصی را توصیه نمی کنم (تنوع خوب است!) ، اما موارد ارزان قیمت زیادی در LowendTalk وجود دارد.

اما چگونه بهتر از یک سرویس VPN است؟

یک ارائه دهنده VPN به طور خاص به دنبال کسانی است که به دنبال حریم خصوصی هستند و ممکن است از این طریق ترافیک جالبی داشته باشند. از نظر آماری ، بیشتر محتمل است که یک ارائه دهنده VPN مخرب یا یک لانه زنبوری باشد ، از آن که یک ارائه دهنده VPS عمومی دلخواه باشد.

پس چرا خدمات VPN وجود دارد؟مطمئناً آنها باید در خدمت برخی از اهداف باشند؟

چون پول آسان است. شما به تازگی OpenVPN را روی چند سرور تنظیم کرده اید و در اصل شروع به فروش پهنای باند با نشانه گذاری می کنید. شما می توانید هر قولی را در جهان بسازید ، زیرا هیچ کس نمی تواند آنها را تأیید کند. شما حتی لازم نیست بدانید که چه کاری انجام می دهید ، زیرا دوباره ، هیچ کس نمی تواند آنچه را که می گویید تأیید کند. این 100 ٪ روغن مار است.

بنابراین ، بله ، خدمات VPN به یک هدف خدمت می کنند - این فقط یک مورد است که به نفع ارائه دهنده است ، نه شما.

این پست به دلخواه شما تحت WTFPL یا CC0 مجوز است. شما می توانید به هر طریقی توزیع ، استفاده ، اصلاح ، ترجمه و مجوز آن را توزیع کنید.

قبل از اظهار نظر: توجه داشته باشید که هرگونه اظهار نظر غیر سازنده حذف می شود. این شامل تبلیغات برای ارائه دهندگان VPN (بله ، حتی وقتی مطالبات بازاریابی مانند یک سؤال را بیان می کنید) ، ترولینگ ، آزار و اذیت ، توهین به افراد دیگر ، ادعاهایی که قبلاً در مقاله مورد توجه قرار گرفته است و غیره.

اگر نظر شما یک سوال واقعی یا یک ضد استدلال مشخص نیست که توسط شواهد پشتیبانی می شود ، احتمالاً در اینجا تعلق ندارد.

TruncatedDinosour در 25 دسامبر 2022 نظر داد

آیا اکنون فکر می کنید من به آن فکر نکرده ام؟من فکر نمی کنم راهی برای ubsubscribe از موضوعات مفرد وجود داشته باشد ، مگر اینکه ، idk

گروه EQN در 25 دسامبر 2022 از طریق ایمیل اظهار نظر کرد به پایین ایمیل خود نگاه کنید ، یک لینک اشتراک وجود دارد

------ Original Message ------ From "TruncatedDinosour" ***@***.***> To "TruncatedDinosour" ***@***.***> Cc "Comment" ***@***.***>تاریخ 25/12/2022 16:46:15 موضوع پاسخ: joepie91/vpn. md

Getahat در 25 دسامبر 2022 نظر داد

من فکر می کنم بهترین مورد استفاده برای VPN های مصرف کننده دسترسی به محتوای قفل شده منطقه وب سایت ها و غیره است. و شما منطقه را به هر اروپایی تنظیم کرده اید. فقط به این دلیل که شما از IP روسیه وصل می شوید.

صادقانه بگویم ، من از هر کاری که به نظر می رسد کار می کند ، اما فقط VPN را برای استفاده های خاص استفاده می کنم ، و بلافاصله پس از اتمام کار خاموش می کنم. همه چیز دیگر - بله ، این فقط احمقانه است. شما فقط به جای ISP سایه دار و به سختی تنظیم شده ، داده ها را به برخی از شرکت های VPN تنظیم نشده سایه دار ارائه می دهید.

TruncatedDinosour در 25 دسامبر 2022 نظر داد

هومآیا این برای موضوعات مفرد است؟من می ترسم که از همه اعلان ها ارتباط برقرار کنم

Lupusmichaelis در 25 دسامبر 2022 نظر داد

هومآیا این برای موضوعات مفرد است؟من می ترسم که از همه اعلان ها ارتباط برقرار کنم

چگونه به تنفس دست می یابید؟باور نکردنی. من می خواهم به این نکته اشاره کنم که یک دکمه "اشتراک" در بالای این صفحه وجود دارد.

TruncatedDinosour در 25 دسامبر 2022 نظر داد

هومآیا این برای موضوعات مفرد است؟من می ترسم که از همه اعلان ها ارتباط برقرار کنم

چگونه به تنفس دست می یابید؟باور نکردنی. من می خواهم به این نکته اشاره کنم که یک دکمه "اشتراک" در بالای این صفحه وجود دارد.

به هر حال به بالا نگاه نکردم ، به هر حال خدا را شکر ، سرانجام می توانم بهبودی BrainCell را شروع کنم

Madgoat در 27 دسامبر 2022 نظر داد

این واقعیت که شما فقط می توانید از طریق یک برنامه اختصاصی وصل کنید و برخلاف تقریباً همه VPN ظاهراً ایمن ، کاملاً نمی توانید با استفاده از یک پروتکل استاندارد متصل شوید

ممکن است بخواهید اطلاعات خود را تجدید نظر کنید ، یا فقدان آن.

• Nord به شما امکان می دهد هرچند که می خواهید (OpenVPN ، IPSEC ، IKEV2 و غیره) وصل کنید ، به نرم افزار آنها احتیاج ندارید.

آنها هرگز ممیزی واقعاً مستقل نداشته اند. شرکت های مادر اغلب حسابرسان دارند یا آنها را برای نمره خوب پرداخت می کنند.

• بنابراین شما به من می گویید که PricewaterhouseCoopers متعلق به Nord است ، و آنها برای عبور از آنها پرداخت شده اند؟انسان ، اگر این اطلاعات منحصر به فرد تا کنون منتشر شود ، این خبر بد برای PWC خواهد بود.

دفعه بعد قبل از تقلید به چیزها نگاه کنید. مطمئناً ، شما ممکن است شرکت های خاصی را دوست نداشته باشید ، اما نیازی به دروغ گفتن در مورد آنها نیست.

Lokifawkes در 29 دسامبر 2022 نظر داد

madgoat با فرض دستورالعمل های آنها حتی کار می کند (آخرین بار من حتی سایت آنها را لمس کرده بودم ، چنین دستورالعمل هایی حتی وجود نداشت زیرا این برنامه مورد نیاز بود تا بتوانند ترافیک شما را به حساب googleanalytics خود منتقل کنند) ، هنوز هم این واقعیت وجود دارد که آنها در مورد انتقال داده ها دروغ می گویندبشرهمچنین این واقعیت وجود دارد که به طور کامل نیازی به استفاده از برنامه خود نیست ، به معنای جمع آوری داده ها نیست ، فقط این که برنامه اختصاصی حداکثر جمع آوری داده ها را تضمین می کند. حتی شرکتی که امکان اتصال به پروتکل های باز را فراهم می کند می تواند جمع آوری داده ها باشد ، فقط احتمالاً داده های کمتری نسبت به زمانی که از برنامه اختصاصی آنها استفاده می کنید. همانطور که گفته شد ، داشتن یک حسابرس تنها راه برای تضاد منافع نیست. پول می تواند دست را در پشت درهای بسته تغییر دهد ، و ناهماهنگی بین واقعیت و نمره داده شده باعث می شود که PWC یا گنگ باشد یا برای آن پرداخت شود. سم خود را انتخاب کنید. برای حفظ حریم خصوصی ، جمع آوری داده ها و افشای جمع آوری داده ها ، Nord به همین دلیل از بدترین امتیاز است. این کار توسط یک کارگزار داده توسط آن اجرا می شود.

Aptblog در 3 ژانویه 2023 نظر داد

استفاده از یک شبکه خصوصی مجازی (VPN) با رمزگذاری اتصال به اینترنت و پوشش دادن آدرس و مکان IP شما ، امنیت حساب های رسانه های اجتماعی خود را بهبود می بخشد. این می تواند دسترسی به هکرها را برای دسترسی به اطلاعات حساس شما دشوارتر کند و می تواند هنگام استفاده از رسانه های اجتماعی از حریم شخصی شما محافظت کند. با این حال ، شما نباید به تنهایی روی VPN ها برای امنیت رسانه های اجتماعی رله کنید ، باید برای تأمین حساب های رسانه های اجتماعی خود از بسیاری از نکات امنیتی دیگر آگاه باشید.

Lupusmichaelis در 3 ژانویه 2023 اظهار نظر کرد

شماره. VPN به هیچ وجه امنیت را بهبود نمی بخشد. لطفاً مقاله ای را که در مورد آن اظهار نظر می کنید بخوانید ، توضیح می دهد که چرا آنها به هیچ وجه ابزاری امنیتی نیستند ، و از بین بردن زباله های بازاریابی از آن فروشندگان مار متوقف می شوند.

Lokifawkes در 3 ژانویه 2023 اظهار نظر کرد

Atblog Ad Bot Spotted. خدمات VPN (پروکسی های شکوهمند) امنیت شما را بهبود نمی بخشد. در عصر HTTPS و DOT/DOH ، سطح حمله شما در پایان مشتری و پایان سرور است. سطح حمله به هیچ وجه در وسط قرار ندارد. در بهترین حالت ، یک مرد در وسط ممکن است نام میزبان خدماتی را که در ابتدای اتصال TLS به آن وصل می شوید ، دریافت کند ، ارتباطی که می تواند از ثانیه تا سال به طول انجامد ، و این در صورتی است که روشی برای رمزگذاری SNI است(ESNI ، ECH و غیره) اجرا نمی شود. از آنجا که دوران WEB2 ، که در آن بیشتر سایت ها فقط در چند سرور میزبانی می شوند ، آدرس های IP برای جاسوسی از کاربران بی فایده هستند.

کارهایی که می توانید برای محافظت از عادات مرور خود در خانه انجام دهید ، توسط MITM مانند هکر یا ISP خود کشف کنید: از DOT یا DOH استفاده کنید. DOT برای امنیت و سبک تر از آن برتر است ، اما مرورگرها به طور معمول به DOH برای اجرای ECH ، استاندارد SNI رمزگذاری شده فعلی نیاز دارند. اگرچه در حال حاضر آنها این ویژگی را نیز در پشت پرچم پیکربندی پنهان می کنند. در پرچم های خود Ech را فعال کنید ، حتی اگر به دلیل پیکربندی DNS خود قادر به استفاده از آن نباشید. یک حل کننده بازگشتی را در LAN خود تنظیم کنید ، آن را پیکربندی کنید تا از طریق DOT به سایر سرورهای DNS متصل شوید. این سرور نمایش داده های شما را برای مدت زمان از پیش تعریف شده معروف به زمان زندگی (TTL) ، یا TTL ضبط DNS یا TTL که حل کننده در سطح جهان تعیین کرده است ، ذخیره می کند. حالت سخت: از نرم افزار معکوس-پروکسی برای اجرای DOH با این سرور به عنوان سرور DNS استفاده کنید ، به شما این امکان را می دهد تا از Ech در مرورگر مورد علاقه خود استفاده کنید (آنها واقعاً باید این کار را برای استفاده از DOT نیز فعال کنند)

با رمزگذاری نمایش داده شدگان DNS و به حداقل رساندن میزان نمایش داده شدگان به WAN ، همه افراد می بینند که شما به سرورهایی که معمولاً میزبان نام دامنه های مختلف هستند ، متصل می شوید. با رمزگذاری نشانگر نام سرور ، حتی دست زدن به TLS بین شما و یک سایت هیچ داده ای قابل استفاده نخواهد داشت. در آن مرحله ، فقط شما و سایتی که به آن متصل می شوید تا ایده ای داشته باشید که چه خبر است. از آنجا ، پسوندهای مرورگر که تبلیغات و تجزیه و تحلیل ها را مسدود می کنند ، از شما محافظت می کنند. همچنین می توانید نام های میزبان خاصی را در حل کننده خود سیاه کنید تا ردیابی را به حداقل برسانید که در آن پسوندهای مرورگر گزینه ای نیستند (به عنوان مثال موبایل) اگرچه می تواند با مجموعه مجازات های عملکردی خود همراه باشد.

بدون نام میزبان ، اگر یک سرور میزبان چندین سایت باشد ، هیچ کس نمی داند شما واقعاً به چه چیزی وصل می شوید. آنها ممکن است بتوانند حدس بزنند که YL-in-f101. 1e100. net احتمالاً یک سرور لبه برای Google. com است ، اما آنها مطمئن نیستند که سایت Google. com است و به عنوان مثال فقط یک سایت استفاده نمی کندخدمات ابری Google به عنوان CDN.

Arkbg1 در 3 ژانویه 2023 نظر داد

Lokifawkes موافقت کرد. حداقل امیدوارمبحث اصلی وی مستقیماً توسط OP مورد بررسی قرار می گیرد.

Attblog "(VPN) با رمزگذاری اتصال به اینترنت و پوشش دادن آدرس و مکان IP شما ، امنیت حساب های رسانه های اجتماعی خود را بهبود می بخشد."

@joepie91 "VPN ها نمی توانند جادویی ترافیک شما را رمزگذاری کنند" و "آدرس IP شما یک معیار عمدتاً بی ربط در سیستم های ردیابی مدرن است."

@joepie91 "ادعاهایی که قبلاً در مقاله مورد توجه قرار گرفته است. در اینجا متعلق نیست."

Aptblog در 4 ژانویه 2023 نظر داد

دفاعی در رویکرد عمیق برای امنیت و امنیت حساب VPN و رسانه های اجتماعی.

Defense in Defth یک استراتژی امنیتی است که شامل اجرای چندین لایه دفاع در نقاط مختلف در یک سیستم یا شبکه است. هدف دفاع در عمق این است که مهاجمان را برای سازش امنیت سیستم یا شبکه با استفاده از آنها برای دور زدن چندین لایه دفاع ، برای مهاجمان دشوارتر کند.

دفاعی در عمق بیش از هر زمان دیگری مورد نیاز است زیرا تعداد بیشتری از کارمندان از خانه کار می کنند و سازمان ها به طور فزاینده ای به خدمات مبتنی بر ابر تکیه می کنند و رسانه های اجتماعی یک پیوند انسانی ضعیف در امنیت است.

برخی از نمونه های لایه های مختلف دفاع که ممکن است در یک استراتژی عمیق در یک دفاع گنجانده شود عبارتند از:

اقدامات امنیتی جسمی ، مانند قفل و نگهبانان امنیتی ، برای محافظت در برابر حملات جسمی. اقدامات امنیتی شبکه ، مانند فایروال ها و سیستم های تشخیص نفوذ ، برای محافظت در برابر حملات مبتنی بر شبکه. اقدامات امنیتی برنامه ، مانند اعتبارسنجی ورودی و کنترل تأیید اعتبار ، برای محافظت در برابر حملات هدف قرار دادن برنامه ها یا خدمات خاص. اقدامات امنیتی داده ها ، مانند کنترل رمزگذاری و دسترسی ، برای محافظت در برابر دسترسی غیرمجاز به داده های حساس.

یک شبکه خصوصی مجازی (VPN) یک فناوری شبکه است که یک اتصال ایمن و رمزگذاری شده بین یک دستگاه و یک سرور VPN ایجاد می کند.

این می تواند مزایای مختلفی را ارائه دهد ، از جمله:

حریم خصوصی: با مسیریابی ترافیک از طریق سرور VPN ، یک VPN می تواند آدرس IP دستگاه را پنهان کند و پیگیری فعالیت آنلاین دستگاه را برای اشخاص ثالث دشوارتر کند. امنیت: اتصال رمزگذاری شده ارائه شده توسط یک VPN می تواند به محافظت در برابر انواع مختلف تهدیدهای سایبری ، مانند حملات میانه و نشت داده ها ، کمک کند. Geo-Blocking: برخی از وب سایت ها و خدمات فقط در کشورهای خاص در دسترس هستند. با اتصال به سرور VPN در یک کشور دیگر ، کاربر می تواند این وب سایت ها را به فکر این فکر کند که در کشور مجاز قرار دارند و به آنها امکان دسترسی به محتوای محدود را می دهد.

VPN تنها یکی از مؤلفه های یک دفاع در استراتژی عمیق است و باید در ترکیب با سایر اقدامات امنیتی برای تأمین بیشترین سطح محافظت استفاده شود.

دفاع در عمق یک حساب رسانه های اجتماعی:

رمزهای عبور قوی و منحصر به فرد را انتخاب کنید: از یک مدیر رمز عبور برای ایجاد رمزهای عبور قوی و منحصر به فرد برای حساب های رسانه های اجتماعی خود استفاده کنید و در صورت وجود ، احراز هویت دو عاملی (2FA) را فعال کنید. این به محافظت در برابر حملات مبتنی بر رمز عبور ، مانند حملات بی رحمانه یا پر کردن اعتبار کمک می کند.

با پیوندها و پیوست ها محتاط باشید: هنگام کلیک بر روی پیوندها یا بارگیری پیوست ها از منابع ناشناخته ، محتاط باشید ، زیرا این موارد به طور بالقوه می تواند برای انجام حملات بدافزار یا فیشینگ استفاده شود.

از تنظیمات حریم خصوصی استفاده کنید: از تنظیمات حریم خصوصی ارائه شده توسط بستر رسانه های اجتماعی استفاده کنید تا کنترل کنید که چه کسی می تواند پست ها و اطلاعات شخصی شما را ببیند.

از کلاهبرداران و جعل هواداران آگاه باشید: از کلاهبرداران و جعل هواداران آگاه باشید که ممکن است سعی کنند شما را در ارائه اطلاعات شخصی یا پول فریب دهند.

از نرم افزار آنتی ویروس استفاده کنید: نرم افزار آنتی ویروس را روی دستگاه های خود نصب کنید و آن را به روز نگه دارید تا به محافظت در برابر بدافزار کمک کنید.

از به اشتراک گذاری اطلاعات حساس خودداری کنید: به اطلاعات شخصی که در رسانه های اجتماعی به اشتراک می گذارید ، توجه داشته باشید ، زیرا این اطلاعات به طور بالقوه می تواند برای هدف قرار دادن شما با حملات استفاده شود.