Ér valamit egy spanyolországi VPN hekkerek vagy vírus elleni védelem?

Itt:

https://www.gyakorikerdesek.hu/szamitastechnika__biztonsag__..

a #5-ös hozzászólásomban már kaptál rá választ.

Nem, semmit nem ér. A VPN nem egy biztonságtechnikai megoldás, hanem különböző, egymástól általában távoli állomások egy látszólagos helyi hálózatba történő szervezése. Pl. ha a munkahelyi, meg az otthoni gépemet is beléptetem ugyanabba a VPN-e, akkor úgy látják, mintha ugyanazon helyi hálózat tagjai lennének. Ez előnyös, ha olyan erőforrásokat kell elérni, amiket nem lehet, vagy nem ajánlott nyíltan "kiengedni az internet felé". Például a helyi Samba fájlszerverünk ilyen. A Samba ugyanis routolást nem támogató protokoll. De még ha esetleg leghetne is úgy mókolni, hogy ez működjön, akkor sem lenne bölcs dolog a munkahely belső fájlszerverét kiengedni, ez ugyanis komoly biztonsági kockázat lenne. Ha nekem mondjuk otthonról mégis el kellene azt érnem, a legpraktikusabb megoldás, ha VPN-en keresztül teszem azt meg. Vagy például a már megszűnt Tunggle is tulajdonképpen egy VPN volt. Ez arra volt hivatott, hogy egymástól távoli gépek is tudjanak egymással olyan játékokkal játszani, ahol a többjátékos módhoz helyi hálózat kell.

Aztán persze van a VPN-technológiának egy mellékhatása: ha ezen keresztül érünk el egy távoli erőforrást (mondjuk egy weboldalt), azt az adott erőforrásnak a kiszolgálója úgy "látja", mintha a kérés a VPN szervertől érkezett volna. Na, ez az, ami mögé egyesek elkezdtek olyasmiket is odahaluzni, aminek elég kevés a valóságalapja. Egy egyszerű, IP-lokáció alapú szűrést, vagy mondjuk egy IP-alapú korlátozást (kivéve, ha pont a szerver IP-jét korlátozták) így valóban ki lehet játszani. Bár ehhez tök felesleges a VPN, aminek ez csak a "mellékhatása", egy proxy bőven elég lenne, csak az nem hangzik annyira misztikusnak és trendinek, ezért működésében proxyvá butított VPN-eket kezdtek el árusítani olyan marketinggel, ami masszívan kimeríti a megtévesztés fogalmát. Ha mondjuk arról van szó, hogy egy adott oldalt csak adott országokból lehet elérni, akkor egy ilyen "VPN" szolgáltatás valóban működhet. De ennyi, és nem több. Ez nem valami csodaszer, nem véd meg a "hekkerektől", és a kártevőkhöz abszolút semmi köze nincs. Nem fogja megakadályozni, hogy te kártékony szoftvert töltsél le, nem fogja megakadályozni, hogy a gépedet akár az internet felől, akár a helyi hálózat irányából támadás érje, sőt, magát a gépet nem is rejti el, csak az adatfolyam egy részét csorgatja át egy távoli szerveren keresztül. (Ettől a géped még nem tűnik el az eredetileg kiosztott IP-ről.) Sőt, talán még ront is a biztonságon, hiszen ha az a VPN nem tökéletesen konfigurált, akkor még onnan is érkezhetnek támadások. Ha már feltétlenül VPN-ezni akarsz, akkor pont ezért nem javasolnám az ilyen nagyon olcsó sufni-VPN-eket.

A másik dolog, ami miatt sokat szeretik használni, az a paranoiájuk csökkentése, és a rejtőzködés téves képzete. A valóság pedig az, hogy a legálisan működő szolgáltatások hatósági megkeresésekre kötelesek kiadni az adataidat. Ne ringasd magad abban a hitben, hogy majd a szolgáltató vezérkara tartja a hátát a bűnözőknek, és inkább bevonulnak a böribe pár évre, csak mert ők megígérték, hogy nem adnak ki semmi adatot. Amelyik meg valami eldugott kis szigeten levő, senki által el nem ismert miniállamban működik, lehet, hogy nem fogja kiadni a hatóságoknak az adataidat, de azért arra se vegyél mérget, hogy más célra sem használják fel.

A feltételezett anonimitás egyébként is csak egy halovány mítosz. Az ember rengeteg nyomot hagy maga után, egy VPN még akkor sem jelent megoldhatatlan problémát, ha nem működik együtt a hatóságokkal.

Emellett pedig jelentősen lassítja az adatfolyamot, tök feleslegesen.

Még az sem lehet érv, hogy "de hát ez titkosítja az adatokat". Mióta a weboldalak kb. 98%-a https-t használ, azóta ez az érvelés okafogyott, ugyanis a https eleve titkosított.

Ha nagyon rejtőzködni akarsz, akkor használj Tor-t, bár ezzel kapcsolatban is több a mítosz, mint a tény. Önmagában ez sem tesz lekövethetetlenné. Egy-két webes fórum védelmét kijátszhatod talán, de ahhoz, hogy tényleg lenyomozhatatlan legyél, jóval több kell, és nem csak technikai jellegű dolgokra gondolok. Ja, és a "hekkerek" és kártevők ellen természetesen ez sem véd. Ezek ellen az véd, ha van egy normláis antivirusod, egy jól beállított tűzfal sem hátrány (bár a routerek szinte mindegyikében van már egy egész hatékony tűzfal), a biztonságkritikus programokból mindig biztonságilag friss, és megbízható verziót használsz, és a legfontosabb, hogy ésszel használod az internetet. A legjobb védelmi szoftver sem ér semmit, ha a felhasználó maga telepíti a vírust.

A "programozó" ismerősöd meg nem a legélesebb kés a fiókban. Bár attól még lehet programozó, hogy a számítástechnika többi részéhez butuska.

Leülhetsz, egyes. A haverodnak meg mondd meg, hogy attól, hogy el tud indítani egy scriptet, még nem lesz programozó...

A VPN-nek köze nincs a hackerek vagy vírusok elleni védelemnek. És kispajtás, a legnagyobb rizikó épp TE vagy, ugyanis ilyen tudással te magad engeded be a hackereket és a vírusokat...