7

Недавно купил услугу VPN для свободного просмотра заблокированных сайтов. Очень удобно что можно выбрать сервер по желанию и скорость хорошая. Но к сожалению не могу найти ответ на простой вопрос по безопасности личных данных.

Если подключившись по этому VPN, я авторизуюсь в своем gmail/яндекс почте, интернет-банкинге или буду оплачивать кредитной картой на каком нибудь сайте это будет нормально?

6
  • 1
    Ваш вопрос должен быть адресован тому, у кого Вы приобретали услугу. Обычно продавец достаточно подробно расписывает на сайте преимущества своего товара, подчас касаясь тонкостей, в том числе и технического характера, которые могли бы быть интересны потенциальным покупателям, подкованным в соответствующих вопросах. Если по какой-либо причине аргументы продавца показались Вам неубедительными, сравните информацию, предоставляемую его конкурентами, благо таковых имеется в достатке.
    – user177227
    26 июн 2016 в 11:20
  • @alexis031182 Если у вас есть vpn или был бы стали бы вы заходить в свою почту или интернет-банкинг через vpn? Просто хотелось узнать делают ли так люди и стоит ли вообще париться по этому поводу?
    – Arman
    27 июн 2016 в 12:39
  • @alexis031182 сервис более менее раскрученный, не хотелось бы чтобы посчитали рекламой, прямую ссылку не буду оставлять, сервис называется hide . me , у них купил.
    – Arman
    27 июн 2016 в 12:41
  • Сложно не согласиться с аргументацией в ответе @gecube. Ориентируйтесь на него.
    – user177227
    27 июн 2016 в 12:51
  • В случае с сервисом Hola (тоже VPN) они почти наверняка используют Вашу машину с установленным их VPN-клиентом для предоставления услуг "анонимайзинга" для третьих лиц. Т.е. разделите вопрос на два - 1. Безопасна ли сама технология VPN? 2. Безопасно ли устанавливать некий непонятный софт к себе на компьютер (учитывая, что встроенных в операционную средств для подключения к чужим VPN полно)?
    – gecube
    27 июн 2016 в 13:53

1 ответ 1

10

Добрый день!

Надо понимать, что используя сторонний VPN Вы с одной стороны защищаетесь от злоумышленников, которые могут перехватить Ваш трафик на участке от Вас до VPN сервера, но при этом Вы полностью доверяете весь свой трафик этому стороннему vpn-серверу. Т.е. его там могут перехватить. Или организовать Mitm-атаку. В зависимости от целей владельцев этого vpn.

Т.е. резюме:

  • если Вам нужно спрятать свой IP адрес и открыть какой-либо ресурс и не хотите использовать прокси - vpn это нормальное решение.
  • если Вы хотите обезопасить свой трафик от прослушки (например, выходите в сеть из инет-кафе), то vpn до доверенного сервера - тоже нормальное решение.

В противном случае - бессмысленные сложности.

6
  • Добрый день! Спасибо за ответ, теперь вся понятно.
    – Arman
    23 июн 2016 в 2:14
  • Https ведь не даст осуществить mitm?
    – Qwertiy
    22 ноя 2018 в 22:36
  • @Qwertiy ответ сложный. И да, и нет. Что я имею в виду. Если используется https трафик, то провайдер уже просто так вмешаться в него не сможет. НО! Например, в Казахстане всех обязали поставить корневой сертификат от государства и в этом случае любой государственный или окологосударственный провайдер, получается, может расшифровать трафик и его подменить.
    – gecube
    24 ноя 2018 в 14:51
  • @gecube, но если даже их обязали (хотя, я что-то не уверен - вроде бы откатили ту инициативу), то когда тебе придёт этот гос-сертификат в цепочке, тебя ж не обязывали и на твоём компе здесь цепочка будет невалидной. Или я что-то упускаю? А вообще, я довольно давно такой вопрос задавал - ru.stackoverflow.com/q/828435/178988 - может быть там подетальнее ответ напишешь, заодно и про остальные протоколы?
    – Qwertiy
    24 ноя 2018 в 15:03
  • @Qwertiy Вам придется этот гос.сертификат добавить к исключениям или к корневым сертификатам на своем локальном компьютере, иначе весь интернет работать не будет (((
    – gecube
    27 ноя 2018 в 5:57

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.