Quanto è sicuro il collegamento alla VPN?

Il collegamento a VPN e l'utilizzo di Internet nello scenario che hai descritto sono in realtà molto sicuri. Nel caso di cui parli (autenticazione reciproca), è sicuro dire che gli ISP non sono in grado di intercettare e intercettare la connessione per sapere cosa sta facendo l'utente.

Tuttavia, nell'esempio che hai fatto riguardo alle situazioni di guerra, le agenzie governative non si affidano solo agli ISP che intercettano le connessioni. Un esempio di cui sono abbastanza familiare è la guerra civile siriana . Le agenzie del regime, supportate da tecnici e consulenti russi e cinesi, hanno attivamente provato metodi molto più invasivi.

Kaspersky ha ha pubblicato un rapporto che descrive dettagliatamente quei metodi invasivi . Includono malware mascherati per apparire come se contengano informazioni importanti da premere o opposizione (nomi di attivisti ricercati, elenchi di membri della stampa imprigionati, ecc.), Pagine Web contenenti codice dannoso, documenti contenenti exploit e una serie di altri metodi. Si affidano principalmente a social engineering .

Per inserire una riga: Sì, lo scenario VPN sembra abbastanza sicuro. Tuttavia, in un contesto più ampio, solo prendersi cura di VPN non ti garantisce la sicurezza che stai cercando.

Proprio perché la VPN point-to-point (OpenVPN, IPsec, ecc.) è sicura, non significa che gli host dietro ad ogni endpoint VPN siano sicuri. Sì, le VPN sono solide quando la configurazione è giusta. Sì, gli host su entrambi i lati sono facili, relativamente parlando, e in una situazione di guerra attaccherai l'anello più debole. Se esegui Microsoft su entrambi i lati del tunnel, entrambi i lati vengono compromessi.