Anch'io risiedo in un luogo in cui il governo blocca un certo numero di siti Web relativi alla sicurezza e, sebbene la maggior parte dei loro sforzi riguardi il blocco dei contenuti pornografici, a volte mi preoccupo della categorizzazione del filtro dei contenuti o della loro scelta di siti bloccati. Ma non è il blocco che disturba di più, è il fatto che il loro uso di Internet è generalmente monitorato e registrato in questo paese.
Se la tua domanda è "i governi possono decodificare il mio traffico VPN", la risposta è "dipende". C'è uno sforzo concentrato da parte delle agenzie di intelligence Five Eyes, e lo sforzo (e in parte i suoi risultati) ci è stato portato grazie a Ed Snowden (controlla i progetti Turmoil / APEX informazioni di alto livello qui (discariche della rivista Der Spiegel), principalmente incentrato su IPSEC). L'utilizzo di TLV da parte di OpenVPN dipende anche molto dall'implementazione in corso, sebbene l'RSA a 2048 bit sia ancora considerato "fuori portata" per i grandi.
Detto questo, le altre cose che un governo può fare:
-
L'agenzia governativa che monitora le comunicazioni Internet sa che stai usando una VPN. Possono interpretare questo come "questa persona ha qualcosa da nascondere". Quindi probabilmente hai spuntato la prima casella nello schema di selezione "target di sorveglianza".
-
Utilizzando varie tecniche e modelli, sarebbero in grado di accertarti e identificarti da altri utenti VPN in una varietà di luoghi: un bar, una casa di amici, ecc.
-
Utilizzando questi pattern, proveranno a tenere traccia delle attività non VPN per creare un profilo e ad iniziare ad utilizzare altri metodi per monitorare i tuoi post, ecc.
-
Potrebbero tentare di eseguire tecniche dirompenti VPN per sbatterti fuori dalla VPN, quindi il tuo browser e / o altri programmi perdono pacchetti non crittografati subito dopo il declino della VPN. Ciò darà loro un'idea su cosa stai facendo, ad es. host a cui invii pacchetti o anche contenuti limitati.
-
Ci sono stati attacchi al traffico VPN che potrebbero aiutarli a scoprire determinati modelli (ad es. quando torni a casa dal lavoro).
In generale, molti fornitori di VPN commerciali non forniscono misure che garantiscano la massima protezione: non ti daranno la crittografia più potente, perché è più un sovraccarico per i loro server. Inoltre, a causa delle loro attività commerciali, attirano molta attenzione non desiderata.
La mia raccomandazione generale è di eseguire il tuo server - affittare un server cloud per qualcosa come $ 19 al mese in un paese che generalmente non sarà così entusiasta di ascoltare le tue divertenti foto di gatti sui social media. Oltre a ciò, esegui un server di posta legittimo su di esso e un sito WordPress e, se qualcuno ti chiede, stai solo assicurando la tua connettività al tuo server di posta / business. Utilizzerai la VPN per motivi commerciali legittimi. Non che sia un deterrente, ma potrebbe farti vincere il beneficio del dubbio.
