Ho letto un articolo sui programmatori che utilizzano i tunnel VPN AES quando lavorano in remoto con i clienti di altri paesi. L'articolo scrive che in questo modo i loro paesi non sono in grado di seguire le loro attività e di addebitare le tasse.
Qual è la storia dei tunnel VPN AES? Qualcuno può spiegarmi con parole semplici?
L'articolo scrive anche che in questo modo possono importare denaro senza essere rintracciati.
VPN è essenzialmente un modo per connettere un sistema remoto a una rete locale, come se fosse effettivamente sul Rete. Di solito ciò avviene tramite L2TP (Layer 2 Tunneling Protocol) , che inoltra il traffico di rete sui pacchetti UDP. Il protocollo stesso non fornisce alcuna crittografia o autenticazione, quindi di solito viene eseguito insieme a un protocollo di sicurezza, ad es. SSL o IPSec.
Quando una VPN viene sottoposta a tunnel attraverso SSL, i dati verranno crittografati in modo da impedire che gli intercettatori leggano (o modificino) la conversazione. Questo è essenzialmente il concetto che hai letto nell'articolo, ed è un trucco popolare in paesi con censura e governi oppressivi, ad es. Cina.
Là sono attacchi su queste misure di sicurezza, però. È possibile identificare il traffico L2TP anche quando è crittografato, utilizzando l'analisi euristica su pacchetti di dimensioni, tempi e bandiere. Questo non rivela le informazioni crittografate, ma consente ai governi di fare una stima ragionevole che stai cercando di aggirare la loro censura o altre leggi. Anche i certificati autofirmati possono essere interrotti tramite attacchi man-in-the-middle, poiché non esiste un'autorità di certificazione per garantire la validità del certificato.
YES! È POSSIBILE!
La maggior parte dei provider VPN "fornisce" un IP (come un proxy). Inoltre, crittografano la tua connessione tramite Internet in modo che il tuo login (ad esempio) sia criptato!
Anche se ciò potrebbe impedire agli hacker o alle autorità di spiarti, la maggior parte dei fornitori di VPN tiene registri (per alcuni giorni o settimane) per impedire agli hacker. Ciò significa che se le autorità chiedono loro di rivelare la tua attività su Internet, lo faranno.
Penso che solo nVPN ( link ) non tenga registri e ti protegga dalle autorità. (Tuttavia, devi pagare per usare la loro VPN ...)
Di cosa hai detto se usano la crittografia AES, sta a loro decidere quale crittografia usano. Tra l'altro, AES è una delle crittografie più potenti disponibili, tuttavia, secure = slow, quindi possono utilizzare altri algoritmi di crittografia meno sicuri per garantire la velocità.
Quindi, nascondere la tua attività su Internet utilizzando la VPN è possibile!
Can people use AES VPN tunnels to hide their activities from authorities?
Loro possono , ma le autorità possono sapere ancora cosa sta succedendo. Dipende da molte cose, ma tecnicamente ci sono molti vettori di attacco contro sistemi e workstation crittografici.
Consiglio vivamente di utilizzare la crittografia in tutte le attività legate al business, ma la tecnologia non risolverà un problema che non ha nulla a che fare con esso. Le tasse vengono aggirate in questo modo ma potrebbe essere altrimenti, e i governi / istituzioni, fidati di me, generalmente hanno altri modi per rilevare le frodi.
Affidarsi alla tecnologia per mitigare un problema (tasse) è davvero un approccio sbagliato. In primo luogo è illegale (per ovvi motivi), in secondo luogo può creare altri problemi (contabilità, pagare dipendenti con denaro non dichiarato, nasconderlo, ecc.)