Confermare la VPN è sicuro

1

Soggiornerò in un hotel per un paio di notti e desidero utilizzare qualsiasi connessione Wi-Fi pubblica disponibile sul mio dispositivo Android che possa includere accessi bancari e accessi alle password. Sono relativamente nuovo nell'usare le VPN in questo tipo di bisogno di rassicurazioni.

Mi sono imbattuto in CyberGhost come un servizio VPN gratuito molto apprezzato e attualmente è in esecuzione sul mio dispositivo. Sono stato su ipleak.net e sembra che il mio indirizzo IP creato da vpn funzioni correttamente, non ho una perdita di webRTC e viene utilizzato un server DNS di terze parti, tutto bene ...

In base a questo sembra che questo VPN sia sicuro? Sono sotto la comprensione che una volta connesso a una VPN tutto il traffico è crittografato, giusto? Ci sono altre precauzioni che dovrei prendere?

    
posta Kol12 22.10.2016 - 02:55
fonte

3 risposte

1

Non vedo soluzioni VPN gratuite per essere sicuro. Perché devi chiederti perché qualcuno ti fornisce un servizio (di "crittografia" dei tuoi dati e di tunneling per te) gratuitamente.

La cosa migliore da fare nella tua situazione è usare il tunnelling di porte dinamiche SSH. Hai bisogno di una macchina affidabile, diciamo che hai installato un Raspberry Pi in esecuzione 24/7 a casa tua con alcune distribuzioni Linux e pacchetti OpenSSH installati. Devi essere in ascolto su una porta che specifichi di aspettare una connessione e una volta che la connessione si verifica, il tuo Raspberry Pi crittograferà il tuo traffico mentre agisce come un proxy. Dovrai configurare SOCKS Proxy nel tuo browser per puntare a e indirizzo IP del tuo Raspberry Pi. Prenditi cura di NAT anche se RPi è dietro di esso con port forwarding e usa un servizio come noip.com così puoi raggiungere la tua rete domestica se non hai IP pubblico statico. Ti consiglio di utilizzare l'autenticazione basata su certificato per SSH e di disattivare l'accesso di root e l'accesso utente con la password in modo che nessuno possa utilizzare l'attacco di liste di parole sulla tua casella di RPi.

    
risposta data 22.10.2016 - 04:14
fonte
0

Se non utilizzi una connessione split tunnel per la tua VPN, dovresti stare bene. In altre parole, assicurati che TUTTO il tuo traffico stia andando oltre la VPN.

    
risposta data 22.10.2016 - 03:15
fonte
0

Il vero problema è lo stesso spot WiFi. Alcuni sono completamente aperti, ovvero lasciano entrare e uscire del traffico, mentre altri sono protetti (*). Molti hotspot Wi-Fi degli hotel consentono solo i seguenti traffici:

  • SMTP sulla porta 25 (base), 465 (SSL), 587 (STARTTLS) per l'invio della posta
  • POP sulla porta 110, o IMAP su 143 (di base) o 993 (SSL) per leggere la posta
  • HTTP sulla porta 80 o HTTPS sulla porta 443 tramite il proprio proxy (trasparente)
  • DNS solo al loro relay locale

A seconda del modo in cui funziona la VPN del client (e non ho potuto indovinare dalla loro pagina internet) può funzionare senza problemi o per niente. Uso una VPN professionale (privata) per collegarmi alla mia rete aziendale dall'esterno, e spesso non funziona con gli hostp degli hotel Wifi.

In ogni caso, sembra che GhostVPN sia destinato a fare un buon lavoro per nascondere il tuo indirizzo. Non sono sicuro che sia inteso a proteggere i dati scambiati. HTTPS è normalmente sufficiente per proteggere i tuoi dati purché tu:

  • assicurati di digitare solo dati segreti su una pagina HTTPS
  • assicurati che il dominio della pagina sia corretto e appartenga alla tua banca (ad esempio)
  • assicurati che il certificato fornito dal server sia valido e non digitare alcun segreto se non è valido per il dominio utilizzato

Se non lo controlli, una VPN non ti proteggerà comunque perché crittografa solo il traffico tra la tua macchina client e il suo server finale ma non può fare nulla per ciò che accade dopo.

(*) quando offrono un servizio wifi ai propri clienti, gli hotel diventano di fatto provider di servizi Internet. Pertanto, in caso di richiesta di informazioni legali, alcuni paesi richiedono che possano fornire i registri del traffico Internet. Se non possono, e se la loro rete è stata utilizzata per operazioni illecite, possono essere perseguiti per complicità.

    
risposta data 21.11.2016 - 08:48
fonte

Leggi altre domande sui tag