È sicuro usare TunnelBear VPN [chiuso]

-1

Tunnelbear è una VPN con un'interfaccia semplice per scegliere l'IP del tuo paese - link

Durante l'installazione installa un servizio di rete.

Quando l'app è spenta sarebbe in grado di accedere a qualsiasi password ecc? Non so cosa faccia o faccia il servizio di rete.

Quando si utilizza la VPN è sicuro usare le password? Tunnelbear dice che crittografano i dati ma hanno essi stessi la capacità di decifrare questi dati?

    
posta Jon 16.09.2013 - 16:23
fonte

1 risposta

3

L'applicazione che "installa" per utilizzare il servizio VPN è codice locale. Se quel codice è ostile, allora hai perso: non appena esegui il codice dannoso sul tuo computer, quel codice dannoso può più o meno dirottare l'intera macchina.

Teoricamente, se esegui il codice come utente non privilegiato, e il tuo sistema operativo garantisce un perfetto isolamento contro gli utenti locali non privilegiati, allora potresti recuperare dall'esecuzione di codice dannoso senza dover riformattare l'intero disco rigido. Tuttavia, questo non è un fondamento ragionevole, perché nessun OS pratico è riuscito a far rispettare tale isolamento. Tutti i sistemi operativi hanno fori di escalation dei privilegi locali. Inoltre, una VPN deve collegarsi al sottosistema di rete del sistema operativo, che richiede alcuni privilegi non banali, quindi il punto è discutibile.

Supponendo che l'applicazione TunnelBear non sia dannosa, quindi la VPN, essendo una VPN , protegge solo i dati in transito , tra la macchina e il punto di uscita VPN, sui server di TunnelBear. Questi server, per costruzione, vedono tutti i tuoi dati non criptati. Una VPN (se eseguita correttamente) è come un tubo di acciaio corazzato tra la macchina e il punto di uscita; non fa assolutamente nulla per il traffico oltre quel punto di uscita.

Se si desidera proteggere i dati da ispezioni dei manutentori VPN, è necessario utilizzare la sicurezza end-to-end con qualsiasi macchina si stia tentando di contattare, che in pratica significa SSL (ad esempio HTTPS). Questo solleva la domanda sul perché si vorrebbe una VPN in primo luogo, naturalmente.

    
risposta data 16.09.2013 - 17:06
fonte

Leggi altre domande sui tag