Cosa impedisce a una VPN di mentirti completamente? Registrare tutto, curiosare su informazioni private, raccogliere password, non crittografare correttamente i pacchetti, non fornirti l'IP che dicono di essere, non connetterti al server a cui dovresti essere connesso, ecc.? Come si può verificare in modo indipendente che stiano fornendo i servizi per i quali rivendicano?
Sono sotto il presupposto che tutte le VPN siano honeypot, se la società intende o meno. Sono il modo perfetto per raccogliere informazioni su di te quando meno te lo aspetti.
What stops a VPN from completely lying to you?
Come hax ha detto, non c'è letteralmente nulla che impedisca a un provider VPN di mentirti.
E non c'è nulla che impedisca al provider di servizi VPN di registrare le informazioni. Anche se dici di non registrare nulla, e davvero non lo fai, il servizio / fornitore di hosting può ancora registrare tutto. =)
Ricorda che il traffico deve ancora essere decodificato dalla VPN prima di essere inviato alla destinazione. Non HTTPS? In bocca al lupo. E ci sono molti modi per scoprire comunque cosa stai facendo.
Cosa impedisce a una VPN di mentirti completamente?
La risposta breve è Nothing.
Registrazione di tutto, ricerca di informazioni private, raccolta di password, non crittografia corretta dei pacchetti,
Se la VPN è opensource possiamo verificare se le librerie che usano sono quelle standard sicure. Altrimenti sarebbe possibile anche un test dinamico limitato.
non ti fornisce l'IP che dicono di essere, Può essere verificato collegandosi al proprio servizio Internet e controllando i registri o verificando l'utilizzo di un servizio come whatismyip
non ti connette al server a cui dovresti essere connesso, ecc?
Praticamente impossibile in quanto ciò può avere un impatto sulla risposta dal server. Se il server che ti stai collegando utilizza un autore basato su certificato, come https, saresti in grado di capirlo facilmente.