Зачем нужен ВПН, если мне нечего скрывать?

VPN нужен для всех. Потому что. Да. Конец истории. Можешь даже дальше не читать. Остановись прямо сейчас. 😎 Ой, ну ладно уже… Я же здесь для большего, чем просто сказать тебе, что тебе нужно купить VPN. Давай я всё же немного разверну свой ответ на вопрос зачем нужен ВПН, даже если тебе нечего скрывать. Всё-таки тут у нас финансовый ликбез и эта статья вполне подходит под эту категорию.

Прежде всего, если ты не являешься инстаблогером (шютка) и не демонстрируешь большую часть своей жизни на весь мир, у тебя, вероятно, есть некоторые вещи, которые ты желаешь сохранить в тайне. Но даже если ты и весьма публичная персона, скорее всего, у тебя всё равно есть секреты, которые хотелось бы сберечь, или просто вещи, о которых весь мир знать не должен. Даже заправский инстаблогер скорее всего не хочет, чтобы мир знал его номер налогоплательщика, который он отправляет куда-то по электронной почте, и чтобы кто угодно мог видеть какие веб-сайты он посещает. VPN может помочь с этим.

Украденные учетные данные

Большая часть информации, передаваемой в Интернете, уязвима для подсматривания. Многие веб-сайты по-прежнему отказываются использовать протокол передачи гипертекста (HTTPS), даже если они запрашивают конфиденциальную информацию, такую ​​как имя пользователя и пароль. У меня, кстати, на данное время тоже нет этого протокола. Но, в своё оправдание сообщаю, что на сайте нет регистрации и платежных систем. Как только они будут внедрены, я с удовольствием перееду на https. 😉

Давайте посмотрим на это в действии. Ниже приведен пример небезопасной страницы входа. Обратите внимание на отсутствие «HTTPS» в строке URL. Это позволяет злоумышленнику, находящемуся в той же сети, делать так называемый захват сетевых пакетов или проверять учетные данные, когда они отправляются на веб-сайт.

Другие веб-сайты частично защищены, только передачей учетных данных через HTTPS, но затем все последующие сообщения отправляются небезопасно по HTTP. В результате злоумышленник с сетевым доступом может вмешиваться в исходный код входа и изменять логин без твоего ведома. В приведенном ниже коде показано это изменение — то, что обычный пользователь не заметил бы.

Если учетные данные отправляются через HTTP, они видны злоумышленникам, пользующимся такими доступными инструментами, как Wireshark. Ниже приведен пример отправки формы по HTTP и кражи учетных данных с использованием Wireshark.

Вышеупомянутые ситуации очень неприятные, так как злоумышленник может полностью украсть твои учетные данные. Даже если ему это не удастся, то подделывая URL-адрес отправки во время процесса входа в систему, он может заблокировать твой доступ к веб-сайту. Вот пример кражи файла cookie сеанса без какого-либо первоначального вмешательства в URL. Думаю, ты уже начинаешь понимать, зачем нужен ВПН.

Твоя конфиденциальность в опасности

Даже если все твои просмотры выполняются через HTTPS, любопытные глаза все еще могут узнать о тебе то, что ты предпочитаешь не демонстрировать. Используя те же методы, что он использовал для просмотра твоего пароля и кражи твоих файлов cookie, злоумышленник может изучать твой DNS-трафик и смотреть, на каких сайтах и сколько времени ты зависаешь. Если, например, ты любишь смотреть сладких кисок на Pornhub, то воришка данных не увидит твои тайные предпочтения, но он может видеть, когда и как долго ты просматриваешь этот сайт.
Всё это дает ему возможность начать разработку профиля твоей интернет-личности для будущих атак на твой компьютер или телефон.

Помимо серфинга, который ты делаешь с помощью веб-браузера, на твоем компьютере и телефоне работают фоновые процессы, которые постоянно ищут обновления, синхронизируются и просто создают некий сетевой шум. Юзай локальный брандмауэр, такой как Little Snitch или NetLimiter, чтобы просмотреть все фоновые данные, которые отправляет твой компьютер.

Опытный злоумышленник может использовать этот шум, чтобы узнать больше о тебе, например, какие приложения ты используешь. Это всё тоже может помочь организовать атаку на твой компьютер.

Но суть не в этом

Многие считают (наверняка и ты тоже), что только преступники, или те, «кому есть что скрывать», используют VPN. И они это делают. Но мы, обычные люди, также должны использовать его, чтобы обезопасить нашу интернет-деятельность, защитить нашу конфиденциальность и убедить потенциального злоумышленника, что мы просто не стоим его потраченного времени.  Надеюсь, мне удалось тебя в этом убедить этой короткой статьей и ты, как минимум, владеешь ответом на вопрос «зачем нужен впн». Ха де бра, ен вен! 😊