Uživatelé internetu se dnes obávají o zachování své anonymity a bezpečnosti. Z tohoto důvodu je pro ně stále běžnější používat a VPN protože je chrání před oběma. To však neznamená, že všechny VPN jsou stejně odolné vůči hackování a pokusům o narušení. V tomto ohledu to není totéž jako použití zabezpečeného protokolu, jako je OpenVPN nebo WireGuard. Důležité jsou také aktualizace obdržené tímto klientem, aplikací nebo rozšířením prohlížeče. Kvalitní služba VPN, která je obecně placená, proto není totéž jako bezplatná služba, která může více či méně ohrozit vaši bezpečnost. V tomto tutoriálu vysvětlíme, co dělat, když je vaše VPN napadena a jak je napadena.
Výběr služby VPN
Jedna velmi důležitá věc, kterou je třeba mít na paměti, je, že ne všechny služby VPN jsou vytvořeny stejně. Nejlepší poskytovatelé na trhu mají pokročilé bezpečnostní funkce, jejichž hackování by vyžadovalo spoustu prostředků a stále by to nebylo snadné. V tomto případě máme na mysli kvalitní placené VPN služby jako Surfshark, CyberGhost, PureVPN a HMA VPN. Kromě toho, že vám nabízejí pravidelné aktualizace, které zaručují vaši bezpečnost, poskytují vám zkušenosti napříč platformami, takže je můžete používat na různých operačních systémech.
Místo toho, zejména mnoho bezplatných sítí VPN, zanedbávají své zabezpečení a nakonec prodávají vaše data třetím stranám, aby generovaly příjmy. Zde musíte vzít v úvahu, že tato služba, kterou poskytují, má náklady a je třeba je nějakým způsobem amortizovat. V tomto ohledu, pokud je VPN hacknuta, je s největší pravděpodobností zdarma. Proto musíte být při výběru bezplatné VPN velmi opatrní. Dobrý by mohl být WARP od Cloudflare, který nám nabízí neomezený provoz, dobrou rychlost, skryje naši veřejnou IP, ale umístí vás do vaší vlastní země. Proto by nebylo užitečné pro obcházení cenzury nebo prohlížení geograficky blokovaného obsahu.
VPN a šifrování komunikace
VPN z hlediska zabezpečení mohou být šifrovány nebo ne. V dnešní době používat VPN bez šifrování nedává moc smysl. Důvodem je, že zlepšení rychlosti je minimální, ale výměnou za to ponechává vaše data vystavená. Proto je nejlepší používat VPN se šifrováním, které je ekvivalentní tunelu, ve kterém naše data putují bezpečně před zvědavýma očima našeho poskytovatele internetu, společností, vlád a počítačových zločinců.
Někdy je VPN napadena, a to proto, že nemá dobrý bezpečnostní protokol. V tomto ohledu musíme hledat a Služba VPN, která podporuje OpenVPN, WireGuard, SSTP nebo L2TP/IPsec . Pokud například uvidíte VPN s jinými protokoly, jako je PPTP, měli byste být podezřelí, protože je zastaralá a nezaručuje naši bezpečnost.
Proto je výběr správné VPN důležitý, protože určuje míru rizika, kterému se vystavujete. V tomto ohledu, ať už je bezplatný nebo veřejný, musí mít šifrování a jeden ze zabezpečených protokolů, které jsem zmínil. Je také třeba mít na paměti, že v dnešní době bez služby VPN je vše, co děláte na internetu, zcela odhaleno. Jedna věc, kterou ne každý ví, je, že i když používáte anonymní režim vašeho prohlížeče, může shromažďovat vaše informace a vytvořit si o vás profil.
Jak mohou hacknout VPN
Jedna věc, kterou je třeba mít na paměti, je, že i když jsou servery VPN zašifrovány, stále se mohou stát obětí malwaru a pokusů o hackování. VPN je hacknuta pomocí různých taktik, například pomocí Útoky DDoS (Distributed Denial of Service). což může způsobit hromadné odpojení serverů. To by mohlo vést k odhalení dat, ale i když jsou stále zašifrovaná, kyberzločinci se mohou pokusit ochranu prolomit. Z tohoto důvodu a také pro lepší ochranu našich dat mají některé kvalitní VPN služby Kill-Switch. Je to funkce, která když zjistí, že náš provoz nejde přes VPN, přeruší naše připojení, aby nám neunikly data.
Teoreticky se také mohou stát obětí VPN Prolomení šifrování VPN . To je však pro kyberzločince velmi drahé a časově náročné, takže k tomu pravděpodobně nedojde. Proto je důležité, aby VPN, kterou budeme používat, používala moderní a bezpečné šifrování.
Na druhé straně velmi důležité nebezpečí pro uživatele je, pokud a Služba VPN zaznamenává údaje o naší aktivitě . V tomto hypotetickém případě, pokud kyberzločinec nepravidelně přistupuje k vašim VPN serverům a kde jsou tato data uložena, může ukrást naše důvěrné informace a ty budou kompromitovány. Tímto způsobem mohli získat informace související s domácími adresami, celými jmény, platebními údaji a historií procházení. Díky těmto údajům mohou kyberzločinci vymáhat peníze, páchat podvody nebo ukrást vaše důvěrné informace. Buďte opatrní, protože existují služby VPN se zásadami nulového protokolu, které později ukládají data, jako jsou adresy IP, časy připojení a internetová aktivita. To se stává častěji u bezplatných VPN, i když totéž se děje i u placených VPN.
Jiný způsob může být krádeží šifrovacích klíčů . V dnešní době je dekódování zašifrovaných dat obtížné, z tohoto důvodu se často pokoušejí ukrást šifrovací klíče, aby je mohli dešifrovat později. Jakmile jsou šifrovací klíče získány, mohou je kyberzločinci použít k útokům typu Man-In-The-Middle (MITM) s cílem dešifrovat data, která procházejí mezi dvěma body.
Mohli také využít výhod IP a DNS netěsnosti, což je velmi častá chyba zabezpečení v nekvalitních VPN. Pokud k tomu dojde, může o vás odhalit mnoho informací, například vaši fyzickou polohu a veškerou vaši aktivitu na internetu.
Co dělat, když je vaše VPN napadena
V okamžiku, kdy je VPN napadena, mohou tyto informace použít ke krádeži identity vytvořením účtů, získáním peněz nebo pácháním trestných činů vaším jménem. Mohou se také nabourat do vašeho e-mail, sociální média a cloudové účty, abyste získali citlivé informace. Navíc by díky krádeži bankovních informací mohli žádat o kreditní karty nebo půjčky na vaše jméno.
Pokud váš VPN je hacknutá , první věc, kterou musíte udělat, je okamžitě přestaňte službu používat . Dalším krokem, který musíme udělat, je zcela odinstalujte tohoto klienta VPN, rozšíření nebo aplikaci ze všech našich zařízení. Důvodem je, že nikdy nevíte, co se děje na pozadí.
Dalším dobrým nápadem, který je třeba zvážit, pokud je to možné, může být změna našich e-mailových adres nebo alespoň nastavení nového hesla. Pak pro zbytek typu kvůli větší bezpečnosti musíme změnit hesla . Ať už je to e-mail, účet na sociální síti nebo jinak, měli bychom také povolit dvoufaktorovou autentizaci pokud je k dispozici a my jsme jej neaktivovali.
Dále, pokud je vaše VPN hacknuta, nemůžete udělat mnohem víc. Jedna věc, kterou je třeba mít na paměti, je, že hacknutá data z protokolů a databází VPN budou pravděpodobně prodána za účelem zisku a pravděpodobně skončí na temném webu. Z tohoto důvodu ve chvíli, kdy zjistíte, že je vaše VPN napadena, je nejlepší okamžitě začít se změnou přihlašovacích údajů.
Dalším krokem, který musíme udělat, je najít novou kvalitní a bezpečnou VPN. Dobrý nápad, jak začít hledat, je, že podporuje bezpečnostní protokoly, které jsme zmínili, a také se informujte čtením různých recenzí VPN.
