VPN的误解：保证安全、提供匿名、保护隐私

VPN的误解之一：保证安全

安全上网是每个互联网用户的基本要求，VPN的设计初衷也是为了对网络数据传输提供安全保护，但是随着互联网技术的发展，VPN在保证安全方面有哪些明显的变化呢？

最初的网站都是使用HTTP协议，数据包括账号密码都是明文传输，VPN对数据加密，确实起到了安全保护的作用。随着互联网技术的发展，现在几乎所有的网站都采用了HTTPS协议，浏览器对传输数据已经进行了加密，VPN的加密就多此一举而没有必要了。

VPN公司宣称军事级加密，实际上VPN的加密和HTTPS的加密都是同样的算法，在加密强度上没有差别，任何HTTPS网站都可以宣称自己是军事级加密。

在没有HTTPS以前，VPN在用户使用公共WiFi时起到了很大的保护，但是现在VPN在这方面已经没有使用的价值。而所谓的防止中间人攻击，VPN也起不到任何的作用。

但是VPN可以加密要访问的域名，这样可以绕过域名封锁。

VPN的误解之二：提供匿名

VPN公司为迎合大众的需求，宣称使用VPN可以军用级加密数据，改变IP地址，从而使用户在互联网上匿名。事实到底是怎么回事呢？

当您在网上浏览时，您的互联网服务供应商会知道您访问了哪些网站，被访问的每个网站也会记录您的IP地址。而VPN可以将您的数据加密，从而使您的互联网服务供应商无法知道您访问了哪些网站；VPN还可以更改您的IP地址，被访问的网站也就无法知道您真实的IP地址。

听起来很诱人，我可以匿名上网了。但是VPN公司没有告诉您的是：VPN服务器掌握了您所有的访问网站。就好比您每次外出不想被人认出来，商店卖给您一个面具。但是每次带着面具外出时，都必须先到商店老板家里把面具摘下来，告诉老板您要去哪里。

能够提供匿名保护是VPN公司的虚假宣传。一些VPN公司意识到用户已经对此宣传心存疑虑，于是开始抨击Tor也不能提供完全的匿名。这是传统VPN公司狡辩的表现。Tor最初的设计就是为了提供匿名保护，虽然不能百分之百保证匿名，但是比VPN百分之零的匿名有着根本的区别。

而且Tor是诚实的，主动告诉用户Tor不能百分之百匿名；但是VPN公司和其广告商却是故意欺骗用户。

VPN的误解之三：保护隐私

许多VPN公司宣称使用VPN可以保护个人网上隐私，真的是这样吗？

当您在网上浏览时，您的互联网服务供应商会知道您访问了哪些网站，被访问的每个网站也会记录您的IP地址。而VPN可以将您的数据加密，从而使您的互联网服务供应商无法知道您访问了哪些网站；VPN还可以更改您的IP地址，被访问的网站也就无法知道您真实的IP地址。

听起来很不错，问题解决了。但是，这里有一个巨大的隐患：现在VPN公司掌握了您的一举一动。就好比服装店卖给顾客衣服，却要求顾客每次外出时，必须要到服装店老板家里把衣服都脱下来再穿上。

面对越来越多的用户质疑，VPN公司开始宣称不保存用户的任何浏览记录，但是好几起数据泄露事故表明事实并不是这样。一些VPN公司又推出无硬盘服务器，但是用户还是无法知道数据是否被传送到远程保存。现在VPN公司又开始邀请第三方审计公司来证明自己没有保存用户的数据。

保护隐私是VPN公司的最大卖点之一，但是为什么VPN公司现在反而需要想尽各种方法来证明自己没有侵犯用户的隐私呢？

如果您对 Tor有所了解，您就会知道Tor没有像VPN公司那样想尽各种方法来证明自己没有侵犯用户的隐私，因为Tor最初的设计就是为了保护隐私。但是VPN从诞生之日起就不是为了保护个人的网上隐私，而VPN公司的虚假宣传误导了用户。

只有从根本上改变VPN的设计，才能使VPN赢得用户的信赖。

转自网络

关注公众号后台回复 0001 领取域渗透思维导图，0002 领取VMware 17永久激活码，0003 获取SGK地址，0004 获取在线ChatGPT地址，0005 获取 Windows10渗透集成环境，0006 获取 CobaltStrike 4.9.1破解版

加我微信好友，邀请你进交流群

备用号，欢迎关注

原文始发于微信公众号（刨洞安全团队）：VPN的误解：保证安全、提供匿名、保护隐私