حتى الآن.
لقد ذكرت كلمة VPN في عدد من المحاضرات ، لكنني لم أشرح مطلقًا ما هي.
لذا في هذه المحاضرة سأشرح ماهية VPN وكيف تعمل وكيف يمكننا استخدامها لتجاوز الرقابة
وحماية خصوصيتنا وإخفاء هويتنا وأمننا.
لذا ، فإن VPN تعني الشبكة الافتراضية الخاصة ، ولفهم كيفية عملها ، دعونا أولاً نلقي نظرة على سيناريو عادي
حيث يكون لدينا مستخدم يحاول الوصول إلى Google. كوم ، كما ذكرنا من قبل.
عادةً ما يتم إرسال حركة المرور هذه غير مشفرة ما لم تستخدم Google أو موقع الويب الذي يحاولون الوصول إليه
التشفير.
وكما قلنا ، تمر حركة المرور هذه عبر عدد من أجهزة التوجيه ، وتمر عبر مزود خدمة الإنترنت
الخاص بك وما إلى ذلك.
وكل هذه المحطات يمكنها رؤية البيانات التي ترسلها وتعالجها ، وتوصيفك ، وجمع
معلومات عنك ، وما إلى ذلك.
الآن إذا كنت تستخدم VPN ، فستتصل أولاً بخادم VPN ، والذي يمكنك التفكير فيه كجهاز كمبيوتر موجود
على الإنترنت ، على السحابة ، بموارد جيدة حقًا.
وما يحدث هو إنشاء نفق مشفر ، اتصال مشفر مع هذا الكمبيوتر.
لذلك كلما أردت الوصول إلى أي شيء على الإنترنت ، فأنت ترسله أولاً إلى هذا الكمبيوتر.
ولكن يتم إرسال الطلب بشكل مشفر.
ومن ثم ، فقد استخدمت سهمًا أخضر هنا للإشارة إلى أن البيانات المرسلة مشفرة.
لذلك عندما تريد الوصول إلى شيء ما ، ستتمكن أنت وخادم VPN من قراءة هذه البيانات
وفهمها.
ولكن إذا اعترض أي شخص هذه البيانات ، سواء كان مزود خدمة الإنترنت الخاص بك ، أو مسؤول الشبكة
الخاص بك ، أو المتسلل ، فلن يتمكن من قراءة هذه البيانات أو التلاعب بها أو ملف التعريف الخاص
بك لأن هذه البيانات سيتم تشفيرها.
سيكون هراء.
ثم بمجرد تلقي VPN للبيانات ، بمجرد رؤيتها ، على سبيل المثال ، تريد الانتقال إلى Google. com ، فسيتم ببساطة إعادة توجيه هذا
الطلب إلى Google ثم تتبع الاستجابة مسارًا مشابهًا.
مرة أخرى ، ضع في اعتبارك أن حركة المرور التي تغادر VPN ستكون غير مشفرة.
سيتم تشفيرها فقط إذا كانت الخدمة التي تتصل بها تستخدم التشفير ومن ثم يتم استخدام سهم
أحمر في هذه الحالة.
يمكنك الآن أيضًا استخدام VPN والاتصال بشبكة Tor ، لذلك ستتصل أولاً بشبكة VPN الخاصة بك مرة أخرى.
يعني Green Arrow أن حركة المرور الخاصة بك مشفرة ثم تترك VPN الخاص بك متصلاً بشبكة Tor.
وبعد ذلك يمكنك إما الوصول إلى خدمة البصل أو الانتقال إلى Google أو أي موقع ويب آخر على الشبكة الواضحة.
الآن هذه البنية الخاصة بإنشاء نفق آمن أولاً والاتصال بخادم ثم الانتقال إلى الإنترنت
أو إلى شبكة Tor أو أي خدمة مفيدة حقًا لأنها تضيف أولاً وقبل كل شيء طبقة
إضافية من التشفير.
هذا يعني أنه سيحسن خصوصيتنا وإخفاء هويتنا لأنه سيمنع أي شخص يعترض
هذا الاتصال ، ويعترض تدفق البيانات هذا.
وهنا ، من خلال معرفة البيانات التي ترسلها أو تتلقاها ، مرة أخرى ، سواء كان مسؤول الشبكة الخاص بك
، أو ما إذا كان مزود الإنترنت الخاص بك ، سواء كانت حكومة ، لا يهم حقًا.
سيتم تشفير بياناتك هنا.
لذلك ، لن تكون مجدية لأي جهة تعترضها.
كما أنه سيساعدنا في تجاوز الرقابة.
لذلك رأينا سابقًا أنه يمكننا استخدام وسائل النقل والجسور القابلة للتوصيل من أجل تجاوز الرقابة
والاتصال بشبكة Tor.
حتى لو تم حظره من قبل مسؤول الشبكة الخاص بك أو من قبل مزود الإنترنت الخاص بك.
الحل الأفضل ، في رأيي ، هو ببساطة استخدام VPN ، لأننا نفترض أن لدينا مزود خدمة
إنترنت هنا لا يسمح للمستخدمين بالوصول إلى tor.
عندما تستخدم VPN مرة أخرى ، فأنت تقوم بإنشاء نفق آمن ومشفّر بينك وبين مزود VPN.
لذلك لا يمكن لمزود خدمة الإنترنت أن يرى أنك تحاول الاتصال بـ Tor.
كل ما يمكن أن يراه هو البيانات المشفرة التي تذهب إلى خادم ما على الإنترنت.
لذلك ، في حالة النقل والجسور القابلة للتوصيل ، في أسوأ الحالات ، سيتمكن مزود خدمة
الإنترنت أو المسؤول أو الحكومة من رؤية أنك تحاول الاتصال بـ TOR ، مما قد
يتسبب في مشاكل في بعض البلدان.
في حالة استخدام VPN ، فإن أسوأ سيناريو هو أن مزود خدمة الإنترنت الخاص بك سيكون قادرًا على
معرفة أنك تحاول الاتصال بشبكة VPN.
هذا هو.
لن يعرفوا أنك تحاول استخدام Tor ولن يتمكنوا من رؤية أي بيانات ترسلها
لأن كما قلت ، الاتصال مشفر ومن ثم استخدام الأسهم الخضراء هنا.
علاوة على كل هذه الميزات ، فإن استخدام VPN يحمينا من المتسللين لأنه من السهل جدًا على أي شخص متصل بالشبكة
نفسها التي تستخدمها لاعتراض بياناتك ، وإعادة توجيه تدفق البيانات بحيث تتدفق عبر أجهزة الكمبيوتر
الخاصة بهم.
لقد غطيت هذا بالفعل في قرصنة شبكتي وفي دورات القرصنة الأخلاقية الخاصة بي.
لذا ، سواء كنت متصلاً بشبكة عامة مثل شبكة مطار أو فندق أو شبكة جامعية أو حتى على
شبكتك المنزلية ، يمكن لأي شخص متصل بهذه الشبكة إعادة توجيه تدفق البيانات بحيث تتدفق عبر أجهزة
الكمبيوتر الخاصة بهم.
وبمجرد قيامهم بذلك ، سيتمكنون من رؤية جميع مواقع الويب التي تزورها ، وجميع أسماء المستخدمين وكلمات المرور
التي ترسلها.
حتى أنهم سيكونون قادرين على تعديل البيانات أثناء التنقل والملفات الخلفية التي تقوم بتنزيلها وفي كثير من الحالات يمكنك التحكم
بشكل كامل في جهاز الكمبيوتر الخاص بك.
الآن ، إذا تم استخدام VPN ، فسيظل المخترق قادرًا على إعادة توجيه تدفق البيانات ، وسيظل
قادرًا على اعتراض بياناتك.
ولكن سيتم تشفير هذه البيانات مرة أخرى ، ومن هنا يتم استخدام الأسهم الخضراء.
لذلك لن يتمكنوا من رؤية أسماء المستخدمين أو كلمات المرور أو أي شيء.
وحتى لو حاولوا تعديل هذه البيانات ، فلن يتمكنوا من القيام بذلك لأنها ستكون مجرد
هراء ولن يكونوا قادرين على تحليلها أو فعل أي شيء بها.
هذا هو السبب في أن استخدام VPN يعد حلاً جيدًا حقًا لمنع الرجل في الوسط من الهجمات.
مع هذا ، هناك عدد من الأشياء التي تحتاج إلى وضعها في الاعتبار عند استخدام VPN.
بادئ ذي بدء ، نقدم رجلًا في المنتصف هنا.
لذا إذا عدنا إلى الرسم التخطيطي السابق ، يمكنك أن ترى أن اتصالنا كان ينتقل مباشرة إلى الإنترنت.
ولكن عندما نستخدم VPN ، فإننا نضيف حرفيًا عقدة إضافية إلى اتصالنا.
لذلك يتم تشفير البيانات بين المستخدم وموفر VPN ، لكن مزود VPN قادر على رؤية هذه البيانات.
لذلك ، تريد التأكد من اختيار مزود VPN ذائع الصيت وتجنب مقدمي الخدمة المجانية لأن الكثير
منهم يحتفظون بسجلات ويحللونك.
تريد أيضًا التأكد من استخدام موفر لا يحتفظ بسجلات.
ومع وضع كل هذه الأشياء في الاعتبار ، مع اختيار مزود حسن السمعة ، تجنب المزودين المجاني وتأكد
من عدم الاحتفاظ بسجلات.
استخدم أيضًا HTTPS في كل مكان.
هذا بالفعل يحل مشكلة وجود VPN هنا ، حتى لو كنت تثق بهم ، حتى لو كنت تعتقد أن هذه
الشركة لن تفعل شيئًا سيئًا ، فلن تحتفظ أبدًا بالسجلات وتحلل حركة المرور الخاصة بك عند
استخدام https في كل مكان ، فأنت تضيف طبقة أخرى من التشفير حتى يتم تأمين اتصالك بينك وبين مزود VPN
من خلال طبقتين من التشفير.
أولاً ، التشفير المستخدم بواسطة VPN والتشفير الذي يفرضه HTTPS في كل مكان ، وهو TLS.
وبعد ذلك عندما تغادر حركة المرور موفر VPN ، سيكون لديك تشفير TLS إلى أي وجهة أنت ذاهب
إليها.
لذلك ، حتى مزود VPN في هذه الحالة لن يتمكن من رؤية بياناتك لأنه سيتم تشفيرها
باستخدام TLS ، وهو تشفير آمن للغاية.
أخيرًا وليس آخرًا ، عند التسجيل باستخدام VPN ، فأنت تريد التأكد من استخدام VPN لا يتطلب الكثير
من المعلومات مرة أخرى ، في نهاية اليوم.
نحن نحاول تحسين خصوصيتنا وليس من المنطقي حقًا إعطائهم عنواني وكل هذه
المعلومات.
يمكنك أيضًا اتخاذ هذه الخطوة إلى الأمام والدفع باستخدام التشفير ، ولكن هذا اختياري.
يعتمد الأمر حقًا عليك وعلى نموذج التهديد الخاص بك.
يوجد الآن الكثير من مزودي BPM هناك.
أوصي بشدة بالذهاب وإجراء البحوث الخاصة بك.
أنا شخصياً ، أنا أستخدم VPN الخاص بنا الذي نقدمه لمزيد من الأمان ، والذي يمكنك الحصول عليه من خلال VPN المتحمس.
لذلك لدي موقع الويب هنا بالفعل وأنا موجود بالفعل في قسم التنزيل.
يدعم جميع الأنظمة الأساسية بحيث يمكنك استخدامه على نظام التشغيل Windows أو Linux.
لا يهم نظامي iOS و Android حقًا.
واستخدام مزودي VPN هؤلاء في الواقع أمر بسيط للغاية.
كل ما عليك القيام به هو ، أولاً وقبل كل شيء ، من الواضح الاشتراك مع الشخص الذي
تريده ، وتنزيل عميلهم ، وبمجرد أن يتم تنزيل العميل ، فأنت تريد ببساطة تحديد خادم والاتصال
به.
لقد قمت بالفعل بتنزيل العميل وتثبيته وسأقوم ببساطة بالاتصال بخادم أستراليا.
والآن كما ترى ، تغير موقعي إلى أستراليا.
لذا فإن المواقع الإلكترونية التي أزورها ستعتقد أنني أزورها من أستراليا لأنني بالعودة
إلى هذا الرسم البياني أقوم بتوصيله بخادم VPN موجود في أستراليا.
لذا فإن أي شيء أرسله سيغادر هذا الخادم ، وبالتالي سأبدو وكأنني قادم من هذا البلد.
إذن فهذه فائدة أخرى لاستخدام VPN.
يمكنك تغيير موقعك والوصول إلى مواقع الويب أو المحتوى المتاح فقط لبلد معين عن طريق
الاتصال ببساطة بشبكة VPN موجودة في ذلك البلد.
والآن بعد أن أصبحت على اتصال ، يمكننا أن نرى أنه يقول هنا أستراليا ، يمكننا التحقق مرة أخرى
من الموقع نفسه.
إذا قمت بتحديثه هنا ، فسترى أن هذا الشريط سيخبرني أنني محمي بواسطة VPN.
يبدو أن عنوان IP الخاص بي هو هذا ، وهو ليس عنوان IP الحقيقي الخاص بي ويبدو أنني قادم من أستراليا ، لذلك
هذا مثالي.
والآن بعد أن أصبحنا متصلين بشبكة VPN ، يمكننا المضي قدمًا واستخدام الإنترنت بشكل طبيعي
وسنظهر كما لو أننا نزور هذه المواقع من أستراليا أو يمكنك استخدام متصفح Tor الخاص بك وبهذه الطريقة
سنتصل بشبكة Tor من خادم VPN الموجود في أستراليا ثم يرتد عبر ثلاث عقد أخرى ثم
الوصول إلى موقع الويب الذي نريده أو الوصول إلى خدماتنا المخفية.
لذا يمكننا فقط الذهاب للتحقق من مشروع Tor dot org للتأكد من أننا متصلون بشبكة Tor بشكل
صحيح.
وكما ترى ، هذا مثالي.
نحن متصلون به.
هذا هو IP ، هذا هو IP النهائي ، IP لعقدة الخروج.
ويمكننا حتى النقر على الذكاء الاصطناعي هنا لرؤية العقد التي نرتد من خلالها.
إذن ما يحدث الآن هو أن لدينا اتصالاً مشفرًا من جهاز الكمبيوتر الخاص بي إلى خادم
VPN في أستراليا ومن ثم نتصل بهولندا وألمانيا والولايات المتحدة ، ومن
ثم نصل إلى موقع مشروع Tor أو أي موقع ويب. نحن نريد.