Tot nu toe heb ik het woord VPN in een aantal lezingen genoemd, maar ik heb nooit echt uitgelegd wat het is.
Dus in deze lezing ga ik uitleggen wat een VPN is, hoe het werkt en hoe we het kunnen gebruiken
om censuur te omzeilen en onze privacy, anonimiteit en veiligheid te beschermen.
Dus VPN staat voor virtueel particulier netwerk, en om te begrijpen hoe het werkt, laten we eerst eens kijken naar een
normaal scenario waarbij een gebruiker probeert toegang te krijgen tot Google dotcom, zoals we eerder vermeldden, meestal wordt dit
verkeer onversleuteld verzonden, tenzij Google of de website, proberen ze toegang te krijgen tot de versleuteling van
gebruikers.
En zoals we al zeiden, dit verkeer gaat via een aantal routers.
Het gaat via uw internetprovider, enzovoort.
En al deze haltes kunnen de gegevens zien die u verzendt en het profiel ervan manipuleren.
Je verzamelt informatie over jezelf enzovoort.
Als u nu een VPN gebruikt, maakt u eerst verbinding met de VPN-server, die u kunt zien als een computer die
op internet bestaat, in de cloud met echt goede bronnen.
En wat er gebeurt, is dat je een versleutelde tunnel maakt, een versleutelde verbinding met deze computer.
Dus wanneer u toegang wilt tot iets op internet, stuurt u dat eerst naar deze computer.
Maar het verzoek wordt versleuteld verzonden.
Daarom gebruik ik hier een groene pijl om aan te geven dat de verzonden gegevens versleuteld zijn.
Dus wanneer u ergens toegang toe wilt hebben, kunnen zowel u als de VPN-server deze gegevens lezen
en begrijpen.
Maar als iemand deze gegevens onderschept, of het nu uw internetprovider is, of het uw
netwerkbeheerder is, of het een hacker is, kunnen ze deze gegevens niet lezen of manipuleren of
u profileren omdat deze gegevens versleuteld zijn.
Het zal gebrabbel zijn.
Zodra de VPN de gegevens ontvangt, bijvoorbeeld als hij ziet dat u naar Google dot com wilt gaan,
stuurt hij het verzoek eenvoudig door naar Google en volgt het antwoord een vergelijkbaar pad.
Houd er nogmaals rekening mee dat verkeer dat de VPN verlaat niet-versleuteld is.
Het wordt alleen versleuteld als de service waarmee u verbinding maakt, versleuteling gebruikt.
Daarom heb ik in dit geval een rode pijl gebruikt.
Nu kunt u ook een VPN gebruiken en verbinding maken met het terreurnetwerk.
Je maakt dus eerst weer verbinding met je VPN.
Groene pijl betekent dat uw verkeer versleuteld is en vervolgens uw VPN-verbinding met het terreurnetwerk verlaat.
En dan kunt u ofwel toegang krijgen tot een online service of naar Google of een andere website op de Kenet gaan.
Nu is deze architectuur of eerst een veilige tunnel maken en verbinding maken met een server en dan naar
internet of naar het torennetwerk of naar welke service dan ook, echt heel handig, omdat het
ten eerste een extra coderingslaag toevoegt.
Dit betekent dat het onze privacy en anonimiteit gaat verbeteren, omdat het voorkomt dat
iedereen die deze verbinding onderschept, deze gegevensstroom onderschept.
En hier, door te zien welke gegevens u verzendt of ontvangt, nogmaals, of het nu uw netwerkbeheerder is, of het
uw internetprovider is, of het een overheid is, het maakt niet echt uit.
Uw gegevens en hier worden versleuteld.
Daarom zal het nutteloos zijn voor elke entiteit die het onderschept.
Het zal ons ook helpen de censuur te omzeilen.
We hebben dus eerder gezien dat we pluggable transporten en bruggen kunnen gebruiken om censuur te omzeilen en verbinding
te maken met het terreurnetwerk, zelfs als het wordt geblokkeerd door je netwerkbeheerder of door je
internetprovider.
Een betere oplossing is naar mijn mening om gewoon een VPN te gebruiken, want laten we aannemen dat we
hier een internetprovider hebben die de gebruikers geen toegang geeft tot TOR.
Wanneer je weer een VPN gebruikt, creëer je een veilige, versleutelde tunnel tussen jou en de VPN-provider.
De internetprovider kan dus niet zien dat u verbinding probeert te maken met Tor.
Het enige dat het kan zien, zijn versleutelde gegevens die naar een server op internet gaan.
En daarom, in het geval van de pluggable transporten en bruggen en in het slechtste geval, zal de internetprovider
of de beheerder of de overheid kunnen zien dat u probeert verbinding te maken met de tour,
wat in sommige landen problemen kan veroorzaken.
In het geval van het gebruik van een VPN, is het worstcasescenario dat uw internetprovider kan weten dat u
verbinding probeert te maken met een VPN.
Dat is het.
Ze zullen niet weten dat je Tor probeert te gebruiken en ze zullen geen gegevens kunnen zien die je verzendt,
want zoals ik al zei, de verbinding is gecodeerd en vandaar het gebruik van de groene pijlen hier.
Bovenop al deze functies beschermt het gebruik van een VPN ons tegen hackers, omdat het voor iedereen die is verbonden met hetzelfde
netwerk als u heel gemakkelijk is om uw gegevens te onderscheppen, om de gegevensstroom om te leiden zodat deze
door hun computer stroomt.
Ik behandel dit eigenlijk in mijn netwerkhacking en in mijn cursussen ethisch hacken.
Dus of u nu bent verbonden met een openbaar netwerk, zoals een luchthavennetwerk of een hotel-
of universiteitsnetwerk, of zelfs met uw eigen thuisnetwerk, iedereen die op dat netwerk is aangesloten, kan de gegevensstroom omleiden zodat deze
door hun computer stroomt.
En zodra ze dit doen, kunnen ze alle websites zien die u bezoekt, alle gebruikersnamen en wachtwoorden die
u verzendt.
Ze kunnen zelfs gegevens on-the-fly en backdoor-bestanden die u downloadt wijzigen en in veel gevallen zelfs volledige
controle over uw computer krijgen.
Als er nu een VPN wordt gebruikt, kan de hacker nog steeds de gegevensstroom omleiden en kunnen ze
uw gegevens nog steeds onderscheppen.
Maar deze gegevens worden wederom versleuteld, vandaar het gebruik van de groene pijlen.
Zodat ze de gebruikersnamen of de wachtwoorden of wat dan ook niet kunnen zien.
En zelfs als ze de gegevens proberen te wijzigen, zouden ze het niet kunnen doen, omdat het gewoon wartaal is en ze niet in
staat zouden zijn om het te analyseren of er iets mee te doen.
Daarom is het gebruik van een VPN echt een goede oplossing om mine-in-the-middle-aanvallen te voorkomen.
Dat gezegd hebbende, zijn er een aantal dingen waar je rekening mee moet houden bij het gebruik van een VPN.
Allereerst introduceren we hier een man in het midden.
Dus als we teruggaan naar het vorige diagram, kun je zien dat onze verbinding rechtstreeks naar internet
ging.
Maar wanneer we een VPN gebruiken, voegen we letterlijk een extra knooppunt toe aan onze verbinding.
De gegevens worden dus versleuteld tussen de gebruiker en de VPN-provider, waarbij de VPN-provider deze gegevens kan
zien.
Daarom wilt u ervoor zorgen dat u een gerenommeerde VPN-provider kiest en gratis providers vermijdt, omdat veel van
hen logs bijhouden en u analyseren.
U wilt er ook zeker van zijn dat u een provider gebruikt die geen logboeken bijhoudt.
En met al deze dingen in gedachten, met het kiezen van een gerenommeerde provider, vermijd gratis degenen en zorg ervoor
dat ze geen logboeken bijhouden.
Gebruik ook overal https.
Dit lost echt het probleem op van het hebben van een VPN hier, zelfs als je ze vertrouwt, zelfs
als je denkt dat dit bedrijf nooit iets slechts zal doen, nooit logs zal bijhouden en je verkeer zal analyseren wanneer je
overal https gebruikt, je voegt een nieuwe laag toe van encryptie.
Uw verbinding tussen u en de VPN-provider wordt dus beveiligd door twee versleutelingslagen.
Ten eerste de codering die wordt gebruikt door de VPN en de codering die overal door https wordt afgedwongen, wat dichtbij is.
En als het verkeer de VPN-provider verlaat, heb je Telx-codering tot aan welke bestemming je ook
gaat.
Daarom kan zelfs de VPN-provider in dit geval uw gegevens niet zien omdat deze worden versleuteld
met tearless, wat een zeer, zeer veilige codering is.
Last but not least, als je je aanmeldt met een VPN, wil je er zeker van zijn dat je een VPN gebruikt.
Dat vereist niet veel informatie.
Nogmaals, uiteindelijk probeer je onze privacy te verbeteren en het heeft geen zin om ze
mijn adres en al deze informatie te geven.
Je kunt ook nog een stap verder gaan en met crypto betalen, maar dit is optioneel.
Het hangt echt af van jou en je dreigingsmodel.
Nu zijn er veel VPN-providers, ik raad je ten zeerste aan om zelf onderzoek te doen.
Persoonlijk gebruik ik onze eigen VPN die we extra beveiliging bieden, die je kunt krijgen adcetris, VPN, dot
com.
Dus ik heb de website al hier en ik ben al bij de downloadsectie.
Het ondersteunt alle platforms, dus je kunt het gebruiken op Windows, OS, X, Linux, iOS en Android.
Maakt niet echt uit.
En het gebruik van deze VPN-providers is eigenlijk heel, heel eenvoudig.
Het enige dat u hoeft te doen, is u natuurlijk aanmelden bij degenen die u wilt,
hun client downloaden en als u de client eenmaal hebt gedownload, wilt u gewoon een server selecteren en er verbinding mee maken.
Dus ik heb de client al gedownload en geïnstalleerd en ik ga gewoon verbinding maken met de
Australische server.
En op dit moment, zoals je kunt zien, is mijn locatie veranderd in Australië, dus de websites die
ik bezoek zullen denken dat ik ze vanuit Australië bezoek, want om terug te keren naar dit diagram, heb ik verbinding gemaakt met een
VP en server die zich in Australië bevindt.
Dus alles wat ik stuur zal deze server verlaten en daarom zal het lijken alsof ik uit dit land kom.
Dus dat is nog een voordeel van het gebruik van een VPN.
U kunt uw locatie wijzigen en toegang krijgen tot websites of inhoud die alleen beschikbaar is voor een bepaald land
door eenvoudig verbinding te maken met een VPN in dat land.
Dus nu ik verbonden ben, kunnen we dat hier in Australië ook zien.
We kunnen dubbelchecken op de website zelf.
Als ik het hier ververs, zie je dat deze balk me vertelt dat ik daardoor als VPN wordt beschermd.
Mijn IP lijkt deze te zijn, wat niet mijn echte IP is en het lijkt alsof ik uit Australië kom, dus dat
is perfect.
En nu we zijn verbonden met de VPN, kunnen we doorgaan en internet normaal gebruiken en zal het lijken
alsof we deze websites vanuit Australië bezoeken.
Of u kunt uw browser gebruiken en op deze manier verbinding maken met het terreurnetwerk vanaf de VPN-server die zich in Australië bevindt
en vervolgens door nog eens drie knooppunten worden gestuiterd en vervolgens toegang krijgen tot de website die we willen of toegang
krijgen tot verborgen services, zodat we gewoon kunnen gaan om te controleren het Tor-project dot org om te bevestigen dat we goed
verbonden zijn met het terreurnetwerk.
En zoals je kunt zien, is dat perfect.
We zijn ermee verbonden.
Dit is het IP, dit is het eind IP, het IP van de exit node, en we kunnen hier zelfs op het oog klikken om
te zien welke nodes er doorheen stuiteren.
Dus wat er nu gebeurt, is dat we een versleutelde verbinding hebben van mijn computer naar een VPN-server
in Australië.
En van daaruit maken we verbinding met Nederland, Duitsland, de Verenigde Staten, en dan gaan we naar
onze projectwebsite of welke website we maar willen.