これまでのところ
VPNという言葉については､ 何度か講演で触れたが､ それが何であるかについては､ あまり説明したことがなかった｡
そこでこの講義では､ VPNとは何か､ どのように機能するか､ そして検閲を回避し､ プライバシー､ 匿名性､ セキュリティを保護するためにVPNをどのように利用できるかを説明します｡
VPNはVirtual Private Networkの略で､ その仕組みを理解するために､ まず､ あるユーザーがGoogleにアクセスしようとする通常のシナリオを見てみましょう｡
comは､ 先にも述べたとおりです｡
通常､ このトラフィックは､ Googleやアクセスしようとしているウェブサイトが暗号化を使用していない限り､ 暗号化されずに送信されます｡
そして､ 先ほども言ったように､ このトラフィックはいくつものルーターを経由し､ インターネットサービスプロバイダなどを通過します｡
そして､ これらすべての停止は､ あなたが送信しているデータを見て､ それを操作し､ あなたをプロファイルし､ あなたに関する情報を収集することができる､
などです｡
VPNを使用する場合､ まずVPNサーバーに接続します｡ これは､ インターネット上､ クラウド上に存在する､ 実に優れたリソースを持つコンピュータと考えることができます｡
そして､ このコンピュータとの間に暗号化されたトンネル､ つまり暗号化された接続を作るのです｡
だから､ インターネット上の何かにアクセスしたいときは､ まずこのコンピューターに送るのです｡
ただし､ リクエストは暗号化して送信されます｡
したがって､ ここでは送信データが暗号化されていることを示すために､ 緑の矢印を使いました｡
そのため､ あなたが何かにアクセスしたいときはいつでも､ あなたとVPNサーバーの両方がこのデータを読み取り､ 理解することができるようになります｡
しかし､ このデータを誰かが傍受した場合､ それがインターネットサービスプロバイダであれ､ ネットワーク管理者であれ､
ハッカーであれ､ このデータは暗号化されているので､ データを読んだり操作したり､ あなたをプロファイルしたりすることはできません｡
ちんぷんかんぷんでしょう｡
そして､ VPNがデータを受信すると､ 例えば､ あなたがGoogleに行きたいということがわかるのです｡ comの場合､ そのリクエストをGoogleに転送するだけで､
レスポンスも同様の経路をたどることになります｡
この場合も､ VPNから出るトラフィックは暗号化されないことに留意してください｡
接続先のサービスが暗号化を使用している場合のみ暗号化されるため､ この場合､ 赤い矢印が使用されます｡
これでVPNを使ってTorネットワークに接続することもできますので､ まずはもう一度VPNに接続します｡
緑の矢印は､ あなたのトラフィックが暗号化され､ その後､ Torネットワークに接続するVPNを離れることを意味します｡
そして､ オニオンサービスにアクセスするか､ Googleなどクリアネット上のサイトにアクセスするかです｡
まず安全なトンネルを作り､ サーバーに接続して､ インターネットやTorネットワーク､ その他のサービスに接続するというこのアーキテクチャは､
まず第一に､ 暗号化のレイヤーを追加することができるので､ 本当に便利です｡
つまり､ この接続を傍受する者やデータの流れを傍受する者を防ぐことができるので､ プライバシーや匿名性を向上させることができるのです｡
ここで､ あなたが送受信しているデータを見れば､ それがあなたのネットワーク管理者であろうが､ インターネットプロバイダであろうが､
政府であろうが､ それはどうでもいいことなのです｡
ここにあるあなたのデータは暗号化されます｡
したがって､ それを傍受するいかなる存在にも無用である｡
また､ 検閲を回避することもできるようになります｡
つまり､ 検閲を回避してTorネットワークに接続するために､ プラグイン可能なトランスポートとブリッジを使用することができることが以前わかりました｡
ネットワーク管理者やインターネットプロバイダーによってブロックされている場合でも､ です｡
私の意見では､ より良い解決策は､ 単にVPNを使用することです｡ ここでは､ ユーザーがtorにアクセスできないインターネットサービスプロバイダがあると仮定しますから｡
あなたが再びVPNを使用するときは､ あなたとVPNプロバイダーの間に安全で暗号化されたトンネルを作成することです｡
そのため､ インターネットサービスプロバイダは､ あなたがTorに接続しようとしていることを見ることができません｡
見えるのは､ インターネット上のどこかのサーバーに向かう暗号化されたデータだけだ｡
そのため､ プラガブルトランスポートやブリッジの場合､ 最悪の場合､ インターネットサービスプロバイダや管理者､
政府などに､ TORに接続しようとしていることがバレてしまい､ 国によっては問題になる可能性があるのだそうです｡
VPNを利用する場合､ 最悪の場合､ インターネットサービスプロバイダにVPNに接続しようとしていることが知られてしまうことがあります｡
それだけです｡
彼らはあなたがTorを使おうとしていることを知らず､ あなたが送信したデータも見ることができません｡ なぜなら､
私が言ったように､ 接続は暗号化されており､ それゆえここで緑の矢印が使われているのです｡
VPNは､ あなたと同じネットワークに接続している誰もがあなたのデータを傍受し､ それが自分のコンピュータを流れるようにデータの流れをリダイレクトすることは非常に簡単ですので､
これらの機能のすべての上に､ ハッカーから私たちを守ることができます｡
実は､ ネットワークハッキングやエシカルハッキングの講座で､ このことを取り上げています｡
空港やホテル､ 大学などの公共ネットワーク､ あるいは自宅のネットワークに接続している場合でも､
そのネットワークに接続している人なら誰でも､ 自分のコンピュータを通るようにデータの流れを変えることができるわけです｡
そうすると､ あなたが訪れたすべてのウェブサイト､ あなたが送ったすべてのユーザー名とパスワードを見ることができるようになるのです｡
さらに､ その場でデータを修正したり､ ダウンロードしたファイルをバックドアしたり､ 多くの場合､ あなたのコンピュータを完全にコントロールすることさえできるようになるでしょう｡
さて､ VPNを使用した場合でも､ ハッカーはデータの流れを変えることができ､ あなたのデータを傍受することができます｡
しかし､ このデータもまた暗号化されるため､ 緑の矢印が使用されています｡
だから､ ユーザー名やパスワードなど､ 何も見ることができないのです｡
また､ このデータを修正しようとしても､ 単なるちんぷんかんぷんで､ 解析も何もできないでしょうから､
できないでしょう｡
そのため､ VPNを使用することは､ 中間者攻撃を防ぐために本当に良い解決策です｡
とはいえ､ VPNを利用する際には､ いくつか注意しなければならない点があります｡
まず､ この中で中の人を紹介します｡
そこで､ 前の図に戻ると､ 私たちの接続はインターネットに直接つながっていたことがわかります｡
しかし､ VPNを使用する場合､ 文字通り､ 接続に余分なノードを追加することになります｡
つまり､ ユーザーとVPNプロバイダーの間でデータは暗号化されていますが､ VPNプロバイダーはこのデータを見ることができるのです｡
したがって､ あなたは評判の良いVPNプロバイダを選ぶことを確認し､ それらの多くはログを維持し､ あなたを分析するので､
無料のプロバイダを避けるようにしたいです｡
また､ ログを残さないプロバイダーを利用するようにしたい｡
そして､ これらのことを念頭に置きながら､ 評判の良いプロバイダーを選び､ 無料のものを避け､ ログを残さないようにすることです｡
また､ あらゆる場所でHTTPSを使用してください｡
これは本当にここでVPNを持つことの問題を解決します｡ たとえあなたが彼らを信頼したとしても､
この会社は決して悪いことをせず､ どこでもhttpsを使うときにログを保存してトラフィックを分析しないと思っても､
あなたは暗号化の別の層を追加しているので､ あなたとVPNプロバイダーの間の接続は2層の暗号化で保護されます｡
まず､ VPNで使用される暗号と､ HTTPSがどこでも強制する暗号､ それはTLSである｡
そして､ トラフィックがVPNプロバイダーから離れるとき､ あなたが行く先々でTLS暗号化が行われます｡
したがって､ この場合､ VPNプロバイダーでさえ､ あなたのデータを見ることはできません｡ なぜなら､ データはTLSという､
非常に､ 非常に安全な暗号化されたものであるからです｡
最後になりますが､ VPNにサインアップする際には､ 最後にもう一度多くの情報を必要としないVPNを利用するようにしたいものです｡
私たちはプライバシーを向上させようとしているのですが､ 彼らに私の住所やこのような情報を教えることはあまり意味がないのです｡
さらに一歩進んで､ 暗号で支払うことも可能ですが､ これはオプションです｡
それは本当にあなたとあなたの脅威モデル次第です｡
今､ BPMのプロバイダーはたくさんあります｡
ぜひ､ 自分で調べてくることをお勧めします｡
私個人は､ 我々はあなたが熱心なVPNで得ることができる､ 追加のセキュリティを提供する独自のVPNを使用しています｡
それで､ すでにここにホームページがあり､ ダウンロードの項目があるのですが｡
すべてのプラットフォームに対応しているので､ WindowsやLinuxで使用することができます｡
iOSとAndroidはあまり関係ない｡
そして､ これらのVPNプロバイダーの使い方は､ 実はとてもとても簡単です｡
まず､ 自分の好きな会社に登録して､ クライアントをダウンロードし､
クライアントをダウンロードしたら､ サーバーを選択して接続するだけです｡
ですから､ すでにクライアントをダウンロードしてインストール済みで､ 単にオーストラリアのサーバーに接続するだけなのです｡
そして今､ ご覧の通り､ 私の位置はオーストラリアに変わりました｡
この図に戻ると､ 私はオーストラリアにあるVPNサーバーに接続しているので､ 私が訪問するウェブサイトは､
私がオーストラリアから訪問していると考えるでしょう｡
だから､ 私が送るものはすべてこのサーバーから出るので､ この国から来たように見えるのです｡
これもVPNを利用するメリットの一つですね｡
その国にあるVPNに接続するだけで､ 場所を変え､ 特定の国にしかないウェブサイトやコンテンツにアクセスすることができます｡
接続が完了し､ ここオーストラリアと表示されていることを確認したら､ ウェブサイト自体で再確認することができます｡
ここで更新すると､ このバーが､ 私がそのVPNによって保護されていることを教えてくれるでしょう｡
私のIPはこれのようですが､ これは私の本当のIPではなく､ 私はオーストラリアから来ているように見えるので､
完璧です｡
また､ Torブラウザを使えば､ オーストラリアにあるVPNサーバーからTorネットワークに接続し､
さらに3つのノードを経由して､ 目的のウェブサイトにアクセスしたり､
隠れたサービスにアクセスしたりすることができます｡
ですから､ Tor project dot orgにアクセスして､ Torネットワークにきちんと接続されているかどうか確認すればいいのです｡
そしてご覧の通り､ 完璧です｡
私たちは､ それにつながっているのです｡
これはIP､ これは終了IP､ 終了ノードのIPです｡
また､ ここでAIをクリックすると､ バウンスしているノードを確認することもできます｡
今起きていることは 私のコンピューターから オーストラリアのVPNサーバーに 暗号化された接続をし
そこからオランダ ドイツ アメリカに接続し Torプロジェクトのウェブサイトや 好きなウェブサイトにアクセスすることです｡