Cho đến nay.
Tôi đã đề cập đến từ VPN trong một số bài giảng, nhưng tôi chưa bao giờ thực sự giải thích nó là gì.
Vì vậy, trong bài giảng này, tôi sẽ giải thích VPN là gì, cách nó hoạt động và cách chúng ta có thể sử dụng nó để vượt
qua kiểm duyệt và bảo vệ quyền riêng tư, ẩn danh và bảo mật của chúng ta.
Vì vậy, VPN là viết tắt của Virtual Private Network, và để hiểu cách hoạt động của nó, trước tiên chúng ta hãy xem xét một tình huống bình thường mà
chúng ta có một người dùng đang cố gắng truy cập vào Google. com, như chúng tôi đã đề cập trước đây.
Thông thường, lưu lượng truy cập này được gửi đi không được mã hóa trừ khi Google hoặc trang web mà họ đang cố gắng truy cập sử
dụng mã hóa.
Và như chúng tôi đã nói, lưu lượng này đi qua một số bộ định tuyến, nó đi qua nhà cung
cấp dịch vụ Internet của bạn, v.v.
Và tất cả những điểm dừng này có thể xem dữ liệu bạn đang gửi và thao tác dữ liệu đó, lập hồ sơ
cho bạn, thu thập thông tin về bạn, v.v.
Bây giờ nếu bạn sử dụng VPN, trước tiên bạn sẽ kết nối với máy chủ VPN, máy chủ mà bạn có thể coi như một máy tính
tồn tại trên Internet, trên đám mây, với tài nguyên thực sự tốt.
Và những gì sẽ xảy ra là bạn tạo một đường hầm được mã hóa, một kết nối được mã hóa với máy tính này.
Vì vậy, bất cứ khi nào bạn muốn truy cập bất kỳ thứ gì trên Internet, trước tiên bạn phải gửi nội dung đó đến máy tính này.
Nhưng yêu cầu được gửi đi đã được mã hóa.
Do đó, tôi đã sử dụng một mũi tên màu xanh lá cây ở đây để chỉ ra rằng dữ liệu được gửi đi đã được mã hóa.
Vì vậy, bất cứ khi nào bạn muốn truy cập một thứ gì đó, cả bạn và máy chủ VPN đều có thể đọc và
hiểu dữ liệu này.
Nhưng nếu ai đó chặn dữ liệu này, cho dù đó là nhà cung cấp dịch vụ Internet của bạn, cho dù đó là quản
trị viên mạng của bạn, cho dù đó là một tin tặc, họ sẽ không thể đọc dữ liệu này hoặc thao túng nó hoặc
hồ sơ bạn vì dữ liệu này sẽ được mã hóa.
Nó sẽ là vô nghĩa.
Sau đó, khi VPN nhận được dữ liệu, chẳng hạn như khi nó nhìn thấy, bạn muốn truy cập Google. com, nó sẽ chỉ chuyển tiếp yêu cầu
đó đến Google và sau đó phản hồi sẽ theo một đường dẫn tương tự.
Một lần nữa, hãy nhớ rằng lưu lượng truy cập rời khỏi VPN sẽ không được mã hóa.
Nó sẽ chỉ được mã hóa nếu dịch vụ mà bạn đang kết nối sử dụng mã hóa do đó được sử dụng mũi tên
màu đỏ trong trường hợp này.
Giờ đây, bạn cũng có thể sử dụng VPN và kết nối với mạng Tor, vì vậy trước tiên bạn sẽ kết nối lại với VPN của mình.
Mũi tên xanh có nghĩa là lưu lượng truy cập của bạn đã được mã hóa và sau đó nó khiến VPN của bạn kết nối với mạng Tor.
Và sau đó, bạn có thể truy cập vào một dịch vụ hành tây hoặc truy cập Google hoặc bất kỳ trang web nào khác trên mạng rõ ràng.
Bây giờ, kiến trúc này đầu tiên tạo một đường hầm an toàn và kết nối với máy chủ, sau đó truy cập internet
hoặc mạng Tor hoặc bất kỳ dịch vụ nào thực sự, thực sự hữu ích bởi vì trước hết, nó
bổ sung thêm một lớp mã hóa.
Điều này có nghĩa là nó sẽ cải thiện quyền riêng tư và tính ẩn danh của chúng tôi vì nó sẽ
ngăn chặn bất kỳ ai chặn kết nối này, chặn luồng dữ liệu này.
Và ở đây, từ việc xem bạn đang gửi hoặc nhận dữ liệu gì, một lần nữa, cho dù đó là quản trị viên mạng của bạn, cho dù đó
là nhà cung cấp Internet của bạn, cho dù đó là chính phủ, điều đó không thực sự quan trọng.
Dữ liệu của bạn ở đây sẽ được mã hóa.
Do đó, nó sẽ vô ích đối với bất kỳ thực thể nào chặn nó.
Nó cũng sẽ giúp chúng tôi vượt qua kiểm duyệt.
Vì vậy, trước đây chúng ta thấy rằng chúng ta có thể sử dụng các phương tiện và cầu nối có thể cắm được để vượt qua kiểm
duyệt và kết nối với mạng Tor.
Ngay cả khi nó bị chặn bởi quản trị viên mạng của bạn hoặc bởi nhà cung cấp internet của bạn.
Theo tôi, giải pháp tốt hơn là đơn giản sử dụng VPN, vì giả sử chúng ta có một nhà cung
cấp dịch vụ internet ở đây không cho phép người dùng truy cập tor.
Khi bạn sử dụng lại VPN, bạn đang tạo một đường hầm bảo mật, được mã hóa giữa bạn và nhà cung cấp VPN.
Vì vậy, nhà cung cấp dịch vụ internet không thể thấy rằng bạn đang cố gắng kết nối với Tor.
Tất cả những gì nó có thể thấy là dữ liệu được mã hóa đi đến một số máy chủ trên internet.
Do đó, trong trường hợp các phương tiện giao thông và cầu nối có thể cắm được, trong trường hợp xấu nhất, nhà cung cấp dịch
vụ Internet hoặc quản trị viên hoặc chính phủ sẽ có thể thấy rằng bạn đang cố gắng kết nối với TOR, điều này
có thể gây ra sự cố ở một số quốc gia.
Trong trường hợp sử dụng VPN, trường hợp xấu nhất là nhà cung cấp dịch vụ internet của bạn có thể biết
rằng bạn đang cố kết nối với VPN.
Đó là nó.
Họ sẽ không biết rằng bạn đang cố sử dụng Tor và họ sẽ không thể thấy bất kỳ dữ liệu nào bạn gửi bởi vì
như tôi đã nói, kết nối được mã hóa và do đó việc sử dụng các mũi tên màu xanh lá cây ở đây.
Trên hết, tất cả các tính năng này sử dụng VPN bảo vệ chúng ta khỏi tin tặc vì bất kỳ ai được kết
nối cùng mạng với bạn rất dễ dàng đánh chặn dữ liệu của bạn, chuyển hướng luồng dữ liệu để nó đi
qua máy tính của họ.
Tôi thực sự đã đề cập đến vấn đề này trong vụ hack mạng của mình và trong các khóa học về đạo đức nghề nghiệp của mình.
Vì vậy, cho dù bạn đang kết nối với mạng công cộng như mạng sân bay hay mạng khách sạn hay trường đại học
hoặc thậm chí tại mạng gia đình của chính bạn, thì bất kỳ ai được kết nối với mạng đó đều có thể chuyển hướng luồng dữ liệu để
nó đi qua máy tính của họ.
Và một khi họ làm điều này, họ sẽ có thể xem tất cả các trang web bạn truy cập, tất cả tên người dùng và mật
khẩu bạn gửi.
Họ thậm chí sẽ có thể sửa đổi dữ liệu trực tuyến và các tệp backdoor mà bạn tải xuống và trong nhiều trường hợp, thậm chí
có toàn quyền kiểm soát máy tính của bạn.
Bây giờ, nếu sử dụng VPN, tin tặc vẫn có thể chuyển hướng luồng dữ liệu và chúng vẫn có
thể chặn dữ liệu của bạn.
Nhưng dữ liệu này một lần nữa sẽ được mã hóa, do đó sẽ sử dụng các mũi tên màu xanh lá cây.
Vì vậy, họ sẽ không thể nhìn thấy tên người dùng hoặc mật khẩu hoặc bất cứ điều gì.
Và ngay cả khi họ cố gắng sửa đổi dữ liệu này, họ sẽ không thể làm được vì nó sẽ đơn giản là
vô nghĩa và họ sẽ không thể phân tích nó hoặc làm bất cứ điều gì với nó.
Đó là lý do tại sao sử dụng VPN là một giải pháp thực sự tốt để ngăn chặn các cuộc tấn công trung gian.
Như đã nói, có một số điều bạn cần lưu ý khi sử dụng VPN.
Trước hết, chúng tôi đang giới thiệu một người đàn ông ở giữa ở đây.
Vì vậy, nếu chúng ta quay trở lại sơ đồ trước, bạn có thể thấy rằng kết nối của chúng ta đang đi trực
tiếp với Internet.
Nhưng khi chúng tôi sử dụng VPN, chúng tôi thực sự đang thêm một nút bổ sung vào kết nối của mình.
Vì vậy, dữ liệu được mã hóa giữa người dùng và nhà cung cấp VPN, nhưng nhà cung cấp VPN có thể xem dữ
liệu này.
Do đó, bạn cần đảm bảo rằng mình chọn một nhà cung cấp VPN có uy tín và tránh các nhà cung cấp miễn phí vì rất nhiều người
trong số họ giữ nhật ký và phân tích cho bạn.
Bạn cũng muốn đảm bảo rằng bạn sử dụng một nhà cung cấp không lưu giữ nhật ký nào.
Và hãy ghi nhớ tất cả những điều này, với việc chọn một nhà cung cấp có uy tín, hãy tránh những nhà cung cấp miễn phí và đảm bảo
rằng họ không lưu giữ nhật ký nào.
Đồng thời sử dụng HTTPS ở mọi nơi.
Điều này thực sự giải quyết được vấn đề khi có VPN ở đây, ngay cả khi bạn tin tưởng họ, ngay cả khi
bạn nghĩ rằng công ty này sẽ không bao giờ làm điều gì xấu, sẽ không bao giờ lưu giữ nhật ký và phân tích lưu lượng truy
cập của bạn khi bạn sử dụng https ở mọi nơi, bạn đang thêm một lớp khác mã hóa để kết nối của bạn giữa bạn và nhà cung cấp
VPN sẽ được bảo mật bằng hai lớp mã hóa.
Đầu tiên, mã hóa được VPN sử dụng và mã hóa được thực thi bởi HTTPS ở mọi nơi, đó là TLS.
Và sau đó khi lưu lượng truy cập rời khỏi nhà cung cấp VPN, bạn sẽ có mã hóa TLS cho bất kỳ điểm đến nào
bạn sẽ đến.
Do đó, ngay cả nhà cung cấp VPN trong trường hợp này cũng sẽ không thể nhìn thấy dữ liệu của bạn vì nó
sẽ được mã hóa bằng TLS, một loại mã hóa rất rất an toàn.
Cuối cùng nhưng không kém phần quan trọng, khi đăng ký VPN, bạn muốn đảm bảo rằng mình sử dụng VPN không yêu
cầu nhiều thông tin một lần nữa, vào cuối ngày.
Chúng tôi đang cố gắng cải thiện quyền riêng tư của mình và việc cung cấp cho họ địa chỉ của tôi và tất cả thông tin này không
thực sự có ý nghĩa.
Bạn cũng có thể thực hiện bước này xa hơn và thanh toán bằng tiền điện tử, nhưng đây là tùy chọn.
Nó thực sự phụ thuộc vào bạn và mô hình mối đe dọa của bạn.
Bây giờ có rất nhiều nhà cung cấp BPM trên mạng.
Tôi thực sự khuyên bạn nên đi và thực hiện nghiên cứu của riêng bạn.
Cá nhân tôi, tôi sử dụng VPN của riêng chúng tôi mà chúng tôi cung cấp bảo mật bổ sung mà bạn có thể nhận được tại VPN nhiệt tình.
Vì vậy, tôi đã có trang web ở đây và tôi đã ở phần tải xuống.
Nó hỗ trợ tất cả các nền tảng nên bạn có thể sử dụng nó trên Windows hoặc Linux.
iOS và Android không thực sự quan trọng.
Và việc sử dụng các nhà cung cấp VPN này thực sự rất, rất đơn giản.
Tất cả những gì bạn sẽ phải làm, trước hết, rõ ràng là đăng ký với một cái mà bạn muốn,
tải xuống ứng dụng khách của họ và khi bạn đã tải xuống ứng dụng khách, bạn chỉ cần chọn một máy chủ và kết nối
với nó.
Vì vậy, tôi đã tải xuống và cài đặt ứng dụng khách và tôi chỉ cần kết nối với máy
chủ Australia.
Và ngay bây giờ như bạn có thể thấy, vị trí của tôi đã thay đổi thành Úc.
Vì vậy, các trang web mà tôi truy cập sẽ nghĩ rằng tôi đang truy cập chúng từ Úc bởi vì
quay lại sơ đồ này, tôi kết nối nó với một máy chủ VPN ở Úc.
Vì vậy, bất cứ thứ gì tôi gửi sẽ rời khỏi máy chủ này và do đó tôi sẽ có vẻ như tôi đến từ đất nước này.
Vì vậy, đó là một lợi ích khác của việc sử dụng VPN.
Bạn có thể thay đổi vị trí của mình và truy cập các trang web hoặc nội dung chỉ khả dụng cho một quốc gia
nhất định bằng cách chỉ cần kết nối với VPN ở quốc gia đó.
Vì vậy, bây giờ tôi đã kết nối, chúng tôi có thể thấy rằng nó đang nói ở đây là Australia, chúng tôi có thể kiểm tra
lại trên chính trang web.
Nếu tôi làm mới nó ở đây, bạn sẽ thấy thanh này cho tôi biết rằng tôi được bảo vệ bởi VPN đó.
IP của tôi dường như là IP này, không phải là IP thực của tôi và tôi có vẻ như tôi đến từ Úc, vì vậy điều
đó thật hoàn hảo.
Và bây giờ chúng tôi đã kết nối với VPN, chúng tôi có thể tiếp tục và sử dụng Internet bình thường và sẽ xuất hiện
giống như chúng tôi đang truy cập các trang web này từ Úc hoặc bạn có thể sử dụng trình duyệt Tor của mình và bằng cách này,
chúng tôi sẽ kết nối với mạng Tor từ máy chủ VPN ở Úc và sau đó thoát qua ba nút
khác và sau đó truy cập trang web mà chúng tôi muốn hoặc truy cập vào các dịch vụ ẩn của chúng tôi.
Vì vậy, chúng tôi chỉ có thể đi kiểm tra tổ chức chấm dự án Tor để xác nhận rằng chúng tôi đã kết nối với mạng
Tor đúng cách.
Và như bạn có thể thấy, điều đó thật hoàn hảo.
Chúng tôi đã kết nối với nó.
Đây là IP, đây là IP kết thúc, IP của nút thoát.
Và chúng tôi thậm chí có thể nhấp vào AI ở đây để xem các nút mà chúng tôi đang truy cập.
Vì vậy, những gì đang xảy ra ngay bây giờ là chúng tôi có một kết nối được mã hóa từ máy tính của tôi đến một
máy chủ VPN ở Úc và sau đó từ đó chúng tôi kết nối với Hà Lan, đến Đức đến Hoa Kỳ, sau đó chúng
tôi truy cập trang web của dự án Tor hoặc bất kỳ trang web nào. chúng tôi muốn.