I denne artikkelen analyserer vi VPN-trusselmodellen. Dette dekker truslene en VPN er utviklet for å beskytte mot, og også truslene en VPN ikke kan avverge.
Vi mener at det eneste som er verre enn ingen sikkerhet, er en falsk trygghetsfølelse. Av denne grunn, enten det gjelder Proton Mail eller Proton VPN, er vi alltid helt åpne når det gjelder å definere trusselmodellen for tjenestene vi leverer.
Denne artikkelen gjelder spesifikt for Proton VPN, fordi Proton VPN inneholder unike VPN-sikkerhetsfunksjoner(nytt vindu) som gjør at den kan forsvare seg mot et bredere spekter av trusler sammenlignet med andre VPN-tjenester. For å få et bedre inntrykk av sikkerhetsrisikoene som VPN-er generelt står overfor, kan du se denne artikkelen om hvordan du finner den beste VPN-tjenesten(nytt vindu).
Proton VPN er utformet for å være effektiv i følgende situasjoner:
Sikre en usikker internettilkobling
Proton VPN oppretter en kryptert tunnel mellom datamaskinen din og en av våre VPN-tjenere rundt om i verden. Denne krypterte tunnelen er sikret med AES-256, og vil forhindre at en motstander som har kontroll over internettilkoblingen du bruker, kan snoke på trafikken din. Dette betyr at du trygt kan surfe selv på offentlige internettnettverk.
Skjule nettleserhistorikken din for internettleverandøren din
De eneste dataene som er synlige for internettleverandøren din (ISP), er at du har opprettet en tilkobling til en Proton VPN-tjener. Innholdet i trafikken din, inkludert hvilke nettsteder du besøker eller hvilke data du overfører, er skjult for internettleverandøren din.
Forhindre datadiskriminering
En VPN-tjeneste kan bidra til å sikre nettøytralitet. Fordi all trafikken din er kryptert, vil ikke internettleverandøren din kunne strupe eller senke farten på visse typer trafikk selektivt.
Forhindre internettsensur
Hvis internettleverandøren din blokkerer trafikk to visse nettsteder (eller nettsteder blokkerer tilgang for besøkende fra bestemte land), kan en VPN bidra til å omgå disse blokkeringene og sikre at all verdens informasjon forblir fritt tilgjengelig.
Sikker fildeling eller BitTorrent
Mange internettleverandører vil blokkere BitTorrent eller andre fildelingsprotokoller. Fildeling kan også føre til strenge straffer og bøter i enkelte land hvis det utføres i strid med loven, spesielt åndsverkloven. Proton VPN tillater sikker fildeling fordi vi ruter P2P-trafikk gjennom sikre land.
Proton VPN tilbyr også noe beskyttelse i følgende situasjoner:
Beskyttelse mot VPN-kompromittering
På grunn av Proton VPNs unike Secure Core-arkitektur kan vi beskytte identiteten din selv om du går ut via en tjener i et land som har omfattende overvåkingsinfrastruktur og -kapasiteter (USA, Storbritannia osv.). Dette gir ekstra sikkerhet i tilfelle en avansert motstander avlytter utgangstjenerne våre og kjører korrelasjons-/tidsangrep. Du kan finne ut mer om Secure Core her.
Beskyttelse mot sporing på nettet
Proton VPN kan forsvare mot de fleste IP-baserte sporinger, ettersom det å koble til gjennom en av våre VPN-tjenere vil maskere din virkelige IP-adresse. Sporing som brukes av store, personverninvaderende selskaper som Google eller Facebook, er imidlertid en god del mer sofistikert. Selv om du maskerer den virkelige IP-adressen din, kan selskaper som Google og Facebook derfor fortsatt spore deg på tvers av flere nettsteder på internett ved å bruke informasjonskapsler eller digital fingeravtrykksteknikk (canvas fingerprinting). Hvis du virkelig vil forbli uoppdagelig på nettet, er det derfor også viktig å tømme informasjonskapslene dine, bruke privat surfemodus og bruke personvernfremmende nettlesere (for eksempel ikke Google Chrome).
Proton VPN kan ikke forsvare deg mot følgende situasjoner:
Å være helt anonym på nettet
Du vil ofte se VPN-tjenester hevde at deres VPN kan gjøre deg helt anonym på nettet. Dette stemmer ikke, se for eksempel sporingsproblemet som ble diskutert tidligere. Full anonymitet med en VPN-tjeneste er teknisk umulig, for selv om nettstedene du besøker ikke vil vite din virkelige IP-adresse, vil VPN-leverandøren ALLTID vite din virkelige IP. Selv om du helt sikkert kan registrere deg anonymt for Proton VPN (ved å bruke en anonym Proton Mail-e-postadresse(nytt vindu)), vil vi vite din virkelige IP-adresse fordi du kobler til tjenerne våre.
Derfor kommer ikke Proton VPNs anonymitet fra en teknisk garanti, men fra en svakere juridisk garanti. Under sveitsisk lov kan vi ikke tvinges til å logge IP-adressen din, og selv om vi teknisk sett har tilgang til IP-adressene dine, kan vi derfor ikke pålegges rettslig å logge dem og utlevere dem. Dette er ganske unikt for Sveits og en av grunnene til at vi bestemte oss for å basere Proton VPN i Sveits.
Båndbreddestruping
Hvis internettleverandøren din bestemmer seg for å strupe hele internettilkoblingen din, er det ingenting Proton VPN kan gjøre for å hjelpe deg med å omgå det, siden VPN-tilkoblingen til tjenerne våre opprettes over tilkoblingen levert av internettleverandøren din.
Sofistikert sensur
På samme måte, hvis internettleverandøren din bruker Deep Packet Inspection (DPI), er det mulig for dem å identifisere og blokkere eller strupe trafikk som går over en VPN. De kan ikke dekryptere trafikken, men they kan senke farten på den eller blokkere den. Selv om det ER mulig å omgå DPI med smarte metoder, kan sofistikerte sensurprogrammer ALLTID blokkere VPN-trafikk hvis de ønsker det. Dette er fordi VPN-tilkoblinger, akkurat som resten av internett, opprettes over TCP/IP, noe som betyr at en motstander alltid kan blokkere VPN-er ved å ganske enkelt blokkere tilkoblinger til IP-ene til VPN-tjenerne. Det er faktisk dette Netflix og den kinesiske brannmuren (Great Firewall of China) gjør.
Andre ting å huske på …
VPN-er gir ikke ekte anonymitet
På internett kan du ofte finne VPN-tjenester som hevder at tjenestene deres gir fullstendig anonymitet, idiotsikker sikkerhet, omgår all sensur, bunnsolid strømming osv. De tekniske begrensningene for VPN er imidlertid helt klare og godt definert av teknologien. Enkelt sagt lyver enten alle leverandører som hevder noe annet, eller verre, de forstår ikke truslene fullt ut.
Brukerrettigheter i Windows
I Windows kan flere brukerkontoer(nytt vindu) logge på samme maskin, slik at hver bruker kan ha sine egne dokumenter og applikasjoner. Alle disse brukerne kan kjøre Proton VPN-appen, slik at de kan koble til en VPN-tjener, koble fra og endre innstillinger i appen. Vær derfor oppmerksom på at hvis du endrer en innstilling, for eksempel å slå på den avanserte nettbryteren, kan en annen bruker også endre den – potensielt uten at du vet om det (for eksempel å slå av den avanserte nettbryteren).
Sist, men ikke minst – tillit til VPN
Det er viktig å huske på at når du bruker en VPN, overfører du i praksis tillit fra internettleverandøren din til VPN-leverandøren. Det er derfor viktig å tenke over hva VPN-leverandøren har gjort for å fortjene den tilliten. Dette er viktig fordi det finnes et stort antall VPN-tjenester som er ondsinnede og brukes til å spre skadelig programvare. Sikkerhetsteamet vårt har også identifisert minst én VPN-tjeneste som gjør datamaskinen din til en del av et botnett. For mer informasjon anbefaler vi å lese denne artikkelen om tillit til VPN(nytt vindu).
Når du bruker Proton VPN, betror du oss i praksis internettrafikken din, og selv om vi mener vi har gjort mye for å fortjene tilliten din(nytt vindu), er det fortsatt vårt ansvar å påpeke at du må stole på oss når du bruker Proton VPN. For ytterligere sikkerhetsspørsmål kan du alltid nå oss via vårt støtteskjema(nytt vindu).
Med vennlig hilsen
Proton-teamet
