Unele servicii VPN utilizează servere VPN exclusiv RAM, pe care le promovează ca fiind mai sigure decât serverele tradiționale care folosesc unități hard drive. La Proton VPN, nu ne îndoim că serverele exclusiv RAM pot oferi serviciilor VPN anumite avantaje operaționale legitime, dar nu suntem de acord cu modul în care acestea sunt adesea portretizate (în special de site-urile terțe de recenzii și comparații VPN) ca oferind o securitate suplimentară față de utilizarea criptării complete a discului pe unitățile de stocare.

În acest articol, vă vom explica de ce.

Ce este un server VPN exclusiv RAM?

Computerele (inclusiv serverele VPN, dar și laptopul și smartphone-ul dvs.) utilizează de obicei două tipuri de stocare:

RAM

Memoria cu acces aleatoriu (RAM) este o stocare temporară. Aceasta acționează ca memoria pe termen scurt a computerului, permițând accesul rapid la datele și aplicațiile utilizate activ sau procesate de unitatea centrală de procesare (CPU). Cu cât un computer are mai multă memorie RAM, cu atât poate gestiona mai rapid sarcini multiple și poate efectua operațiuni complexe. Memoria RAM este adesea numită pur și simplu „memorie”.

Memoria RAM este volatilă, ceea ce înseamnă că își pierde toate informațiile stocate atunci când alimentarea este oprită. Spre deosebire de dispozitivele de stocare, cum ar fi unitățile hard drive, care rețin datele chiar și atunci când computerul este oprit, memoria RAM necesită o sursă continuă de alimentare pentru a-și menține datele.

Unități hard drive

Unitățile hard drive sunt de două tipuri principale — unități hard disk (HDD) și unități solid-state (SSD) — și oferă stocare persistentă. Cu alte cuvinte, datele stocate pe unitățile hard drive nu dispar atunci când opriți alimentarea. Prin urmare, unitățile hard drive sunt esențiale pentru stocarea sistemului dvs. de operare, a aplicațiilor, a fișierelor și a altor date între sesiunile computerului.

Stocarea pe unitățile hard drive este mult mai ieftină decât memoria RAM, dar și mai lentă (în special HDD-urile mecanice), așa că, atunci când un computer trebuie să execute o sarcină, caută informațiile stocate pe unitatea hard drive și le încarcă în memoria RAM temporară pentru o procesare rapidă.

Servere exclusiv RAM

După cum sugerează și numele, serverele exclusiv RAM renunță la unitățile hard drive, bazându-se doar pe memoria RAM. Acest lucru înseamnă că nu se stochează date pe computer atunci când alimentarea este oprită. Când un server este oprit și pornit din nou, acesta este pornit de pe o imagine read-only (cum ar fi una stocată pe un disc DVD protejat la scriere).

Susținătorii serverelor VPN exclusiv RAM susțin că acest lucru le face mai sigure. Dacă serverele VPN sunt confiscate, se argumentează că adversarul nu va avea acces la hard diskurile care conțin datele utilizatorilor. Cu toate acestea, la Proton VPN, considerăm că această idee nu rezistă unei analize riguroase.

De ce Proton nu utilizează servere exclusiv RAM

1. Memoria RAM poate fi accesată la fel de ușor ca și hard diskurile dacă computerul este pornit

Primul lucru de remarcat este că beneficiile de securitate pretinse ale serverelor exclusiv RAM se aplică doar dacă serverul este oprit. Dacă un adversar obține acces la un computer pornit — fie prin confiscare fizică, fie prin mijloace ascunse —, acesta poate obține acces complet la toate datele stocate pe server, indiferent de natura mediului de stocare utilizat.

De altfel, acest lucru este valabil și pentru hard diskurile care utilizează criptarea completă a discului (vezi mai jos). Discurile sunt decriptate atunci când serverul este pornit, astfel încât oricine are acces administrativ la sistem în timp ce acesta este operațional poate accesa toate datele stocate pe el. Acest lucru înseamnă că hard diskurile care utilizează criptarea completă a discului nu sunt nici mai mult, nici mai puțin sigure decât serverele exclusiv RAM în această situație.

2. Criptarea completă a discului obține același rezultat

Orice companie VPN competentă va utiliza criptarea completă a discului(fereastră nouă) pe unitățile sale hard drive, ceea ce criptează toate datele de pe o unitate, inclusiv sistemul de operare, aplicațiile, fișierele de sistem și fișierele temporare care ar putea conține informații sensibile. Acest lucru garantează că datele de pe disc nu pot fi accesate fără o autorizare corespunzătoare.

Aflați mai multe despre modul în care Proton VPN ne protejează toate serverele prin criptarea completă a discului

Datele sunt decriptate în timpul procesului de pornire, iar când sistemul este oprit, toate datele de pe disc rămân criptate, ceea ce le face inaccesibile fără cheia de criptare.

Proton VPN securizează toate discurile serverelor noastre cu specificația de criptare Linux Unified Key Setup(fereastră nouă) (LUKS), utilizând un cifru AES-256 și chei de criptare suficient de lungi pentru a rezista oricărui atac practic prin forță brută. În mod esențial, cheile de criptare sunt stocate în afara locației fizice (nu pe server), astfel încât incidente precum acesta(fereastră nouă) să nu se poată produce în cazul serverelor Proton VPN.

Aflați mai multe despre criptarea AES

Rezultatul este că confiscarea serverelor noastre atunci când sunt oprite nu va oferi mai multe informații decât confiscarea serverelor exclusiv RAM.

3. Un serviciu VPN bun nu are oricum jurnale care să merite confiscate

Un serviciu VPN de încredere nu ar trebui să înregistreze niciodată date care ar putea compromite confidențialitatea clienților săi. În acest fel, chiar dacă autoritățile ar confisca serverele sau un adversar ar accesa stocarea acestora, nu ar găsi oricum nimic util.

La Proton VPN, solicităm audituri anuale realizate de terți pentru a ne verifica politica strictă fără înregistrări. Și, spre deosebire de multe alte companii VPN, publicăm aceste audituri în întregime, astfel încât să puteți avea încredere că atunci când spunem că nu păstrăm jurnale, chiar vorbim serios.

Aflați mai multe despre auditurile noastre terțe privind politica fără înregistrări

4. Locație, locație, locație

Un alt factor important în asigurarea faptului că datele nu ajung în mâini greșite este jurisdicția lor legală. Serverele din țări restrictive și autoritare sunt mai vulnerabile la confiscare decât cele din țări care respectă confidențialitatea cetățenilor lor și statul de drept.

Pentru a aborda această problemă, Proton VPN utilizează Smart Routing pentru a oferi servere în țări în care altfel nu am putea face acest lucru din cauza posibilei cenzuri și interferențe. În loc să rulăm servere fizic în acele țări, utilizăm servere care, în realitate, sunt situate în țări sigure.

Aceste servere Smart Routing se comportă exact ca celelalte servere din rețeaua Proton VPN. De asemenea, acestea rulează pe propriile noastre servere bare-metal, deci sunt la fel de sigure.

Aflați mai multe despre Smart Routing

Pentru cei cu cerințe de confidențialitate foarte ridicate, oferim Secure Core. Această soluție de tip double-VPN direcționează conexiunile prin două servere VPN, dintre care primul este întotdeauna situat într-o țară cu legi puternice de confidențialitate: Islanda, Elveția sau Suedia.

Aflați mai multe despre Secure Core

Și, desigur, sediul central Proton VPN se află în Elveția, o țară neutră cu unele dintre cele mai stricte legi privind confidențialitatea datelor din lume. Codul juridic elvețian ne protejează, de asemenea, de orice obligație de a începe înregistrarea jurnalelor pentru conexiunile VPN ale comunității noastre.

Aflați mai multe despre protecția juridică elvețiană(fereastră nouă)

Atunci, de ce să folosiți servere RAM?

Există servicii VPN de încredere care oferă servere VPN exclusiv RAM și avem încredere că au motive operaționale întemeiate pentru a face acest lucru. De exemplu, această configurare vă permite să porniți toate serverele de la o singură imagine, permițând un grad ridicat de consecvență între instanțele serverelor.

La Proton VPN, am optat să punem accentul pe diferite avantaje operaționale prin utilizarea hard diskurilor cu criptare completă a discului. De exemplu, hard diskurile ne permit să:

  • Să stocăm în siguranță jurnalele de sistem (care nu conțin informații personale) la nivel local. Acestea ne ajută să investigăm rapid și eficient problemele legate de serverele sau rețeaua noastră.
  • Să lansăm cu ușurință caracteristici noi, deoarece putem pur și simplu să ne actualizăm serverele în loc să fie nevoie să le repornim pe toate cu o nouă imagine.
  • Să rulăm mai convenabil și mai precis teste de diagnosticare și performanță pe serverele noastre, deoarece memoria RAM nu este partajată între fișierele de sistem și alte date.

Prin urmare, există compromisuri operaționale indiferent de opțiunea pe care o alege un serviciu VPN. Cu toate acestea, credem cu tărie că serverele VPN exclusiv RAM nu oferă avantaje de confidențialitate sau securitate în comparație cu o criptare completă a discului robustă.

Concluzii — ce vă protejează cu adevărat confidențialitatea

Măsuri mult mai eficiente în lumea reală pentru menținerea confidențialității dvs. sunt:

  • Existența unei politici fără înregistrări robuste și auditate periodic în mod independent
  • Efectuarea de audituri software interne de rutină și audituri software externe(fereastră nouă) 
  • Amplasarea serverelor sensibile în locuri prietenoase cu confidențialitatea
  • Utilizarea unor protocoale VPN dovedite, cum ar fi WireGuard® și OpenVPN, și a celor mai sigure setări de criptare ale acestora

Inutil să mai spunem că, la Proton VPN, implementăm toate aceste măsuri în cel mai complet mod posibil, astfel încât să puteți avea încredere că ceea ce faceți când sunteți conectat este strict treaba dvs. — și doar a dvs.