Vissa VPN-tjänster använder VPN-servrar med endast RAM-minne, vilket de marknadsför som säkrare än traditionella servrar som använder hårddiskar. På Proton VPN tvivlar vi inte på att servrar med endast RAM-minne kan erbjuda VPN-tjänster vissa legitima driftfördelar, men vi håller inte med om hur de ofta framställs (särskilt av webbplatser för VPN-recensioner och jämförelser från tredje part) som att de ger ytterligare säkerhet jämfört med att använda fullständig diskkryptering på hårddiskar.
I den här artikeln förklarar vi varför.
- Vad är en VPN-server med endast RAM-minne?
- Varför Proton inte använder servrar med endast RAM-minne
- Så varför använda RAM-servrar?
- Vad som verkligen skyddar din integritet
Vad är en VPN-server med endast RAM-minne?
Datorer (inklusive VPN-servrar, men även din bärbara dator och smartphone) använder vanligtvis två typer av lagringsutrymme:
RAM
Arbetsminne (RAM) är ett tillfälligt lagringsutrymme. Det fungerar som datorns korttidsminne och möjliggör snabb åtkomst till data och applikationer som används aktivt eller bearbetas av centralprocessorn (CPU). Ju mer RAM en dator har, desto snabbare kan den multitaska och utföra komplexa operationer. RAM kallas ofta helt enkelt för ”minne”.
RAM är flyktigt, vilket innebär att det förlorar all lagrad information när strömmen stängs av. Till skillnad från lagringsenheter som hårddiskar, som behåller data även när datorn är avstängd, kräver RAM en kontinuerlig strömförsörjning för att behålla sina data.
Hårddiskar
Hårddiskar finns i två huvudtyper – mekaniska hårddiskar (HDD) och solid-state-diskar (SSD) – och ger permanent lagring. Med andra ord försvinner inte data som är lagrad på hårddiskar när du stänger av strömmen. Hårddiskar är därför nödvändiga för att lagra ditt operativsystem, applikationer, filer och andra data mellan datorsessioner.
Lagringsutrymme på hårddiskar är mycket billigare än RAM men också långsammare (särskilt mekaniska hårddiskar), så när en dator behöver utföra en uppgift letar den upp informationen som är lagrad på hårddisken och läser in den i det tillfälliga RAM-minnet för snabb bearbetning.
Servrar med endast RAM-minne
Som namnet antyder klarar sig servrar med endast RAM-minne utan hårddiskar och förlitar sig enbart på RAM. Detta innebär att inga data lagras på datorn när strömmen stängs av. När en server stängs av och startas upp igen startas den från en skrivskyddad avbildning (t.ex. en som är lagrad på en skrivskyddad DVD-skiva).
Förespråkare för VPN-servrar med endast RAM-minne hävdar att detta gör dem säkrare. Om VPN-servrarna tas i beslag, lyder argumentet, kommer motståndaren inte att ha åtkomst till hårddiskar som innehåller användardata. På Proton VPN anser vi dock att detta påstående inte håller för en noggrann granskning.
Varför Proton inte använder servrar med endast RAM-minne
1. Det går lika lätt att få åtkomst till RAM som till hårddiskar om datorn är igång
Det första att notera är att de påstådda säkerhetsfördelarna med servrar med endast RAM-minne endast gäller om servern är avstängd. Om en motståndare får åtkomst till en igångvarande maskin – oavsett om det sker genom att fysiskt beslagta den eller på något dolt sätt – kan de få full åtkomst till alla data som är lagrade på servern, oavsett vilket lagringsmedium som används.
För ordningens skull gäller detta även hårddiskar som använder fullständig diskkryptering (se nedan). Diskarna avkrypteras när servern slås på, så alla med administrativ åtkomst till systemet när det är i drift kan få åtkomst till alla data som är lagrade på det. Detta innebär att hårddiskar som använder fullständig diskkryptering varken är mer eller mindre säkra än servrar med endast RAM-minne i den här situationen.
2. Fullständig diskkryptering uppnår samma mål
Alla kompetenta VPN-företag använder fullständig diskkryptering(nytt fönster) på sina hårddiskar, vilket krypterar alla data på en disk, inklusive operativsystem, applikationer, systemfiler och tillfälliga filer som kan innehålla känslig information. Detta säkerställer att ingen kan få åtkomst till data på disken utan korrekt behörighet.
Lär dig mer om hur Proton VPN skyddar alla våra servrar med fullständig diskkryptering
Data avkrypteras under uppstartsprocessen, och när systemet stängs av förblir alla data på disken krypterade, vilket gör dem oåtkomliga utan krypteringsnyckeln.
Proton VPN säkrar alla våra serverdiskar med krypteringsspecifikationen Linux Unified Key Setup(nytt fönster) (LUKS), med hjälp av ett AES-256-chiffer och krypteringsnycklar som är tillräckligt långa för att motstå alla praktiska brute force-attacker. Och framför allt lagras krypteringsnycklarna externt (inte på servern) så dataincidenter som denna(nytt fönster) inte kan inträffa med Proton VPN:s servrar.
Resultatet är att ett beslag av våra servrar när de är avstängda inte ger mer information än ett beslag av servrar med endast RAM-minne.
3. En bra VPN-tjänst har ändå inga loggar som är värda att beslagta
En ansedd VPN-tjänst bör aldrig logga något som kan äventyra kundernas integritet. På så sätt skulle myndigheter som beslagtar dess servrar eller en motståndare som får åtkomst till dess lagringsutrymme ändå inte hitta något användbart.
På Proton VPN låter vi årligen utföra granskningar av tredje part för att verifiera vår strikta policy om att inte spara loggar. Och till skillnad från många andra VPN-företag publicerar vi dessa granskningar i sin helhet, så att du kan vara säker på att när vi säger att vi inte sparar några loggar, så menar vi det.
Lär dig mer om våra granskningar från tredje part av vår policy att inte spara loggar
4. Plats, plats, plats
En annan viktig faktor för att säkerställa att data inte hamnar i fel händer är deras juridiska jurisdiktion. Servrar i restriktiva och auktoritära länder är mer sårbara för beslagtagande än i länder som respekterar sina medborgares integritet och rättsstatsprincipen.
För att hantera detta problem använder Proton VPN Smart Routing för att erbjuda servrar i länder där vi annars kanske inte skulle kunna göra det på grund av eventuell censur och störningar. Istället för att köra servrar fysiskt i de länderna använder vi servrar som i verkligheten är placerade i säkra länder.
Dessa Smart Routing-servrar fungerar precis som de andra servrarna i Proton VPN-nätverket. De körs också på våra egna bare metal-servrar, så de är lika säkra.
För dem med mycket höga krav på integritet erbjuder vi Secure Core. Denna dubbel-VPN-lösning dirigerar anslutningar genom två VPN-servrar, varav den första alltid är placerad i ett land med starka integritetslagar: Island, Schweiz eller Sverige.
Och naturligtvis har Proton VPN självt sitt huvudkontor i Schweiz, ett neutralt land med några av världens starkaste dataintegritetslagar. Den schweiziska lagstiftningen skyddar oss också från alla skyldigheter att börja logga vår communitys VPN-anslutningar.
Lär dig mer om schweiziskt rättsskydd(nytt fönster)
Så varför använda RAM-servrar?
Det finns välrenommerade VPN-tjänster som erbjuder VPN-servrar med endast RAM-minne, och vi är övertygade om att de har goda driftsmässiga skäl till det. Den här konfigurationen gör det till exempel möjligt att starta alla servrar från en enda avbildning, vilket ger en hög grad av enhetlighet mellan serverinstanser.
På Proton VPN har vi valt att betona andra driftsfördelar genom att använda hårddiskar med fullständig diskkryptering. Hårddiskar gör det till exempel möjligt för oss att:
- Lagra systemloggar (som inte innehåller någon personlig information) säkert lokalt. Dessa hjälper oss att snabbt och effektivt undersöka problem med våra servrar eller vårt nätverk.
- Enkelt lansera nya funktioner, eftersom vi helt enkelt kan uppdatera våra servrar istället för att behöva starta om alla med en ny avbildning.
- Köra diagnostik- och prestandatester på våra servrar på ett smidigare och mer exakt sätt, eftersom RAM-minnet inte delas mellan systemfiler och andra data.
Så det finns driftsmässiga kompromisser oavsett vilket alternativ en VPN-tjänst väljer. Vi är dock övertygade om att VPN-servrar med endast RAM-minne inte erbjuder några integritets- eller säkerhetsfördelar jämfört med robust fullständig diskkryptering.
Slutord – vad som verkligen skyddar din integritet
Betydligt mer effektiva åtgärder i den verkliga världen för att skydda din integritet är:
- Att ha en robust policy om att inte spara loggar som regelbundet granskas oberoende
- Utföra rutinmässiga interna och externa mjukvarugranskningar(nytt fönster)
- Placera känsliga servrar på integritetsvänliga platser
- Använda beprövade VPN-protokoll som WireGuard® och OpenVPN och deras högsta krypteringsinställningar
Självklart implementerar vi på Proton VPN alla dessa åtgärder på bästa möjliga sätt, så att du kan vara säker på att det du gör online är din ensak — och bara din.
