Содержание:
- Что такое VPN?
- Почему необходимо использовать VPN?
- Какой VPN лучше использовать в Linux?
- Важные функции в VPN
- Список VPN-клиентов для Linux
- Заключение
1. Что такое VPN?
VPN (англ. Virtual Private Network) - это канал связи между устройствами и удаленными серверами подключения для обхода цензуры локального провайдера и мониторинга локальной сети. Рабочая концепция заключается в том, что пользователь перенаправляет весь свой интернет-трафик через эти каналы для доступа в Интернет, а не для прямого подключения через своего провайдера, и таким образом, возможность провайдера отслеживать деятельность пользователя в Интернете будет значительно снижена.
2. Почему необходимо использовать VPN?
VPN добавляет безопасность, особенно в общественных WiFi сетях и в странах, где активисты сталкиваются с большим количеством правительственной цензуры. Любой пользователь, который заботится о своей конфиденциальности и безопасности в Интернете, безусловно, должен использовать VPN.
Исследование, проведенное институтом Upturn в 2016 году, доказало то, что провайдеры могут отслеживать пользовательский трафик и наблюдать за тем, какие сайты посещает пользователь. Провайдер отслеживает любую активность в сети и собирает информацию. VPN значительно повышает конфиденциальность для пользователей, так как добавляет дополнительные уровни шифрования к установленным соединениям и тем самым не позволяет провайдерам отслеживать пользовательский трафик.
3. Какой VPN лучше использовать в Linux?
Существует много организаций-провайдеров, которые предоставляют VPN услуги, но если Вы являетесь пользователем Linux, то Вас должно интересовать лишь одно - у каких организаций-провайдеров, предоставляющих свои VPN услуги для пользователей Linux, имеется клиент для данной платформы (операционной системы).
4. Важные функции в VPN
- No-logs или Zero-logs policy, то есть политика отсутствия/нулевой журнал: VPN-провайдер фиксирует полное отсутствие журнала о Вас и вашей деятельности через соединения, которые Вы устанавливаете с помощью их сервиса. Никогда не подписывайтесь на VPN, который этого не предоставляет.
- Kill Switch: Иногда из-за сетевых ошибок Вы можете отключиться от VPN соединения, но обычно веб-браузер и другие программы продолжают пытаться подключиться к тем же самым сайтам, к которым Вы подключаетесь, и это может раскрыть вашу личность и реальный IP-адрес, так как вы больше не замаскированы под VPN соединение. Kill Switch не позволит приложениям подключиться к Интернету, если только Вы не используете VPN-соединение провайдера для защиты своей идентичности.
- Защита от утечек DNS: Когда Вы посещаете Интернет-сайт, запросы DNS (Domain Name System - Система Доменных Имен), которые использует ваша система, все равно посылаются вашему интернет-провайдеру информацию (например, посещаете ли Вы google.com или apple.com), и это может быть проблематично для пользователей, например, при диктатуре правительства, и это иногда случается даже при использовании VPN сервиса. Однако хороший VPN сообщит вам, что он обеспечивает защиту от утечки DNS.
5. Список VPN-клиентов для Linux
1) ProtonVPN: расположен в Швейцарии и это лучший выбор для VPN, так как швейцарские законы достаточно защищены с точки зрения сохранения конфиденциальности по сравнению с другими странами мира. Предлагает политику "без логов", защиту от утечек DNS и автоматический Kill Switch. Начинается с 4 долларов США в месяц. Предоставляет свои услуги для всех основных операционных систем (Windows, macOS, android, iOS и Linux). Linux-клиент, работает как на DEB, так и на RPM-дистрибутивах. Предоставляемые ими VPN-клиенты - это 100% Open Source, то есть программное обеспечение с открытым исходным кодом. FOSS Post настоятельно рекомендует ProtonVPN для пользователей, желающих обезопасить свои устройства и повысить их конфиденциальность.
2) NordVPN: базируется в США, это менее рекомендуемый вариант для пользователей в связи с мониторингом и антиприоритетной практикой в США, но благодаря их сильной политике шифрования и отсутствия логов, о пользователе, в любом, случае может быть передано очень мало информации. Также предусмотрена автоматическая защита Kill Switch и DNS Leak. Начинается с 5.75 долларов США в месяц, а также предлагают возможность получить выделенный IP (специальный IP для пользователя, который никогда не меняется или не предоставляется другим пользователям) за 70 долларов США в год. Стоит отметить, что в 2019 году один из серверов NordVPN был взломан из-за устаревшего сертификата безопасности, и злоумышленник теоретически мог обнаружить не-HTTPS данные, проходящие через этот сервер, но NordVPN сообщает о том, что никогда не находили доказательств такой попытки злоумышленника, и что это была вина локального дата-центра, который оставил компонент оборудования, подключенного к его серверу. NordVPN предоставляет "родные" клиенты для Linux в форматах DEB и RPM.
3) Private Internet Access: Также расположен в США, поэтому он занимает ту же позицию, что и NordVPN. Предлагает политику "без логов" с некоторыми расширенными функциями для своих клиентов, чтобы позволить пользователям выбирать тип шифрования и безопасность, которую они хотели бы иметь. Их основной точкой продажи является скорость; так как они могут обеспечить пропускную способность Gigabits для желающих клиентов. Начинается с 2.69 долларов США в месяц. Они также предлагают встроенный клиент Linux, но в отличие от других из этого списка, они являются одним из немногих Linux VPN провайдеров, которые поставляют клиент с графическим интерфейсом, а не клиент с CLI (интерфейс командной строки).
4) ExpressVPN: базируется на Британских Виргинских островах. Они предлагают защиту от утечек DNS, политику "без логов" и автоматический Kill Switch. Их политика "без логов" была протестирована в 2017 году, когда турецкое правительство захватило один из своих серверов для поиска данных, связанных с убийством российского посла в Анкаре, а турецкие прокуроры заявили, что вообще не нашли никаких данных, хранящихся на сервере, тем самым подтвердив свои претензии к политике "без логов". Стартовая цена составляет 8,32 доллара США в месяц, и они предоставляют "родной" клиент для большинства дистрибутивов Linux.
5) Создайте свой собственный: Вы можете купить VPS (виртуальный выделенный сервер) у любого провайдера, такого как DigitalOcean или Linode, и создать свой собственный SSH туннель (канл связи) или VPN (используя Wireguard, например), а не зависеть от сторонней службы. Потенциально это может быть лучшим вариантом, если Вы достаточно продвинуты в данной области, чтобы обеспечить безопасность вашего сервера и данных, проходящих через него, но для этого могут потребоваться некоторые усилия.
6. Заключение
Использование VPN является обязательным для активистов и пользователей, которые хотят обезопасить свою частную жизнь в Интернете, и становится все более актуальным для тех, кто живет в условиях диктатуры правительства, которое пытается установить цензуру в Интернете для своих граждан.
Крупнейшие VPN-провайдеры в мире также предоставляют клиенты под Linux, поэтому Вам не нужно зависеть от методов обхода при использовании их под Linux. Было бы разумным решением проверить возможности этих VPN-провайдеров один за другим, прежде чем принимать решение о том, какой из них использовать.
Если Вам понравился данный пост и Вы хотите получить информацию о бесплатных VPN, то оставляйте свои комментарии.
теги: #конфиденциальность #linux #vpn #платные vpn #KillSwitch #Nologs #dns #vpn-провайдеры #nopolicy
Источник записи: FOSS Post
