С 1 марта вступит в силу запрет на популяризацию VPN-сервисов в России.
Что вообще такое VPN и нужно ли шифровать данные? Об этом "ЗН" рассказал Александром Мансуров, кандидат технических наук, доцент кафедры информационной безопасности АлтГУ.
VPN – это, можно сказать, тоннель между вами и тем местом в сети, куда нужно переместиться. Данные, которые в нем двигаются, можно сказать, замораживаются и начинают обрабатываться только по достижении другого конца этого тоннельчика. Например, если ваша локация связана с регионом, где существуют ограничения, вы с помощью тоннеля переноситесь (переносите ваши данные) в другой регион и тем самым обходите эти запреты. Шифрование данных в таком тоннеле – это дополнительная опция, которая не всегда может применяться.
Также всегда можно допускать наличие некоторого злоумышленника на другой стороне тоннеля, который либо может анализировать ваши данные, либо притворяться другой стороной вашего сетевого взаимодействия, если даже, например, вы используете безопасный протокол HTTPS для сетевого обмена. Например, как организовать такую атаку на протокол HTTPS с последующим анализом передаваемых данных, наши студенты изучают на лабораторных работах (следовательно, это не так и сложно!).
В этом случае, ваши логины и пароли при работе с веб-сервисами (почта, соцсети и т.п.) могут быть извлечены и использованы злоумышленником. Любой пользователь такой услуги (VPN) должен сам осознавать и принимать или не принимать связанные с ней риски.
Ну, а насчет паролей – не надо забывать и обновлять свои пароли и шифры хотя бы раз в месяц. Хотя, я уверен, ни вы, ни я этого не делаем, полагаясь на авось! (смеется).
Вопросы задавала Ника Столповская
Ищите нас в других местах:
#алтгу #агу #наука #ученые #россия #алтайский край #сибирь #vpn #защита #запрет #интернет #риски #вирусы #пароли #злоумышленники #пользователи #афось #шифр
