Уся правда про Double VPN, Triple VPN та Quad VPN
Сьогодні VPN-технології широко поширені в Інтернеті. Але чому тоді Double VPN (або подвійний VPN), Triple VPN і Quad VPN пропонують лише кілька сервісів у всьому світі?
Чи справді ці технології захищають користувачів? Чи їхня анонімність — лише черговий міф?
Спробуймо розібратися.
Звідки з'явилися Double VPN, Triple і Quad
Хто першим створив каскад із 2 VPN-серверів, невідомо. Найімовірніше, попередником Double VPN можна вважати послідовний ланцюжок із 2 проксі-серверів.
Згодом ідея отримала матеріальну підтримку клієнтів VPN-сервісів. Багато хто вирішив, що нарешті знайдена технологія, яка розв'язує абсолютно всі проблеми безпеки. Double VPN почав набувати популярності.
Якщо працює й приваблює клієнтів, чому не створити «нові технології»?
Так VPN-сервіси створили Triple і Quad VPN, з'явилася ідея миттєвого перемикання серверів на льоту та зміни точок виходу.
Послідовне каскадування має серйозні недоліки. Про них пізніше, а зараз спостерігаймо створення Octuple VPN (8 послідовних серверів :)
Ідея каскадування VPN-серверів
Ідея послідовної передачі між VPN-серверами проста.
Підключення створюється між комп'ютером користувача та першим VPN-сервером. Далі створюється другий зашифрований канал між першим і другим VPN-серверами. Трафік шифрується ніби двічі та послідовно.
Безперечно, ця технологія має свої плюси. Розберімо їх.
Переваги Double VPN, Triple VPN, Quad VPN
Завдяки цій технології ми підвищуємо анонімність. Трафік проходить кілька серверів і шифрується. При цьому зовнішній IP змінюється кілька разів.
Можна виділити такі переваги використання технології Double VPN:
- Ваш інтернет-провайдер бачитиме підключення до першого VPN-сервера, але не знатиме Вашої кінцевої IP-адреси в Інтернеті, оскільки вихід в Інтернет здійснюється з другого VPN-сервера
- другий VPN-сервер не знатиме Вашої справжньої IP-адреси, оскільки вона буде прихована першим VPN-сервером. Це підвищує Вашу анонімність
- можна використовувати різні географічні розташування VPN-серверів, розміщених на різних континентах (наприклад, Панама, Малайзія, Корея).
- кожен етап змінює IP, створюючи багатошарову анонімність
Коли вперше з'явився Double VPN, багато хто вирішив, що це чудовий засіб анонімізації. Але ми завжди говоритимемо про комплексний підхід до безпеки. Одного послідовного VPN недостатньо для найвищого рівня анонімності.
Але постає питання: чому так мало сервісів пропонують подібні послуги, якщо вони допомагають вирішити питання анонімності в Інтернеті?
Чому мало сервісів пропонують Double VPN?
Якщо проаналізувати сайти за запитом Double VPN у Google, виявиться, що такі послуги надають трохи більше 10 сервісів у світі.
Якщо Double VPN має стільки переваг, то чому всі VPN-сервіси не пропонують такі послуги?
Насправді більшість сервісів офіційно зареєстровані як компанії та мають справжні офіси.
Компанії надають VPN клієнтам, яким потрібно лише змінити географічне місце перебування, щоб розблокувати Skype, Facebook, Google Disk.
Компанії мають справжній офіс, куди можна направити офіційний запит. Анонімність клієнтів для таких компаній не важлива, і такі сервіси одразу видадуть усі дані про клієнта за першим запитом із поліції.
Зареєстровані компанії зазвичай зобов'язані законом вести журнали та записувати дії клієнтів. Ми склали перелік, за яким Ви точно зможете дізнатися, чи VPN веде журнали.
Компаніям немає сенсу ускладнювати продажі впровадженням Double VPN, бо також потрібно розробити систему журналювання дій клієнтів, що користуються каскадом серверів.
Double VPN підвищує анонімність, але чи є небезпека в його використанні?
Чим небезпечні Double, Triple, Quad VPN?
Технологія послідовного каскадування VPN-серверів передбачає наявність послідовних зашифрованих каналів.
Але тоді виникає головне питання: а що розташоване між каналами?
На кожному кроці інформація розшифровується та знову шифрується перед переходом у наступний канал. Отже, на кожному етапі трафік шифрується й розшифровується. Загалом процес відбувається в оперативній пам'яті та практично не становить значної небезпеки.
Але у квітні 2014 року в пакеті OpenSSL знайшли вразливість HeartBleed, яка дозволяла віддалено читати вміст пам'яті. Ця помилка в коді OpenSSL існувала з 2011 року. Ми не можемо точно стверджувати, чи виникла вона випадково.
Тому розшифрування на кожному сервері дуже небезпечне для клієнтів.
Виділимо мінуси Double, Triple, Quad VPN.
Мінуси Double VPN, Triple VPN та Quad VPN
Попри всі переваги технології послідовного каскадування VPN-серверів, ми можемо виділити недоліки використання цієї технології.
Головний недолік — розшифрування трафіку на кожному VPN-сервері. Ми вже відзначали небезпеку цього кроку для Вашої анонімності.
Другим недоліком цієї технології є відчутне падіння швидкості під час використання ланцюжків VPN-серверів. Це відбувається через шифрування трафіку, географічну віддаленість між серверами.
Ми протестували падіння швидкості між звичайним VPN і Double VPN. Тестувати потрібно однакові точки виходу (однакові сервери). Усі результати орієнтовні: якщо провести кілька тестів поспіль, дані можуть сильно відрізнятися — у рази.
Спочатку перевірили швидкість стандартного VPN-з'єднання. У цьому разі трафік іде на сервер у Голландії. Потім на сайт speedtest.net, розташований у США. І повертається на Ваш комп'ютер у зворотному порядку.
Перевірка швидкості Double VPN-з'єднання. Трафік іде від Вашого комп'ютера до сервера в Німеччині, потім до сервера в Голландії. Після цього трафік іде на сайт Speedtest, розташований у США. Для відображення даних трафік повертається на Ваш комп'ютер у зворотній послідовності.
Перевірка швидкості офшорного Double VPN-з'єднання. Треба врахувати, що в цьому разі трафік проходить від Вашого географічного розташування до офшорного VPN-сервера в Панамі, потім до сервера в Голландії, а тоді надходить на сайт Speedtest (розташований у США). Потім дані із сайту надходять на Ваш комп'ютер у зворотній послідовності.
Якщо використовувати ланцюжки Triple VPN і Quad VPN, падіння швидкості може бути ще більшим. Відповідно, користуватися такими ланцюжками буде незручно.
Якщо ця технологія має недоліки, чи варто взагалі її використовувати?
Чи потрібно використовувати Double VPN, Triple VPN, Quad VPN
Ми рекомендуємо використовувати Double VPN, оскільки ця технологія справді підвищує Вашу анонімність.
Ми завжди говоритимемо про комплексний підхід до безпеки. Double VPN може стати ланкою Вашої анонімності в Інтернеті.
Ми не рекомендуємо використовувати Triple VPN і Quad VPN, оскільки вони зменшують швидкість інтернет-підключення й не створюють додаткового рівня захисту. Тобто зниження швидкості більше за користь від цих технологій.
Якщо Вам потрібна досконала анонімність, рекомендуємо замість використання Triple та Quad VPN вивчити інші способи захисту, як-от TOR, проксі, SSH та інші.
Ми говоритимемо про них докладніше в інших статтях.
Анонімність клієнтів нині більше залежить від кількості технологій, які використовує сам клієнт. Ми хочемо розповісти Вам про технологію паралельного VPN, популярність якої набирає обертів.
Що таке Parallel VPN
Ідея застосування технології Parallel VPN виникла через виявлені недоліки Double VPN.
Паралельний VPN усуває всі мінуси безпеки Double VPN.
Суть технології така: трафік проходить у подвійному паралельному тунелі. На відміну від Double VPN, він справді шифрується двічі в один і той самий момент.
Дізнайтеся більше про Parallel VPN.