Hozirda VPN texnologiyalari Internetda keng tarqalgan. Ammo unda nima uchun Double VPN (yoki ikki karra VPN deb ham ataladi), Triple VPN, Quad VPN xizmatlarini butun dunyo bo‘ylab atigi bir nechta xizmat taklif qiladi?
Bu texnologiyalar foydalanuvchilarini haqiqatan himoya qiladimi? Yoki bu texnologiyalar anonimligi navbatdagi afsonami?
Tushunishga harakat qilaylik.
2 VPN serveridan kaskadni birinchi kim yaratgani noma'lum. Ehtimol, Double VPN'ning ajdodi deb 2 ta proksi serverining ketma-ket zanjirini hisoblash mumkin.
Keyinchalik g‘oya VPN xizmatlari mijozlarining moddiy qo‘llab-quvvatlashiga ega bo‘ldi. Ko‘pchilik nihoyat xavfsizlik bilan bog‘liq mutlaqo barcha muammolarni hal qiladigan texnologiya topildi deb hisoblay boshladi. Double VPN texnologiyasi ommalasha boshladi.
Biror narsa ishlab, mijozlarni jalb qilsa, nega “yangi texnologiyalar” yaratmaslik kerak?
Shu tariqa VPN xizmatlari Triple va Quad VPN’ni yaratdi, serverlarni ish davomida darhol almashtirish va chiqish nuqtalarini o‘zgartirish g‘oyasi paydo bo‘ldi.
Aslida ketma-ket kaskadlashning jiddiy kamchiliklari bor. Ular haqida keyinroq aytamiz, hozircha esa Octuple VPN (8 ta ketma-ket VPN serveri :) qanday yaratilishini kuzatishda davom etaylik
VPN serverlari o‘rtasida trafikni ketma-ket uzatish g‘oyasi oddiy.
Ulanish foydalanuvchi kompyuteri bilan birinchi VPN serveri orasida yaratiladi. Keyin birinchi va ikkinchi VPN serverlari orasida ikkinchi shifrlangan kanal yaratiladi. Trafik go'yo ikki marta va ketma-ket shifrlanadi.

Shubhasiz, bunday texnologiyaning afzalliklari bor. Keling, ularni ko‘rib chiqaylik.
Bunday texnologiya tufayli anonimligimizni oshiramiz. Trafik bir nechta serverdan o‘tib, shifrlanadi. Bunda tashqi IP manzilingiz bir necha marta o‘zgaradi.
Double VPN texnologiyasidan foydalanishning quyidagi afzalliklarini ajratish mumkin:
Double VPN ilk paydo bo‘lganida ko‘pchilik uni anonimlashtirish uchun ajoyib vosita deb bildi. Ammo biz xavfsizlikka kompleks yondashuv haqida doim gapiramiz. Anonimlikning eng yuqori darajasini ta’minlash uchun faqat ketma-ket VPN yetarli emas.
Ammo savol tug'iladi: ular Internetdagi anonimlik masalasini hal qilishga yordam bersa, nega juda kam xizmatlar bunday xizmatlarni taklif qiladi?
Google da Double VPN so‘rovi bo‘yicha saytlarni tahlil qilsak, bunday xizmatlarni butun dunyoda 10 tadan sal ko‘proq xizmat ko‘rsatishini ko‘ramiz.
Double VPN'ning shuncha afzalligi bo'lsa, nima uchun barcha VPN xizmatlari bunday xizmatlarni taklif qilmaydi?
Aslida xizmatlarning aksariyati kompaniya sifatida rasmiy ro'yxatdan o'tgan, ularning haqiqiy ofislari bor.
Kompaniyalar Skype, Facebook, Google Disk kabi xizmatlarga kirishni ochish uchun geografik joylashuvini o‘zgartirish kifoya bo‘lgan mijozlarga VPN xizmatlarini taqdim etadi.
Kompaniyalarning rasmiy so'rov yuborish mumkin bo'lgan haqiqiy ofisi bor. Bunday kompaniyalar uchun mijozlar anonimligi muhim emas va bunday xizmatlar politsiyaning birinchi so'rovidayoq mijoz haqidagi barcha ma'lumotni beradi.
Odatda ro‘yxatdan o‘tgan kompaniyalar qonun bo‘yicha log yuritishi va mijozlarining harakatlarini yozib borishi shart. Biz savollar ro‘yxatini tuzdik, ular orqali aniq VPN xizmati jurnallar yuritishini bilish.
Kompaniyalar Double VPN’ni joriy qilib, savdo modelini murakkablashtirishdan manfaatdor emas. Chunki buning bilan birga serverlar kaskadidan foydalanadigan mijozlarning harakatlarini jurnalga yozish tizimini ham yaratish kerak bo‘ladi.
Double VPN anonimlikni oshiradi, ammo undan foydalanishda xavf bormi?
VPN serverlarini ketma-ket kaskadlash texnologiyasi ketma-ket shifrlangan kanallar mavjudligini nazarda tutadi.
Ammo unda asosiy savol tug'iladi: kanallar orasida nima bor?

Har bir bosqichda ma’lumotning shifri yechiladi, keyin qayta shifrlanib, keyingi kanalga o‘tadi. Shu tariqa, har bir bosqichda trafik shifrlanadi va shifri yechiladi. Sodda qilib aytganda, bu jarayon tezkor xotirada amalga oshadi va amalda katta xavf tug‘dirmaydi.
Ammo 2014 yil aprelida OpenSSL paketida HeartBleed zaifligi topildi, u orqali xotira tarkibini masofadan o‘qish mumkin bo‘ldi. OpenSSL kodidagi ushbu xato 2011 yildan beri mavjud edi. U tasodifan paydo bo‘lganmi yoki yo‘qmi, aniq ayta olmaymiz.
Shu sababli har bir serverda trafik shifrining bunday yechilishi mijozlar uchun katta xavf tug‘diradi.
Double, Triple va Quad VPN’dan foydalanish kamchiliklarini ajratib ko‘raylik.
VPN serverlarini ketma-ket kaskadlash texnologiyasining barcha afzalliklariga qaramay, undan foydalanish kamchiliklarini ham ajratishimiz mumkin.
Asosiy kamchilik — har bir VPN serverida trafik shifrining yechilishi. Anonimligingiz nuqtayi nazaridan ushbu xavfli bosqichni allaqachon qayd etgan edik.
Bu texnologiyaning ikkinchi kamchiligi — VPN serverlari zanjirlaridan foydalanishda tezlik sezilarli pasayishi. Bu trafikni shifrlash va serverlar o'rtasidagi geografik uzoqlik sababli sodir bo'ladi.
Oddiy VPN va Double VPN dan foydalanish orasidagi tezlik pasayishini sinab ko‘rdik. Bir xil chiqish nuqtalarini (bir xil serverlarni) sinash kerak. Barcha natijalar taxminiy, chunki ketma-ket bir nechta sinov o‘tkazsangiz, ma’lumotlar sezilarli (bir necha baravar) farq qilishi mumkin.
Avval standart VPN ulanishi tezligi tekshirildi. Bu holda trafik Niderlandiyadagi serverga boradi. Keyin AQShda joylashgan speedtest.net saytiga. Va teskari tartibda kompyuteringizga qaytadi.

Double VPN ulanishi tezligini tekshirish. Trafik kompyuteringizdan Germaniyadagi serverga, keyin Niderlandiyadagi serverga boradi. Shundan keyin trafik AQShdagi Speedtest saytiga o'tadi. Ma'lumotlarni ko'rsatish uchun trafik kompyuteringizga teskari tartibda qaytadi.

Offshor Double VPN ulanishi tezligini tekshirish. Bu holda trafik geografik joylashuvingizdan Panamadagi offshor VPN serveriga, so'ng Niderlandiyadagi serverga borib, keyin Speedtest saytiga (AQShda joylashgan) yetishini hisobga olish kerak. Keyin saytdagi ma'lumotlar kompyuteringizga teskari tartibda qaytadi.

Triple VPN va Quad VPN zanjirlaridan foydalansangiz, tezlik yanada ko‘proq pasayishi mumkin. Shunga ko‘ra, bunday zanjirlardan foydalanish noqulay bo‘ladi.
Agar ushbu texnologiyaning kamchiliklari bo‘lsa, undan umuman foydalanish kerakmi?
Double VPN'dan foydalanishni tavsiya qilamiz, chunki bu texnologiya anonimligingizni haqiqatan oshiradi.
Xavfsizlikka kompleks yondashuv haqida doim gapiramiz. Double VPN esa Internetdagi anonimligingizning bo‘g‘inlaridan biri bo‘lishi mumkin.
Triple VPN va Quad VPN'dan foydalanishni tavsiya qilmaymiz, chunki ular Internet ulanishi tezligini kamaytiradi va qo'shimcha himoya darajasini yaratmaydi. Ya'ni tezlik pasayishi bu texnologiyalar foydasidan ko'proq.
Mukammal anonimlik kerak bo'lsa, Triple va Quad VPN ishlatish o'rniga TOR, proksi, SSH va boshqa himoya usullarini o'rganishni tavsiya qilamiz.
Ular haqida boshqa maqolalarda batafsil gaplashamiz.
Hozir mijozlarning anonimligi ko'proq mijozning o'zi ishlatadigan texnologiyalar soniga bog'liq. Sizga tobora ommalashayotgan parallel VPN texnologiyasi haqida aytib bermoqchimiz.
Parallel VPN texnologiyasini qo'llash g'oyasi Double VPN'da topilgan kamchiliklar tufayli paydo bo'ldi.
Parallel VPN Double VPN’ning barcha xavfsizlik kamchiliklarini bartaraf etadi.

Texnologiyaning mohiyati quyidagicha: trafik ikki qavatli parallel tunnel orqali o‘tadi. Double VPN dan farqli ravishda, trafik haqiqatan bir vaqtning o‘zida ikki marta shifrlanadi.
Bilib oling Parallel VPN haqida ko‘proq.