AirVPN Review
Az elejétől fogva, amikor meglátta a hacktivista szót a hivatalos weboldalon, azt gondolhatta, hogy ezt a VPN-t kétes motivációjú hackerek üzemeltetik.
Azt azonban jó dolognak tartom. Ki más, mint egy (volt?) hacker lenne a legalkalmasabb arra, hogy internetes csalásmegelőzéssel foglalkozzon? Ők a kiterjedt szaktudásukat használják a területen, hogy befoltozzanak minden elképzelhető hátsó ajtót. És ez nyilvánvaló, ha vetünk egy pillantást a weboldalra, ahol elmagyarázzák, milyen titkosítási protokollokat használnak. Úgy tűnik, az AirVPN tudja, hogy a profik elleni küzdelemhez profikra van szükség.
Ha valahogy az a benyomása, hogy ez egy kicsit túlságosan technikai jellegűnek tűnik, akkor az is. Azonban tudnia kell, hogy mindez mit jelent, ha Ön egy veterán VPN-felhasználó.
Bontjuk le az egészet, és fordítsuk le az összes zagyvaságot emberi nyelvre.
Azt kell tudnia elsősorban, hogy az AirVPN támogatja az OpenVPN protokollt, és ez már egy hatalmas árulkodó jel, hogy komoly szarsággal állunk szemben.
Az PPTP és még az L2TP/IPsec protokollok is túl sebezhetőnek bizonyultak ahhoz, hogy ezeket használjuk alapvető biztonsági protokollként. Az OpenVPN azonban még mindig az első számú VPN protokoll az iparágban.
Mellett az AES titkosítás is rendkívül biztonságos. Ez egy kibaszott Cyber-Thanos, csettint az ujjaival, és a fenyegetések felét kiküszöböli. Várj… ez rosszul jött ki. Érted a lényeget.
Emellett egyike azon nagyon kevés online biztonsági szolgáltatóknak, amelyek megvalósítják a Perfect Forward Secrecy-t. Az igazat megvallva, az OpenVPN nem lenne ugyanaz nélküle.
Ebben az értelemben a 4096 bites Diffie-Hellman kulcsokat használja. Ezek 60 percenként változnak, vagy még gyorsabban is, ha a kliens beállításait megkerüljük.
Ezeknek köszönhetően az AirVPN képes teljesen megsemmisíteni és megsemmisíteni minden potenciális Logjam-támadást, hasonlóan ahhoz, amit tavaly találtunk.
Plusz, immunis mindenféle port fail sebezhetőségre is, amitől a VPN-szolgáltatók túlnyomó többsége szenved. Ennek oka, hogy az AirVPN minden egyes VPN-kiszolgálón külön belépő és kilépő IP-címet használ.
WebRTC-védelem? Ellenőrizve. Ismétlem, az AirVPN azon kevés online biztonsági szolgáltatók egyike, amelyek megvédik felhasználóikat az ilyen kiszivárgásoktól. A DNS-szivárgás elleni védelem rendkívül szigorú, és bár kill-switch önmagában nem létezik, az asztali kliens rendelkezik az ilyen funkciók biztonsági megfelelőivel.
VPN a Toron keresztül. Az ismétlődés kockázatával kénytelen vagyok beléd verni ezt az információt. Az AirVPN egyike annak a két VPN-nek a világon, amelyik lehetővé teszi, hogy Toron keresztül csatlakozzon a VPN-jükhöz.
Kombinálja ezt azzal a ténnyel, hogy előfizethet hozzájuk Bitcoin névtelen fizetéssel, és abszolút biztos lehet benne, hogy az AirVPN soha nem fogja megtudni a valódi IP-címét.
Amikor még az online biztonsági próféta sem ismeri meg a valódi személyazonosságát, és fogalma sincs arról, hogy ki vagy honnan jött, akkor tudja, hogy jól döntött, amikor a szolgáltatásaikat választotta.
A Toron keresztüli VPN a legjobb módja annak, hogy két olyan korszerű biztonsági rendszert egyesítsen, amelyeknek egymástól függetlenül is megvannak a maguk hibái. Frankenstein a pokolba velük, és isteni védelmet kapsz.
Ha ez nem lenne elég, tudd meg, hogy az AirVPN szivárgásmentes. A DNS- és WebRTC-szivárgások mindig is a VPN-ek ősellenségei voltak, amióta csak megjelentek az iparágban.
Ez egy olyan “make it or break it” típusú probléma, amely képes arra, hogy a végtelenségig tönkretegye egy VPN hírnevét.
Az utolsó, de nem utolsósorban a naplózási politika.
Mindannyian egyetlen egyértelmű céllal használjuk a VPN-eket – hogy névtelenek legyünk. Hogy ne sérüljön a magánéletünk, hogy tevékenységünk védve legyen a hackerektől, a kormányzati ügynökségektől és mindentől, ami a kettő között van.
Melyik VPN nem mond valami ilyesmit? Később kiderül, hogy valójában kurva sok naplót gyűjtenek.
A biztonság kedvéért megnéztem az adatvédelmi szabályzatot, hogy lássam, komolyan veszik-e magukat, vagy sem.
Amit találtam, az enyhén szólva is zavarba ejtő volt. Az online adatvédelmi szabványok tekintetében az AirVPN az ígéret földje.
A felhasználóknak nem kell semmilyen személyes adatot megadniuk ahhoz, hogy hozzáférjenek az Air szolgáltatásaihoz. Még az e-mail cím megadása is opcionális.
Ez a VPN még csak sütiket sem tárol a rendszerén, nemhogy naplózza a személyes adatait vagy nyomon követné az online tevékenységeit.
A magánszféra puristáinak érdemes tudomásul venniük az AirVPN-t, mert ez valóban egy ízig-vérig anonim szolgáltatás, ebben nincs hiba.
A biztonság és az adatvédelem szempontjából egy kis hátrány, hogy az anyavállalat székhelye Olaszországban van, amely tagja a Tizennégyszemű Megfigyelési Szövetségnek. Az AirVPN azonban kijelentette, hogy ha bármilyen adatmegőrzési követelés érkezne az irányukba, azonnal az Európai Bíróság figyelmét hívnák fel erre.
Még mielőtt az EU adatmegőrzési irányelve semmissé vált volna, köszönhetően annak, hogy az Európai Bíróság az alapvető emberi jogokkal ellentétesnek bélyegezte, az olasz VPN-szolgáltatóknak nem kellett naplót vezetniük.