Vpn, UTTU и прочие разное раскладываю по полочкам.

[Yejik]

Уважаемы атор и формчанин UTTU изволила обвинить меня в непонимании вопроса VPN цифровой гигены и прочего, притом что ее высказывания меня дико посмешили. Но все же чтоб не вводить в заблуждение других уваемых форумчан хочется разложить все по полочкам.

И так первое это несовпадение маштабов средств и целей. Задачей UTTU при использовании VPN был просмотр фильмов да сериалов в юрисдикциях где сервсы с этимы сериалами недоступныто есть обхождение региональных ограничений владельцев авторских прав на разного рода контент такой как видео игры музыка и прочие разное. Так вот первое что хочется сказать что использование впн для таких целей можно сравнить с арендой фуры с прицепом для перевозки свеже купленного ноутбука от торгового центра до дома. Да довезти можно, но не логично а в чем то даже опасно. Для таких целей вполне достаточно использовать прокси. VPN здесь чрезмрно как один ноут на фуре везти.

Теперь подробнее о том как работает VPN и почему крайне опасно использовать малоизвестные сервисы без репутации. VPN изначально создавался вовсе не для обхода блокировок и даже не для выхода в интернет в целом. VPN это вертуальная частная сеть. И создавалась она для удаленной работы и полноценной сетевой связности между офисами в разных точках мира. То есть несколько компьютером ( и других сетевых устройств) находяшихся в разных частях планеты могут обьединится в подобие локальной сети так как будто они находятся в одной сети. ТО есть если у компании ООО Ромашка есть один офис в России а второй, например, в Амстердами то благодаря обьяеднению их вединую вертуальную сеть сотрудники этих офисов могут иметь доступ ко всем внутренним ресурсам и серверам обоих офисов. И если утрировать то сотрудник офиса в Амстердаме может отправить на печать документ с помощью принтера находящегося в России так будто этот принтер стоит у него на столе. Это очень полезно важно и круто. Казалось бы причем тут сайты с фильмами и прочий нетфликс. Да все просто. В России нетфликс официально не работает,а в Амстердаме вполне себе работает. Сответственно если сотрудник российского офиса попытается зайти на сайт Нетфликс через местного провадера то увидет заглушку собщающую что данный ресурс недоступен в вашей стране. Но он же в лакольной сети с амстердамским офисмо, и он можетиспользовать компьютер в амстердамском офисе как шлюз и зайти на Нетфликс используя интрнет провайдера в амстердаме и тогда нетфликс будет уверен что вход на сайт осуществляется из амстердама и предоставит доступ к фильмам (конечно при наличии акунта и подписки но это роли не играет). Но мы же помним что основная идея VPN это обьединить в локальную сеть компьютеры находящиеся далеко друг от друга. И сотвественно и владелец компьютера который хочет зайти на нетфликс и владелец компьютера на котором шлю к местному провадеру имеют друг к другу полный доступ.И вслучае если оба этих человека сотрудники одной компании то в этом ничего стршного. максимум начальник спалит что врабочие время кто то ходил на нетфликс и обьявик взыскание. То в случае когда впн сервером выступает неизвестно кто (то еть компание у которой нет изместного имени репутации) то возможны проблемы. То есть пока вы подключены к впн серверу ваш компьтер (или смартфон, или планшет та хоть холодильник) обьедин в локальную сеть с впн сервером. И соотвестенно владелец впн сервера имеет полный доступ к вашему устройству (включая просмотр содержимого всех файлов, доступ к камерам и всем подключенным устройствам (включая устройства умного дома если к ним есть доступ с вашего пк) причем он может не только просмотреть ваши данные, но и загрузить вам свои файлы, а так же запустить их на выполнение. И загрузить он вам может не только прикольные мемчики но и вирусы трояны, корневые сертификаты для перхвата шифрованного трафика и вообще все что пожалает. Известный сервис с репутацией этого делать не будет. Он дорожит своим именем и зарабатывает на безопасности пользователей, а не на продаже их данных. В то время как бесплатный сервис (или сервис с ценой услуги на порядок меньше средней по рынку и даже ниже себестоимости) может изначально создаваться с целью кражи данных.

Утврждение "кому я нужен я же не супер агент, мои данные никому не интресны" так же не верно. То есть да верно то что за известными людьми будут следить намеренно и приложат значительно больше усилий чтоб получить доступ к их данным. Но и любой обычный пользователь зашедший кино посмотреть так же представляет интерес для мошенников. То есть не лично Иванов Иван Иванович или Петрова Дарья Васильевна представляют интерс. Интерес представляет вся масса данных. Предположим к "левому" VPN сервису благодаря сарафанному радио подключилась 1000 клиентов. И да какждый из них не делает ничего необычного (на первый взгляд) кино смотрят, товары заказывают, форумы читают, письма пишут. Но среди всего обьема данных мошенник может поставить тригиры на определенные действия. К примеру Маша часто заказывает товары на амазоне значит у маши есть денги почему бы ей в определный момент не подкинуть вместо страницы оплаты амазона страницу оплаты с сайта мошенников где маша введет данные своей карты и подтвердитт действие по смс и ключевой момент мелким шрифтом и не заметно будет проставлена галочка подтверждающие подписку на безакцептные списания в дальнейшем. (Без акцптное списание это списание без повторного ввода данных карты такое используется например для автоматического продления подписки на те же фильмы или в приложении вызова такси чтоб каждый раз заново все не набирать) и в дальнешем сможет в лююой момент времени списыать с карты любые суммы пока маша не отменит подписку или не перевыпустит карту. И будь маша супер умной и держи она отдельную карту для покупок онлайн, рана или поздно она захочет сделать очередную покупку и переведет на эту карту деньги а покупку совершить не сможет потому что мошенники спиут отуда деньги на секунду раньше. А Петя например много общаетя на тематических формах использууя ключевые слова "БДСМ, порка, порно видео и тд) а на компьютере у него так же есть его акаунт в соц сетях и телефонная книга в почтовом клиенте, а еще его фото с сессий, и вот мошенник эти данные собирает воедину, деанонимизирует Петю и высылает ему предложение. Мол петя ты платишь мне десять тысяч баксов и тогда твое начальство (жена мама коллеги партнеры нудное подчеркнуть) не узнают чем ты занимаешься. И тд и тп. То есть изначально человек не интересен но когда у мошенника накапливается о нем определенны массив данных то он может стать интересным.

Я выше упоминал прокси наверное стоит расказать что это. Это как раз отличное средства для обхода гео блокировки ресурсов и тому подобного. Прокси это компьютер находящийся в другой стране который способен принять запрос от вашего компьютера и передать его в интрнет а получив ответ ретранслировать его вам. Прокси не организует тонель (вертуальную локальную сеть с вашим компьтером и не емеет к нему доступа. Прокси не может даже обратится к вашему компьютеру. Он может только ответить на запрос от вас. Но ам обратится к вам не может. Более того адрес прокси сервера можно прописать только в одно приложение (будть то браузер, клиент социальной сети, онлайн кинотеатр и тп) в то время как захватывает весь ваш трафик, в том числе локальный трафик, то есть при включении впн на вашем пк вы не сможете например воспользоваться сетевым принтером у вас дома если принтер так же не подключен к впн. Есть минус трафик между вами и прокси никак дополнительно не шифруется. Но тут вполне достаточно базового шифрования диалога между вами и нудным вам сатом Прокси просто выпускает вас в интрернет не через вашего местного провадера а через провадера к которому подключен сам компьютер на которм работает прокси сервер. Поэтому использование любых неизвестных левых страных бесплатных прокси совершенно безопасно для вас. В то время как использоание впн не безопасно для вас в целом а использование лувых сервисов без репутации это добровальное передача всего содержимого вашей техники в руки владельца сервиса.


Ну наконец про крипто контенеры. По сути это просто зашифрованный архив. И вот они не все одинаково полезны. Есть несколько способов авторизации (открытия) этих контенеров. Первый "я знаю информацию необходимую для открытия контейнера" это пароль. Современные компьютеры и нейросети спобны подобрать пароль любой длинны за секунды. Потому криптокотенер защищенный только паролем небезопасен от слова совсем. Второй "Я знаю информацию для открытия контенера и у меня кое что для этого есть и могу это показать" то есть пароль плюс аппаратный ключ. Говоря совсем просто это некое устройство (например флешка) которую нужно вставить в компьютер чтоб открылся архив и без нее архив не открыть даже зная пароль. Это боле безопасный метод шифрования. Но флешку можно украсть или потерять. Третье. Я коеч то знаю для открытия архива, и мне присущи некие факторы которые не позволяют меня с кем либо спутать" то есть для открытия архива нужно ввести пароль и приложить палец для сканирования отпечатка или сетчатку глаза и тд. Вот такой метод на данный момент самый надежный. Хотя конечно тоде можно подобрать но современым технологиям для генерации отпечатка (не имея оригинала) потребуется несколько лет чтоб только приблизится к оригиналу. А контенеры только с паролем к сожалению открываются на раз два.

[Ж.Г.]

и вот мошенник эти данные собирает воедину, деанонимизирует Петю и высылает ему предложение. Мол петя ты платишь мне десять тысяч баксов и тогда твое начальство (жена мама коллеги партнеры нудное подчеркнуть) не узнают чем ты занимаешься.

"Вас это беспокоит?"(с) Видимо, или Вам действительно есть - что, и есть - от кого, скрывать, или... ну, сами понимаете...

[Yejik]

"Вас это беспокоит?"(с) Видимо, или Вам действительно есть - что, и есть - от кого, скрывать, или... ну, сами понимаете..

Всем есть что скрывать. Вопрос на сколько оно противозаконно. Я например скрываю реквизиты своей банковской карты. Но здесь это написано скорее для понимания, чем для реального применения. Потому от написанного в соседнем бложике у меня волосы дыбом встают. Какая там каша в голове у автора. Захотел обьяснить что и как работает. Впрочем не помогло.

[Hirsent]

не хочу показаться грубой, но Вы можете вычитывать свои тексты перед публикацией? а то необходимость продираться сквозь такое количество опечаток очень сильно затрудняет понимание написанного

[Эмилия]

Я например скрываю реквизиты своей банковской карты.

Если привязать карту к телефону, то сами по себе реквизиты никому не помогут. А так, конечно, небезопасно. Можно ведь и саму карту потерять. Или сопрут ее. Всякое бывает. Ну и на подозрительных сайтах не вводить, ясен пень, независимо от того, с VPN вы или нет. Нет плохой техники, есть тупые люди

[Yejik]

Нет плохой техники, есть тупые люди

Полностью с вами согласен. Точней и не скажешь.

А по поводу карт самое страшное не потерять карту (потому что вряд ли кто то за три попытки угадает пин, а если он совершит покупку до 1000р то это и будет небольшой платой за уведомление о потере. А именно где то оставить реквизиты  и влететь на подписку набез акцептное списание.
У меня был такой случай ребенок знакомой поросил купить ему наушники через валдберис. Я купил но через его акаунт то есть ввел цифры своей карты, подтвердил по смс и готово. Но карта там осталось и через пару недель мне приходит смс что я что то купил в валберис, хотя у меня там даже своего акаунта нет. Оказалось что так как карта осталась в его акаунте то теперь он может покупать с моей карты просто нажав кнопку купить, ровно так же сделано у меня в приложении яндекс такси, то есть я вызываю такси одной кнопкой не вводя и не прикладывая карты. Вот так же можноввести данные карты на поддельном сайте, очень похожем на оригинал, увидев что доступ к впн продают всего за 4 баксавместо обычных 44. А потом с тебя доснимут 4444 так сказать на чай.