Що таке vpn. Пояснюємо простими словами
Vpn (англ. Virtual private network – “віртуальна приватна мережа”) – технологія, що дозволяє створити безпечне підключення користувача до мережі, організованої між декількома комп’ютерами. Використовується в тому числі для обходу обмежень скачать впн на пк, а також допомагає зберігати конфіденційність в мережі
Віртуальна означає, що комп’ютери в ній з’єднані не фізичним проводом, а віртуальним. Це означає, що на її роботу не впливає ні те, як саме вона прокладена фізично, ні те, через які канали і сервери відбувається з’єднання її учасників між собою.
Слово ж “приватна” говорить про те, що підключення до мережі може здійснити обмежене коло осіб, дані про яких маркуються і шифруються, щоб вони не потрапили в мережу у відкритому доступі. Також це означає, що ця мережа відокремлена і не є частиною глобальної мережі (інтернету) і у неї є свій адміністратор.
Як це працює?
Для роботи в будь-якій мережі комп’ютерам присвоюються ip — адреси (ip-internet protocol). При підключенні до інтернету безпосередньо через мережу провайдера інтернет-послуг комп’ютера або роутера користувача видається ip-адреса з групи адрес, що належить провайдеру. Згідно із законодавством, провайдери зобов’язані зберігати (і надавати на вимогу) інформацію про те, який користувач в який час користувався тією чи іншою ip-адресою і до яких серверів в цей час підключався.
Крім того, багато провайдерів продають цю інформацію (як правило, узагальнюючи) всіляким компаніям з обробки big data та маркетинговим агентствам. А деякі провайдери вторгаються в передану інформацію (трафік) і вносять в неї зміни (для підстановки своєї реклами і/або для блокувань).
Якщо ж підключитися до vpn, то єдине, що буде бачити провайдер користувача, — з’єднання з серверами, які є «вхідними точками» в vpn. Весь інший трафік буде передаватися всередині цих з’єднань, і ні провайдер, ні ті, хто буде аналізувати збережений за законом трафік, не маючи ключів шифрування від vpn-з’єднання, не матимуть можливості ні подивитися будь-які подробиці про вміст цього трафіку, ні вторгнутися в нього для підміни. Чого, втім, не можна сказати про власника vpn (якщо користувач купив доступ до чужої vpn, а не налаштував свою).
Приклад вживання
Віддалена робота з більшістю клієнтів, яким є що приховувати, у нас йде через корпоративну vpn-мережу. Це технічна міра безпеки, яка відразу розмежовує відповідальність і розподіляє ризики. З vpn клієнт вибирає, до яких ресурсів компанії ми маємо доступ, і може постійно відстежувати активність кожного співробітника.