Dvigubas VPN („Double VPN“) daugeliui kelia klausimų: kam jis reikalingas, kaip veikia ir ar verta jį naudoti kasdien. Žemiau aiškiai paaiškiname šios funkcijos paskirtį, jos privalumus ir trūkumus, kada ji naudinga, o kada galima apsieiti su įprastu vieno „hopo“ (vienos stotelės) VPN ryšiu.
Kas yra „Double VPN“?
„Double VPN“ – tai funkcija, leidžianti maršrutizuoti srautą ne per vieną, o per dvi VPN stoteles viena po kitos. Kai kurie paslaugų teikėjai šį principą vadina „double-hop“, „MultiHop“, „kaskadiniu“, „grandiniu“ ar „nested“ VPN. Visi pavadinimai reiškia tą pačią idėją: prieš pasiekiant galutinį tikslą (svetainę ar programą), prisijungimas pereina per dviejų ar daugiau VPN serverių grandinę.
Įprastas VPN ryšys užšifruoja jūsų duomenis ir tuneliu nusiunčia į vieną nutolusią stotelę. Ten jie iššifruojami ir persiunčiami toliau – svetainėn ar paslaugon. Tai slepia jūsų namų IP adresą nuo lankomų svetainių, tačiau pačios svetainės mato VPN serverio IP. Naudojant „Double VPN“ įeities ir išeities IP adresai skiriasi, nes duomenys pirma keliauja per pirmą serverį, o tuomet – per antrą.
Kaip veikia dvigubas maršrutizavimas?
Vizualiai procesas atrodo taip:
- Duomenys jūsų įrenginyje užšifruojami.
- Šifruotas srautas išsiunčiamas į pirmą VPN serverį.
- Pirmoje stotelėje duomenys papildomai užšifruojami antrą kartą.
- Dvigubai užšifruotas srautas persiunčiamas į antrą VPN serverį.
- Antroje stotelėje srautas iššifruojamas iki pradinės būsenos.
- Galiausiai duomenys pasiekia tikslą – svetainę, programą ar internetinę paslaugą.
Atsakomasis srautas keliauja atgal tokiu pačiu principu, tik priešinga kryptimi. Kai kurie teikėjai taiko alternatyvą: duomenis užšifruoja du kartus dar įrenginyje, o kiekvienoje stotelėje nuima po vieną šifravimo sluoksnį. Tai užtikrina, kad srautas išlieka užšifruotas visos kelionės metu. Kiti renkasi modelį, kai kiekviename „hope“ pridedamas atskiras šifravimo sluoksnis.
Kodėl „Double VPN“ laikomas privatesniu?
Pagrindinis privalumas – apsauga nuo vadinamųjų laiko koreliacijos (angl. time-correlation) atakų. Teoriškai, jei ta pati stotelė mato ir jūsų prisijungimo laikus, ir laikus, kada buvo pasiektos svetainės, itin gerai pasiruošęs užpuolikas galėtų bandyti sieti šiuos įvykius. Tai ypač sudėtinga, brangu ir paprastai įmanoma tik turint paslaugų teikėjo įrašus bei pagalbą.
Naudojant dvigubą grandinę, įeities IP (kurį matytų pirmas serveris) skiriasi nuo išeities IP (kurį mato lankomos svetainės). Dėl šio tarpinio sluoksnio sujungti veiklą su konkrečiu namų IP adresu tampa gerokai kebliau.
Kada verta įjungti dvigubą maršrutizavimą?
Daugumai namų vartotojų įprastas vieno serverio VPN ryšys yra visiškai pakankamas: jis slepia jūsų IP adresą nuo svetainių, apsaugo nuo vietinių tinklų ar interneto paslaugų teikėjų smalsumo ir padeda išvengti privalomo srauto stebėjimo. „Double VPN“ praverčia, kai jūsų rizikos lygis aukštesnis nei vidutinis.
- Jei dirbate su jautria informacija ar kalbate jautriomis temomis internete.
- Jei esate aktyvistas, teisininkas, tyrėjas, žurnalistas ar kitaip dažnai atsiduriate padidinto dėmesio lauke.
- Jei keliaujate ar gyvenate vietovėse, kuriose taikomi griežti interneto ribojimai ir vykdoma intensyvi priežiūra.
Trumpai tariant, „Double VPN“ reikalingas tiems, kurie sąmoningai renkasi papildomą privatumo sluoksnį ir sutinka su našumo kompromisais.
Našumas: ar „Double VPN“ lėtina internetą?
Taip. Kadangi srautas keliauja per dvi stoteles, pridedama papildomo maršrutizavimo ir apdorojimo. Dėl to paprastai didėja vėlinimas (ping) ir mažėja sparta. Jei jums svarbiausia greitis – srautiniam turiniui, žaidimams ar torentams – rinkitės įprastą vieno „hopo“ ryšį su moderniu, greitu protokolu (pavyzdžiui, pagrįstu WireGuard). Tai suteiks gerą pusiausvyrą tarp privatumo ir greičio.
Jei prioritetas – maksimalus privatumas (skirtingas įeities ir išeities IP, dvigubas šifravimas), teks susitaikyti su šiek tiek lėtesniu ryšiu. Vis dėlto dviejų stotelių VPN paprastai išlieka spartesnis už privatumo įrankius, kurie naudoja daug tarpininkų, pavyzdžiui, kelių mazgų maršrutizavimą anoniminiame tinkluose.
Ar paslaugos teikėjas gali susieti veiklą naudojant dvigubą grandinę?
Teoriškai, jei tas pats teikėjas valdo abi stoteles, jis turi techninę galią matyti, per kuriuos serverius keliavo srautas. Praktikoje lemiamą reikšmę turi paslaugos teikėjo politika ir infrastruktūra:
- Nežurnalavimo (no-logs) politika: patikimi teikėjai nerenka prisijungimų laiko žymių, IP ar serverių naudojimo istorijos. Be įrašų koreliacijos ataka tampa neįgyvendinama.
- Nuosava, diskinė atmintis nenaudojanti (diskless) infrastruktūra: tokios stotelės neišlaiko duomenų, o prireikus gali būti akimirksniu išjungtos. Tai mažina riziką, kad kas nors perims ir išsaugos jautrią informaciją.
Net ir taip, teoriškai įmanoma, kad valdžios institucijos fiziškai perimtų serverį ir nuo to momento stebėtų srautą. Todėl vertinkite paslaugos reputaciją, nepriklausomus auditų rezultatus ir technines apsaugas, kurios sumažina tokios rizikos tikimybę.
Kaip įjungti „Double VPN“?
Kai nusprendžiate teikti pirmenybę privatumui, o ne greičiui, funkciją paprastai galima aktyvuoti keliais žingsniais:
- Atidarykite VPN programėlę savo įrenginyje.
- Raskite specialių serverių ar funkcijų skiltį (dažnai ji vadinama „Specialty servers“, „Double-hop“, „MultiHop“ ir pan.).
- Pasirinkite automatinį prisijungimą prie dvigubos grandinės arba rankiniu būdu nurodykite porą (pirmą ir antrą stoteles), per kurias norite maršrutizuoti srautą.
Jei nesate tikri, kuri pora tinkamiausia, rinkitės artimesnes geografiškai stoteles – taip sumažinsite vėlinimą.
Pagrindinės priežastys rinktis „Double VPN“
- Stipresnis privatumą užtikrinantis sluoksnis: skirtingi įeities ir išeities IP bei dvigubas šifravimas apsunkina veiklos susiejimą su konkrečiu vartotoju.
- Jautrios veiklos apsauga: prisijungimai prie darbo išteklių, konfidencialių dokumentų, bankininkystė, privati komunikacija.
- Cenzūros ir priežiūros aplenkimas: regionuose, kur internetas ribojamas ar filtruojamas, papildomas mazgas tarp jūsų ir galutinio tikslo padeda išlaikyti laisvę internete.
Ką „Double VPN“ nedaro (ir ko tikėtis)
- Neslepia paties VPN naudojimo nuo tinklų administratorių ar tiekėjų. Tam reikalinga maskavimo (obfuscation) funkcija, kuri VPN srautą paverčia panašiu į įprastą HTTPS.
- Nėra būtina srautiniam turiniui. Daug paslaugų turi atskirus srautui optimizuotus serverius, o dviguba grandinė gali net sutrukdyti atblokavimui arba ženkliai sumažinti spartą.
- Nėra stebuklingas skydas. Privatumas priklauso nuo teikėjo politikos, techninių priemonių ir jūsų pačių elgsenos internete.
Trumpa išvada
„Double VPN“ – puiki priemonė, kai reikia maksimalios apsaugos: dvigubas šifravimas ir skirtingi įeities bei išeities IP adresai apsunkina koreliacijos bandymus. Tačiau ši nauda kainuoja greitį. Jei jūsų tikslas – kuo spartesnis ryšys kasdienėms užduotims, pakaks įprasto vieno „hopo“ prisijungimo su greitu, šiuolaikiniu protokolu. Jei prioritetas – privatumas padidintos rizikos situacijose, verta įjungti dvigubą grandinę ir mėgautis papildomu saugumo sluoksniu.
