VPN چیست و چگونه کار می کند؟
VPN چیست؟
شبکه خصوصی مجازی (VPN) یک سرویس امنیتی اینترنتی است که به کاربران اجازه میدهد به اینترنت دسترسی داشته باشند، انگار که به یک شبکه خصوصی متصل هستند. این کار ارتباطات اینترنتی را رمزگذاری می کند و همچنین درجه ای از ناشناس بودن را فراهم می کند. برخی از رایجترین دلایلی که مردم از VPN استفاده میکنند، محافظت در برابر تعقیب وایفای عمومی، دور زدن سانسور اینترنت یا اتصال به شبکه داخلی یک کسبوکار به منظور کار از راه دور است.
VPN چگونه کار می کند؟
به طور معمول، بیشتر ترافیک اینترنت رمزگذاری نشده و بسیار عمومی است. هنگامی که کاربر یک اتصال اینترنتی ایجاد میکند، مانند بازدید از یک وبسایت در یک مرورگر، دستگاه کاربر به ارائه دهنده خدمات اینترنت (ISP) خود متصل می شود و سپس ISP به اینترنت متصل میشود تا وب سرور مناسب را برای برقراری ارتباط پیدا کند.
اطلاعات مربوط به کاربر در هر مرحله از درخواست وبسایت نمایش داده میشود. از آنجایی که آدرس IP کاربر در طول فرآیند نمایش داده میشود، ISP و هر واسطه دیگری میتوانند عادات مرور کاربر را ثبت کنند. علاوه بر این، دادههایی که بین دستگاه کاربر و سرور وب در جریان است رمزگذاری نشده است. این فرصتهایی را برای عوامل مخرب ایجاد میکند تا از دادهها جاسوسی کنند یا حملاتی را به کاربر انجام دهند.
بیشتر بخوانید:
برعکس، کاربری که با استفاده از سرویس VPN به اینترنت متصل میشود، از امنیت و حریم خصوصی بالاتری برخوردار است. اتصال VPN شامل 4 مرحله زیر است:
- سرویس گیرنده VPN* با استفاده از یک اتصال رمزگذاری شده به ISP متصل میشود.
- ISP مشتری VPN را به سرور VPN متصل میکند و اتصال رمزگذاری شده را حفظ میکند.
- سرور VPN دادههای دستگاه کاربر را رمزگشایی میکند و سپس به اینترنت متصل میشود تا در یک ارتباط رمزگذاری نشده به وب سرور دسترسی پیدا کند.
- سرور VPN یک اتصال رمزگذاری شده با مشتری ایجاد میکند که به عنوان “تونل VPN” شناخته میشود.
تونل VPN بین مشتری VPN و سرور VPN از ISP عبور میکند، اما از آنجایی که تمام دادهها رمزگذاری شده است، ISP نمیتواند فعالیت کاربر را ببیند. ارتباطات سرور VPN با اینترنت رمزگذاری نشده است، اما سرورهای وب فقط آدرس IP سرور VPN را ثبت میکنند، که هیچ اطلاعاتی در مورد کاربر به آنها نمیدهد.
*کلاینت VPN نرمافزار VPN نصب شده بر روی دستگاه کاربر است.
آیا VPN فقط برای افرادی است که چیزی برای پنهان کردن دارند؟
مانند سایر خدمات حفظ حریم خصوصی اینترنت، VPN ها گاهی اوقات به عنوان ابزارهایی برای فعالیتهای غیرقانونی یا خرابکارانه طبقهبندی میشوند. حقیقت این است که چندین دلیل معتبر و مشروع برای استفاده از VPN وجود دارد. در اینجا چند مورد از رایج ترین آنها آورده شده است:
- محافظت از WiFi عمومی – کاربرانی که بدون VPN به شبکه های WiFi عمومی میروند، خود را در معرض خطر قرار میدهند. ترافیک اینترنت آنها رمزگذاری نشده است و سایر کاربران در همان شبکه می توانند با استفاده از ابزارهایی که به راحتی در دسترس هستند، فعالیت آنها را کنترل کنند. این یک روش رایج برای مهاجمان برای سرقت اعتبار ورود و سایر اطلاعات حساس است. اگر کاربر از طریق VPN متصل باشد، یک مهاجم جاسوس فقط میتواند دادههای رمزگذاری شده را ببیند، که هیچ اطلاعات حساسی را فاش نمیکند.
- کار از راه دور – بسیاری از مشاغل به کارمندان خود اجازه میدهند با استفاده از VPN از راه دور کار کنند. این میتواند به کارمند راه دور اجازه دهد تا به شبکه داخلی شرکت دسترسی داشته باشد و همچنین رمزگذاری برای محافظت از کسب و کار در برابر مهاجمان یا جاسوسی فراهم کند.
- رهایی از سانسور در بعضی کشورها – در برخی از نقاط جهان بیان و یا حتی خواندن نظرات انتقادی از حکومت ممنوع است. بسیاری از این ایالتهای آمریکا نسخهای از اینترنت سرکوبشده را در اختیار شهروندان خود قرار میدهند که مقادیر قابل توجهی از دامنهها را مسدود میکند. افرادی که در این ایالتها به اینترنت دسترسی دارند میتوانند از VPN برای دسترسی به محتوایی که ایالت آنها میخواهد مسدود شود و همچنین آزادانه به صورت آنلاین صحبت کنند، استفاده کنند، زیرا رمزگذاری VPN از فعالیت آنها در برابر نظارت دولتی محافظت میکند.
- ناشناس بودن مکان – برخی از سرویسهای وب محتوا را بر اساس موقعیت مکانی کاربر محدود یا فیلتر میکنند. یک VPN میتواند برای ناشناس کردن مکان کاربر و دور زدن این محدودیتها استفاده شود.
- حق حفظ حریم خصوصی آنلاین – ISPها به فروش داده های خصوصی استفاده هایشان معروف هستند. به طور مشابه، برخی از وب سایت ها اطلاعات مربوط به بازدیدکنندگان خود را میفروشند. حریم خصوصی ارائه شده توسط سرویس های VPN به مصرف کنندگان امکان می دهد از جمعآوری دادههای خود منصرف شوند.
معایب VPN چیست؟
یک سرویس VPN افزایش سطح امنیت را تضمین نمیکند. کاربران تنها در صورتی میتوانند با VPN احساس امنیت کنند که به ارائه دهنده VPN اعتماد داشته باشند. یک ارائه دهنده VPN ناصادق میتواند اطلاعات کاربران خود را بفروشد یا آنها را در معرض حملات قرار دهد. همچنین شایان ذکر است که اکثر خدمات VPN با هزینه ماهانه مکرر ارائه میشوند. برخی از کاربران VPN نیز ممکن است مشکلاتی با عملکرد داشته باشند.
چگونه یک VPN بر عملکرد تأثیر میگذارد؟
برخی از کاربران با کاهش عملکرد از VPN مواجه میشوند و این تا حد زیادی به این بستگی دارد که از کدام سرویس VPN استفاده میکنند. همه VPN ها یکسان ایجاد نمیشوند و اگر یک سرویس VPN ظرفیت سرور برای مدیریت بار ایجاد شده توسط کاربران خود را نداشته باشد، این کاربران در اتصال اینترنت خود با کندی مواجه خواهند شد. علاوه بر این، اگر VPN در فاصله زیادی از کاربر و سرور وب که میخواهند به آن دسترسی داشته باشند، قرار داشته باشد، زمان سفر حاصل میتواند تاخیر ایجاد کند. به عنوان مثال، اگر کاربری در سانفرانسیسکو به وبسایتی دسترسی دارد که سرورهای آن نیز در سانفرانسیسکو هستند، اما سرویس VPN آن کاربر در توکیو قرار دارد، درخواست کاربر باید نیمی از جهان را طی کند و قبل از اتصال به سرور برگردد. فقط چند مایل دورتر گاهی اوقات این اثر ترومبون نامیده میشود.