Почему обычные частные сети не так уж безопасны.

VPN сети полезны для сохранения анонимности в интернете. В путешествиях они дают доступ к заблокированному на территории другой страны контенту. Людям, использующим нежелательные сервисы вроде торрентов – помогают обойти ограничения.

В некоторых случаях, в частности во время использования публичного Wi-Fi, это хороший метод защиты от атак типа «man-in-the-middle» и других угроз.

При этом блокируют частные сети довольно часто. Например, правительства некоторых стран, таких как Китай, образовательные учреждения и фирмы (для контроля своих учеников и сотрудников). Для полной приватности придумали новое решение — замаскированные серверы .

При подключении к обычному VPN интернет-провайдер все еще фиксирует его использование, даже если не видит конкретных сайтов, которые посещает клиент. У IP-адресов VPN есть отличительная метка. Она не сразу заметна, но кто-то может её обнаружить при глубоком анализе пакетов.

Замаскированные серверы специально меняют структуру трафика, чтобы скрыть сам факт использования частной сети. Они устраняют все маркеры, протоколы и подписи, которые делают IP-адрес с VPN определимым.

Специалисты не советуют пользоваться замаскированными серверами на постоянной основе – это значительно снижает скорость соединения. «Режим маскировки» лучше включать по мере необходимости: именно в тех местах и случаях, когда обычные VPN недоступны.

В некоторых VPN-приложениях режим «полной маскировки» уже встроен. Подключить его обычно можно в настройках, однако чаще всего для этого требуется платная подписка.

Источник: securitylab