Πώς να επιλέξετε υπηρεσία ιδιωτικότητας: τι πρέπει να κοιτάτε, όχι το μάρκετινγκ

Γιατί χρειάζεται καν μια υπηρεσία ιδιωτικότητας

Μια υπηρεσία ιδιωτικής σύνδεσης (VPN) κρυπτογραφεί την κίνηση ανάμεσα στη συσκευή και τον διακομιστή στον οποίο συνδέεστε. Αυτό κλείνει το πιο ευάλωτο τμήμα της διαδρομής — το τοπικό δίκτυο: τον οικιακό router, ένα καφέ με ανοιχτό Wi-Fi, ένα σημείο πρόσβασης ξενοδοχείου ή αεροδρομίου. Ο ιδιοκτήτης ενός τέτοιου δικτύου, ή κάποιος συνδεδεμένος στο ίδιο δίκτυο, μπορεί υπό ορισμένες προϋποθέσεις να δει ή να παραποιήσει μη κρυπτογραφημένη κίνηση· το VPN καθιστά το περιεχόμενο της σύνδεσης μη αναγνώσιμο για τους ενδιάμεσους κόμβους. Περισσότερα για τους κινδύνους των ανοιχτών δικτύων και πώς να τους μειώσετε χωρίς VPN, στο άρθρο για την προστασία δεδομένων σε δημόσιο Wi-Fi.

Ένα ξεχωριστό ζήτημα είναι η ιδιωτικότητα της ίδιας της σύνδεσης σε εργασιακούς ή προσωπικούς πόρους — για παράδειγμα, όταν ένας εργαζόμενος χρειάζεται ασφαλή απομακρυσμένη πρόσβαση σε εσωτερικές υπηρεσίες της εταιρείας, αντί για ανοιχτό κανάλι μέσω του παρόχου.

Το πρωτόκολλο κρυπτογράφησης — από εκεί αξίζει να ξεκινήσει ο έλεγχος

Τα τεχνικά χαρακτηριστικά μιας υπηρεσίας καθορίζονται πρωτίστως από το πρωτόκολλο στο οποίο βασίζεται. Ένα σύγχρονο σημείο αναφοράς είναι το WireGuard: σύμφωνα με την επίσημη προδιαγραφή του πρωτοκόλλου, υλοποιεί μια απλοποιημένη παραλλαγή του πλαισίου Noise (Noise_IKpsk2_25519_ChaChaPoly_BLAKE2s), χρησιμοποιεί Curve25519 για ανταλλαγή κλειδιών, ChaCha20-Poly1305 ως ενιαίο σχήμα πιστοποιημένης κρυπτογράφησης και BLAKE2s για κατακερματισμό. Σημαντική λεπτομέρεια: το πρωτόκολλο δεν υποστηρίζει διαπραγμάτευση αλγορίθμων «εν κινήσει» — το σύνολο κρυπτογραφικών στοιχείων είναι σταθερό, κάτι που διευκολύνει τον ανεξάρτητο έλεγχο κώδικα σε σύγκριση με πρωτόκολλα όπου η κρυπτογράφηση επιλέγεται δυναμικά.

Η συμπαγής βάση κώδικα (αυτή του WireGuard είναι μια τάξη μεγέθους μικρότερη από τα κλασικά πρωτόκολλα) δεν είναι λεπτομέρεια μάρκετινγκ, αλλά πρακτικό πλεονέκτημα: λιγότερος κώδικας προς έλεγχο για σφάλματα και μικρότερη επιφάνεια επίθεσης. Το AmneziaWG και παρόμοιες υλοποιήσεις είναι παρακλάδια του ίδιου πρωτοκόλλου, προσαρμοσμένα σε συγκεκριμένα σενάρια χρήσης, αλλά με κοινή κρυπτογραφική βάση.

Τι να ρωτήσετε μια υπηρεσία πριν πληρώσετε

• Ποιο πρωτόκολλο χρησιμοποιείται από προεπιλογή και αν μπορείτε να αλλάξετε σε εναλλακτικό.
• Αν ο κατασκευαστής δημοσιεύει τον πηγαίο κώδικα των εφαρμογών-πελατών — ο ανοιχτός κώδικας μπορεί να ελεγχθεί, τον κλειστό πρέπει να τον εμπιστευτείτε.
• Αν η υπηρεσία έχει περάσει από ανεξάρτητο τεχνικό έλεγχο και αν δημοσιεύεται σχετική αναφορά, έστω και σε συνοπτική μορφή.

Πολιτική καταγραφών και δικαιοδοσία

Το «χωρίς logs» το γράφουν σχεδόν όλοι, αλλά σημαίνει διαφορετικά πράγματα σε διαφορετικές υπηρεσίες. Αξίζει να ξεχωρίσετε: καταγραφές σύνδεσης (ώρα, όγκος κίνησης, πηγαία IP) και καταγραφές δραστηριότητας (ποιες διευθύνσεις επισκεφτήκατε). Η απουσία των δεύτερων είναι το ελάχιστο όριο εμπιστοσύνης, αλλά και αυτό πρέπει να ελέγχεται με βάση τη συγκεκριμένη διατύπωση της πολιτικής απορρήτου, όχι το σλόγκαν της αρχικής σελίδας. Καλό σημάδι είναι όταν η πολιτική απαριθμεί ρητά ποια τεχνικά δεδομένα συλλέγονται για τη λειτουργία της υπηρεσίας (π.χ. για τον υπολογισμό της χρέωσης) και αποκλείει ρητά το περιεχόμενο της κίνησης και το ιστορικό επισκέψεων. Μια ασαφής ή εντελώς ανύπαρκτη δημόσια πολιτική είναι λόγος επιφυλακτικότητας, ανεξάρτητα από τα υπόλοιπα χαρακτηριστικά. Παράδειγμα συγκεκριμένης, όχι διαφημιστικής διατύπωσης είναι η δική μας πολιτική απορρήτου και η σελίδα ασφάλεια και πρωτόκολλα.

Λογαριασμός και κωδικός πρόσβασης — βασική υγιεινή που συχνά παραλείπεται

Ένα ισχυρό πρωτόκολλο κρυπτογράφησης του καναλιού από μόνο του δεν βοηθά αν ο λογαριασμός στο πάνελ της υπηρεσίας παραβιαστεί μέσω αδύναμου κωδικού. Η τρέχουσα έκδοση των κατευθυντήριων γραμμών του NIST για ψηφιακή ταυτότητα (SP 800-63B) μετατοπίζει ρητά το βάρος από την πολυπλοκότητα του κωδικού στο μήκος του: για αυθεντικοποίηση ενός παράγοντα συνιστώνται τουλάχιστον 15 χαρακτήρες, ενώ οι οργανισμοί δεν θα πρέπει να επιβάλλουν υποχρεωτικούς κανόνες όπως «απαραίτητα ψηφίο και ειδικός χαρακτήρας» — δεν προσφέρουν αισθητή αύξηση ασφάλειας και δυσκολεύουν τον χρήστη να θυμάται τον κωδικό. Επίσης το πρότυπο δεν απαιτεί πλέον υποχρεωτική περιοδική αλλαγή κωδικού χωρίς ενδείξεις παραβίασης.

Πρακτικό συμπέρασμα: μια μακριά φράση-κλειδί που δημιουργείται και αποθηκεύεται σε διαχειριστή κωδικών είναι πιο ασφαλής από έναν σύντομο «περίπλοκο» κωδικό απομνημονευμένο. Πώς να επιλέξετε τον ίδιο τον διαχειριστή είναι ξεχωριστό θέμα, που αναλύεται στο άρθρο για την επιλογή αξιόπιστου διαχειριστή κωδικών. Όπου είναι δυνατόν, αξίζει επίσης να ενεργοποιήσετε επαλήθευση δύο παραγόντων για το πάνελ της υπηρεσίας — ένα ξεχωριστό εμπόδιο, άσχετο με το πρωτόκολλο κρυπτογράφησης της κίνησης.

Kill switch και συμπεριφορά σε διακοπή σύνδεσης

Η διακοπή της σήραγγας συμβαίνει σε κάθε υπηρεσία κάποια στιγμή — κατά την αλλαγή δικτύου, όταν το τηλέφωνο μπαίνει σε αναστολή λειτουργίας, σε υπερφόρτωση διακομιστή. Το ζήτημα είναι τι συμβαίνει εκείνη τη στιγμή: αν η εφαρμογή απλώς επιστρέφει σε κανονική σύνδεση χωρίς προειδοποίηση, η κίνηση για λίγο πηγαίνει απευθείας, μη κρυπτογραφημένη. Η λειτουργία kill switch μπλοκάρει κάθε κίνηση μέχρι να αποκατασταθεί η σήραγγα — αξίζει να το ελέγξετε στις ρυθμίσεις της εφαρμογής προτού βασιστείτε στην υπηρεσία για κάτι ευαίσθητο, όχι μετά.

Συσκευές, πλατφόρμες και πραγματική ταχύτητα

Ο πρακτικός έλεγχος έχει μεγαλύτερη σημασία από τη λίστα υποστηριζόμενων πλατφορμών στην ιστοσελίδα: αξίζει να εγκαταστήσετε την εφαρμογή στη συσκευή που πραγματικά σκοπεύετε να χρησιμοποιήσετε (τηλέφωνο, φορητό υπολογιστή) και να αξιολογήσετε τη σταθερότητα της σύνδεσης για μερικές μέρες συνήθους χρήσης, όχι σε δοκιμαστική λειτουργία πέντε λεπτών. Η διαφορά στην καθυστέρηση και την ταχύτητα ανάμεσα σε ελαφριά πρωτόκολλα όπως το WireGuard και παλαιότερες, βαρύτερες υλοποιήσεις είναι συνήθως πιο εμφανής ακριβώς σε κινητό δίκτυο με ασταθές σήμα — λόγω λιγότερων ελέγχων handshake και μικρότερου φορτίου στον επεξεργαστή της συσκευής.

Αν μια υπηρεσία προσφέρει δοκιμαστική περίοδο, είναι καλός τρόπος να ελέγξετε όλα τα παραπάνω με τους δικούς σας όρους και όχι μέσω της περιγραφής στην ιστοσελίδα. Το HamikVPN, για παράδειγμα, χρησιμοποιεί πρωτόκολλο βασισμένο στο WireGuard και προσφέρει δοκιμαστική πρόσβαση μέσω εγγραφής στο πάνελ χρήστη, ώστε να αξιολογήσετε τη σταθερότητα της σύνδεσης στη δική σας συσκευή πριν πληρώσετε για κάποιο πλάνο.

Λίστα ελέγχου: τι να δείτε σε 15 λεπτά πριν την επιλογή

1. Ανοίξτε τη σελίδα πρωτοκόλλου στην ιστοσελίδα της υπηρεσίας — αναφέρεται συγκεκριμένο πρωτόκολλο (το WireGuard και τα παράγωγά του είναι καλό σημείο αναφοράς) ή οι διατυπώσεις είναι ασαφείς;
2. Διαβάστε ολόκληρη την πολιτική απορρήτου, εντοπίστε την ενότητα για τις καταγραφές — όχι μια παράγραφο με γενικόλογες εκφράσεις, αλλά συγκεκριμένη λίστα με ό,τι δεν συλλέγεται.
3. Ελέγξτε αν υπάρχει kill switch στις ρυθμίσεις της εφαρμογής και ενεργοποιήστε το χειροκίνητα αν είναι απενεργοποιημένο από προεπιλογή.
4. Ορίστε έναν μακρύ, μοναδικό κωδικό για το πάνελ χρήστη μέσω διαχειριστή κωδικών και ενεργοποιήστε επαλήθευση δύο παραγόντων, εφόσον προβλέπεται.
5. Δοκιμάστε την εφαρμογή σε πραγματική συσκευή για μερικές μέρες, αντί να την αξιολογείτε με μία μόνο μέτρηση ταχύτητας.
6. Ελέγξτε τις τρέχουσες τιμές και τους όρους πληρωμής — για παράδειγμα στη σελίδα τιμές — πριν πληρώσετε για μεγάλο διάστημα.
7. Ελέγξτε αν υποστηρίζεται η συσκευή που πραγματικά χρησιμοποιείτε πιο συχνά — για Android αυτό γίνεται μέσω της σελίδας λήψης εφαρμογών.

Συμπέρασμα

Κανένα σημείο αυτής της λίστας δεν αντικαθιστά τα υπόλοιπα: ένα ανοιχτό πρωτόκολλο χωρίς σαφή πολιτική καταγραφών δεν δίνει πλήρη εικόνα, και μια ειλικρινής πολιτική με αδύναμη κρυπτογραφία είναι επίσης μισή λύση. Το σύνολο των ελέγξιμων τεχνικών λεπτομερειών — πρωτόκολλο, πολιτική δεδομένων, συμπεριφορά σε διακοπή, πραγματική λειτουργία στη δική σας συσκευή — είναι πιο αξιόπιστο από οποιαδήποτε υπόσχεση στην αρχική σελίδα. Περισσότερα άρθρα για ψηφιακή υγιεινή και ιδιωτικότητα στην ενότητα άρθρων.