Jedna z věcí, která mě opravdu frustruje, je to, jak služby jako NordVPN a podobné zkreslily pojem VPN. Raději bych nazval služby jako NordVPN a Mullvad “Proxies”.
Virtuální privátní síť
VPN je Virtuální Privátní Síť. Původní použití, a stále velmi běžné, je vytváření nějaké privátní sítě na vrcholu jiné fyzické sítě. Nejjasnější příklad je firemní VPN. Nastavíte virtuální privátní síť přes internet pomocí nástroje jako Wireguard nebo OpenVPN. Firemní VPN umožňuje vzdálenému zařízení se připojit k zařízení v kanceláři nebo nějakému cloudovému serveru běžícímu v AWS nebo jinde. Tato služba VPN vyžaduje certifikát nebo přihlašovací údaje od společnosti. Může poskytnout tři věci, podle potřeby a konfigurace:
- Ověření identity jako zaměstnance firmy
- Oprávnění, která určují, co můžete přistupovat
- Šifrovaný přenos dat, který umožňuje přenášet data přes fyzické sítě jako internet, aniž by byla čitelná ostatními.
Jako menší poznámka, mnoho těchto VPN bude pouze přenášet provoz směřující do soukromé sítě přes VPN. To snižuje zatížení VPN. To znamená, že váš provoz směřující na Netflix jde přes váš běžný, ne-VPN připojení, ale provoz pro přístup k databázi nebo interním aplikacím přes VPN tunel.
Tailscale to je, s krásným rozhraním (příkazovým řádkem i webem) a některými dalšími funkcemi, jako je MagicDNS. Tailscale používá Wireguard pod kapotou, což je open-source VPN tunel, který můžete používat samostatně, pokud chcete.
Proxy, jako NordVPN, Mullvad
NordVPN, Mullvad a další jsou spíše proxy používající VPN technologii. Cílem zde není poskytnout zabezpečený přístup k soukromým zdrojům, pokud byste to zkusili, pravděpodobně byste spíše otevřeli bezpečnostní slabinu než cokoli jiného. Místo toho se připojujete ke VPN s mnoha dalšími uživateli z celého světa. Obvykle vaše veškeré provozy jsou přesměrovány přes jejich servery, než vyjdou do světa.
Když máte tisíce náhodných lidí z celého světa, kteří přistupují ke službám přes skupinu VPN exit bodů, vzniká potenciál pro anonymitu (velké upozornění zde). Ve vašem ISP vidí, že posíláte šifrované pakety (přes něco jako Wireguard) do IP adresy a nic jiného. Neví, o co jde, protože cílová destinace je jen jeden z VPN vstupních bodů, nikoli server s IP vlastněnou Netflixem nebo podobně.
Navíc tyto proxy mohou sama vybírat, kde vaše data opustí. To vám dává možnost “vypadat jako z kteréhokoli místa na světě” a přistupovat k obsahu s regionální blokací.
NordVPN a Mullvad vám pomohou splývat s davem, a zdánlivě vaše data pocházej z někého, koho neznáte. Je to velmi nástroj pro soukromí, alespoň od vašeho ISP. Netflix stále ví, kdo jste, protože jste přihlášeni s e-mailem a heslem. VPN také ví, kdo jste, protože jste přihlášeni, a ví, co přistupujete, protože vaše data procházejí přes ně.
Co s exit nodes od Tailscale?
Tailscale má funkci exit-node. Je to skvělé, pokud potřebujete, aby veškerý váš provoz vypadalo, že pochází z zařízení, které vlastníte. Například když cestujete do země, kde vaše banka blokuje přístup. Pokud jste dříve nastavili exit node, můžete proxyovat svůj provoz přes vaši Tailscale síť a nechat ho vystupovat například z vašeho domácího počítače. Vaše banka si myslí, že přistupujete ke svému účtu z domova, i když jste v jiné zemi. Ale tento exit node je soukromý pro vás, neposkytuje vám možnost “splývat s davem”. Také neochrání provoz před vaším ISP, pokud je exit node doma.
Jako shrnutí: Tailscale je VPN, ale velmi se zaměřuje na poskytování soukromé sítě pro vás. Mullvad, NordVPN a další jsou také VPN, ale připojujete se k obrovské síti s cílem stát se alespoň trochu anonymní.
Oba mají své využití, překrývají se do určité míry, a Tailscale dokonce umožní použít Mullvad jako exit node pro všechny výše uvedené věci. Ale ne vždy je budete chtít nebo potřebovat všechny.