امنیت VPN

[ITJennifer]

سلام
برخی از کاربران برای جلوگیری از اعمال محدودیت توسط وب سایت هایی که به کاربران ایرانی خدمات ارائه نمی کنند از سرویس VPN استفاده میکنند
امنیت این سرویس ها چقدر است ؟
آیا سرور ارائه دهنده یک VPN که به کاربر یک IP اختصاص میدهد به محتویات رایانه کاربران دسترسی دارد؟

[FastCode]

بستگی به تنظیمات کاربر داره و به توانایی administrator ه سرور
تقریباً مثبت ه.
توی گوگل جست و جو کنید vpn insecurity
و نکته ای که فقط provider های ایرانی رعایت نمیکنن اینه که کاربران هم به همدیگه دسترسی دارن

[ITJennifer]

بستگی به تنظیمات کاربر داره و به توانایی administrator ه سرور


برای حفظ امنیت چه مواردی رو باید رعایت کرد؟
در یک شبکه کلاینت / سرور هر کامپیوتر یک IP داره که سرور با داشتن این IP به راحتی میتونه سیستم رو کنترل کنه
در مورد شبکه های VPN هم این حالت برقرار است؟

[FastCode]

کاملاً برقرار است.

[vcldeveloper]

امنیت این سرویس ها چقدر است ؟
بستگی به سرویس دهنده داره؛ به طور کلی، هر چیزی که از طریق این سرویس ها رد و بدل بشه، و رمزگزاری نشده باشه، توسط سرویس دهنده قابل ردیابی و ذخیره هست. اگر با یک Sniffer ساده ترافیک اینترنت خودتان در یک بازه زمانی معین را رصد کنید، متوجه میشید که بخش قابل توجهی از اطلاعات رد و بدل شده توسط شما در اینترنت فاقد رمزگزاری مناسب هست. برای اطلاع رمزگزاری شده هم میزان امنیت به نوع الگوریتم رمز مورد استفاده و مبداء صدور مجوزها یا کلیدهای رمز داره. مثلا اگر یک ارتباط اینترنتی با یک الگوریتم Public Key رمز شده باشه، و Certificate سایت مورد نظر را هم شرکتی مثل Verisign صادر کرده باشه، نباید انتظار داشته باشی که اون ارتباط برای دولت آمریکا هم رمز شده باشه. ساده ترین کار براشون این هست که با یک حکم دادستانی (خیلی وقت ها با توافقات پشت پرده، یا انجام کارهای مختلف برای دور زدن قاونو به همین حکم هم نیازی نمیشه) تشریف ببرند شرکت Verisign و کلید مربوطه را دو دستی تحویل بگیرند و باهاش اطلاعات شما را رمزگشایی کنند :)
یک سرویس دهنده VPN میتونه خودش یک هدف جالب برای سازمان های امنیتی و داخلی باشه که از طریق آن بخش قابل توجهی از رفتار آنلاین کاربران آن سرویس دهنده رصد میشه. با توجه به اینکه همچین کاری همین الان از طریق شبکه مخابراتی کشور برای سازمان های امنیتی داخلی هم ممکن هست، سرویس دهنده های VPN بیشتر مورد توجه سازمان های امنیتی خارجی قرار می گیرند، به طوری که خیلی وقت ها این سازمان ها خودشان سرویس دهنده VPN یا فیلتر شکن تولید می کنند و به اسم گسترش آزادی بیان، به طور رایگان در اختیار مردم جامعه مورد نظر قرار میدند. البته ایجاد سرویس دهنده VPN برای سرویس های امنیتی داخلی هم توجیهات داره، و اینطور نیست که فکر کنیم برای آنها همچین چیزی بی فایده باشه. فقط فایده اش براشون کمتره.