沒想到有人對VPN有這麼嚴重的認知錯誤
VPN (Virtual Private Tunnel)
雖然只要能讓你連上並以特定虛擬網域身份連結網路就算數
不過現在是21世紀,也不是你自己架設的測試VPN
幾乎全部的VPN都是以加密為基礎
是否加密並不能拿來衡量一個VPN是否算好
一個VPN的隱私保護力要從以下這些核心要件來分析:
1. 所屬國家
是否政府本身介入加密連線的能力, 不尊重隱私或跟其他國家有通聯互助協議
2. 使用記錄檔記錄活動資料
這個能被拿來比對是誰在指定時間使用相關虛擬IP
3. 保有DNS諮詢記錄檔
這個能被拿來比對是誰在指定時間嘗試連上相關的平台
4. 在連線記錄檔保留時間戳記
這個能被拿來比對特定帳戶在何時連上VPN伺服器並斷開
5.連線記錄檔保留使用流量資訊
這個能被拿來分析特定帳戶連上VPN後的使用方式
6. 在連線紀錄檔保留帳戶源頭IP
這個能被拿來比對使用者源頭
7. 允許非信用卡交易
信用卡就洩漏出你的個人資訊了
其他因人而異的則有:
- 支援使用者自己產生的公私鑰來進行加密
- 支援P2P連線
- 支援HTTPS/SMTP/Obsproxy之類的混淆加密
- 支援SSL/SSH 隧道協議
- 加密驗算法符合需求
- 國際伺服器量
- 伺服器所在地政府配合度
- 使用紀錄保存天數
- 頻繁的讓你使用你用過的IP
之類雜七雜八的個人需求
網路上打最多廣告的VPN一般完全無法滿足核心需求
更多是連公開都不肯
少部份說一套做一套被抓出來
而且廣告打越多的
你完全不可能拿來看Netflix那種有地區限制的串流平台
早就被列入伺服器黑名單
這個網站有分析各個VPN提供商的各項服務細節:
https://www.safetydetectives.com/best-vpns/
創立者原本只是做一個Google列表, 結果大受歡迎就變成網站了
這個30柱被抓到的原因是VPN一直給他一樣的IP
這樣去追使用過的IP就能知道是哪些人
更何況PTT這種會公開使用者IP的平台
PTT如果有心去分析連線紀錄的話VPN其實不難抓
要做一個黑名單來禁止板軍連線也沒那麼難
且禁VPN連線也沒違反任何規定
至少能把大部分靠鄉民分析所抓出的網軍阻隔掉
除了會用好幾層公私跳板或使用無數VPS的稀有情況
不過要做到這樣...
基本上都是背後有強力靠山或非常認真搞的才會
當初DO出名的主要原因就是因為VPS被拿來做Netflix跳板
現在幾乎都被封殺了
多數公司的資安也會用AI類的手法來暗中建檔
這能更深度的即時分析連線特徵來在有需求的時候封殺
拿這次疫情來當例子的話
很多企業的IT都知道誰偷跑回「台灣」無數個月來「在家工作」
只是因為上面沒規範所以睜一隻眼閉一隻眼
要做到哪種程度就看IT而已
※ 引述《cakk (專打不長眼)》之銘言：
: ※ 引述《KingChang711 (維護傳統棒球價值)》之銘言：
: : 一直以來都有聽說，就算你用VPN
: : 只要警方有心，他們還是找得到你
: : 今天這起案子我們終於看到警方的實力
: : 所以以後千萬不要以為有VPN就可以幹一些公共危險的事情
: : 然後我代表中國國民黨在此宣布
: : 今後選舉就算一直輸，我們也不要4%仔的選票
: : 完畢
: 理論上用那種要付費的VPN應該抓不到吧?
: 付費的VPN都號稱讓使用者網路傳輸有加密
: 不然為什麼thepiratebay等專門放bt種子的網站
: 上面都放一堆付費VPN的廣告
: 廣告都說你如果不透過VPN去抓BT 等於你公開叫警察來抓你一樣
: 廣告講的這麼神 應該真的抓不到吧我猜
: 這案子的犯人應該是免費仔 用那種很爛的免費VPN才被抓到