"Gospodine! Upravo primamo šifriranu poruku od terorističke organizacije!"
"Odakle dolazi? Možete li odrediti izvor?"
"Čini se da dolazi odasvud u isto vrijeme, gospodine."
"Nemoguće!"
Sjećate li se one klasične scene iz akcijskih trilera u kojoj ekipa pokušava locirati signal negativca, ali isti skače po svijetu i stoga ne mogu odrediti odakle zapravo dolazi? Pa, ako ste se ikada pitali kakvo je biti u ulozi takvog negativca, ne trebate daleko tražiti. Iskušajte uzbuđenje korištenja multi-hop VPN veze, poznate još i kao VPN lanac ili dvostruki VPN.
Unutar uobičajene VPN veze server služi kao sigurnosni štit između korisničkog uređaja i interneta. U slučaju multi-hop lanca VPN-a pojavljuju se dodatni uređaji i/ili VPN servisi, što kao rezultat ima eksponencijalno kompleksniju vezu kojoj je mnogo teže ući u trag. Veza s lokacijom u SAD-u može, primjerice, biti preusmjeravana kroz Švedsku, Meksiko i Island prije nego što konačno dođe do svog cilja. Moguće je više različitih kombinacija:
Dvostruki VPN (koristeći isti servis)
Uređaj se povezuje s VPN serverom koji je spojen na drugi VPN server istog servisa (klasični "dvostruki VPN"). Ova vrsta usluge je najjednostavnija za postavljanje i nude ju mnogi VPN servisi, među kojima su najpoznatiji i najpovoljniji NordVPN i AirVPN. Jednostavno kliknite na odgovarajuću opciju u korisničkom sučelju vašeg VPN-a, odaberite željenu kombinaciju (ako ju imate) i to je to! Sada ste skriveni iza dva servera umjesto jednoga.
Ovu mogućnost mnogi kritiziraju kao marketinški trik, budući da korištenje dva servera istog VPN servisa znači da serveri koriste iste postavke, protokole, moguće zapisnike, a ponekad čak i lokacije. Navedeno upućuje na to da nećete dobiti mnogo dodatne koristi od ovakvog korištenja, iako ćete se definitivno osjećati cool.
S pozitivne strane, navedena sličnost između dva VPN servera omogućit će vam da izbjegnete veći dio drastičnog pada brzine do kojeg obično dolazi prilikom korištenja ovakvih tehnika. Ovo znači da ćete još uvijek moći pristupati streaming i video sadržajima.
Četverostruki VPN (koristeći isti servis)
Apsolutni vladar multi-hop VPN-ova je Perfect Privacy VPN, koji vam omogućava izradu vlastite konfiguracije s do čak četiri VPN servera u nizu i različitu konfiguraciju svakoga od njih. Dodatni bonus je činjenica da Pefect Privacy u potpunosti podržava IPv6 protokol, što vam pruža dodatnu sigurnost. Zorro VPN je još jedan servis koji podržava ovu značajku, no nedostatak je to što ima prilično visoku cijenu.
Dvostruki VPN (koristeći različite servise)
U ovom načinu rada kao i obično koristite VPN za spajanje svog uređaja, ali povrh toga na uređaju instalirate virtualni stroj (engl. virtual machine, VM) kojemu je svrha spajanje na drugi VPN servis. Na taj način se internetski promet koji dolazi od virtualnog stroja preusmjerava kroz jedan VPN za drugim, što vam omogućava još višu razinu sigurnosti. Na virtualnom stroju možete koristiti besplatni Linux operativni sustav. Ako želite biti još tajnovitiji, možete koristiti Tails OS (prijenosni Linux operativni sustav) na svom virtualnom stroju za potpunu anonimnost. Dodatna prednost virtualnog stroja je u tome što neprestano mijenja otisak vašeg internetskog preglednika, pa vas je nemoguće pratiti na taj način.
U beskraj i onkraj!
U teoriji ne postoji ograničenje broja VPN servera koje možete lančano spojiti. Možete si dati potpunu slobodu i koristiti VPN i virtualni stroj s još jednim VPN-om za spajanje na drugi fizički uređaj bilo gdje u svijetu, koji se spaja na drugi VPN koji se pak spaja na drugi uređaj s instaliranim virtualnim strojem, i tako unedogled.
Međutim, postoje mnoga ograničenja koja ovakvo korištenje čine neučinkovitim, te ga vraćaju u domenu akcijskog trilera.
• Svaki dodatni korak u lancu uzrokuje osjetan pad u brzini veze. Rad s dvostrukim VPN-om istog servisa prema ispitivanjima smanjuje brzinu za 20%, što i nije tako loše. No, korištenje dvostrukog VPN-a pomoću virtualnog stroja i dva različita servisa će brzinu smanjiti čak do 80%! Dodavanje svakog daljnjeg koraka će još drastičnije usporiti vašu vezu, do te mjere da će postati gotovo smiješno spora. U svakom slučaju možete zaboraviti na gledanje video sadržaja, a s kompleksnijim lancima čak i učitavanje zahtjevnijih stranica postat će noćna mora.
• Troškovi pretplate na više VPN servisa se brzo gomilaju. S rasponom cijena od 3 do 5 dolara mjesečno, ovakvo povezivanje nekoliko VPN servisa će vašu anonimnost učiniti poprilično skupom. Besplatni VPN servisi, naravno, uglavnom ne podržavaju ovakvu vrstu kompliciranog rada. Što je još gore, mogu izložiti vaš identitet opasnostima koje poništavaju ikakav smisao korištenja multi-hop VPN lanca.
• Doprinos sigurnosti koji postiže svaki dodatni VPN je zanemariv. Korištenje jednog VPN servisa visoke kvalitete (i sa strogim pravilima o nezadržavanju zapisa) već samo po sebi predstavlja dovoljno čvrstu prepreku potencijalnim napadačima. Pogodnosti dodavanja većeg broja VPN-ova se gube jer svaki dodatni VPN uzrokuje lošije rezultate.
• Dok se bavite postavljanjem i administracijom nekoliko VPN-ova, moguće vam je na jednostavniji način ugroziti sigurnost. Postoje brojne druge opasnosti za vašu anonimnost, poput curenja IP adresa,krivo postavljene kill-switch funkcije, zlonamjernog skupljanja podataka od strane beskrupuloznih VPN servisa, zloupotrebe predmemorije internetskog preglednika, te čak preuzimanja sumnjivih aplikacija i priloga. Multi-hop VPN lanac bi trebao služiti kao dopuna vašim ostalim sigurnosnim mjerama, pa se pobrinite da su spomenute u redu prije nego se odlučite na dodatni trošak postavljanja takvog načina rada.