Какво е Double VPN?
Double VPN — понякога наричан VPN chaining или multi-hop VPN — е функция, която изпраща интернет трафика ви не през един, а през два VPN сървъра, преди да достигне до местоназначението си. Всеки сървър добавя свой собствен слой криптиране, което означава, че данните ви се обвиват в криптиране два пъти. Резултатът е връзка, която е значително по-трудно да бъде проследена обратно до вас.
Повечето хора са запознати со стандартната VPN конфигурация: устройството ви се свързва с един VPN сървър, IP адресът ви е скрит и трафикът ви е криптиран. Double VPN прави още една стъпка напред, като добавя втори сървър във веригата.
Как работи Double VPN?
Ето стъпка по стъпка какво се случва, когато използвате Double VPN:
- Устройството ви криптира данните и ги изпраща до първия VPN сървър.
- Първият VPN сървър декриптира външния слой на криптирането, повторно криптира трафика и го препраща към втория VPN сървър. От съществено значение е, че първият сървър знае само реалния ви IP адрес — той няма представа каква е крайната ви дестинация.
- Вторият VPN сървър декриптира оставащото криптиране и изпраща заявката ви до уебсайта или услугата, до която се опитвате да достигнете. Този сървър знае само IP адреса на първия VPN сървър, а не вашия.
- Уебсайтът вижда само IP адреса на втория VPN сървър.
Това разделение на информацията е това, което прави Double VPN мощен инструмент. Нито един сървър във веригата не разполага едновременно с реалния ви IP адрес и дестинацията ви за сърфиране. Това е съществено подобрение на поверителността в сравнение с VPN с един хоп.
Двата сървъра често се намират в различни държави, което добавя и географски слой на разделение.
Защо е важно за VPN потребителите?
За повечето потребители в ежедневието — стрийминг, обичайно сърфиране или заобикаляне на гео-ограничения — стандартният VPN е повече от достатъчен. Но Double VPN става важен в конкретни ситуации, в които по-високото ниво на сигурност е реална необходимост.
Защита срещу компрометиран сървър: Ако един от VPN сървърите бъде по някакъв начин компрометиран или наблюдаван, нападателят все още не може да свърже заедно самоличността ви и активността ви без едновременен достъп до двата сървъра.
Допълнителна защита срещу наблюдение: Потребителите в държави с агресивен интернет мониторинг или тези, изложени на целенасочено наблюдение, поставят значително по-висока летва пред потенциалния противник, когато се използва Double VPN.
Намалено доверие към един единствен възел на доставчика: Дори ако имате доверие на вашия VPN доставчик като цяло, насочването през два сървъра (особено в различни юрисдикции) означава, че нито една точка на отказ не разкрива пълните детайли на връзката ви.
Практически случаи на употреба
- Журналисти и активисти, работещи в среди с висок риск, които трябва да гарантират, че самоличността им и техните източници остават защитени.
- Лица, разкриващи нарушения, които се нуждаят от допълнителен буфер между реалната си самоличност и всяка онлайн комуникация.
- Потребители, загрижени за поверителността си, в държави с тежка цензура или инфраструктура за наблюдение, където единична VPN връзка може да бъде наблюдавана.
- Изследователи по сигурността, които искат да разделят самоличността си от разследващата си дейност онлайн.
Компромисът: скорост срещу сигурност
Double VPN не е без своите недостатъци. Насочването на трафика през два сървъра, в две различни локации, с два кръга на криптиране и декриптиране отнема време. Трябва да очаквате забележимо по-ниски скорости в сравнение със стандартна VPN връзка. За задачи, чувствителни към латентност, като гейминг или видео разговори, това може да се окаже разочароващ компромис.
Освен това обикновено се изразходва повече изчислителна мощ на устройството ви, което може да е забележимо на по-стар хардуер или мобилни устройства.
За повечето потребители Double VPN е инструмент, който се използва избирателно — когато залозите за поверителност са високи — а не настройка, която е активна постоянно при ежедневно сърфиране.