Hajautettu VPN (dVPN): Mitä se on ja miksi sillä on merkitystä
Perinteiset VPN-palvelut edellyttävät, että luotat yhteen yritykseen liikenteesi kanssa. Yhdistät heidän palvelimiinsa, ja yksityisyytesi riippuu täysin heidän käytännöistään, tietoturvakäytänteistään ja rehellisyydestään. Hajautettu VPN kääntää tämän mallin päälaelleen.
Mitä se on
Hajautettu VPN (dVPN) on yksityisyysverkko, joka rakentuu vertaisverkkoinfrastruktuurille ja toimii usein lohkoketjuteknologian varassa. Sen sijaan, että liikenteesi ohjattaisiin yhden VPN-palveluntarjoajan omistamien palvelimien kautta, yhteytesi kulkee tavallisten yksityishenkilöiden ympäri maailmaa ylläpitämien solmujen kautta. Kuka tahansa, jolla on ylimääräistä kaistanleveyttä ja oikea ohjelmisto, voi ryhtyä solmuoperaattoriksi – yleensä ansaiten kryptovaluuttaa korvauksena yhteyden jakamisesta.
Orchid, Mysterium Network ja Sentinel ovat esimerkkejä jo toiminnassa olevista dVPN-projekteista.
Miten se toimii
Kun muodostat yhteyden dVPN-verkkoon, älysopimus tai hajautettu protokolla yhdistää sinut yhteen tai useampaan solmuoperaattoriin. Liikenteesi salataan ja tunneloitetaan heidän yhteytensä kautta, aivan kuten perinteisessä VPN:ssä – mutta keskeinen ero on, että mikään yksittäinen yritys ei hallitse reititysinfrastruktuuria.
Useimmat dVPN-ratkaisut käyttävät lohkoketjupohjaisia maksujärjestelmiä käyttäjien ja solmuoperaattoreiden välisten transaktioiden hallintaan. Maksat pienen maksun – yleensä kryptovaluuttana tai verkon omina tokeneina – kuluttamastasi kaistanleveydestä. Solmuoperaattori vastaanottaa maksun automaattisesti protokollan kautta ilman välikäsiä.
Jotkin dVPN-ratkaisut lisäävät yksityisyydensuojaa ohjaamalla liikennettä useiden itsenäisten solmujen kautta, mikä muistuttaa konseptiltaan sipulireititystä. Tämä tarkoittaa, että yksikään solmuoperaattori ei näe samanaikaisesti sekä kuka olet että minne olet menossa.
Koska infrastruktuuri on hajautettu tuhansien itsenäisten operaattorien kesken, ei ole olemassa keskitettyä palvelinta, jonka hallitus, hakkeri tai yritys voisi takavarikoida tai vaatia luovutettavaksi. Myöskaan mikään yksittäinen yritys ei ylläpidä lokeja toiminnastasi – koska mitään yksittäistä yritystä ei pyöritä toimintaa.
Miksi tällä on merkitystä VPN-käyttäjille
Perinteisten VPN-palvelujen suurin ongelma on luottamusongelma. Korvaat internet-palveluntarjoajasi näkyvyyden liikenteestäsi VPN-palveluntarjoajasi näkyvyydellä. Tämä on parannus vain, jos palveluntarjoaja todella ei kirjaa toimintaasi, toimii yksityisyyttä suosivassa lainkäyttöalueella eikä ole joutunut vaarannetuksi.
dVPN-ratkaisut vähentävät tätä luottamustarvetta hajauttamalla sen. Sen sijaan, että luottaisit täysin yhteen yritykseen, luotat siihen, että enemmistö itsenäisistä solmuoperaattoreista ei toimi salaliitossa sinua vastaan – hyökkäys, jota on huomattavasti vaikeampi toteuttaa laajassa mittakaavassa.
Vahvan sensuurin tai valvonnan alla elävissä maissa dVPN-ratkaisut tarjoavat joustavan vaihtoehdon. Koska ei ole olemassa keskitettyä infrastruktuuria estettäväksi, hallitukset eivät yksinkertaisesti voi lähettää poistoilmoitusta verkon sulkemiseksi.
Kompromisseja kuitenkin on. Nopeus ja luotettavuus voivat vaihdella merkittävästi alueellasi saatavilla olevien solmujen mukaan. Koska solmuoperaattorit ovat yksityishenkilöitä, laadunhallinta on epäyhtenäisempää kuin kaupallisella VPN-palvelulla, jolla on omistetut ja optimoidut palvelimet. Tietoturva riippuu myös käytetystä protokollasta ja toteutuksesta – kaikki dVPN-ratkaisut eivät suojaa käyttäjätietoja yhtä hyvin.
Käytännön käyttötapaukset
- Sensuurin kiertäminen: Aktivistit ja toimittajat rajoittavissa maissa voivat käyttää dVPN-ratkaisuja siellä, missä perinteiset VPN-palveluntarjoajat on estetty tai kielletty.
- Yksityisyyden maksimalistit: Käyttäjät, jotka eivät luota mihinkään yksittäiseen yritykseen selailutietojensa kanssa, voivat jakaa luottamuksen monien toisistaan riippumattomien operaattoreiden kesken.
- Passiivisen tulon ansaitseminen: Teknisesti taitavat henkilöt voivat ylläpitää omia solmujaan, edistää verkostoa ja ansaita kryptovaluuttaa kaistanleveydestään.
- Vastustuskyky sulkemisia vastaan: Organisaatiot tai yhteisöt, jotka tarvitsevat infrastruktuuria, jota ei voi sulkea kohdistamalla hyökkäys yksittäiseen palveluntarjoajaan, hyötyvät hajautetusta arkkitehtuurista.
dVPN-ratkaisut eivät korvaa perinteisiä VPN-palveluita useimmille satunnaiskäyttäjille vähään aikaan – käyttökokemus on vielä kehittymässä. Mutta niille, jotka haluavat viedä yksityisyydensuojaa pidemmälle kuin kaupallinen palveluntarjoaja pystyy tarjoamaan, ne edustavat aidosti erilaista ja houkuttelevaa lähestymistapaa.