Mikä on Double VPN?
Double VPN — jota kutsutaan joskus VPN-ketjutukseksi tai multi-hop VPN:ksi — on ominaisuus, joka lähettää internet-liikenteesi yhden sijaan kahden VPN-palvelimen kautta ennen kuin se saavuttaa kohteensa. Jokainen palvelin lisää oman salauskerroksen, eli datasi kääritään salaukseen kahdesti. Tuloksena on yhteys, jota on huomattavasti vaikeampi jäljittää takaisin sinuun.
Useimmat tuntevat tavallisen VPN-asetuksen: laitteesi yhdistää yhteen VPN-palvelimeen, IP-osoitteesi peitetään ja liikenteesi salataan. Double VPN vie tämän askeleen pidemmälle lisäämällä toisen palvelimen ketjuun.
Miten Double VPN toimii?
Tässä on vaiheittainen kuvaus siitä, mitä tapahtuu, kun käytät Double VPN:ää:
- Laitteesi salaa tietosi ja lähettää ne ensimmäiselle VPN-palvelimelle.
- Ensimmäinen VPN-palvelin purkaa ulomman salauskerroksen, salaa liikenteen uudelleen ja välittää sen toiselle VPN-palvelimelle. Tärkeää on, että ensimmäinen palvelin tietää vain oikean IP-osoitteesi — sillä ei ole aavistustakaan lopullisesta kohteestasi.
- Toinen VPN-palvelin purkaa jäljellä olevan salauksen ja lähettää pyyntösi verkkosivustolle tai palveluun, johon yrität päästä. Tämä palvelin tietää vain ensimmäisen VPN-palvelimen IP-osoitteen, ei sinun.
- Verkkosivusto näkee ainoastaan toisen VPN-palvelimen IP-osoitteen.
Tämä tiedon erottelu on se, mikä tekee Double VPN:stä tehokkaan. Yhdellä ketjun palvelimella ei ole samanaikaisesti sekä oikeaa IP-osoitettasi että selauskohdettasi. Tämä on merkittävä yksityisyyden parannus verrattuna yhden hypyn VPN:ään.
Kaksi palvelinta sijaitsevat usein eri maissa, mikä lisää myös maantieteellisen erottelun kerroksen.
Miksi tämä on tärkeää VPN-käyttäjille?
Useimmille tavallisille käyttäjille — suoratoistoon, yleiseen selaamiseen tai geo-rajoitusten ohittamiseen — tavallinen VPN on enemmän kuin riittävä. Double VPN tulee kuitenkin tärkeäksi tietyissä tilanteissa, joissa korkeampi turvallisuus on aito tarve.
Suoja palvelimen vaarantumista vastaan: Jos jokin VPN-palvelimista vaarantuu tai sitä valvotaan, hyökkääjä ei silti pysty yhdistämään sekä henkilöllisyyttäsi että toimintaasi ilman pääsyä molemmille palvelimille samanaikaisesti.
Lisäsuoja valvontaa vastaan: Käyttäjillä maissa, joissa harjoitetaan aggressiivista internet-valvontaa, tai kohdennetun tarkkailun kohteeksi joutuneilla on huomattavasti korkeampi kynnys, jonka vastustajan on ylitettävä Double VPN:n ollessa käytössä.
Vähentynyt luottamus yksittäiseen palveluntarjoajan solmuun: Vaikka luottaisitkin VPN-palveluntarjoajaasi kokonaisuutena, kahden palvelimen kautta reitittäminen — erityisesti eri lainkäyttöalueilla — tarkoittaa, ettei yksikään yksittäinen epäonnistumiskohta paljasta täydellisiä yhteystietojasi.
Käytännön käyttötapaukset
- Toimittajat ja aktivistit, jotka toimivat korkean riskin ympäristöissä ja joiden on varmistettava, että heidän henkilöllisyytensä ja lähteensä pysyvät suojattuina.
- Ilmiantajat, jotka tarvitsevat lisäpuskurin oikean henkilöllisyytensä ja verkkoviestinnän välille.
- Yksityisyydestään tietoiset henkilöt maissa, joissa on laaja sensuuri- tai valvontainfrastruktuuri, jossa yksittäistä VPN-yhteyttä saatetaan valvoa.
- Tietoturvatutkijat, jotka haluavat erottaa henkilöllisyytensä tutkimustoiminnastaan verkossa.
Kompromissi: Nopeus vai turvallisuus?
Double VPN:ssä ei ole myöskään haittapuolensa. Liikenteen reitittäminen kahden palvelimen kautta, kahdessa eri sijainnissa, kahdella salaus- ja salauksen purkukierroksella vie aikaa. Voit odottaa huomattavasti hitaampaa nopeutta verrattuna tavalliseen VPN-yhteyteen. Viiveelle herkissä tehtävissä, kuten pelaamisessa tai videopuheluissa, tämä voi olla turhauttava kompromissi.
Se kuluttaa myös tyypillisesti enemmän laitteesi prosessointitehoa, mikä saattaa näkyä vanhemmissa laitteissa tai mobiililaitteissa.
Useimmille käyttäjille Double VPN on työkalu, jota käytetään valikoivasti — kun yksityisyyden panos on korkea — eikä aina päällä olevana asetuksena jokapäiväiseen selaamiseen.