作者:Tim Timrawi

本文摘自 Sharktech 档案。产品详情、优惠和公司信息以文章发布日期为准。请查看我们的当前服务页面,了解现有选项。

在当今世界,VPN 仍有必要

本月早些时候,《纽约时报》的首席消费科技记者撰文称,普通互联网用户可能不需要使用 VPN,而仍想使用 VPN 的人可以选择托管在 Amazon Web Services 上的免费服务。该记者声称,如今的网络环境比十年前安全得多,因此 VPN 提供的额外保护已属多余;他还暗示,也许我们需要防范那些正迅速整合的 VPN 公司本身。我从事互联网安全工作已有二十年,下面尝试解释,为什么我认为,对于重视隐私和互联网安全的人来说,VPN 仍然是重要工具。

在当今世界,VPN 仍有必要
安全协议 HTTPS 确实会加密互联网用户与第三方网站之间传输的通信,但仍有一些注意事项需要考虑:

1. 您与所访问网站之间通信的元数据,在 Wi-Fi 网络上仍然可见,尤其是在开放式 Wi-Fi 会话中。元数据是系统用于跟踪通信的识别信息,包括源 IP 地址和目标 IP 地址、数据传输协议及系统信息。

2. HTTPS 可以保护您与网站之间的通信通道,但这并不代表网站本身安全,也不意味着它尚未遭到入侵。如果您访问的网站已遭入侵或由恶意组织管理,对方可能利用这些信息识别您的位置,并将其与已经收集的其他信息关联起来。

3. 如果您使用住宅网络,连接的源 IP 地址可能被追踪,从而确定您当前的位置。如果您使用安全性不足的 Wi-Fi 路由器,或者家中有易受攻击的设备,家庭网络就可能遭到入侵。如果您确信家中所有持续连接互联网的设备都百分之百安全……那么恭喜,您是第一个做到这一点的人!

隐私顾虑
大约十年前,隐私问题的焦点还不是大型科技品牌,而是恶意行为者,例如住在母亲家地下室、想快速捞一笔的失业者。如今,得益于大型科技公司的强大算力和广泛影响力,您应该把关注点转向那些试图将搜集到的每一条个人信息都商业化的巨头。遗憾的是,由于它们已经收集了公众的大量信息,要撼动这些系统变得越来越困难;但使用 VPN 是减少此类数据收集的策略之一。请记住,Google、Facebook 及类似公司并不是因为喜欢您才提供免费服务。相反,它们竭尽全力搜集尽可能多的数据,并完善营销工具,以更有效地实现变现。事实上,您就是产品。

ISP 垄断
如果您属于美国90%只能选择一家可行互联网服务提供商 (ISP) 的人群(请不要提 DSL 和无线网络:前者已经过时,后者至今仍不是可靠的替代方案),您就会陷入被动。网络中立性被废除后,ISP 提供的互联网服务缺乏实质性的隐私或服务监管。与此同时,电视服务市场的损失促使 ISP 寻找其他收入来源。它们会分析您的互联网使用情况,详细了解您使用的服务和公司。ISP 可能会限制往返于与其提供类似服务的公司(如媒体流平台、VoIP 服务提供商等)的流量,或迫使这些公司付费才能触达您。几乎没有公司在这条路上走得过远,以至于引发关注,但这种做法完全可能发生,而且遗憾的是合法的。在正常情况下,您或许只需取消这家 ISP 的服务并改用另一家即可解决问题,但我们大多数人并没有这种选择。使用 VPN 服务是实现一定程度匿名上网的唯一方式。

VPN 服务整合
尽管一些主要 VPN 服务提供商正被整合到同一家公司旗下,市场上仍有大量 VPN 服务提供商相互竞争。如果到最后您仍然感到不安,也可以利用任何云或托管服务提供商搭建自己的 VPN;不过,建议选择那些试图解读您数据的经济动机尽可能小的服务商。例如,如果云服务商还想向您卖鞋,这一点或许值得留意。

归根结底,就我个人而言,我认为 VPN 服务如今比以往任何时候都更贴近我们的日常生活,也更加不可或缺。请记住,在互联网上不要相信任何人,尤其是尼日利亚王子!