vpn چیست؟

VPN مخفف “Virtual Private Network” است به معنی (شبکه خصوصی مجازی) و فرصت ایجاد یک اتصال شبکه محافظت شده را هنگام استفاده از شبکه های عمومی توصیف می کند. VPN ها ترافیک اینترنت شما را رمزگذاری می کنند و هویت آنلاین شما را پنهان می کنند. این امر ردیابی فعالیت های آنلاین شما و سرقت داده ها را برای اشخاص ثالث دشوارتر می کند. رمزگذاری در زمان واقعی انجام می شود.

VPN چگونه کار می کند؟

یک VPN آدرس IP شما را با اجازه دادن به شبکه هدایت مجدد آن از طریق یک سرور راه دور پیکربندی شده توسط میزبان VPN پنهان می کند. این بدان معناست که اگر به صورت آنلاین با VPN گشت و گذار کنید، سرور VPN منبع داده شما می شود. این بدان معناست که ارائه دهنده خدمات اینترنت شما (ISP) و سایر اشخاص ثالث نمی توانند ببینند که از کدام وب سایت ها بازدید می کنید یا چه داده هایی را به صورت آنلاین ارسال و دریافت می کنید. یک VPN مانند فیلتری عمل می کند که تمام داده های شما را به “بیهوده” تبدیل می کند. حتی اگر کسی قرار باشد داده های شما را در دست بگیرد، بی فایده خواهد بود.

مزایای اتصال وی پی ان چیست؟

اتصال VPN ترافیک داده شما را به صورت آنلاین پنهان می کند و از دسترسی خارجی محافظت می کند. هر کسی که به شبکه دسترسی دارد و می خواهد آن را ببیند می تواند داده های رمزگذاری نشده را مشاهده کند. با یک VPN، هکرها و مجرمان سایبری نمی توانند این داده ها را رمزگشایی کنند.

رمزگذاری امن: برای خواندن داده ها، به یک کلید رمزگذاری نیاز دارید. بدون آن، میلیون‌ها سال طول می‌کشد تا یک کامپیوتر رمز را در صورت حمله brute force رمزگشایی کند. با کمک VPN، فعالیت های آنلاین شما حتی در شبکه های عمومی پنهان می شود.

سرور فیزیکی چیست؟

پنهان کردن مکان شما: سرورهای وی پی ان اساساً به عنوان پروکسی شما در اینترنت عمل می کنند. از آنجایی که داده های موقعیت دموگرافیک از یک سرور در کشور دیگری می آید، مکان واقعی شما نمی تواند تعیین شود. علاوه بر این، اکثر سرویس های VPN گزارش فعالیت های شما را ذخیره نمی کنند. از سوی دیگر، برخی از ارائه دهندگان، رفتار شما را ثبت می کنند، اما این اطلاعات را به اشخاص ثالث منتقل نمی کنند. این بدان معنی است که هرگونه سابقه بالقوه رفتار کاربر شما برای همیشه پنهان می ماند.

دسترسی به محتوای منطقه ای: محتوای وب منطقه ای همیشه از همه جا قابل دسترسی نیست. خدمات و وب سایت ها اغلب حاوی محتوایی هستند که فقط از نقاط خاصی از جهان قابل دسترسی است. اتصالات استاندارد از سرورهای محلی در کشور برای تعیین موقعیت مکانی شما استفاده می کنند. این به این معنی است که در هنگام سفر نمی توانید به محتوای خانه دسترسی داشته باشید و نمی توانید از خانه به محتوای بین المللی دسترسی پیدا کنید. با جعل موقعیت مکانی VPN، می توانید به یک سرور به کشور دیگری بروید و به طور موثر مکان خود را “تغییر دهید”.

انتقال امن داده ها: اگر از راه دور کار می کنید، ممکن است نیاز به دسترسی به فایل های مهم در شبکه شرکت خود داشته باشید. به دلایل امنیتی، این نوع اطلاعات نیاز به یک اتصال امن دارد. برای دسترسی به شبکه، اغلب به اتصال VPN نیاز است. سرویس های VPN به سرورهای خصوصی متصل می شوند و از روش های رمزگذاری برای کاهش خطر نشت داده ها استفاده می کنند.

چرا باید از اتصال VPN استفاده کنید؟

ISP شما معمولاً هنگام اتصال به اینترنت اتصال شما را تنظیم می کند. شما را از طریق یک آدرس IP ردیابی می کند. ترافیک شبکه شما از طریق سرورهای ISP شما هدایت می شود که می توانند هر کاری را که به صورت آنلاین انجام می دهید ثبت و نمایش دهند.

ممکن است ISP شما قابل اعتماد به نظر برسد، اما ممکن است سابقه مرور شما را با تبلیغ‌کنندگان، پلیس یا دولت و/یا سایر اشخاص ثالث به اشتراک بگذارد. ISP ها همچنین می توانند قربانی حملات مجرمان سایبری شوند: اگر آنها هک شوند، داده های شخصی و خصوصی شما ممکن است به خطر بیفتد.

اگر به طور مرتب به شبکه های Wi-Fi عمومی متصل می شوید، این امر به ویژه مهم است. شما هرگز نمی دانید چه کسی ممکن است بر ترافیک اینترنت شما نظارت داشته باشد و چه چیزی ممکن است از شما بدزدد، از جمله رمز عبور، داده های شخصی، اطلاعات پرداخت یا حتی کل هویت شما.

یک VPN خوب چه کاری باید انجام دهد؟
برای انجام یک یا چند کار باید به VPN خود تکیه کنید. خود VPN نیز باید در برابر سازش محافظت شود. اینها ویژگی هایی هستند که باید از یک راه حل جامع VPN انتظار داشته باشید:

رمزگذاری آدرس IP شما: وظیفه اصلی VPN مخفی کردن آدرس IP شما از ISP و سایر اشخاص ثالث است. این به شما این امکان را می دهد که اطلاعات را به صورت آنلاین ارسال و دریافت کنید بدون اینکه خطری برای دیدن دیگران به جز شما و ارائه دهنده VPN وجود داشته باشد.
رمزگذاری پروتکل ها: یک VPN همچنین باید از باقی گذاشتن ردیابی شما به عنوان مثال در قالب تاریخچه اینترنت، سابقه جستجو و کوکی ها جلوگیری کند. رمزگذاری کوکی ها از اهمیت ویژه ای برخوردار است زیرا از دسترسی اشخاص ثالث به اطلاعات محرمانه مانند داده های شخصی، اطلاعات مالی و سایر محتوای وب سایت ها جلوگیری می کند.
Kill switch: اگر اتصال VPN شما به طور ناگهانی قطع شود، اتصال امن شما نیز قطع خواهد شد. یک VPN خوب می تواند این خرابی ناگهانی را تشخیص دهد و برنامه های از پیش انتخاب شده را خاتمه دهد و احتمال به خطر افتادن داده ها را کاهش دهد.
احراز هویت دو مرحله‌ای: با استفاده از انواع روش‌های احراز هویت، یک VPN قوی همه افرادی را که سعی در ورود به سیستم دارند بررسی می‌کند. به عنوان مثال، ممکن است از شما خواسته شود یک رمز عبور وارد کنید، پس از آن یک کد به دستگاه تلفن همراه شما ارسال می‌شود. این امر دسترسی اشخاص ثالث ناخوانده به اتصال امن شما را دشوار می کند.

تاریخچه VPN

از زمانی که انسان ها از اینترنت استفاده می کنند، جنبشی برای محافظت و رمزگذاری داده های مرورگر اینترنت وجود داشته است. وزارت دفاع ایالات متحده قبلاً در دهه 1960 در پروژه هایی که روی رمزگذاری داده های ارتباطات اینترنتی کار می کردند، مشارکت داشت.

پیشینیان VPN
تلاش آنها منجر به ایجاد ARPANET (شبکه آژانس پروژه های تحقیقاتی پیشرفته)، یک شبکه سوئیچینگ بسته شد که به نوبه خود منجر به توسعه پروتکل کنترل انتقال / پروتکل اینترنت (TCP/IP) شد.

TCP/IP چهار سطح داشت: پیوند، اینترنت، حمل و نقل و برنامه. در سطح اینترنت، شبکه‌ها و دستگاه‌های محلی می‌توانند به شبکه جهانی متصل شوند – و اینجاست که خطر قرار گرفتن در معرض آن مشخص شد. در سال 1993، تیمی از دانشگاه کلمبیا و AT&T Bell Labs سرانجام موفق به ایجاد نوعی اولین نسخه از VPN مدرن، معروف به swIPe نرم افزار پروتکل رمزگذاری IP شدند.

در سال بعد، Wei Xu شبکه IPSec را توسعه داد، یک پروتکل امنیتی اینترنتی که بسته های اطلاعاتی را که به صورت آنلاین به اشتراک گذاشته شده است، احراز هویت و رمزگذاری می کند. در سال 1996، یکی از کارمندان مایکروسافت به نام گوردیپ سینگ پال یک پروتکل تونل زنی همتا به همتا (PPTP) ایجاد کرد.

VPN های اولیه
همزمان با Singh-Pall که PPTP را توسعه داد، محبوبیت اینترنت در حال افزایش بود و نیاز به سیستم های امنیتی پیشرفته و آماده برای مصرف کننده پدیدار شد. در آن زمان، برنامه های ضد ویروس از قبل در جلوگیری از آلوده کردن سیستم های کامپیوتری توسط بدافزارها و جاسوس افزارها موثر بودند. با این حال، مردم و شرکت‌ها نیز شروع به درخواست نرم‌افزار رمزگذاری کردند که بتواند تاریخچه مرور آنها را در اینترنت پنهان کند.

بنابراین اولین VPN در اوایل دهه 2000 شروع شد، اما تقریباً به طور انحصاری توسط شرکت ها استفاده می شد. با این حال، پس از سیل نقض های امنیتی، به ویژه در اوایل دهه 2010، بازار مصرف کننده VPN ها شروع به رشد کرد.

VPN ها و استفاده فعلی آنها
بر اساس GlobalWebIndex، تعداد کاربران VPN در سراسر جهان بین سال‌های 2016 تا 2018 بیش از چهار برابر شده است. در کشورهایی مانند تایلند، اندونزی و چین، که استفاده از اینترنت محدود و سانسور شده است، از هر پنج کاربر اینترنت، یک نفر از VPN استفاده می‌کند. در ایالات متحده آمریکا، بریتانیا و آلمان، نسبت کاربران VPN در حدود 5٪ کمتر است، اما در حال رشد است.

یکی از بزرگ‌ترین محرک‌های پذیرش VPN در سال‌های اخیر افزایش تقاضا برای محتوا با محدودیت‌های دسترسی جغرافیایی بوده است. به عنوان مثال، سرویس‌های پخش ویدیو مانند نتفلیکس یا یوتیوب، ویدیوهای خاصی را فقط در برخی کشورها در دسترس قرار می‌دهند. با VPN های معاصر، می توانید آدرس IP خود را به گونه ای رمزگذاری کنید که به نظر می رسد از کشور دیگری در حال گشت و گذار هستید و به شما امکان می دهد از هر کجا به این محتوا دسترسی داشته باشید.

در اینجا نحوه گشت و گذار ایمن با VPN آورده شده است

یک VPN رفتار گشت و گذار شما را رمزگذاری می کند، که فقط با کمک یک کلید رمزگشایی می شود. فقط رایانه شما و VPN این کلید را می دانند، بنابراین ISP شما نمی تواند تشخیص دهد که کجا در حال گشت و گذار هستید. وی پی انهای مختلف از فرآیندهای رمزگذاری متفاوتی استفاده می کنند، اما به طور کلی در سه مرحله عمل می کنند:

هنگامی که آنلاین شدید، VPN خود را راه اندازی کنید. VPN به عنوان یک تونل امن بین شما و اینترنت عمل می کند. ISP شما و سایر اشخاص ثالث نمی توانند این تونل را شناسایی کنند.
دستگاه شما اکنون در شبکه محلی VPN است و آدرس IP شما را می توان به آدرس IP ارائه شده توسط سرور VPN تغییر داد.
اکنون می توانید به دلخواه در اینترنت گشت و گذار کنید، زیرا VPN از تمام داده های شخصی شما محافظت می کند.

چه نوع VPN هایی وجود دارد؟

انواع مختلفی از VPN ها وجود دارد، اما قطعا باید با سه نوع اصلی آشنا باشید:

SSL VPN
اغلب همه کارکنان یک شرکت به لپ‌تاپ شرکتی دسترسی ندارند که بتوانند از آن برای کار در خانه استفاده کنند. در طول بحران کرونا در بهار 2020، بسیاری از شرکت ها با مشکل کمبود تجهیزات کافی برای کارکنان خود مواجه شدند. در چنین مواردی، اغلب به استفاده از یک دستگاه خصوصی (کامپیوتر، لپ تاپ، تبلت، تلفن همراه) متوسل می شود. در این مورد، شرکت‌ها به راه‌حل SSL-VPN که معمولاً از طریق جعبه سخت‌افزاری مربوطه پیاده‌سازی می‌شود، بازمی‌گردند.

پیش نیاز معمولاً یک مرورگر با قابلیت HTML-5 است که برای فراخوانی صفحه ورود شرکت استفاده می شود. مرورگرهای با قابلیت HTML-5 تقریباً برای هر سیستم عاملی در دسترس هستند. دسترسی با نام کاربری و رمز عبور محافظت می شود.

وی پی ان سایت به سایت
VPN سایت به سایت اساساً یک شبکه خصوصی است که برای مخفی کردن اینترانت های خصوصی طراحی شده و به کاربران این شبکه های امن امکان دسترسی به منابع یکدیگر را می دهد.

VPN سایت به سایت در صورتی مفید است که چندین مکان در شرکت خود داشته باشید که هر کدام دارای شبکه محلی (LAN) خاص خود هستند که به WAN (شبکه گسترده) متصل هستند. VPN های سایت به سایت نیز در صورتی مفید هستند که دو اینترانت مجزا داشته باشید که بین آنها بخواهید فایل هایی را بدون دسترسی کاربران از یک اینترانت به دیگری ارسال کنید.

VPN های سایت به سایت عمدتاً در شرکت های بزرگ استفاده می شوند. آنها برای پیاده سازی پیچیده هستند و انعطاف پذیری مشابه SSL VPN ها را ارائه نمی دهند. با این حال، آنها موثرترین راه برای اطمینان از ارتباط در داخل و بین بخش های بزرگ هستند.

VPN مشتری به سرور
اتصال از طریق یک سرویس گیرنده VPN را می توان به گونه ای تصور کرد که گویی کامپیوتر خانگی خود را با یک کابل داخلی به شرکت متصل می کنید. کارمندان می توانند از طریق اتصال ایمن از دفتر خانه خود به شبکه شرکت شماره گیری کنند و طوری رفتار کنند که انگار در دفتر نشسته اند. با این حال، ابتدا باید یک سرویس گیرنده VPN روی رایانه نصب و پیکربندی شود.

این شامل عدم اتصال کاربر به اینترنت از طریق ISP خود، بلکه برقراری ارتباط مستقیم از طریق ارائه دهنده VPN خود است. این اساساً مرحله تونل سفر VPN را کوتاه می کند. به جای استفاده از VPN برای ایجاد یک تونل رمزگذاری برای پنهان کردن اتصال اینترنتی موجود، وی پی ان می‌تواند داده‌ها را قبل از اینکه در دسترس کاربر قرار گیرد به طور خودکار رمزگذاری کند.

این یک شکل رایج از VPN است که به ویژه برای ارائه دهندگان WLAN عمومی ناامن مفید است. از دسترسی اشخاص ثالث و به خطر انداختن اتصال شبکه جلوگیری می کند و داده ها را تا حد امکان به ارائه دهنده رمزگذاری می کند. همچنین از دسترسی ISPها به داده‌هایی که به هر دلیلی رمزگذاری نشده باقی می‌مانند و هرگونه محدودیت در دسترسی به اینترنت کاربر را دور می‌زند، جلوگیری می‌کند (مثلاً اگر دولت آن کشور دسترسی به اینترنت را محدود کند).

مزیت این نوع دسترسی VPN کارایی بیشتر و دسترسی جهانی به منابع شرکت است. به شرطی که یک سیستم تلفن مناسب در دسترس باشد، کارمند می‌تواند مثلاً با یک هدست به سیستم متصل شود و طوری رفتار کند که گویی در محل کار شرکت خود است. به عنوان مثال، مشتریان شرکت حتی نمی توانند تشخیص دهند که کارمند در شرکت سر کار است یا در دفتر خانه خود.