“Pane! Přichází k nám šifrovaná zpráva od teroristické organizace.”
“Odkud přichází? Můžete vypátrat zdroj?”
“Zdá se, že přichází odevšad najednou, pane.”
“To není možné!”
Vzpomenete si na tu klasickou scénu v akčních thrillerech, kde se tým pokouší vystopovat zločincův signál, ale ten obíhá celou planetu a oni tak nemohou přesně zjistit, odkud pochází? Inu, pokud byste si rádi zkusili, jaké je být takovým padouchem, nemusíte hledat dál. Vyzkoušejte si vzrušující Multi-hop VPN připojení, také známé jako řetězcové VPN (chained VPN) nebo dvojité VPN (double VPN).
Při běžném připojení přes VPN se VPN server chová jako ochranná bariéra mezi zařízením uživatele internetu a internetem samotným. V Multi-hop VPN řetězci jsou přítomna další zařízení a/nebo VPN, a vytváří exponenciálně složitější připojení, které je také mnohem složitější vystopovat. Například, vaše připojení, které je umístěno v USA, může být směrováno přes Švédsko, Mexiko a Island, než nakonec dorazí do své destinace. Je možných několik kombinací:
Dvojité VPN (stejný poskytovatel)
Zařízení připojené k VPN serveru, který je připojen k dalšímu VPN serveru stejného poskytovatele VPN (klasické “dvojité VPN”). Tento typ služby lze nejjednodušeji nastavit a nabízí jej několik VPN poskytovatelů, mezi nimiž NordVPN a AirVPN jsou ty nejznámější a nejvíce cenově dostupné. Jednoduše klikněte na příslušnou volbu v rozhraní vašeho VPN, zvolte kombinaci (pokud chcete), a to je vše – nyní vás namísto jednoho skrývají servery dva.
Tato funkce byla kritikou označena jako “marketingový fígl”, jelikož použití dvou VPN serverů stejného poskytovatele znamená použití stejného nastavení, protokolů, záznamů (pokud jsou) a někdy dokonce umístění. Znamená to tedy, že toto nastavení vám dodatečnou výhodu nepřinese, ale bude vám zaručeně připadat cool.
Na druhou stranu, podobnost těchto dvou serverů zajistí, že použitím dvojitého VPN tímto způsobem se z velké části vyhnete prudkému poklesu rychlosti, který většinou tuto metodu doprovází. Budete tak stále moci streamovat obsah a sledovat videa.
Čtyřnásobné VPN (stejný poskytovatel)
Absolutním králem jednoduše nastavitelných Multi-hop VPN je Perfect Privacy VPN, který vám umožní nastavit si řetězec až čtyřech serverů, a zároveň si je nastavit odlišným způsobem. Dalším bonusem je to, že Perfect Privacy plně podporuje IPv6 a poskytuje tak dodatečné zabezpečení. Zoro VPN je dalším poskytovatelem s touto funkcí, nicméně měsíční poplatky jsou docela vysoké.
Dvojité VPN (různí poskytovatelé)
V tomto uspořádání používáte k připojení vašeho zařízení VPN obvyklým způsobem, ale navíc na svém zařízením nainstalujete virtuální stroj (VM), prostřednictvím kterého se připojíte k další VPN službě. Váš internetový provoz pocházející z virtuálního stroje bude směrován od jednoho VPN ke druhému, a vy tak získáte ještě silnější vrstvu zabezpečení. Pro váš virtuální stroj můžete použít bezplatný OS Linux. Pokud chcete být ještě záludnější a chcete dosáhnout naprosté anonymity, na stroji spusťte ještě Tails OS (přenosný OS Linux). Další výhodou virtuálního stroje je to, že neustále mění otisk vašeho webového prohlížeče a znemožňuje tak vaše sledování.
Do nekonečna a ještě dál!
Teoreticky neexistuje žádné omezení počtu po sobě jdoucích VPN. Taky se můžete odvázat a nastavit VPN, plus virtuální stroj, plus další VPN, které použijete ke vzdálenému připojení k dalšímu fyzickému zařízení jinde na světě, které se připojuje k ještě dalšímu VPN, které se pro změnu připojuje k dalšímu zařízení s virtuálním strojem atd.
Avšak existuje mnoho úvah, díky kterým je tato praxe neproveditelná, a které ji odsunují spíše do sfér fantazií akčních
thrillerů.
• Každý další článek řetězce představuje prudký pokles rychlosti připojení.
Nastavení dvojitého VPN u stejného poskytovatele v testech znamenalo pokles rychlosti o 20%, což není nejhorší. Nicméně nastavení dvojitého VPN s virtuálním strojem a dvěma různými VPN rychlost sníží až o 80%! Budete-li přidávat další a další články, vaše rychlost spadne tak rychle, že už to ani nebude sranda. Na sledování videí a streamování obsahu můžete v každém případě zapomenout, a se složitějšími řetězci se i načítání obsahově bohatých webových stránek stane opravdu bolestivým zážitkem.
• Ceny předplatných více VPN služeb se rychle sčítají.
Při cenách od 3 do 12 $ měsíčně, s několika takto navršenými VPN vás vaše anonymita přijde docela draho. Bezplatné VPN služby samozřejmě běžně takovéto složité uspořádání nepodporují. A co je ještě horší, vaši identitu mohou odhalit způsoby, díky kterým použití multi-hop VPN naprosto ztrácí smysl.
• Přidaný bezpečnostní benefit plynoucí z každého dalšího VPN je zanedbatelný.
Jediné vysoce kvalitní VPN (se striktními zásadami ohledně neuchovávání záznamů) už tak představuje impozantní překážku pro jakéhokoliv špeha. Přidaná hodnota hromadění tuctu VPN pak ve výsledku ztrácí na výnosnosti.
• Zatímco se věnujete nastavení několika VPN, vaše bezpečnost může být ohrožena mnohem triviálnějšími způsoby.
Vaše anonymita může být ohrožena nespočtem jiných rizik, jako například odhalením IP adresy, nesprávným nouzovým odpojováním, škodlivým protokolováním dat bezohlednými poskytovateli VPN, zneužitím mezipaměti prohlížeče a dokonce stahováním podezřelých aplikací a příloh. Multi-hop VPN řetězec by měl být jen třešničkou na dortu v rámci vašich bezpečnostních opatření, a proto než si dáte práci s jeho nastavením, ujistěte se, že jsou tato opatření v pořádku.