Podwójne VPN / multi-hop: kiedy naprawdę tego potrzebujesz

Podwójne VPN (multi-hop) łączy Twój ruch przez dwa serwery VPN: łączysz się z pierwszym, który przekazuje Cię do drugiego, który jest wyjściem, które widzi docelowy adres. Chodzi o separację wiedzy. Pierwszy serwer zna Twój prawdziwy adres IP, ale nie zna Twojego ostatecznego celu; drugi zna cel, ale nie zna Twojego prawdziwego adresu IP. Żaden pojedynczy serwer nie ma pełnego obrazu, więc skompromitowanie jednego nie wystarczy, aby połączyć Cię z tym, co zrobiłeś. Niektóre konfiguracje umieszczają dwa skoki w różnych jurysdykcjach prawnych, aby jeszcze bardziej utrudnić korelację.

Brzmi to zdecydowanie lepiej niż jeden skok, a dla wąskiego modelu zagrożeń tak jest. Ale nie jest to darmowe, a dla większości ludzi jest to więcej, niż potrzebują — co jest uczciwą częścią, którą większość marketingu VPN pomija.

Podwójne VPN rzeczywiście pomaga w walce z jednym konkretnym zagrożeniem: przeciwnikiem, który może obserwować lub przejąć pojedynczy serwer VPN i chce powiązać twoją tożsamość z twoją aktywnością. Podział tej wiedzy na dwa niezależnie działające serwery — najlepiej w różnych jurysdykcjach — neutralizuje to zagrożenie. Ma to znaczenie dla dziennikarzy, aktywistów i badaczy działających pod realną presją nadzoru, gdzie dodatkowy skok jest rozsądną składką ubezpieczeniową.

Dla prawie wszystkich innych to przesada. To nie czyni cię anonimowym, jeśli logujesz się na swoje prawdziwe konta, to nie pokonuje identyfikację przeglądarki fingerprinting ani fingerprintingu TLS, i to nie pomaga w walce z złośliwym oprogramowaniem na końcówkach. Jedna dobrze działająca VPN bez logów już ukrywa twój adres IP przed stronami internetowymi i twój ruch przed twoim dostawcą usług internetowych. Dodanie drugiego skoku chroni przed zagrożeniem, z którym większość użytkowników po prostu się nie spotyka.

Wymiana to wydajność. Każdy skok dodaje opóźnienie i kolejną szansę na to, że najwolniejsze łącze ograniczy twój przepustowość, więc podwójny VPN jest zauważalnie wolniejszy — routowanie przez dwa serwery, możliwie na różnych kontynentach, w przybliżeniu podwaja czas podróży. Dla strumieniowania lub połączeń ta kara jest realna.

s4m działa w regionie z jednym wyjściem, bez logów, z priorytetem RAM VPN, więc nie sprzedajemy wbudowanego przełącznika dwóch skoków — wolimy to powiedzieć, niż udawać, że każdy tego potrzebuje. Jeśli chcesz korzystać z multi-hop, możesz samodzielnie zbudować wzór, łącząc proxy przed VPN: połącz uwierzytelnione s4m SOCKS5 proxy wewnątrz tunelu VPN (lub odwrotnie), aby wyjście i wejście były dwiema niezależnymi sieciami, które widzą różne części ścieżki. Dla zdecydowanej większości zadań jednak jeden solidny skok bez logów plus czysty odcisk palca to właściwa, szybsza odpowiedź.