Tom Scott: "VPN-reklam är mest skrämselpropaganda"

Inget tekniskt fel i artikeln men att prata om vilseledande marknadsföring och sen inte nämna ESNI och DoH/DoT i samband med att skydda metadata från sin ISP.

För intreserade https://blog.cloudflare.com/encrypted-sni/

@nicoX:

I slutändan handlar det ändå om att du litar mer på Opera i det här fallet än din ISP.

Sen är ju en intressant frågeställning vilken attackvektor som är mer intressant, en singulär individ, eller ett företag som hanterar VPN-tjänster för hundratusentals individer.

Har aldrig testat VPN, men funderar på det när jag nu ska ner till Kina 2 veckor då sist det var otroligt tråkigt utan googles saker x)

Sen funderar jag på att skaffa det så jag kan se kinesiska kanaler hemma.

Tycker inte 30 spänn i månaden är speciellt mycket för lite peace of mind

VPN är vettigt om man vill:

1. Gå förbi olika sorters geografiska restriktioner.
2. Dölja sin riktiga IP-adress från sidorna man besöker.
3. Inte litar på sin internetleverantör, nätverket man ansluter till eller landet man befinner sig i.

Och precis som Tom Scott säger så är 3 mycket mindre av ett problem idag då mer och mer trafik går krypterad.

Hade vart ett intressant "internetsocialt" experiment att blockera port 80 utgående (som används för okrypterad webbtrafik) och switcha över till någon slags krypterad DNS-tjänst (DoH eller DNScrypt), och se hur mycket (lite) som faktiskt går sönder. (Edit: Gjorde en egen tråd om detta, eftersom det inte riktigt hör hit.)

Hur betalade du? Med kontokort eller genom paypal?

Då har du ju gett VPN-företaget din identitet och det kan även visa sig att de har, vad de än sagt, ägnat sig åt att logga.

Förutom att det är irriterande kan det också göra att om du väl blir hackad missar varningen om ny enhet p.g.a. att du får det hela tiden.

VPN är bra för att koppla upp sig mot jobbat, koppla upp sig mot hemmet om man vill se ut att vara från Sverige när man är utomlands, tjänster på nätet känns som uppenbar skumraskverksamhet. Däremot borde vi erbjuda ISP utan gränser som en slags gratistjänst för människor som lever under åsiktsförtryck, tex i xxx eller yyy. Tänker inte debattera vilka länder som har värst internetfilter.

Visste inte att det var krav på att android och iphone-appar var tvungna att köra https. Det känns tryggt att de ställer de kraven. Så länge man inte surfar på sidor utan https när man sitter på oskyddade nätverk kan man vara lugn.

Ett skämt som dessutom med största säkerhet är lånat från någon annan upphovsperson

Funkar det fortfarande nu när NetFlix väl spärrat rätt många VPN tjänster?

Det beror helt på vad du har för routerhårdvara (samt protokoll), jag maxar ut mitt 600 Mbit/s abonnemang via VPN. Kör man däremot OpenVPN på nån skräprouter så är det rätt brutalt tapp. Jag kör sen några år all trafik genom VPN (dvs hela nätverket), primärt dock för att göra det lite svårare för Google osv att profilera mig.

Jag använder VPN för det gör det lättare för mig att lönnmörda människor. 😏

Flera VPN servicar låter dig betala via Bitcoin, som gör det avsevärt svårare att spåra. Sen kvittar det om dom loggar din kontokort info, för i och med de inte loggar någon av internet trafiken. Så kan de inte koppla något av det till deras kunder.

Det är så klart inte enda åtgärden om man vill förbli någorlunda anonym (utan att för den sakens skull uppnå foliehattklass). Men t.ex. en sådan sak som att din IP adress inte kan spåras till dig och heller inte geolokaliseras (iaf inte där jag befinner mig) är saker som uppnås via VPN. Även om de flesta ISPar har dynamiska IP adresser i teorin så skulle jag tro att de flesta i praktiken har sina IP adresser statiskt under en lång tid, som då pekar på en specifik användare, till skillnad mot en VPN IP som används av ett stort antal kunder osv. Sen har jag inga större illusioner om att vara någon slags skuggmedborgare som inte finns någonstans, utan snarare att det iaf inte ska vara öppet mål gällande profilering, tracking (som sker bara jag skriver detta) osv.

Ser är detta lite som IT-säkerhet, att det är en ständig kamp mellan säkerhet/anonymitet och smidighet, t.ex. får jag nästan alltid upp Google på ett annat språk en svenska eller engelska på nya enheter eftersom Google anser att dom vet var jag är samt att man får göra lite specialkonfiguration för tjänster som ogillar VPN som NetFlix osv.

Ja, det är det.

Men det handlar ju om att alla inte har behov av en VPN medan företagen gärna vill påskina att så är fallet.

Jag använder en VPN-tjänst eftersom jag spenderar mycket tid på öppna och halvöppna nätverk på hotell, vandrarhem och lägenheter där man inte har en aning om vem som har kontroll över nätverket. Även om min VPN-leverantör skulle spåra och kartlägga mitt användande så föredrar jag det framför att hotellets personal eller hyresvärden gör det. För VPN-företaget är jag en bland många användare, inte en person som man möter i korridoren.

Behövs främst mera decentraliserade tjänster än VPN för den gemene individen.