Γλωσσάρι — Όροι VPN με απλά λόγια

Ένα kill switch παρακολουθεί τη σήραγγα VPN και μπλοκάρει όλη την κίνηση ίντερνετ αν η σήραγγα διακοπεί — για παράδειγμα όταν αλλάζεις wifi ή ο διακομιστής χάνει τη σύνδεση. Χωρίς αυτό, ο υπολογιστής συνεχίζει να στέλνει πακέτα μέσω του κανονικού σου δικτύου μέχρι να επανασυνδεθεί ο πελάτης, αποκαλύπτοντας την πραγματική σου IP. Για όποιον χρησιμοποιεί VPN για να κρύψει την τοποθεσία του, το kill switch είναι στην πράξη υποχρεωτικό.

Το split tunneling χωρίζει την κίνηση σε δύο διαδρομές. Μπορείς για παράδειγμα να τρέχεις τον περιηγητή μέσω VPN αλλά να αφήσεις την εφαρμογή της τράπεζας ή τους τοπικούς εκτυπωτές απ' έξω, που αλλιώς συχνά καταλήγει να σε μπλοκάρει η υπηρεσία ή να είναι πιο αργό από όσο χρειάζεται. Το αντίθετο του split tunneling — full tunnel — στέλνει τα πάντα μέσω VPN ανεξαρτήτως εφαρμογής.

Με multi-hop (γνωστό και ως double VPN) η κίνησή σου περνά μέσα από μια αλυσίδα δύο διακομιστών σε διαφορετικές χώρες. Ο πρώτος διακομιστής βλέπει την πραγματική σου IP αλλά όχι τι επισκέπτεσαι· ο δεύτερος βλέπει τον προορισμό αλλά όχι από πού προήλθε αρχικά η κίνηση. Προστατεύει από έναν πάροχο που χαλάει την πειθαρχία καταγραφής, αλλά κοστίζει σε ταχύτητα και είναι υπερβολικό για τους περισσότερους.

Κάθε φορά που ανοίγεις μια ιστοσελίδα, ο υπολογιστής μεταφράζει το όνομα τομέα μέσω ενός διακομιστή DNS. Αν η κίνηση DNS κατά λάθος πάει απευθείας στον πάροχο ίντερνετ σου αντί μέσω της σήραγγας VPN, βλέπει ακόμη ολόκληρη τη λίστα των σελίδων που επισκέπτεσαι, ακόμη κι αν η ίδια η φόρτωση είναι κρυπτογραφημένη. Η προστασία από διαρροή DNS εξαναγκάζει τα αιτήματα μέσα στη σήραγγα.

Ένα πρωτόκολλο VPN καθορίζει πώς ο πελάτης και ο διακομιστής διαπραγματεύονται μια κρυπτογραφημένη σήραγγα και πώς πακετάρονται τα δεδομένα. Το WireGuard είναι το σύγχρονο πρότυπο με μικρή βάση κώδικα, είναι γρήγορο και καλό σε δίκτυα κινητής. Το OpenVPN είναι πιο παλιό και πιο αργό αλλά εξαιρετικά δοκιμασμένο και υπάρχει παντού. Το IKEv2/IPsec αντέχει καλά τις εναλλαγές δικτύου και χρησιμοποιείται συχνά σε κινητά. Απόφυγε παλιότερα πρωτόκολλα όπως το PPTP ή το L2TP χωρίς IPsec.

Όλες οι σοβαρές υπηρεσίες VPN κρυπτογραφούν την κίνηση με AES-256 ή ChaCha20. Και τα δύο είναι σήμερα πρακτικά αδύνατο να σπάσουν με γνωστές μεθόδους. Φράσεις όπως «military-grade» ή «bank-grade encryption» είναι καθαρό μάρκετινγκ — δεν υπάρχει τέτοιο πρότυπο. Αυτό που μετράει περισσότερο είναι το πώς ανταλλάσσονται τα κλειδιά και αν χρησιμοποιείται perfect forward secrecy, πράγμα που κάνουν όλα τα σύγχρονα πρωτόκολλα.

Η χώρα όπου η εταιρεία έχει την έδρα της καθορίζει ποια δικαστήρια και υπηρεσίες ασφαλείας μπορούν να απαιτήσουν δεδομένα ή να αναγκάσουν τον πάροχο να αρχίσει να καταγράφει. Χώρες εντός των συμμαχιών Five/Nine/14 Eyes μοιράζονται πληροφορίες ρουτινάρικα· πάροχοι με έδρα εκτός (για παράδειγμα στον Παναμά ή στην Ελβετία) έχουν λίγο μεγαλύτερη ελευθερία. Αυτό όμως δεν προστατεύει από μια κακή πολιτική no-logs — μια χώρα χωρίς υποχρεώσεις αποθήκευσης δεδομένων αρκεί μόνο αν ο πάροχος όντως δεν αποθηκεύει τίποτα.

Διάβασε περισσότερα για τα Five / Nine / 14 Eyes →

Ο αριθμός των διακομιστών είναι ένα δημοφιλές νούμερο που προβάλλεται αλλά μόνο του λέει λίγα. Τρεις χιλιάδες διακομιστές σε πέντε χώρες είναι χειρότερα από τριακόσιους διακομιστές σε πενήντα χώρες. Αυτό που μετράει είναι αν υπάρχουν διακομιστές κοντά σου (καθυστέρηση) και στις χώρες όπου χρειάζεσαι να συνδεθείς (γεωγραφικός αποκλεισμός). Οι υψηλοί αριθμοί αντικατοπτρίζουν επίσης πώς μετράει ο πάροχος — οι εικονικές περιπτώσεις και οι εξισορροπητές φορτίου συχνά συμπεριλαμβάνονται.

Ο αριθμός των χωρών με διακομιστές καθορίζει σε ποιες γεωγραφικές περιοχές μπορείς να έχεις IP. Αν ψάχνεις να φτάσεις στο BBC iPlayer πρέπει να υπάρχουν διακομιστές στο Ηνωμένο Βασίλειο· αν θέλεις να δεις αμερικάνικο Netflix πρέπει να υπάρχουν στις ΗΠΑ. Για τους περισσότερους 30–50 χώρες αρκούν· οτιδήποτε παραπάνω είναι κυρίως για ειδικές περιπτώσεις.

Οι τοποθεσίες διακομιστών σου λένε από πού μπορείς να βγεις. Κάποιοι πάροχοι τρέχουν φυσικούς διακομιστές σε όλες τις χώρες που αναφέρονται· άλλοι χρησιμοποιούν εικονικούς διακομιστές, όπου το μηχάνημα βρίσκεται κάπου αλλού αλλά αποδίδει IP από τη χώρα προορισμού. Για τον γεωγραφικό αποκλεισμό και τα δύο είναι ισοδύναμα· για την καθυστέρηση η φυσική τοποθεσία είναι καλύτερη.

Ένα δωρεάν πλάνο συνήθως είναι μια γεύση, όχι μια ολοκληρωμένη επιλογή. Τυπικοί περιορισμοί είναι 500 MB έως 10 GB κίνησης τον μήνα, λίγες χώρες διακομιστών και χαμηλότερη ταχύτητα. Απόφυγε δωρεάν VPN από άγνωστους παρόχους — η λειτουργία τους είναι ακριβή και αν δεν πληρώνεις, πιθανότατα είσαι το προϊόν (μέτρηση διαφημίσεων ή μεταπώληση κίνησης).

Η εγγύηση είναι στην πράξη μια δωρεάν δοκιμαστική περίοδος: πληρώνεις την ετήσια συνδρομή και ζητάς επιστροφή χρημάτων πριν λήξει η περίοδος, αν δεν είσαι ευχαριστημένος. Διάβασε τους όρους — κάποιοι πάροχοι αρνούνται την επιστροφή αν έχεις χρησιμοποιήσει πολλά δεδομένα, αν αγόρασες μέσω App Store ή μέσω συγκεκριμένων προσφορών.

Σχεδόν όλοι οι πάροχοι VPN διαφημίζονται με βαθιά εκπτωτική τιμή πρώτης περιόδου και μετά επιστρέφουν σε μια σημαντικά υψηλότερη κανονική τιμή κατά την ανανέωση. Η έκπτωση μπορεί να είναι 60–80% τον πρώτο χρόνο. Η τιμή ανανέωσης είναι το μακροπρόθεσμο κόστος — αυτό το νούμερο πρέπει να συγκρίνεις.

Το όριο καθορίζει πόσες από τις συσκευές σου μπορούν να είναι συνδεδεμένες στο VPN ταυτόχρονα. Ένας ρούτερ μετράει ως μία συσκευή αλλά καλύπτει ό,τι συνδέεται πίσω από αυτόν, οπότε η εγκατάσταση στον ρούτερ είναι καλός τρόπος για οικονομία στις συσκευές. Αν μοιράζεσαι τον λογαριασμό με την οικογένεια, χρειάζεται συνήθως υποστήριξη για 5–10 ταυτόχρονες συσκευές.

Με απεριόριστες ταυτόχρονες συνδέσεις μπορείς να συνδέεσαι σε όσες συσκευές θέλεις ταυτόχρονα. Χρήσιμο για μεγάλα νοικοκυριά, εξοπλισμό έξυπνου σπιτιού και αν θέλεις να μοιραστείς τον λογαριασμό με τη στενή σου οικογένεια. Προϋποτίθεται λογική χρήση — οι πάροχοι κανονικά αντιδρούν σε εμπορικό μοίρασμα.

Οι περισσότεροι αποκλειστές διαφημίσεων VPN είναι βασικά μια μαύρη λίστα DNS: ο διακομιστής αρνείται να μεταφράσει γνωστές διαφημιστικές διευθύνσεις. Δουλεύει εναντίον banner και ιχνηλατών τρίτων αλλά αστοχεί σε διαφημίσεις που βρίσκονται στην ίδια διεύθυνση με το περιεχόμενο (για παράδειγμα YouTube). Ένα ειδικό plugin περιηγητή όπως το uBlock Origin είναι πιο διεξοδικό. Δύο πλεονεκτήματα της παραλλαγής VPN: προστατεύει όλες τις συσκευές και λειτουργεί σε εφαρμογές, όχι μόνο στον περιηγητή.

Μια επίσημη εφαρμογή για την υπηρεσία VPN κάνει την εγκατάσταση εύκολη και χειρίζεται αυτόματα λεπτομέρειες όπως το kill switch και την προστασία από διαρροή DNS. Συνηθισμένη υποστήριξη υπάρχει για Windows, macOS, Linux, iOS, Android. Αν λείπει μια πλατφόρμα (για παράδειγμα ένας συγκεκριμένος ρούτερ ή Apple TV) συχνά μπορείς να συνδεθείς χειροκίνητα μέσω αρχείων διαμόρφωσης OpenVPN ή WireGuard, αλλά χωρίς τις πρόσθετες λειτουργίες.

Μια επέκταση VPN στο Chrome ή Firefox είναι στις περισσότερες περιπτώσεις ένα proxy HTTPS, όχι πλήρης σήραγγα VPN. Μόνο η κίνηση του περιηγητή προστατεύεται· όλη η άλλη δικτυακή κίνηση (άλλες εφαρμογές, ενημερώσεις συστήματος, πρόγραμμα email) πάει από την κανονική διαδρομή. Χρήσιμο όταν θέλεις να αλλάξεις προσωρινά τη χώρα εξόδου χωρίς να στήσεις σήραγγα σε επίπεδο συστήματος, αλλά δεν αντικαθιστά έναν πραγματικό πελάτη VPN.

Βάζουμε Ναι αν ο ίδιος ο ιστότοπος του παρόχου αναφέρει το streaming ως λειτουργία. Πολλές υπηρεσίες streaming διατηρούν λίστες IP διευθύνσεων VPN και τις μπλοκάρουν. Ένας πάροχος που λειτουργεί σήμερα μπορεί να σταματήσει να λειτουργεί την επόμενη εβδομάδα. Μια σύντομη εγγύηση επιστροφής χρημάτων είναι η καλύτερη ασφάλεια αν το streaming είναι ο κύριος σκοπός σου.

Ο αριθμός των υπηρεσιών streaming που ο ίδιος ο πάροχος δηλώνει ως υποστηριζόμενες στον ιστότοπό του. Κάποιοι παραθέτουν εξαντλητικά σε ειδική σελίδα, άλλοι μόνο ένα υποσύνολο, άλλοι δεν παραθέτουν καθόλου.