VPN's zijn momenteel erg in het nieuws. Slimme computergebruikers houden van hen, adverteerders en de overheid haat hen. Het beschermt onze privacy, omzeilt geoblocking en vermijdt censuur. Maar hoe werkt een VPN en wat kan het voor u doen?
Zie ook ons artikel Wat is de beste VPN-service?
Met alles wat we online doen, wordt getraceerd, beoordeeld en tegen ons gebruikt door de advertentie-industrie, zou het je vergeven worden als je wat privacy wilt terwijl je online bent. Bovendien is het recente nieuws dat het Congres onze privacy heeft uitverkocht door ISP's toe te staan onze browsegegevens te verzamelen en te verkopen aan wie ze maar willen geen goed nieuws voor iemand anders dan de ISP's. Alles wat we kunnen doen om een beetje privacy te behouden, is nu essentieel.
Wat kan een VPN voor u doen?
Een VPN is een beveiligde gecodeerde verbinding tussen uw computer en de VPN-server. Het houdt je veilig en beveiligd terwijl je online bent.
VPN-services worden meestal geleverd door een derde partij. U installeert een kleine applicatie op uw apparaat of uw thuisrouter die een veilige verbinding tussen dat apparaat en de VPN-server tot stand brengt. Niemand buiten kan zien wat u doet of er toegang toe krijgen. Alleen het bedrijf dat de VPN beheert, heeft toegang tot uw verkeer, maar alleen als ze logboeken bijhouden.
Een VPN kan:
- Beveilig uw verbinding tegen hackers en iedereen die op Wi-Fi-hotspots op de loer ligt.
- Beveilig uw surfgedrag van uw ISP.
- Vermijd geoblocking-services zoals die op Netflix of andere services.
- Vermijd censuur als uw locatie verkeer blokkeert.
- Hiermee kunt u P2P-services relatief veilig gebruiken.
Op zichzelf biedt een VPN geen totale beveiliging, maar het gaat heel lang mee om het te behouden. Als u niet wilt dat uw surfgedrag en persoonlijke gegevens worden verzameld en verkocht, is een VPN nu essentieel.
Hoe werken VPN's?
Het gebruikelijke type VPN dat thuisgebruikers gebruiken, wordt een VPN voor externe toegang genoemd. Uw apparaat brengt een beveiligde tunnel tot stand met een extern netwerk van het VPN-bedrijf. Die verbinding wordt een tunnel genoemd en wordt versleuteld en beveiligd, meestal door SSH.
Het VPN-proces gaat ongeveer zo:
Netwerkverkeer wordt opgedeeld in kleine stukjes die pakketjes worden genoemd en worden verzonden en ontvangen door routers op internet. Het datapakket bevat het bron- en bestemmingsadres, een identificatie en de payload. De payload is de feitelijke gegevens die worden verzonden. De identificatie wordt gebruikt om de gegevens in de juiste volgorde weer samen te stellen zodra deze uw apparaat raken.
Dit is de basis van het omschakelen van pakketten, dat is hoe het internet werkt. Een lang bericht wordt opgesplitst in kleine stukjes, naar de bestemming verzonden en aan het andere uiteinde weer in elkaar gezet. Het proces wordt honderden of duizenden keren per seconde herhaald telkens wanneer u iets online doet.
tunneling
Een VPN-tunnel neemt dat gegevenspakket en stopt het in een ander gegevenspakket. Dit nieuwe pakket is gecodeerd en heeft slechts één mogelijke bestemming, uw VPN-server. Zodra het op die bestemming aankomt, verwijdert de VPN-hardware aan het einde het grootste deel van dat tweede pakket en stuurt het origineel op weg. Het enige dat overblijft is het retouradres, dat is de VPN-server en niet uw apparaat.
Op de retourzending wordt het pakket niet rechtstreeks naar uw apparaat verzonden, maar teruggestuurd naar de VPN-server die het herkent als onderdeel van uw VPN-verbinding, het verpakt in een ander beveiligd pakket en terugstuurt naar uw computer.
Deze methode om het ene datapakket naar het andere te schuiven, wordt encapsulation genoemd en wordt wereldwijd voor veel andere dingen dan VPN gebruikt.
Laten we een analogie gebruiken om te kijken of ik het wat duidelijker kan maken. U stuurt een brief naar persoon A maar wilt niet dat iemand anders het weet. U schrijft uw brief en stopt deze in de envelop. Dat is het datapakket. U plaatst die envelop vervolgens in een andere met een ander adres van Persoon B. Dat is inkapseling. U stuurt de brief naar persoon B, de VPN-tunnel.
Persoon B opent de eerste envelop, ziet de binnenste en plaatst deze namens u in persoon A. Wanneer persoon A antwoordt, sturen ze het antwoord naar persoon B, stoppen ze het in een andere envelop en sturen het naar u terug.
Als u meer wilt weten over hoe een VPN werkt, is dit Microsoft Technet-artikel zeer informatief.
Wat is publiek zichtbaar wanneer u een VPN gebruikt?
Als uw internetprovider nu carte blanche heeft om al uw bewegingen online te volgen, wat zien ze dan als u een VPN gebruikt? Niet veel eigenlijk. Ze zullen zien dat je hun service gebruikt, maar niet wat je doet. Ze zien alleen een reeks gecodeerde datapakketten die van uw apparaat naar de VPN-server worden verzonden. Dat is het.
Dus dat is de basis van hoe een VPN werkt. Het wordt gecompliceerder, maar de software en de VPN-server regelen dit allemaal voor u. Het enige dat u hoeft te doen, is onthouden dat u het altijd online gebruikt!
