Microsoft lägger ned VPN-tjänst

Det här var 2 nyheter inbakade i 1 för min del.

Jag undrar allt varför...

Tack och lov för det.

Vilket är varför man då skall skilja på VPN och en anonymiseringstjänst. Externa tjänster handlar ju bara om att bli anonymiserad, medans en VPN till ens jobb eller att köra en lokal VPN handlar om något helt annat än anonymisering.

----

Lite OT...

Wireguard som blivit väldigt populärt, är i sig, dåligt för anonymisering, då det kräver att ingående och utgående ipnummer lagras på servern, vilket inte är ett problem om det handlar om en VPN till jobbet eller hemma, men kan vara det om det används för en tjänst fokuserad på anonymisering.

Återigen, VPN vs anonymiseringstjänst.

Hade gärna använt en vpn via microsoft. Gött när man sitterrpå hotell etc. Skiter i att Microsoft (eller liknande aktör) ser vad jag gör men jag vill inte att någon annan sniffar i min trafik när jag gör bankärenden etc.

Denna som de lägger ner var alltså riktad till konsumenter?

Microsoft har ju en annan variant till företagsanvändare. Heter typ Always On VPN?

Själv använder jag det egentligen bara för att komma runt geoblockerade sidor, videor och annat av det slaget. Har inget behov av att "anonymisera" mig så.

Jag har 365 men kände inte till detta, men så var det tydligen ändå inte tillgängligt i Sverige.

Ja, såna saker funkar nog dåligt. I mitt fall har det varit videor på Youtube och på liknande ställen.

Jag visste lika mycket om den här tjänsten som att jag inte visste att det fanns 1 ÄRLIG domare bland alla de andra 150 övriga korrupta domarna...

Där är det nog bättre att sätta upp en egen vpn-server i din router eller en raspberry pi. Då får du ditt hemnätverks ip mot tjänsten.

Det är för att du 1) använder operas vpn som är gratis 2) du använder en känd vpn-tjänst 3) operas vpn-IP finns i blocklistor många företag använder sig av

För att ingen ska kunna se i ens data bör man använda någon form av kryptering. HTTP över TLS eller helt enkelt HTTPS, som 99,99% av alla serösa webbplatser använder funkar alldeles utmärkt. De flesta andra applikationer/protokoll har idag också kryptering. Att kryptera allt en gång till genom VPN tillför ingenting.

Tycker att folk har en viss övertro på VPN, mycket kanske tack vara just denna reklam där de får det att låta som att vem som helst kan läsa av allt om man inte använder VPN.

Njae, att kryptera en gång till ger ju faktiskt något.

Om du kopplar upp dig mot mitt nätverk, och jag väljer att köra en packet capture, så kommer jag få veta vilka IP-adresser du kommunicerar med, och utifrån det kan jag ta reda på vilka siter du besöker. Även om all din trafik är krypterad. Visst, allt går inte att ta reda på, särskilt om du kör något som frontas av t.ex. Cloudflare, och du använder modern HTTP med TLS där jag inte kan sniffa ett SNI, så kan jag inte se mer än att du pratar med Cloudflare.

Ofta är DNS-trafiken också krypterad, och med det kan jag ta reda på mycket om vad du besöker.

Väljer du att skicka allt genom ett VPN så kan inte jag se vilka siter du kommunicerar med, bara att du skickar en massa trafik till en enda IP-adress. Jag kan då bara se att du är uppkopplad och hur mycket data du överför.

Baksidan av det här myntet är att, om du väljer att skicka allt genom ett VPN, så kan istället din VPN-operatör se vilka sidor du besöker, även om de kanske inte kan se vad du skickar p.g.a. kryptering hos de siter du besöker. Eventuell okrypterad trafik du kör över VPN:et kan VPN-operatören och deras ISP se.

Att använda ett VPN är vettigt om du litar mer på din VPN-operatör, än på din ISP eller den som driver ditt hemnät, och du vill dölja vilka siter du besöker från dem.

Personligen är jag rätt misstänksam mot många av dessa stora VPN-operatörer som finns, som man inte vet vem som står bakom. Jag litar nog på min ISP mer än jag litar på en random VPN-leverantör.

Det är också vettigt om man vill dölja vilken ISP man använder, eller vilket land man kommer från, eller som ett sätt att kringgå blockeringar baserade på land eller IP-adress.

Men det är absolut inget universalmedel som alltid förbättrar din säkerhet. Det är ett verktyg, som en hammare. Ibland är en hammare precis vad man behöver, om man ska slå in en spik t.ex., men det är inte rätt verktyg för att laga en ostmacka, typ.