web-dev-qa-db-ja.com

2つのVPNが使用されている場合、個人情報は安全ですか?

Speedifyと呼ばれる無料のVPNサービス(2つのネットワークの負荷分散に使用)を使用しています。個人データの転送(ログインIDなど)を聞いているのではないかと心配しています。そこで、Hoxxという別のVPNをインストールしました。今では、Hoxxを完全に信頼しているわけではありませんが、VPNチェーンにより、いずれかのプロバイダーが個人データにラッチするのを防ぐことができると思います。

このVPNリンクは安全だと思いますか?

15
Ashwin Kumar k

一緒に使用するVPN /プロキシの数に関係なく、ブラウザと直接通信するVPNとターゲットサーバーと直接通信するVPN /プロキシが常に存在します。どちらの場合も、暗号化されていないデータはVPNによって抽出できます。つまり、プレーンなHTTP(HTTPSではなく)接続の場合のユーザー名とパスワード、HTTPS接続でもターゲットホスト名などです。

33
Steffen Ullrich

あなたの質問に対する答え(この種類のVPNチェーンがどちらかプロバイダーがあなたをスパイするのを防ぐかどうか)はノーです。 VPN-over-VPNを実行する場合、これはチェーンではなくVPNのネストであり、「最上位」のVPNサーバー(つまり、最後に実行したサーバー)はすべてのVPN暗号化されていないトラフィックにアクセスできます。

12
George Y.

この場合、Hoxxは信頼する必要がある唯一のVPNであり、プレーンテキストのプライベート通信を処理します。 SpeedifyはHoxxからデータを保護するために何もしません。

SpeedifyはHoxx VPNによって暗号化されたトラフィックのみを表示するため、プライバシーはそれらからある程度保護されます。

複数のVPNを使用しても、エンドポイントでプレーンテキストデータを常に復号化する必要がある最内層からユーザーを保護することはできません。

2
trognanders

VPNは外部の関係者からユーザーを保護しますが、内部の関係者(つまり自分自身)からは保護しません。

VPNを信頼しない場合は、TLS(別名SSL)で取得できるエンドツーエンドの暗号化が必要です。ログインが心配な場合は、ログインページがプレーンHTTPではなくHTTPSであることを確認すると、別のVPNを上に重ねるよりもセキュリティが強化されます。

2
Tom