Posso me proteger do meu provedor usando um servidor VPN ou outra implementação somente da minha casa? [fechadas]

Question

Com a recente controvérsia do governo dos EUA, estou interessado em criptografar meu tráfego além do meu ISP. Eu sei que a maneira convencional de fazer isso é com um serviço de VPN, mas meu problema é que a única criptografia que eu tenho certeza é entre o cliente e o nó / servidor VPN. Então, com algo assim:

Client -> Router -> ISP -> VPN -> Destination

Eu não tenho controle sobre o que está acontecendo nos saltos entre "VPN" e "destino".

Isso traz várias perguntas:

1. Quão seguro estou entre "VPN" e "Destino?" Tenho alguma garantia ou preciso confiar apenas no serviço de VPN?

2. É possível criptografar / proteger-me com uma VPN implementada em minha própria casa (eu particularmente tive um pi de framboesa em mente)? Eu só posso ver isso mantendo meus dados seguros apenas se eu estiver conectando da internet à minha rede doméstica, mas não o contrário. Se eu não puder manter meu tráfego de saída seguro com uma VPN interna, há outros serviços que eu possa implementar em minha casa para proteger minhas informações?

3. Se eu conseguir implementar meu próprio serviço de segurança dentro da minha casa (espero que com uma VPN, mas ainda aberta a outros serviços), que riscos de segurança executo tendo apenas meu tempo livre versus uma empresa que provavelmente teria um punhado de engenheiros em tempo integral? Eles são insignificantes se minha principal preocupação é a espionagem do provedor?

Answer 1

1. Não é seguro, a menos que o aplicativo que você está usando use criptografia de ponta a ponta. Você não pode confiar nem mesmo no serviço de VPN, pois eles não têm controle de seu upstream.

2. Se você estiver interessado apenas em acessar informações sobre as redes que controla e se sua VPN estiver configurada de maneira segura, isso poderá funcionar. Você pode configurar isso em qualquer direção se usar uma chave pré-compartilhada.

3. Se a sua única preocupação é a escuta do ISP, qualquer opção funcionaria. Considere também usar o TOR.

Esteja ciente de que seu ISP saberá que você está usando uma VPN e poderá inferir os tipos de atividade em que você está envolvido com base no tamanho e no horário dos pacotes.

    

Answer 2

1. VPN é um protocolo de encapsulamento que usa criptografia assimétrica, portanto:
   uma. Você está seguro enquanto a questão é o conteúdo .
   b. Você está NÃO seguro enquanto a questão é endereços IP .

2. Se você quiser falsificar seu endereço IP, precisará usar um pouco de VPN service provider com seus próprios servidores . A máquina de destino não saberá seu endereço IP (pois receberá o endereço IP de um dos servidores VPN provedores), mas seu VPN provedor de serviços SABERÁ .

3. Seu ISP conhece todas as suas comunicações (endereços IP diretos ) - por exemplo, para seu provedor de VPN), mas ele não consegue descriptografar o conteúdo dos seus pacotes quando eles são criptografados e ele e não é capaz de ver onde a comunicação continua .

Todas as más notícias. Mas veja Melhores Alternativas ao Tor .