VPN-tjenester er ikke VPNs. Lad os få det ud af vejen først. Selv hvis de bruger protokoller, der er beregnet til VPNs, er de bare web-proxies.
Med det sagt, hvis du er bekymret for datamisbrug, virusser eller MITM-angreb, skal du ikke bruge en VPN-tjeneste.
Brug ikke en VPN-tjeneste som du ville bruge en virkelig VPN (som bruges til at få adgang til private ressourcer i et netværk udefra)
Her er, hvordan privatlivsproblemerne fungerer: For øjeblikket er al din trafik krypteret. Hver moderne browser forventer HTTPS og advarer, når almindelig HTTP bruges. Moderne operativsystemer understøtter DNS over TLS, hvis de er konfigureret til at bruge en DNS-server, der understøtter det. Moderne browsere understøtter DNS over HTTPS også. De fleste hjemmesider, du får adgang til, kommer fra få datasentre, så med dine DNS-forespørgsler sikret, ved din ISP ikke engang, hvad der sker, medmindre du bruger deres servere. Fordi HTTPS altid bruges, kan MITM-angreb ikke udføres, medmindre manden i midten kan kryptere/dekryptere og underskrive trafikken som klienten eller serveren. Og her ligger ironien i VPN-annoncering.
Har du nogensinde spekuleret på, hvorfor så mange såkaldte VPN’er bruger en proprietær app til at forbinde? Det er ingen tilfældighed. Mange bruger disse apps til at installere et specifikt certifikat, som din browser vil bruge, når proxyen eller “VPN’en” er aktiv. SSL-stripping MITM-angreb, mest brugt til datainnsamling. Med dette kan de potentielt vide alting, som ingen ville have kunnet vide uden at angribe dig eller serveren. Trafikinhold. Selv adgangskoder. Det er også den eneste måde, en proxy kan hævde at beskytte dig mod trackere, annoncer eller malware. Så hvis en VPN-tjeneste fremfører disse påstande, skal du automatisk holde dig væk.
Ikke din server, ikke din VPN. Hvis du ikke bruger den til at skjule din torrentaktivitet eller omgå geofilter, skal du IKKE spilde dine penge.