Natisni članek

Pošlji članek

Dodaj komentar

Preglej komentarje

Brezplačna anonimnost na internetu

Piše: Borut Vodušek

CyberGhost VPN

Zbiranje podatkov o spletnih aktivnostih bo za marsikoga postalo še nujnejše, ko bodo tudi pri nas v okviru protipiratskih ukrepov pooblaščenci glasbenih in filmskih založb pričeli nadzirati nezakonito izmenjavo datotek po spletu in kršiteljem za nekaj prenesenih glasbenih posnetkov ukinili internetno povezavo ali naložili plačilo odškodnine, ki bo odmerjena v skladu z njihovimi izračuni povzročene škode. Da ti izračuni nimajo nobene realne podlage, se je namreč pokazalo že v nekaterih odmevnih primerih v ZDA, ko so njihovi odvetniki porinili v bankrot tiste redke posameznike, ki so se drznili z njimi spustiti v sodno bitko.

Vsem tem neprijetnostim in nezaželenemu zbiranju podatkov o naših spletnih navadah se lahko v osnovi izognemo samo na dva načina. Prva možnost zahteva iskanje in uporabo nezaščitene brezžične dostopne točke, saj se v tem primeru na internet povežemo z IP-naslovom, ki je v lasti imetnika brezžičnega usmerjevalnika, na katerega omrežje smo povezani. Tak način ni vedno najbolj priročen in ga je mogoče opredeliti celo kot vdor v tuje omrežje, pa čeprav si je njegov lastnik sam kriv, ker ni poskrbel za ustrezno zaščito. Druga in hkrati veliko boljša izbira je uporaba posebnega programa za anonimnost, s pomočjo katerega dostopamo na internet po drugem IP-naslovu, ki ni povezan z našo identiteto.

Tak program je tudi CyberGhost VPN, izdelek podjetja S.A.D. iz Nemčije.

Tisti VPN v imenu programa je okrajšava za pojem »virtual private network« oziroma virtualno zasebno omrežje, ki ga strežniki podjetja S.A.D. vzpostavijo z uporabniki programa, ne glede na to, kje so trenutno. CyberGhost VPN namreč naš računalnik neposredno poveže s strežnikom tega podjetja v Nemčiji, pri tem pa uporablja kriptografske protokole za šifriranje, tako da nihče, niti naš ponudnik internetnih storitev, ne more izvedeti, kakšni podatki se prenašajo po tej povezavi. Razbitje te kriptografske zaščite je praktično nemogoče tudi za najzmogljivejše računalnike, saj program najprej ustvari povezavo z uporabo 1024-bitne enkripcije SSL in nato generira edinstveni 128-bitni ključ za šifriranje podatkov AES, ki ga pozna samo še programska oprema na strežniku v Nemčiji. V tem strežniku se podatki dešifrirajo in posredujejo na internet pod drugim IP-naslovom, ki je vedno enak za vse uporabnike programa CyberGhost VPN, zato ga nikakor ni mogoče povezati z našo identiteto. Strežnik beleži samo čas, ki smo ga preživeli na internetu, in količino prenesenih podatkov, kar preprečuje vsake primere zlorabe ali kasnejšega preverjanja naših aktivnosti.

Po vnosu potrditvene kode se prikaže glavno okno programa, kjer se odločimo med uporabo »Basic« oziroma osnovnim načinom povezovanja ali uporabo storitve Premium, ki je plačljiva. Osnovni način omogoča prenos desetih gigabajtov podatkov mesečno po zaščiteni povezavi, kar z drugimi besedami pomeni vsaj teden dni intenzivnega anonimnega brskanja po spletu, česar ne ponuja noben podoben program. Storitev Premium prinaša zakup dodatnih 40 gigabajtov prenosa, dva gigabajta prostora (kriptiranega z 256-bitno zaščito AES) za podatke na strežniku, zagotovljeno dvomegabitno hitrost povezave in nič čakanja. Pri osnovnem, brezplačnem načinu povezovanja je namreč včasih treba malo počakati na vzpostavitev povezave, poleg tega program občasno prikaže reklamno okno, pa tudi trajanje povezave je omejeno na šest ur. Te omejitve v realnosti sploh niso tako moteče, saj se nam je med preizkušanjem vedno uspelo v anonimno omrežje povezati prej kot v štirinajstih in povprečno v osmih sekundah, poleg tega se je reklamno okno prikazalo samo ob vzpostavljanju povezave in občasno vsakih nekaj ur, medtem ko je tisto po šestih urah samodejno prekinjeno povezavo mogoče v trenutku znova vzpostaviti. Anonimnost ni pri uporabi brezplačne storitve nič manjša, za povrh pa je brskanje po spletu v obeh primerih mnogo varnejše zaradi požarnega zida na strežniku VPN.

Pri podjetju S.A.D. GmbH so svojo storitev podprli z zmogljivo tehnološko platformo, zato je brskanje po spletu med našim preizkušanjem kljub vsemu kriptiranju, ki se odvija v ozadju, potekalo zelo hitro, brez zakasnitev. Za doseganje tako dobrih rezultatov veliko pripomore tudi dejstvo, da se vsi podatki pred prenosom po zaščiteni povezavi stisnejo v realnem času in tako poskrbijo za manjšo obremenitev omrežja.

V oknu programa imamo poleg osnovnih informacij o trenutnem stanju povezave in IP-naslovu, po katerem se povezujemo na splet, prikazano tudi količino podatkov, ki smo jo prenesli na svoj računalnik v trenutnem mesecu, s klikanjem na zavihke v zgornjem delu okna pa si lahko ogledamo še statistiko celoletne količine prenesenih podatkov, vnesemo IP-naslove strežnikov, na katerih ne želimo biti anonimni, in odkljukamo potrditvena polja pred možnostmi za samodejno prijavljanje v anonimno omrežje brez ponovnega vnašanja gesla, prikaz pozdravnega zaslona ob zagonu programa in samodejno zaganjanje programa takoj po prijavi v uporabniški račun na računalniku.