Если я использую openvpn, могут ли серверы vpn контролировать мои имена пользователей и пароли?
Openvpn использует тип шифрования, похожий на ssl. Это говорит о том, что даже если я выберу невероятно теневой VPN-сервер, мой контент будет защищен. То есть VPN-сервер сможет отслеживать, какие сайты я патронирую, но не фактические данные, которые я передаю.
Тем не менее, я не эксперт в такого рода вещах. Поэтому я хотел убедиться, что я правильно понимаю. Правда ли, что если я использую openvpn, мои имя пользователя / пароли безопасны, даже если VPN не заслуживает доверия? Если нет, то почему? (И как, если вообще, это можно исправить?)
Примеры вещей, о которых я мало что знаю, могут (или не могут! Я, честно говоря, мало что знаю об этом.) Связаны с моим вопросом: утечка DNS, IPv6, отслеживание файлов cookie, плагины для браузеров и сайты, которые не не поддерживает https.
1 ответ
Да.
Вы просто меняете одну цепочку доверия на другую. Вместо того, чтобы доверять вашей текущей точке доступа и их провайдеру, вы теперь доверяете узлу VPN и их провайдеру; Неважно, какую технологию VPN вы используете.
HTTPS-соединения будут защищать ваши имя пользователя / пароли / контент (даже если вы не используете VPN), но не блокируете лицо, работающее с VPN, от просмотра ваших DNS-запросов или серверов, к которым вы подключаетесь. Они могут видеть все, что отправлено по HTTP, включая вещи, отправленные плагинами браузера.