Zijn VPN diensten echt zo veilig?
Je ziet ze steeds vaker, reclame voor VPN diensten (dus niet de dienst je de werkgever aanbied zodat je op een andere locatie kunt werken). Goed voor je privacy, veiligheid, etc. Maar, is dat wel waar?
Volgens mij tot op zekere hoogte. Al hoewel ik deze diensten nog niet uitgeprobeerd heb, heb ik mijn twijfels. De data tussen je apparaat en de VPN leverancier wordt wel geëncrypteerd, waardoor het afluisteren van je verkeer lastig is. Maar:
• een dergelijke dienst dient al VOOR dat de eerste data wordt verstuurd (bijv. bij het inloggen in Windows met een Microsoft account) actief zijn. Anders gaat er toch nog data onbeveiligd over de lijn.
• de data vanaf de servers van de VPN leverancier naar de servers van de website of andere dienst die je bevraagd, blijft het zelfde. Als de andere partij dus niet de beveiliging op orde heeft, kan iemand tussen de servers van de VPN leverancier en die van de andere partij, alsnog gaan afluisteren. Denk aan een website waar je op kunt inloggen, maar deze geen gebruik maakt van een beveiligde (https) beveiliging.
• je deze dienst thuis gebruikt, al je apparaten hier gebruik van moeten gaan maken (bijv. ook je smart-tv, tablet en je e-reader met Wi-Fi) als je de zelfde “veiligheid” wilt. Op deze apparaten log je mogelijk ook in op diverse diensten, maar ook zekers wordt informatie uitgewisseld die nodig is om content te laten zien. Je zou zo’n dienst dan op router niveau moeten gaan inrichten, zodat al het verkeer altijd via de VPN dienst loopt. Maar pas dan wel op, geef gasten geen toegang tot je Wi-Fi/Netwerk (tenzij je dit weer volledig splitst).
Kortom, veilig gebruik maken van het internet met deze dienst, …… ik betwijfel het.
