Ponudniki VPN za Android množično vohunijo

Ok, po tej debati se strinjamo, da je ipsec čisto kul. Zato se mi poraja vprašanje, zakaj zavraga sploh obstaja nebroj nekih "vpn apps", ki večinoma delajo samo zgago? Ker userji mislijo, da je security nekaj, kar inštaliraš, mal potapkaš in si secure? Right ...

Default android ponudba je torej ok, če pa si user ne zna doma postavit namesto "routerčka" vsaj enega pfsensa in si na njem skonfigurirat ipsec, na katerega se povezuje s svojo mobilno napravo, si securityja zares niti ne zasluži.

Mogoče pa komu delam krivico ... je tam zunaj kak app s smiselnimi privzetimi nastavitvami, zaupanja vredno zaledno infrastrukturo in brez nepotrebne navlake?

Torej si ekspert za enkripcijo?

Ena zgodba so raznorazni 'bleščeči' VPN app-i, ki ti lahko podtaknejo karkoli, druga zgodba pa so potem še exiit-pointi oz. ponudniki VPN povezav.

Kateri protokol vmes med obema stoji je tu čisto irelevantno, ker ti lahko vohljajo na eni in na drugi strani, če si se speril z napačnim ponudnikom in appom.

Smešno mi je, da potem nekdo zganja 'akademsko' debato o tem, da IPSec ni dovolj varen, po možnosti pa je svojemu VPN appu dovolil brskanje po lokaciji, imeniku in še čemu. Popolnoma nekritičen pa je tudi do exit-pointa, ki je lahko kjerkoli - načeloma tudi direktno v tisti črni zgradbi v Fort Meade.

Ko pa gledaš poslovne VPN povezave med odjemalci in poslovnimi omrežji, pa je vrsta enkripcije / pasma VPN-a še najmanjši problem. Bistveno večji problem je v tem, da marsikje spustijo klienta na omrežje, ne da bi ga kakorkoli omejevali. Kot da je višek znanosti napisati tistih par filtrirnih pravil, da komunikacijo omejiš na tisto, ki je v tej povezavi dejansko potrebna. Tako si potem uporabnik računalnik okuži z neko nesnago, se poveže v VPN s podjetjem in kar na enkrat se nesnaga znajde v podjetju.
Ponekod imajo te zadeve zgledno pošlihtane, žal pa so to bolj izjeme kot pravilo.

pegasus
Za domač vpn potrebuješ spodoben upload (ftth) in vsaj še eno "kišto" 24/7, ki služi kot routerček.Ni to opravilo za vsakega.

Obstaja kakšna arm based škatlica za tak namen z več giga porti ?

Mavrik je 26. jan 2017 ob 19:48 izjavil:

pegasus je 26. jan 2017 ob 19:41 izjavil:

Default android ponudba je torej ok, če pa si user ne zna doma postavit namesto "routerčka" vsaj enega pfsensa in si na njem skonfigurirat ipsec, na katerega se povezuje s svojo mobilno napravo, si securityja zares niti ne zasluži.

Saj ti to trolaš a ne? Ker kaj tako neumnega nisem slišal že dolgo pa berem poste od nebiveduja.

Do solz sm se nasmeju ...