Kan man verkligen lita på VPN-leverantörerna ?

[phmo]

Hej,

Jag ställde mig själv frågan, om man verkligen kan lita på sin VPN-leverantör ?

Så började jag tänka logiskt och kom fram till lite svaga punkter som jag tänkte att få lite belysning på här i forumet.

1. Uppkopplingen mot VPN-leverantören.

2. Vpn-klienten.

3. Loggningar

Så, om vi börjar med uppkopplingen mot VPN-leverantören.
Denna sker ju från ISP till Vpn-leverantören.
Då borde ju ens riktiga ip-adress avslöjas hos VPN-leverantören, som sen gör om den till en av Vpn-leverantörens många servrar som finns i många länder.
Rent teoretiskt är ju inte vpn-kunden längre anonym då, utan den ursprungliga ISP-adressen kan ju vara loggad av VPN-leverantören.

Sen är det själva vpn-klienten, denna kan ju vara både öppen och stängd beroende på om det är opensource eller inte.
Är den stängd vet man ju inte vad som står i koden och den kan kanske fånga upp den riktiga ip adressen eller nåt annat och göra vad den vill med den informationen.

Hur kan man sen verkligen lita på att vpn-leverantören inte loggar trots att de säger att de inte gör det ?
Detta vet man inte med säkerhet, utan man får bara lita på deras ord.

Vad anser Ni ? har jag fel eller har jag rätt ?
Om jag har fel, förklara varför.

Tack.

[Nemo]

Så, om vi börjar med uppkopplingen mot VPN-leverantören.
Denna sker ju från ISP till Vpn-leverantören.
Då borde ju ens riktiga ip-adress avslöjas hos VPN-leverantören, som sen gör om den till en av Vpn-leverantörens många servrar som finns i många länder.
Rent teoretiskt är ju inte vpn-kunden längre anonym då, utan den ursprungliga ISP-adressen kan ju vara loggad av VPN-leverantören.

Nej, kunden är inte anonym hos VPN leverantören och jag har svårt att se hur det skulle gå att få kunden att bli helt anonym. Däremot kommer din riktiga IP adress inte att synas för den sajt du besöker.

Sen är det själva vpn-klienten, denna kan ju vara både öppen och stängd beroende på om det är opensource eller inte.
Är den stängd vet man ju inte vad som står i koden och den kan kanske fånga upp den riktiga ip adressen eller nåt annat och göra vad den vill med den informationen.

Vill man vara helt säker på vad klienten gör behöver man dels tillgång till källkoden, dels kunskaper om vad koden gör för något. Är själv ingen programmerare och även om jag hade tillgång till källkoden för en VPN klient skulle det inte vara till någon hjälp för mig.

Dock borde det i teorin vara mindre risk för att en VPN klient som bygger på OpenSource har oegentligheter för sig eftersom det då borde finnas någon som upptäcker detta i källkoden och rapporterar om det.

Hur kan man sen verkligen lita på att vpn-leverantören inte loggar trots att de säger att de inte gör det ? Detta vet man inte med säkerhet, utan man får bara lita på deras ord.

Det kan man inte veta utan man får välja om man vill lita på dem eller inte.

[JoWa]

Annars finns Tor. https://www.torproject.org/

[reinow]

VPN är främst avsett för att stärka integriteten snarare än anonymiteten. Om du främst söker anonymitet bör du välja någon annan lösning, exempelvis Tor.

Du kan förutsätta att alla VPN-leverantörer loggar dina förehavanden om de blivit ålagda att göra så av en domstol. Det finns ingen, eller i vart fall väldigt få människor, som är villiga att själva krypa in i fängelse för att rädda dig. I övrigt kan man egentligen inte vara säker på vad VPN-leverantören loggar. Vissa logga mer, och vissa loggar mindre. De flesta loggar rimligen i vart fall den typen av data som man använder för att säkerställa driften. Du kan sannolikt också räkna med att det även finns andra aktörer som övervakar VPN-tjänsterna.