05. vpn pro's & contra's

pro

objectieven voor een vpn :
- omzeilen van censuur
- omzeilen geo location beperkingen
- encrypten van je data
- verhinderen dat je “een profiel” wordt

encrypted data was het oorspronkelijke doel voor een vpn , maar dat is tegenwoordig redundant door bijvb https & AES
“your isp is spying on you” is dus niet echt (helemaal) meer waar, want de ISP ziet de eigenlijke data niet meer
echter de metadata ziet men wel, en hier valt ook heel veel uit af te leiden :
de DNS requests & de urls die je opvraagt == interesses => profile opbouw
een vpn encrypt ook je DNS requests ( <> htpps )
conclusie : een vpn service heeft voor bepaalde use cases nog steeds z’n nut.

contra

• er wordt veel misinfo over vpn verspreid, vanuit commecrcieële overwegingen
  ==> gevaar dat je enkel op vpn vertrouwt : dan ben je gejost.
• vpn helpt het versterken van je privacy, maar geen garantie, een vpn maakt je niet onzichtbaar
• een vpn helpt totaal niet tegen virussen en malware
• grootse bezwaar : logs
  een VPN provider is fundamenteel onbetrouwbaar, want puur een kwestie van vertrouwen

“no logs kept” policy : dat is niets meer dan een belofte, geen garantie , velen (alle?) providers zullen onder druk van overheden bezwijken
Er zijn vpn providers die -bewezen- weigerden om logs beschibaar te stellen zoals : Expressvpn & PIA
==Maar dat geeft echter geen enkele garantie naar de toekomst.==
Bijvb. Private Internet Access was given a subpoena in March 2016, but was successful in preventing any data transfer because of its “no logs” claim.
Echter PIA is in 2020 overgekocht door een israeli bedrijf (Cage Technologies ? – ex state inlichtingen / security agents)

Ook betroffen die weigeringen gerechtelijk bevelen, dat weigeren, is nog heel wat anders als bijvb. een Homeland security/NSA/etc organisatie die aan de deur staat.
En dergelijke oprganisaties hebben dan ook nog eens heel wat andere methodes.
bijvb. als de NSA/etc jou als target heeft, zou je wel eens problemen kunnen ondervinden om naar de VPN server verbonden te blijven …
Your bank may block transactions from your VPN because they are typically from companies located outside of the US.

Algemene conclusie

• een commerciële vpn is voldoende voor “normale” privacy , ttz : verhinderen dat je a.d.h je internet gedrag “een verkoopbaar product” wordt ,
  en/of een profile dat naar jou kan pinpointen.
  maar is niet voldoende voor “diepgaande” privacy (zoals bijvb. nodig voor dissidenten & klokkenluiders)
• gebruik vpn tesamen met een pallet aan security maatregelen , nooit als enige methode
• gebruik :
  • een commerciële vpn provider die “eruit springt” voor normaal gebruik ==> ==PIA== ( #TODO UPDATE 2020 which is now the best option)
  • maar ook een eigen vpn on a cloud server
  • en misschien ook services zoals bij brax.me of brave vpn