Adakah VPN melindungi daripada virus dan perisian hasad? Panduan lengkap

Informatec Digital » Sumber » Adakah VPN melindungi daripada virus dan perisian hasad? Panduan lengkap

Menyambung ke internet hari ini bermakna mendedahkan diri anda kepada risiko yang berterusan : kecurian data, pengintipan, jangkitan perisian hasad, serangan pancingan data… dan senarainya panjang. Tidak kira sama ada anda pengguna rumah yang mengakses perbankan dalam talian anda atau syarikat yang mempunyai berpuluh-puluh pekerja yang berhubung; jika anda tidak mengambil langkah berjaga-jaga , lambat laun seseorang akan cuba mengeksploitasi sebarang kelemahan keselamatan.

Itulah sebabnya semakin ramai orang tertanya-tanya sama ada VPN benar-benar melindungi daripada virus dan perisian hasad , atau hanya melayari dalam mod inkognito sudah cukup untuk kekal "selamat." Jawapan ringkasnya ialah VPN sangat membantu melindungi privasi anda dan menjamin sambungan anda, tetapi ia tidak menggantikan perisian antivirus, dan ia juga tidak menghalang fail berniat jahat daripada menjangkiti komputer anda . Mari kita huraikannya dengan tenang dan terus terang.

VPN, penyemakan imbas peribadi dan had privasi sebenar

Ramai orang tersilap menganggap mod pelayar inkognito sebagai keselamatan sepenuhnya , sedangkan pada hakikatnya ia hanya menyelesaikan sebahagian kecil masalah tersebut. Pelayaran peribadi hanya menghalang pelayar daripada menyimpan sejarah, kuki atau carian anda pada peranti anda.

Chrome, Firefox, Edge, Safari dan Opera semuanya menyertakan tab peribadi atau mod inkognito mereka sendiri, yang boleh diakses daripada menu. Tetapi semua ini dilakukan untuk memastikan bahawa apabila anda menutup tetingkap, komputer anda tidak meninggalkan kesan setempat aktiviti anda (tiada sejarah, tiada borang, tiada kuki "biasa").

Masalahnya ialah walaupun anda memadamkan jejak pada peranti anda, trafik anda masih melalui penyedia internet anda dan semua pelayan perantaraan. Dalam erti kata lain, ISP anda, rangkaian Wi-Fi awam yang anda gunakan atau penyerang pada rangkaian yang sama masih boleh melihat tapak yang anda sambungkan, walaupun anda menggunakan mod penyemakan imbas peribadi.

Tambahan pula, sesi peribadi tidak sepenuhnya selamat : sambungan , API pelayar atau pepijat perisian kadangkala membenarkan aktiviti dijejaki walaupun dalam mod inkognito. Oleh itu, jika matlamat anda adalah untuk menghalang sejarah pelayaran anda daripada mudah dipautkan ke alamat IP anda, mod peribadi jauh daripada mencukupi.

Apakah VPN dan apakah sebenarnya yang dilindunginya?

VPN (rangkaian peribadi maya) ialah perkhidmatan yang menyulitkan sambungan anda dan menyembunyikan alamat IP sebenar anda dengan menghalakan trafik anda melalui pelayan jauh. Secara praktikal, laman web dan perkhidmatan yang anda lawati, ia kelihatan seolah-olah anda bersambung dari lokasi pelayan VPN tersebut, bukan dari rumah atau peranti mudah alih anda.

Apabila anda mengaktifkan VPN, "terowong yang disulitkan" akan dicipta antara peranti anda dan pelayan VPN . Semua yang keluar dari peranti anda akan melalui terowong ini, dilindungi dengan algoritma penyulitan lanjutan (seperti AES-256, standard yang sama yang digunakan oleh bank dan kerajaan), dan hanya dinyahsulit di hujung pelayan.

Pembekal internet anda tidak lagi melihat butiran halaman yang anda lawati atau kandungan trafik anda ; paling banyak, mereka tahu anda disambungkan ke pelayan VPN. Perkara yang sama berlaku untuk penyerang pada Wi-Fi awam: mereka boleh melihat bahawa terdapat trafik, tetapi mereka tidak boleh menyahsulit atau memanipulasinya dengan mudah.

Walau bagaimanapun, penyedia VPN adalah pihak yang melihat data yang jelas , kerana merekalah yang menyahsulitnya sebelum menghantarnya melalui internet. Itulah sebabnya penting untuk memilih perkhidmatan yang mempunyai reputasi yang baik, dasar tanpa log yang ketat, dan tiada sejarah kebocoran data atau penjualan kepada pihak ketiga.

Adakah VPN melindungi daripada virus dan perisian hasad?

Inilah inti patinya: VPN BUKANLAH program antivirus atau anti-malware . Ya, ia menyulitkan dan menyembunyikan trafik anda, tetapi ia tidak mengimbas fail, membasmi kuman sistem anda atau menyekat Trojan, ransomware atau perisian intip yang mungkin anda muat turun secara automatik.

Bayangkan VPN sebagai terowong selamat yang melaluinya data anda bergerak . Terowong ini menghalang orang lain daripada mengintip atau memanipulasi maklumat semasa transit (contohnya, dalam serangan Man-in-the-Middle pada rangkaian Wi-Fi terbuka), tetapi ia tidak mengawal apa yang anda pilih untuk dimasukkan ke dalam terowong . Jika anda memuat turun fail boleh laku yang dijangkiti, terowong tersebut akan melindunginya daripada mata-mata yang mengintip… tetapi virus itu masih akan memasang dirinya sendiri apabila anda membukanya.

Oleh itu, walaupun anda melayari internet dengan VPN, anda masih terdedah kepada:

• Virus dan cacing yang dilaksanakan apabila fail dibuka atau mengeksploitasi kelemahan sistem pengendalian.
• Ransomware yang menyulitkan dokumen anda dan menuntut wang tebusan.
• Perisian pengintip dan keylogger yang merekodkan apa yang anda tulis atau tapak web yang anda lawati.
• Adware yang membanjiri skrin anda dengan iklan dan boleh memuat turun lebih banyak perisian hasad.
• Trojan dan rootkit yang memberikan kawalan jauh komputer anda kepada penyerang.

Walaupun terputus sambungan daripada internet, perisian hasad boleh terus beroperasi dan mendatangkan malapetaka pada sistem anda . Ini menunjukkan mengapa VPN, yang hanya berfungsi semasa bersambung, bukanlah alat yang tepat untuk menghentikannya. Melindungi daripada virus dan perisian hasad adalah tanggungjawab penyelesaian antivirus dan anti-perisian hasad khusus.

Sesetengah VPN termasuk penyekat iklan, penapis domain berniat jahat atau modul "Perlindungan Ancaman", yang membantu mengurangkan pendedahan kepada laman web berbahaya dan muat turun yang mencurigakan . Walau bagaimanapun, ia masih tidak menggantikan antivirus yang baik dengan pengimbasan masa nyata.

Apakah perisian hasad dan bagaimana ia boleh menjejaskan anda walaupun anda menggunakan VPN?

Perisian hasad ialah sebarang perisian yang direka dengan niat jahat : untuk mencuri data, merosakkan sistem anda, mengintip anda atau memeras ugut anda. Ini termasuk segala-galanya daripada virus klasik hinggalah keylogger dan rootkit canggih yang tersembunyi jauh di dalam sistem pengendalian.

Virus hanyalah satu jenis perisian hasad tertentu , yang dicirikan oleh keupayaannya untuk mereplikasi diri dan merebak dari satu komputer ke komputer lain, selalunya dengan melekatkan dirinya pada program atau dokumen yang sah. Istilah "antivirus" telah menjadi generik, tetapi pada masa kini program antivirus yang baik sebenarnya merupakan suit perisian hasad yang lengkap.

Antara varian malware yang paling biasa anda boleh temui ialah:

• AdwareIa membombardir anda dengan iklan, kebanyakannya dengan pautan berniat jahat, dan sering digabungkan dengan perisian pengintip untuk menjejaki perkara yang anda lakukan.
• spywareIa mengintip aktiviti anda, merekodkan ketukan kekunci, mencuri data kewangan dan boleh memanipulasi tetapan rangkaian dan keselamatan.
• Ransomware: menyulitkan fail anda atau menyekat akses kepada sistem dan menuntut pembayaran (tanpa jaminan pemulihan sebenar).
• CacingMereka merebak ke seluruh rangkaian tanpa campur tangan pengguna, menggunakan lebar jalur dan boleh memadamkan fail atau menyediakan botnet.
• TrojansMereka menyamar sebagai program yang sah; setelah dipasang, mereka membuka pintu kepada lebih banyak perisian hasad dan alat kawalan jauh.
• Bot dan botnetMereka menukar komputer anda menjadi "zombie" yang mengambil bahagian dalam serangan DDoS, menghantar spam atau mengedar perisian hasad.
• RootkitMereka memberikan penyerang akses yang mendalam dan tersembunyi, melumpuhkan pertahanan, dan memudahkan pencurian data jangka panjang.
• Pencatat kunciMereka merekodkan semua yang anda taip: kata laluan, kad, data peribadi... dan menghantarnya kepada pihak ketiga.

Tiada satu pun daripada ancaman ini hilang hanya dengan menghidupkan VPN . VPN boleh menghalang serangan tertentu dalam transit (seperti yang mengeksploitasi sambungan tidak selamat pada Wi-Fi awam), tetapi jika anda mengklik pada lampiran berniat jahat atau memasang aplikasi yang dijangkiti, anda masih terdedah , dengan atau tanpa VPN.

Bagaimana untuk mengetahui sama ada komputer anda mungkin dijangkiti walaupun anda menggunakan VPN

Mengesan perisian hasad tidak selalunya serta-merta ; banyak jangkitan kekal tidak aktif sehingga penyerang memutuskan untuk mengaktifkannya. Walaupun begitu, terdapat tanda-tanda biasa yang harus memberi amaran kepada anda, sama ada anda menggunakan VPN atau tidak:

Tiba-tiba, prestasi menurun secara drastik : sistem mengambil masa yang lama untuk dimulakan, aplikasi terhenti-henti, tetikus bergerak dengan kelewatan dan kipas berjalan pada kelajuan penuh tanpa sebab yang jelas.

Kemunculan tetingkap timbul, iklan pelik atau mesej yang anda tidak boleh tutup , terutamanya jika ia menjemput anda untuk menuntut hadiah, memuat turun kemas kini yang kononnya atau melayari laman web yang kelihatan buruk.

Bar alat atau ikon desktop baharu yang anda tidak ingat pernah pasang , yang muncul semula selepas dimulakan semula atau dikaitkan dengan program yang meragukan asal usulnya.

Penutupan yang tidak dijangka, skrin biru dalam Windows atau mula semula secara rawak , terutamanya semasa menyemak imbas atau memuat turun fail, mungkin menunjukkan konflik yang disebabkan oleh perisian hasad.

Perubahan pada halaman utama pelayar, enjin carian atau pengalihan pelik apabila mengklik pautan yang sah, semuanya tanpa anda menyentuh tetapan.

Pemacu keras yang tiba-tiba hampir penuh atau lonjakan trafik rangkaian yang tidak normal sebaik sahaja anda menghidupkan komputer adalah tanda-tanda bahawa sesuatu sedang memuat turun atau memuat naik data tanpa kebenaran anda.

Kenalan yang memaklumkan anda bahawa mereka menerima mesej pelik daripada e-mel atau akaun media sosial anda, dengan pautan atau fail mencurigakan yang tidak pernah anda hantar.

Nota: Bukan setiap kegagalan menunjukkan perisian hasad (kadangkala ia hanyalah perkakasan lama atau cakera keras yang hampir rosak), tetapi semakin banyak simptom ini yang anda alami, semakin penting untuk mengimbas komputer anda dengan penyelesaian keselamatan yang serius.

Mengapa gabungan VPN + antivirus adalah pilihan bijak

Membingkaikannya sebagai "VPN vs antivirus" adalah satu kesilapan asas . Kedua-duanya tidak sama: antivirus melindungi peranti dan fail, manakala VPN melindungi sambungan dan privasi dalam talian.

Perisian antivirus menganalisis fail masuk dan keluar pada komputer anda , mencari tingkah laku yang mencurigakan, membandingkannya dengan pangkalan data ancaman dan menyekat atau mengalih keluar perisian hasad. Sesetengahnya juga memantau trafik web, lampiran e-mel dan pemacu luaran.

VPN memberi tumpuan kepada penyulitan trafik dan menyembunyikan alamat IP anda , menghalang pembekal anda, penyerang di rangkaian atau perkhidmatan dalam talian tertentu daripada menjejaki apa yang anda lakukan atau memintas data sensitif (kata laluan, kad, borang, dll.) dengan mudah.

Apakah maksudnya dalam praktiknya? Bahawa untuk mempunyai pertahanan yang benar-benar kukuh, anda harus menggunakan kedua-duanya pada masa yang sama :

• Antivirus/antimalware dikemas kini dan dengan analisis masa nyata untuk mengesan dan meneutralkan virus, Trojan, perisian tebusan, perisian pengintip, dll.
• vpn yang dipercayai apabila anda menyambung ke rangkaian Wi-Fi awam, apabila anda ingin menghalang ISP anda daripada mengelog aktiviti anda atau apabila anda perlu memintas sekatan geografi.

Terdapat suit semua-dalam-satu (antivirus + VPN + tambahan), tetapi VPN "pengisi" yang didatangkan dengan produk antivirus biasanya sangat terhad : beberapa lokasi, kelajuan yang lebih perlahan, isu keserasian dengan platform penstriman dan kurang ciri lanjutan. Sebaliknya, sesetengah VPN mewah menyepadukan penyekat malware atau perisian antivirus yang ringan, tetapi ia tidak menggantikan penyelesaian komprehensif jika anda mengendalikan maklumat sensitif.

Risiko menggunakan VPN yang buruk atau palsu

Satu lagi salah tanggapan yang berbahaya ialah berfikir bahawa mana-mana VPN meningkatkan keselamatan . Sesetengah perkhidmatan, bukannya melindungi anda, menjadi mata rantai paling lemah dalam rantai tersebut.

VPN palsu atau berniat jahat diedarkan sebagai program yang nampaknya sah (kebanyakannya percuma), menjanjikan anonimiti dan membuka sekatan kandungan. Tetapi setelah dipasang, ia boleh merangkumi Trojan, keylogger atau pintu belakang yang menangkap data anda, merekodkan semua yang anda lakukan atau membuka pintu kepada jangkitan lain.

Sambungan pelayar "VPN" yang asalnya meragukan juga sangat biasa , yang hanya berfungsi sebagai proksi, gagal menyulitkan keseluruhan sambungan dan menyuntik iklan, penjejak dan kod yang berpotensi berbahaya. Jika ia hanya melindungi pelayar, aplikasi lain (e-mel, permainan, aplikasi desktop) akan kekal terdedah sepenuhnya.

Akhir sekali, banyak VPN percuma membiayai perniagaan mereka dengan mengumpul dan menjual data penggunaan : laman web yang anda lawati, masa sambungan, peranti, dan sebagainya. Ini adalah sebaliknya daripada apa yang sepatutnya ditawarkan oleh perkhidmatan sedemikian.

Untuk meminimumkan risiko, adalah dinasihatkan untuk :

• Sentiasa muat turun dari tapak web rasmi atau kedai yang dipercayai (Google Play, App Store, halaman korporat yang disatukan).
• Berhati-hati dengan VPN percuma sepenuhnya tanpa had data., tanpa dasar privasi yang jelas atau dengan banyak aduan tentang pengiklanan yang mengganggu.
• Semak pendapat bebas, audit dan dasar pendaftaran untuk memastikan bahawa mereka tidak menyimpan lebih banyak maklumat daripada yang diperlukan.

Amalan terbaik untuk mengelakkan jangkitan walaupun anda menggunakan VPN

Walaupun dengan VPN dan antivirus, tingkah laku anda tetap menjadi faktor kritikal . Klik yang salah masa boleh memintas beberapa lapisan perlindungan. Garis panduan ini dapat mengurangkan kemungkinan menghadapi virus dan perisian hasad dengan ketara:

Pastikan sistem pengendalian dan semua program anda dikemas kini . Banyak serangan mengeksploitasi kerentanan yang diketahui yang mana tampalannya sudah wujud. Jika anda tidak mengemas kini, anda memberi mereka kelebihan mudah.

Jadualkan imbasan berkala dengan antivirus/antiperisian hasad anda dan imbas secara manual sebarang fail atau pemasangan yang mencurigakan yang anda tidak pasti sepenuhnya.

Jangan buka lampiran atau pautan daripada e-mel atau mesej yang mencurigakan , walaupun ia kelihatan daripada bank anda, syarikat terkenal atau kenalan yang dipercayai: pancingan data semakin canggih.

Dayakan alat tambah klik-untuk-main dan gunakan penyekat skrip dan iklan (uBlock Origin, uMatrix, dll.) untuk mengurangkan pendedahan anda kepada iklan dan kod berniat jahat yang berjalan tanpa pengetahuan anda. Adalah juga berguna untuk memilih pelayar yang mengutamakan privasi, seperti yang dibandingkan dalam panduan pelayar.

Alih keluar program lama yang tidak lagi anda gunakan dan yang tidak menerima kemas kini . Perisian terbengkalai + sistem ketinggalan zaman = jalan raya untuk eksploitasi.

Berhati-hati dengan apa yang dipanggil "kemas kini segera" yang muncul dalam tetingkap timbul atau di laman web rawak. Jika VPN, pelayar atau pemalam perlu dikemas kini, sentiasa lakukannya daripada menunya sendiri atau laman web rasmi, jangan sekali-kali daripada tetingkap timbul yang tidak anda minta.

Kes di mana VPN mengukuhkan keselamatan terhadap serangan tertentu

Hakikat bahawa VPN tidak menyekat virus tidak bermakna ia tidak meningkatkan keselamatan terhadap vektor serangan tertentu . Terdapat senario di mana ia membuat perbezaan yang sangat jelas.

Pada rangkaian Wi-Fi awam yang tidak disulitkan (bar, hotel, lapangan terbang, perpustakaan) , VPN yang andal boleh menghalang seseorang pada rangkaian yang sama daripada memintas kelayakan anda atau memanipulasi trafik yang bukan HTTPS. Di sini, terowong yang disulitkan menjadikan serangan Man-in-the-Middle sangat sukar.

Dengan menyembunyikan alamat IP sebenar anda, anda mengurangkan serangan langsung anda . Penyerang luaran berkemungkinan besar akan mengimbas port atau melancarkan serangan yang disasarkan terhadap sambungan rumah anda jika mereka hanya melihat alamat IP pelayan VPN.

Di samping itu, sesetengah VPN menggabungkan ciri seperti suis bunuh, penyekatan kebocoran DNS/IPv6 atau penapis domain berniat jahat , yang membantu mengurangkan ralat konfigurasi dan percubaan tertentu untuk mengalihkan ke laman web berbahaya.

Walaupun begitu, pengukuhan ini tidak mengubah hakikat bahawa perisian hasad masih akan menjadi ancaman jika anda memuat turun dan memasangnya sendiri . VPN mengurangkan risiko semasa penghantaran, tetapi keputusan muktamad masih terletak pada anda.

Melihatnya dari perspektif yang lebih luas, cara paling bijak untuk menjaga kehidupan digital anda adalah dengan menggabungkan VPN yang andal untuk menjamin sambungan anda dan melindungi privasi anda, dengan program antivirus/antimalware terkini dan tabiat melayari dan memuat turun asas yang baik ; hanya dengan itu anda akan dilindungi daripada ancaman yang merentasi rangkaian dan ancaman yang cuba menyelinap masuk dan mengambil tempat pada peranti anda.