אתם מתחברים ל-Wi-Fi של בית הקפה, ותוך שנייה קופצת מודעה: ההאקרים רואים הכול, הורידו VPN עכשיו. הכלי עצמו אמיתי ושימושי, אבל חלק גדול ממה שמבטיחים עליו בפרסומות פשוט לא נכון. בואו נראה מה VPN באמת עושה, ומה הוא משאיר בדיוק כפי שהיה.

אז מה הוא באמת עושה?

כשאתם גולשים בלי VPN, כל מה שאתם שולחים עובר קודם כול דרך מי שמחזיק את הרשת: ספק האינטרנט בבית, או בעל העסק שהעמיד את ה-Wi-Fi. את תוכן ההודעות שלכם הם לרוב לא רואים, אבל לאילו אתרים פניתם הם כן רואים.

VPN משנה את המסלול. הוא בונה מעטפת מוצפנת בין המכשיר שלכם ובין שרת של חברה מסוימת, ומשם התעבורה ממשיכה אל האינטרנט. תחשבו על משרד להעברת דואר בעיר אחרת: הדוור שליד הבית שלכם רואה שאתם שולחים מכתבים לאותו משרד ולא לאן הם ממשיכים משם, והנמען בצד השני רואה את כתובת המשרד ולא את שלכם. למסלול העוקף הזה קוראים Virtual Private Network, רשת פרטית וירטואלית, ובקיצור VPN.

שימו לב לפרט אחד באנלוגיה, כי הוא החשוב מכולם: המשרד עצמו רואה הכול.

ומה הוא לא עושה?

כאן מתחילות אי ההבנות. VPN מסתיר מבעל הרשת לאן פניתם, ובערך שם הוא נעצר. הוא לא הופך אתכם לאנונימיים, כי ברגע שהתחברתם לחשבון Google או לפייסבוק הן יודעות בדיוק מי אתם, לא משנה מאיזה שרת הגעתם.

הוא גם לא מגן מפני הונאות. אם הודעת פישינג הביאה אתכם לעמוד שמתחזה לבנק והקלדתם בו את הסיסמה, ה-VPN יצפין אותה יפה מאוד לכל אורך הדרך אל התוקף. אותו דבר לגבי נוזקה שהתקנתם בעצמכם, ולגבי דליפת מידע אצל חברה שמסרתם לה פרטים. VPN מטפל במסלול, והבעיות האלה יושבות בקצוות.

ומה עם ה-Wi-Fi הציבורי שממנו התחלנו? לפי מדריך ההגנה העצמית של EFF, הסיכון שם קטן היום בהרבה מכפי שהיה פעם, מפני שכמעט כל אתר משמעותי עובד ממילא בחיבור מוצפן. זה המנעול הקטן שמופיע ליד הכתובת בדפדפן.

אז איך בוחרים, ומתי זה שווה?

קודם כול תחליטו בשביל מה. גישה למערכות של מקום העבודה מרחוק היא VPN שמחלקת ה-IT מגדירה לכם, לא אפליקציה שמורידים מהחנות. הסתרת הגלישה מבעל הרשת, או צפייה בתוכן שחסום לכתובות ישראליות, היא שימוש אחר לגמרי ודרכו מגיעים לשירות מסחרי.

התרחקו מ-VPN בחינם. אתם מעבירים את כל התעבורה שלכם דרך חברה אחת, וחברה שלא גובה מכם כסף מרוויחה ממשהו אחר. ב-EFF מזהירים שלא מעט שירותים חינמיים מוכרים בדיוק את נתוני הגלישה האלה. אם כבר, שלמו על שירות שפרסם ביקורת חיצונית למדיניות אי-שמירת הלוגים שלו.

ואל תחליפו הגנות אמיתיות ב-VPN. אימות דו-שלבי ומנהל סיסמאות יעשו לחשבונות שלכם הרבה יותר ממה ש-VPN יעשה אי פעם.

VPN הוא כלי טוב בדיוק למה שהוא נועד לו. הבעיה מתחילה כשמצפים ממנו להיות מעיל הגנה שלם.