Sí, y es posible que no estés tan oculto como crees. No pueden decir lo que usted está diciendo a un servidor VPN (porque está cifrado), incluidos los sitios a los que está accediendo a través de la VPN, pero pueden decir que se está conectando a ese servidor VPN. En las redes en las que tiene que registrar su dispositivo a su nombre de alguna manera (por ejemplo, muchas redes universitarias), también pueden decir que es usted usted (o alguien que se hace pasar por usted) quien se está conectando a la VPN.
Por ejemplo, tengo una computadora portátil A, una cuenta en el servidor VPN B. Quiero saludar al sitio C.
- Si hablo directamente con el sitio C, un administrador de red puede ver "A dijo 'hola' a C".
- Si hablo directamente con el sitio C a través de una conexión encriptada (por ejemplo, a través de SSL), un administrador de red ve "A dijo 'oewqhfch' a C" (donde 'oewqhfch' es 'hola', pero encriptado; el administrador de red puede No lo descifre)
- Si uso B como un simple proxy no cifrado para hablar con C (es decir, no estoy cifrando lo que le digo a B), el administrador ve "A dijo 'Dile a C" hola "y me envía la respuesta de C' a B "
- Si uso B como un proxy no cifrado pero cifro mi comunicación a C, el administrador verá "A dijo 'Dile a C" oqewqer "y me enviará la respuesta' a B" (esto no es común)
- Si uso B como una VPN (conexión encriptada a B), el administrador ve que "A dijo 'ewqrvqfqjpocn' a B". Luego, B descifra eso para ver que A lo pidió "Dile a C 'hola' y envíame la respuesta", pero el administrador de la red de A no sabe que A dijo eso.
Por lo tanto, una VPN brinda el beneficio de que todo lo que está haciendo en la VPN está oculto para el administrador de su red; la idea es hacerlo como si estuviera directamente conectado a la red del proveedor de VPN. Pero el administrador de su red aún ve que está hablando con el servidor VPN, porque tienen que enrutar sus paquetes hacia y desde ese servidor.