Necesito cifrar todo mi tráfico, porque a menudo trabajo en entornos de red no seguros .
Mis preguntas son las siguientes:
si compro mi servidor a proveedores de VPS ( amazon ec2, digitalocean, etc. ). ¿Qué tan seguro será mi tráfico si trabajo a menudo con los protocolos http / ftp (protocolos sin cifrar)?
¿Pueden otros clientes de la misma red ( amazon ec2, digitalocean ) oler mi tráfico?
Usaré los túneles openvpn / ssh para enrutar mi tráfico.
En lo que respecta a su primera pregunta:
Los protocolos que use serán importantes cuando salga de la VPN y vaya a los servidores con los que está tratando de comunicarse, por lo que cualquier persona que detecte tráfico en esos servidores podrá ver lo que se está enviando.
Con respecto a tu segunda pregunta:
Si otra persona que usa EC2 / Digital Ocean pudiera detectar su tráfico a través de la red de ese proveedor, sería un defecto de seguridad PRINCIPAL por parte del proveedor, y dudo sinceramente que suceda (a menos que haga enojar al el gobierno y ellos obtienen una orden para obligar al proveedor a hacerlo, pero si lo hace, probablemente también podría obligar al proveedor a que lo identifique).
El comentario principal que tengo, sin embargo, es que es posible que no quieras configurar una VPN, por varias razones:
Las compañías que proporcionan servicios de VPN podrán alojar más de un cliente de VPN en una sola caja, que proporciona: