Actualmente estoy aprendiendo mucho sobre seguridad de VPN y ahora llegué a ese punto en el que me gustaría saber cómo un proveedor de VPN puede ocultar mi tráfico de otro usuario. Estoy conectado a una puerta de enlace (como otro usuario) y si lo uso con sitios web http, mis solicitudes se transportan en texto sin formato. ¿Por qué otros usuarios no pueden interceptar mi tráfico si estamos en la misma VPN? Creo que me estoy perdiendo algo ahora. ¿Puedes guiarme en la dirección correcta?
Otros clientes en el mismo servicio VPN no comparten su túnel con la VPN. Su conexión a la VPN se cifra con una clave que solo se utiliza para su comunicación.
Una vez que el tráfico llega a la VPN, ya no está cifrado por el túnel VPN. El tráfico (en su caso, una solicitud HTTP de texto sin formato) se reenvía al host con el que intenta hablar (example.com).
La respuesta de los hosts se devuelve a la VPN y se devuelve a usted a través del túnel VPN.
Por razones económicas (y, posiblemente, algo de anonimato), muchas VPN usan IP compartidas. Esto significa que el tráfico de muchos usuarios se envía desde la misma dirección IP. Incluso en este caso, otros usuarios no pueden interceptar su tráfico.
Esencialmente, los usuarios de VPN solo confían en un tercero para que reenvíe el tráfico en su nombre. Aunque puede ver una IP privada en su sistema, el tráfico de IP privada a IP privada (usuario VPN a usuario VPN) generalmente está deshabilitado en la mayoría de las VPN (aunque hay algunas configuraciones en las que ese es el propósito de la VPN)