He leído un artículo sobre programadores que usan túneles AES VPN cuando trabajan de forma remota con clientes de otros países. El artículo escribe que de esta manera sus países no pueden rastrear sus actividades y cobrar impuestos.
¿Cuál es la historia de los túneles AES VPN? ¿Puede alguien explicarme en palabras simples?
El artículo incluso escribe que de esta manera pueden importar dinero sin ser rastreados.
VPN es esencialmente una forma de conectar un sistema remoto a una red local, como si realmente estuviera en la red local. red. Esto generalmente se realiza a través de L2TP (Layer 2 Tunneling Protocol) , que reenvía el tráfico de red a través de paquetes UDP. El protocolo en sí no proporciona ningún cifrado o autenticación, por lo que generalmente se ejecuta junto con un protocolo de seguridad, por ejemplo. SSL o ipsec.
Cuando una VPN se canaliza a través de SSL, los datos se cifrarán de manera que se evite que los interceptores lean (o modifiquen) la conversación. Este es esencialmente el concepto sobre el que has leído en el artículo, y es un truco popular en países con censura y gobiernos opresivos, por ejemplo. China.
Sin embargo, hay ataques contra estas medidas de seguridad. Es posible identificar el tráfico L2TP incluso cuando está cifrado, utilizando un análisis heurístico en tamaños de paquetes, temporizaciones y marcas. Esto no revela la información cifrada, pero permite a los gobiernos hacer una estimación razonable de que usted está tratando de eludir su censura u otras leyes. Los certificados autofirmados también pueden romperse a través de ataques de intermediarios, ya que no hay una autoridad de certificación que garantice la validez del certificado.
SI! ¡ES POSIBLE!
La mayoría de los proveedores de VPN "le proporcionan" una IP (como un Proxy). ¡También cifran su conexión a través de Internet para que su inicio de sesión (por ejemplo) esté cifrado!
Incluso si esto puede evitar que los piratas informáticos o las autoridades lo espíen, la mayoría de los proveedores de VPN mantienen registros (durante algunos días o semanas) para prevenirlos. Lo que esto significa es que si las Autoridades les piden que revelen su actividad en Internet, lo harán.
Creo que solo nVPN ( enlace ) no mantiene registros y lo protege de las autoridades. (Sin embargo, debes pagar para usar su VPN ...)
Lo que dijiste sobre si usan el cifrado AES, depende de ellos qué cifrado utilizan. Entre otros, AES es uno de los encriptados más fuertes disponibles, sin embargo, secure = slow, por lo que pueden usar otros algoritmos de encriptación menos seguros para garantizar la velocidad.
Por lo tanto, ¡es posible ocultar su actividad en Internet usando VPN!
¿Puede la gente usar los túneles AES VPN para ocultar sus actividades? autoridades?
Ellos pueden , pero las autoridades pueden todavía saber qué está pasando. Depende de muchas cosas, pero técnicamente hay muchos vectores de ataque contra sistemas criptográficos y estaciones de trabajo.
Recomiendo encarecidamente utilizar la criptografía en todas las actividades relacionadas con el negocio, pero la tecnología no resolverá un problema que no tenga nada que ver con eso. Los impuestos se evitan así, pero podría ser de otra manera, y los gobiernos / instituciones, confía en mí, generalmente tienen otras formas de detectar el fraude.
Confiar en la tecnología para mitigar un problema (impuestos) es realmente un mal enfoque. Primero, es ilegal (por razones obvias), segundo, puede crear otros problemas (contabilidad, pagar a los empleados con dinero no declarado, ocultarlo, etc.).