Newsgroup: it.comp.reti.locali
Titolo: A proposito di VPN

 
L'uso di un servizio VPN per "mascherare" il proprio IP è ormai una
moda abbastanza diffusa, solo che prima di usare tali servizi sarebbe
necessario capire cosa si sta facendo e quali sono i rischi, per tale
motivo consiglio la lettura di quanto riportato qui
 
https://defensivecomputingchecklist.com/vpn.php
 
 
ed in particolare di leggere il capitolo "WHO OWNS THE VPN COMPANY?"
dopodichè ciascuno potrà trarre le sue conclusioni e prendere le
proprie decisioni riguardo tali servizi VPN
 

Rispondo qui sotto a ObiWan

Molto molto interessante!
Salvato il link e stampato pdf il testo
 
Grazie della segnalazione.

 Salvato il link e stampato pdf il testo
 
indubbiamente anche nelle dinamiche derivanti dall'utilizzo di mezzi di 
comunicazione di massa vi sono  - e saranno - fenomeni di criticità ed 
io direi: per fortuna!
 
se ciò non fosse l'utilizzo del discernimento proprio dell'essere umano 
sarebbe superfluo e spero che quanto più a lungo possa durare questa 
necessità...
 
una cosa non capisco però è il fatto che tu abbia stampato l'articolo...
 

 una cosa non capisco però è il fatto che tu abbia stampato l'articolo...
 
Quando trovo articoli interessanti, li stampo in formato pdf perchè 
succede spesso che il link nel tempo non funzioni più: link corrotto, 
cancellata la destinazione finale o altre cause.

Sembra che ArchiPit abbia detto :

Me cojoni... :-)

 Salvato il link e stampato pdf il testo
 
giusto per sottolineare alcune parti ed aggiungere alcune info
 
<quote>
 
Who owns the VPN company?
 
...
 
    Kape: In September 2021, Kape Technologies purchased ExpressVPN.
They already owned CyberGhost, ZenMate and Private Internet Access (PIA). See Former Malware Distributor Kape Technologies Now Owns ExpressVPN by Sven Taylor. Kape also owns VPN review websites 
vpnmentor.com
 and 
wizcase.com
. Speaking of ExpressVPN, there is also 
this: Edward Snowden urges users to stop using ExpressVPN (Sept. 2021). 
(
https://restoreprivacy.com/kape-technologies-owns-expressvpn-cyberghost-pia-zenmate-vpn-review-sites/
)
 
...
 
3 companies control many big-name VPNs: What you need to know by Attila
Tomaschek of CNet (Feb 2022)
(
https://www.cnet.com/tech/services-and-software/3-companies-control-many-big-name-vpns-what-you-need-to-know/
)
 
...
 
Hidden VPN owners unveiled: 104 VPN products run by just 24 companies
by Jan Youngren of VPN review website VPNpro (Oct 2021).
(
https://vpnpro.com/blog/hidden-vpn-owners-unveiled-97-vpns-23-companies/
)
 
</quote>
 
 
 
 

 </quote>
 
Tra tutto e in modo speciale quanto letto nel lin k qui sopra, mi 
sembra di capire che la soluzione di Avm che ha messo wireguard nei 
suoi fritz sia l'unica soluzione che possa essere definita tranquilla.
 
Spero di aver capito bene...

 Spero di aver capito bene...
 
Il discorso è diverso, qui non si parla di una VPN gestita "da te" ma
di servizi VPN offerti da terze parti e che servono più che altro per
"mascherare l'IP" oppure per aggirare "limitazioni varie", in questa
situazione, tu sei il "client" VPN mentre il server viene gestito da
chi ti offre il servizio, quest'ultimo potenzialmente sarà in grado di
intercettare tutto il tuo traffico (e leggerlo anche in chiaro in base
a certe condizioni), non solo, potrebbe anche decidere di reindirizzare
il traffico, ora, tutto questo dovrebbe portare a qualche riflessione...
 
 
 
 

 il traffico, ora, tutto questo dovrebbe portare a qualche riflessione...
 
Intercettare tutto il traffico Internet non e' facile e costa molto, 
molto meglio convincere gli utenti a pagare un abbonamento per sostenere 
questi costi. :P

questi costi. :P
 
Intercettare su un servizio VPN sembra interessante come attività: non
tratti tutto il traffico Internet, ma solo quello di chi si vuole
nascondere ;-)
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 nascondere ;-)
 
Che poi è quello che ho sempre pensato, e motivo per cui non ho ancora 
usato nessuna vpn.
 
Ho invece utilizzato il wireguard del fritz per prova tra telefonino e 
casa (e mi è anche piaciuto) e che penso di usare per le netcam.

 sostenere questi costi. :P
 
Se volevi scrivere una stupidaggine, potevi per lo meno trovarne una
migliore, ma del resto da te non è che mi aspettassi molto di più, ma
almeno riuscire a *capire* il senso del discorso credo sia il minimo.
 
 
 
 

 zebedando gli zebedei
 
beh, gli "zebedei" sono in tema, esisteva (ed esiste) un software di
tunnelling chiamato ZeBeDee (Zlib compression, BlowFish encryption,
Diffie Hellman key exchange) che permetteva e permette di creare un
tunnel crittato espondendo UNA sola porta su internet
 
https://sourceforge.net/projects/zebedee/
 
 
https://github.com/MrOplus/Zebedee
 
 
http://cs.uccs.edu/~scold/src/zebedee/zebedee-2.4.1/zebedee.html
 
 
certo, il programma è limitato rispetto ad una VPN vera e propria, ma
ha avuto ed ha ancora una sua utilità in alcuni casi e credo possa
valere la pena considerarlo ;-)
 

 almeno riuscire a *capire* il senso del discorso credo sia il minimo.
 
Di faccine ne avevo messe due.
Vabbe', ti facevo piu' giovane di Allen, mi saro' sbagliato.
 
PS: scialla, non e' il caso
PS2: quelle "specifiche" le hai poi trovate? no eh! Cerca, cerca :D

 PS2: quelle "specifiche" le hai poi trovate? no eh! Cerca, cerca :D
 
Quali "specifiche" scusa ? Sarà l'età ma non capisco il riferimento, se
puoi, rinfrescami pure la memoria, grazie.
 
 
 
 
 

 puoi, rinfrescami pure la memoria, grazie.
 
Quelle fantomatiche secondo cui sarebbe meglio usare lo schema B 
(EIA/TIA-568), quelle che manco ti ricordi come si chiamano, ma sei 
sicuro che esistono, da qualche parte. Aspettando Godot... :P

 sicuro che esistono, da qualche parte. Aspettando Godot... :P
 
Ah, quella faccenda ! Me ne ero completamente dimenticato, come ho
scritto dovrei avere i paper da qualche parte, ma sinceramente non mi
va adesso di andare a cercare, anche perchè non considero la cosa
importante
 
 
 
 

 cancellata la destinazione finale o altre cause.
 
"Bus factor" a parte, spesso capita che il tizio si stufi e rimuova
il sito, o lo metta in hosting altrove. Nel secondo caso una ricerca
per parti significative del testo dovrebbe portare alla nuova "casa".
E poi c'è sempre quella perla stupenda di 
archive.org
 

 va adesso di andare a cercare,
 
Non c'e' neanche bisogno di dirlo, gia' lo sapevo. :D

 E poi c'è sempre quella perla stupenda di 
archive.org
 
 
Vero, e mi dimentico sempre di ricordarmi di non dimenticare che c'è...
Anche da qui il perchè stampo...

 NON lo conoscevo, ma assomiglia un pò a tinc. :-)
 
Si, anche se con alcune differenze, peccato che il sito originale non
sia più online, ma lo si ripesca con la "wayback machine"
 
http://web.archive.org/web/20160310220537/http://www.winton.org.uk/zebedee/
 
 
http://web.archive.org/web/20160310231215/http://www.winton.org.uk/zebedee/manual.html
 
 
e comunque, come da post precedente, sorgenti ed eseguibile
precompilato sono ora reperibili anche su github; per il resto il
"tunnelling" è simile a quello ottenibile usando SSH, niente di che ma
il programma è piuttosto leggero ed abbastanza performante
 
Se hai un attimo e la voglia di provarlo, lo puoi installare su un
muletto e poi giocarci facendo girare sulla stessa macchina un'istanza
"server" ed una "client" per capire come interagisce il tutto, nel caso
dai un'occhiata alla funzionalità "keyring", in pratica solo i client
in possesso di una chiave inserita nel keyring del server potranno
connettersi ed usare lo stesso, oltre a questo è possibile avviare il
server in modalità "reverse" ossia in tal modo sarà il server ad
avviare la connessione verso il/i client ;-)