"Vi har modtaget en krypteret meddelelse fra en terrororganisation."
“Hvor kommer den fra? Kan du spore kilden?”
“Den lader til at komme alle steder fra på en gang.”
“Umuligt!”
Kan du huske de klassiske scener i action film, hvor holdet forsøger at spore signalet fra en skurk, men det springer rundt i verden, så de kan ikke slå fast, hvor det rent faktisk kommer fra? Hvis du gerne vil opleve, hvordan det er at være sådan en skurk, behøver du ikke lede videre. Prøv spændingen ved en Multi-hop VPN-forbindelse, også kendt som en VPN-kæde eller Dobbelt VPN.
I en almindelig VPN-forbindelse fungerer VPN-serveren som en beskyttende barriere mellem internetbrugerens enhed og internettet. I en Multi-hop VPN-kæde er der yderligere enheder og/eller VPN-tjenester, hvilket fører til en eksponentielt mere kompleks forbindelse, der er meget sværere at spore. For eksempel kan din forbindelse, der rent faktisk er placeret i USA, blive sendt via Sverige, Mexico og Island, inden den endelig når sin destination. Der er flere mulige kombinationer:
Dobbelt VPN (samme udbyder)
En enhed, der er forbundet til en VPN-server, der er forbundet til en anden VPN-server fra den samme VPN-udbyder (den klassiske "Dobbelt VPN"). Denne form for service er den enkleste at oprette og tilbydes af flere VPN-udbydere. NordVPN og AirVPN er de mest kendte og overkommelige. Du skal blot klikke på den relevante indstilling i din VPN-udbyders brugergrænseflade, vælge kombinationen (hvis nogen), og det er det – du er nu skjult bag to servere i stedet for en.
Denne funktion er blevet kritiseret som en "marketing gimmick" af nogle, da det at have to VPN-servere hos den samme VPN-udbyder betyder, at de bruger de samme indstillinger, protokoller, logfiler (hvis nogen) og nogle gange de samme placeringer. Det betyder, at du ikke får meget ekstra fordel ved denne opsætning, selv om det helt sikkert vil føles cool.
På den positive side betyder denne lighed mellem de to VPN-servere, at man ved at bruge en dobbelt VPN på denne måde, undgår det meste af det kraftige fald i forbindelseshastigheden, som normalt forekommer med denne teknik. Det betyder, at du stadig kan streame indhold og se videoer.
Firedobbelt VPN (samme udbyder)
Den absolutte konge af Multi-hop VPN, der er nem at oprette, er den perfekte privatlivs VPN, som giver dig mulighed for at oprette en brugerdefineret konfiguration med op til fire VPN-servere i træk og konfigurere dem forskelligt. En ekstra bonus er, at Perfect Privacy VPN understøtter fuld IPv6-understøttelse, som giver ekstra sikkerhed. Zorro VPN er endnu en leverandør, der understøtter denne funktion, selvom de månedlige udgifter er ret høje.
Dobbelt VPN (forskellige udbydere)
I dette set-up bruger du en VPN-tjeneste til at oprette forbindelse til din enhed som normalt, men ud over det installerer du en virtuel maskine (VM) på den enhed, der bruges til at oprette forbindelse til en anden VPN-tjeneste. Din internettrafik, der kommer fra den virtuelle maskine, bliver sendt via en VPN gennem den anden, hvilket giver et endnu større sikkerhedsniveau. Du kan bruge et gratis Linux-operativsystem til din virtuelle maskine. Hvis du vil være ekstra lusket, skal du køre et Tails OS (et bærbart Linux OS) på din maskine for at opnå ultimativ anonymitet. En anden fordel ved en virtuel maskine er, at den bliver ved med at flytte dit browser-fingeraftryk, hvilket gør det umuligt at spore dig på den måde.
Mod det uendelige og videre!
I teorien er der ingen grænser for, hvor mange VPN-servere du kan kæde sammen. Du kan lige så godt gå all-in og bruge en VPN plus en virtuel maskine plus endnu en VPN, der alle bruges til at oprette fjernforbindelse til en anden rigtig enhed et andet sted i verden, der er forbundet til endnu en VPN, som igen er forbundet til en anden enhed med en virtuel maskine i osv.
Der er dog mange overvejelser, der gør dette umuligt og reducerer det til virkeligheden i action filmenes fantasiverden:
Hvert ekstra trin i kæden betyder et kraftigt fald i forbindelseshastigheden. En dobbelt VPN-opsætning hos den samme udbyder vil ifølge tests sænke hastigheden med 20%, hvilket ikke er alt for dårligt. En dobbelt VPN-opsætning med en virtuel maskine og to forskellige VPN-udbydere reducerer dog hastigheden med så meget som 80%! Hvis du tilføjer flere og flere trin undervejs, vil din forbindelseshastighed falde så hurtigt, at det ikke engang bliver sjovt. I hvert fald kan du glemme alt om at se videoer og streame indhold, og med mere komplekse kæder vil selv det at indlæse hjemmesider med meget indhold blive en smertefuld oplevelse.
Udgifterne ved at abonnere på flere VPN-tjenester løber hurtigt op. Varierende fra $3 til $12 om måneden vil flere VPN-udbydere stablet på denne måde gøre din anonymitet ret dyrt. Selvfølgelig understøtter gratis VPN-tjenester i al almindelighed ikke denne type komplekse konstruktioner. Hvad endnu værre er, kan de udstille din identitet på farlige måder, som vil modvirke pointen med at have en multi-hop VPN-kæde til at begynde med.
Den ekstra sikkerhedsfordel fra hver ekstra VPN er ubetydelig. En enkelt VPN af høj kvalitet (herunder en stærk no-log-politik) giver allerede en formidabel beskyttelse mod enhver snushane. De ekstra fordele ved at samle op til et dusin VPN-servere giver af et kraftigt faldende afkast.
Mens du har travlt med at arrangere flere VPN, kan din sikkerhed blive kompromitteret på meget enklere måder. Der er mange andre farer for din anonymitet, som f.eks. IP-lækager, ukorrekte kill-switches, ondsindet logning af data ved skrupelløse VPN-udbydere, browsercache udnyttelse og endda download af mistænkelige apps og vedhæftede filer. En multi-hop VPN-kæde skal fungere som toppen af kransekagen oven på dine andre sikkerhedsforanstaltninger, så sørg for, at de er i orden, før du betaler for at oprette en.