Интервью
Сергей Никитин (Group-IB): опасность представляет то, что люди не задумываются
Стоит ли использовать VNP на мобильных устройствах и кому это подходит? Большинство пользователей мирится с огромными неудобствами или получает удобство использования, но в ущерб безопасности?
Обязательно стоит в случае, если вы используете открытые точки доступа. Я приведу пример двух программ, которые позволяют прямо с мобильного устройства перехватывать сессии, пароли, куки файлы, прямо игра Watch Dog: Intercepter и DroidSheep.
Почему, хотя VPN — часть операционной системы на основных мобильных платформах, выходят мобильные приложения, предоставляющие подобные услуги?
Ну, например, потому, что в ранних версиях поддержка VPN была ужасающей. Отсутствие шифрования PPTP и многое другое вынуждало использовать сторонние приложения. Если говорить про iOS, то до сих пор есть проблемы с Connect On Demand, если проще, то при выходе устройства из режима сна, может получиться так, что трафик пойдет не через VPN, а в открытом виде. Приложения, как правило, рассчитаны либо на то, чтобы использовать файлы настройки общего с ПК формата (OpenVPN), либо предлагают дополнительно еще собственные услуги VPN, а не только работают как клиенты.
Какие подводные камни у этих приложений?
Наверное, вопрос доверия, если это проприетарное приложение и, само собой, если это целый сервис. Очевидно, что никто не может быть уверен, что его трафик не журналируется на VPN сервере. Если уж заморачиваться с VPN, то рекомендую арендовать и правильно настроить свой собственный сервер.
-
Разработка1 месяц назад
Чистка Android-проекта для уменьшения размера APK, ускорения сборки и улучшения опыта разработки
-
Разработка1 месяц назад
Поваренная книга SwiftUI: лучшие практики управления состояниями в SwiftUI
-
Разработка1 месяц назад
Прекратите спорить в Code Review — начните внедрять с правилами линтера
-
Разработка1 месяц назад
Разработка, управляемая тестами (TDD), для исправления ошибок