کالبدشکافی شبکه‌های خصوصی مجازی (VPN): تونل‌های رمزنگاری‌شده واقعاً چگونه کار می‌کنند و چرا شما را نامرئی نمی‌کنند؟

در ۲۹ مارس ۲۰۲۰، زمانی که لینوس توروالدز (Linus Torvalds) نسخه ۵.۶ هسته لینوکس را منتشر کرد، صنعت شبکه‌های خصوصی مجازی (VPN) برای همیشه تغییر کرد. تا پیش از آن، ایجاد یک تونل امن نیازمند پروتکل‌های پیچیده‌ای مانند OpenVPN یا IPSec بود که اجرای آن‌ها به صدها هزار خط کد نیاز داشت. اما در آن روز، پروتکلی به نام وایرگارد (WireGuard) که توسط جیسون دوننفلد (Jason Donenfeld) توسعه یافته بود، با کمتر از ۴۰۰۰ خط کد به هسته لینوکس اضافه شد. این تغییر معماری، نقطه پایانی بر دوران پروتکل‌های سنگین بود و نشان داد که امنیت واقعی در سادگی ریاضیات نهفته است، نه در پیچیدگی نرم‌افزاری.[1][2]

برای درک اینکه یک VPN واقعاً چه می‌کند، باید از استعاره‌های بازاریابی فاصله گرفت. تونل VPN یک لوله فیزیکی یا یک سپر جادویی نیست؛ بلکه صرفاً یک فرآیند بسته‌بندی و رمزنگاری ریاضی است. وقتی شما به یک سرور متصل می‌شوید، دستگاه شما و سرور ابتدا یک «دست‌دادن نامتقارن» (Asymmetric Handshake) انجام می‌دهند. در این مرحله که معمولاً کمتر از ۱۰۰ میلی‌ثانیه طول می‌کشد، دو طرف کلیدهای عمومی خود را مبادله می‌کنند تا به یک کلید جلسه (Session Key) مشترک برسند، بدون اینکه کلیدهای خصوصی خود را هرگز از طریق شبکه ارسال کنند.

پس از توافق بر سر کلید، تمام داده‌های خروجی از دستگاه شما با استفاده از الگوریتم‌های متقارن مانند ChaCha20 یا AES-256 رمزنگاری می‌شوند. این داده‌های درهم‌ریخته سپس درون بسته‌های استاندارد UDP (معمولاً روی پورت ۵۱۸۲۰) قرار می‌گیرند و به سمت سرور VPN ارسال می‌شوند. در این مسیر، شرکت ارائه‌دهنده اینترنت (ISP) شما تنها می‌تواند ببیند که جریانی از داده‌های غیرقابل خواندن به یک آدرس IP مشخص در حال ارسال است، اما نمی‌تواند محتوای سایت‌ها یا پیام‌های شما را رمزگشایی کند.[2]

در سمت دیگر، سرور VPN بسته‌ها را باز کرده، رمزگشایی می‌کند و درخواست شما را به وب‌سایت مقصد می‌فرستد. وب‌سایت مقصد نیز تنها آدرس IP سرور VPN را می‌بیند و پاسخی را به آن برمی‌گرداند تا دوباره رمزنگاری شده و برای شما ارسال شود. این مکانیزم ساده، باعث کاهش چشمگیر سربار داده‌ها می‌شود. در حالی که پروتکل قدیمی OpenVPN حدود ۲۰ درصد به حجم داده‌های مصرفی اضافه می‌کرد، معماری مدرن وایرگارد این سربار را به تنها ۴ درصد کاهش داده است.[5]

با این حال، فاصله زیادی بین عملکرد فنی این پروتکل‌ها و ادعاهای شرکت‌های تجاری وجود دارد. یکی از رایج‌ترین این ادعاها، استفاده از عبارت «رمزنگاری درجه نظامی» (Military-Grade Encryption) است. مارشال گانل (Marshall Gunnell) در نشریه سی‌نت (CNET) در این باره می‌نویسد: «وقتی یک VPN می‌گوید از رمزنگاری درجه نظامی استفاده می‌کند، معمولاً منظور آن AES-256 یا ChaCha20 است. این‌ها استانداردهای قدرتمندی هستند، اما بانک‌ها و پیام‌رسان‌ها نیز از همین روش‌ها استفاده می‌کنند. این عبارت فقط به این دلیل ماندگار شده که تأثیرگذار به نظر می‌رسد.»[4]

ادعای بزرگ دیگر، وعده «نامرئی شدن کامل» در اینترنت است. محققان امنیتی تأکید می‌کنند که تغییر آدرس IP تنها بخش کوچکی از پازل حریم خصوصی است. سوراج ساتیانارایانان (Sooraj Sathyanarayanan)، پژوهشگر امنیت، در مقاله‌ای تحلیلی توضیح می‌دهد: «یک VPN آدرس IP شما را پنهان می‌کند، اما مانع از ردیابی از طریق کوکی‌ها، اثر انگشت مرورگر یا ورود به حساب‌های کاربری نمی‌شود.» اگر شما با روشن بودن VPN وارد حساب گوگل یا فیس‌بوک خود شوید، آن پلتفرم‌ها دقیقاً می‌دانند شما چه کسی هستید.[3]

مسئله اساسی دیگر، انتقال اعتماد است. استفاده از VPN به معنای حذف نظارت نیست، بلکه صرفاً انتقال قدرت نظارت از شرکت ارائه‌دهنده اینترنت (ISP) محلی به شرکت ارائه‌دهنده VPN است. اگرچه بسیاری از این شرکت‌ها ادعای سیاست «عدم ثبت وقایع» (No-Logs) دارند، اما از نظر فنی، سرور VPN در لحظه پردازش داده‌ها، هم آدرس IP واقعی شما و هم مقصد نهایی ترافیک را در اختیار دارد و کاربر چاره‌ای جز اعتماد به ادعای شرکت ندارد.[3][6]

شبکه‌های خصوصی مجازی ابزارهای رمزنگاری قدرتمند و کارآمدی هستند که با ظهور پروتکل‌های مبتنی بر هسته سیستم‌عامل، سریع‌تر و سبک‌تر از همیشه شده‌اند. آن‌ها برای دور زدن محدودیت‌های جغرافیایی، محافظت از داده‌ها در شبکه‌های وای‌فای عمومی و پنهان کردن ترافیک از ارائه‌دهندگان محلی اینترنت بی‌نظیر عمل می‌کنند. با این وجود، کاربرانی که به دنبال حریم خصوصی واقعی هستند باید بدانند که این ابزارها تنها یک لایه از یک استراتژی امنیتی بسیار گسترده‌تر محسوب می‌شوند و هیچ نرم‌افزاری نمی‌تواند به تنهایی هویت دیجیتال یک فرد را کاملاً پاک کند.[6]