有在看YT的觀眾應該多多少少都有看過油管主們的SXXX VPN業配吧！？
再加上之前某YTBer用VPN開分身被抓包的新聞也鬧得滿大的...
所以作為一個MIS，今天就來說說"使用VPN連線真的比較安全嗎"這個話題吧！
VPN是什麼？
虛擬私人網路（英語：Virtual Private Network，縮寫：VPN）將專用網路延伸到公共網路上，使使用者能夠在共享或公共網路上傳送和接收資料，就像他們的計算裝置直接連接到專用網路上一樣[1]。
VPN的好處包括增加專用網路的功能、安全性和管理，它提供了對公共網路上無法訪問的資源訪問通常用於遠端辦公人員。
說明來源：https://zh.wikipedia.org/zh-tw/%E8%99%9B%E6%93%AC%E7%A7%81%E4%BA%BA%E7%B6%B2%E8%B7%AF
嗯，
看了以上這來自WIKI的說明，感覺好像還是不太懂啊......
沒關係，我們接著說下去
網路連線機制：
首先，一般公司或家用上網的方式不外乎是租用網路服務供應商，(又稱ISP；如：中華電信，亞太，速博，遠傳，是方，有線電視網路...等等)所提供的服務，藉此來連接到Internet(www)等全球性的網際網路主機的
而電腦上網的方式，對於電腦而言其實是傳輸了一堆封包(數據)到網路上各個節點的路由器
再一層一層透過很多路由器來連接到你要連線/看的網站的！
就像我上Google時，其實並不是直接就從我的電腦連到Google的主機的，
而是像這樣：我的網路→ISP的網路電信箱/機房(可能有很多個)→ISP主機房的網路設備→海纜→Google的網路→Google的主機
(如果台灣連線Google時是連到台灣的主機服務，那就不會通過海纜了！)
所以在封包傳輸的途中，不僅會有掉封包(Lose)的可能，也會給駭客直接透過監聽來竊取封包，並分析封包內容的機會！
未加密的封包裡面會帶不少直接能看到的資訊，所以也就有了SSL加密來保護封包內容(這是另外一件事了！)
VPN的運作：
在對網路連線機制有了初步的概念後，
就來說VPN吧！
簡而言之，VPN的概念是在公用網路上，將使用者和提供VPN服務的主機之間建立一個虛擬的專用通道，而這個通道是隱藏在公用網路中，並不對外開放的！
如果不是使用同一個VPN的使用者，則無法進入這條通道中！！
然後透過VPN服務，使用者的電腦也會變成這個VPN服務的內網(LAN)中的一部份，可以存取LAN的資源或使用LAN中主機所提供的服務
VPN的優缺點：
在知道了網路與VPN運作原理後，使用VPN對使用者來說又有什麼好處呢？
1.VPN提供一個相對安全的網路使用環境，讓使用者的網路封包不會隨便就在網路上被有心人竊取
2.連線VPN後，使用者的對外網路都是透過VPN主機連線到Internet中(包含主要對外的IP)
3.接續2.，可以隱藏使用者真實的對外IP，同時讓使用者的電腦較不容易直接遭到惡意攻擊
4.使用者的連線位置會隨VPN主機架設地點而改變(這也是VPN成為跨區追劇/購物神器的原因)
5.WFH存取公司服務與資源...(想必經歷過前兩年的疫情應該很有感吧！?)
那麼VPN有缺點嗎？
那還真有
1.如果VPN主機端或是使用者端的網路品質/速率不夠，那麼網路不給力的延遲感會非常明顯...
2.要額外繳錢使用......
並且VPN也不是100%完全安全的！
雖然VPN服務供應商的網路設備和資安規格，在理論上肯定會比一般使用者的設備來得高，但駭客去攻擊大規模的網路服務供應商也是時有所聞的
所以在安全性上依然是"比較級"的相對比較安全而已！
再來就是關於之前YTber被抓包的事情，難道使用VPN供應商的服務真的會被揪出來嗎？
只要有公權力，其實還是能夠找得到的！
其實使用這種大規模服務的網路服務供應商所提供的服務，在你註冊成為會員以及付款(刷卡)時，使用者的資訊統統會被記錄在供應商的資料庫中(不然他怎和你要錢...)
而且網路連線就是凡走過必留下痕跡，雖然VPN是在公用網路中建立一個虛擬的專用通道，但在進行網路連線的時候，這些通過虛擬的專用通道的網路封包還是一樣得從使用者端發出，並經由中間一大堆的路由器來連線到VPN的主機，然後再從VPN主機透過一大堆路由器來連線到使用者要訪問的網站......
所以，ISP的路由器上都會有網路連線的紀錄，而VPN服務供應上也會有使用者的連線紀錄(只是看Log記錄到什麼程度以及保存多久)；而且中間在網路封包傳輸的機制上，基本可說是和沒有使用VPN是一樣的！
所以要知道是誰使用VPN連線，不是從VPN廠商得到相關的連線資訊，就是從ISP網路廠商那邊就能夠得到了！！
這樣大家對VPN有更深入的了解了嗎？
