VPN 是什麼？虛擬私人網路 101

VPN有什麼用途呢？

1. VPN 在公共 Wi-Fi 上保護您

如果您人在外面旅行，使用免費的公共Wi-Fi會是省錢上網的好選擇。可是，公共的Wi-Fi熱點並不安全，可能會使您遭受網路攻擊。當您在機場、咖啡店或其他公共場合使用免費的Wi-Fi時，VPN可以加密您的網路數據並保護您的個人資料。如果您想在公共場合登入一些敏感的資訊(比如網路銀行、電子信箱或其他一些加密資產)時，VPN可以隱藏您的網路行為。

2. VPN 可以隱藏瀏覽以及下載記錄

隱藏您個人的IP位址對於保護線上隱私是非常重要的。使用VPN可以確保您的IP位址、網路瀏覽習慣以及下載紀錄等等不會與個人身分產生關連。因此，您可以非常安心地上網。

3. VPN可以解鎖被阻擋和審查的網站

由於地理封鎖和審查制度的關係，在許多國家如果要訪問某些網站可能會受到限制。您可以通過跨區連接到其他國家地區的VPN伺服器來避免受到限制。

4. VPN可以協助您私密地串流Netflex

有了VPN，您可以在使用Netflex、Hulu、Disney+、HBO Max等各種串流平台時保持安全。我們的高速伺服器和無線頻寬，足以確保順暢的觀賞品質。如此一來，您可以在播放喜愛的節目或電影時始終保持安全及私密！

免責宣告：Surfshark不鼓勵在可能違反其他媒體服務提供者服務條款的渠道使用VPN。

5. VPN 可幫助您避免受到價格歧視

有許多網站會使用您的位置和cookies來制定商品以及服務的價格。有了VPN，您可以避免這樣差別取價的行銷行為，在線上購物或者買機票時節省一大筆費用。

VPN 如何運作？

像 Surfshark 這樣的 VPN，它們的工作原理是通過您選擇的 VPN伺服器而不是您的網路服務提供商 (ISP) 與您設備與互聯網連接。

通過這樣做，VPN 會更改您可被看見的 IP 地址。 VPN 使您看起來好像是從 VPN伺服器的位置而不是從您的設備所在的位置瀏覽網頁。

這就是為什麼您幾乎可以使用 VPN 出現在世界任何地方的原因！ 這功能大大地改善了您的隱私，並且是使 VPN 如此有用的兩個主要原因。 其中一個是安全性。 讓我們來聊聊VPN的安全性吧。

虛擬私人網絡如何保護您的流動數據

蒙眼郵局比喻：

想像有一個不知道您姓名或地址的郵局，該郵局內的郵差收信跟發信僅知道您的一項資料–您的客戶ID。該郵局專門為您生成的ID且對ID保密。

當您收到郵件時，郵差會使用您專屬的ID對您進行識別，然後直接將郵件派送給您。上面這些動作均只透過一條連接您住所跟辦公室的秘密管道來實現。

同樣地，您也可以透過這個秘密管道向世界上任何一個人寄信。郵差會拿著您的信件，附上您客戶的ID，將郵局的地址印在上面，然後寄出。就收件人而言，發信來的是郵局而不是您(除非您有簽字署名)。

為保護郵件內容和您的ID，這些信件翻譯成只有您跟郵差可以理解的語言。因此，即使有人拿到了您的郵件，他們也無法理解其中的內容。

技術講解：

由 VPN 保護的網路連線

當您透過VPN上網時，VPN會與其中一台伺服器建立一條安全的虛擬隧道(也就是安全連線)。然後，該隧道用於傳輸您所有的網路流量。

為確保隧道傳輸的安全，VPN連線會更進一步將VPN客戶端與VPN伺服器使用共享密鑰對個人的數據進行加密。

網路數據每次經過加密隧道時，VPN客戶端跟VPN伺服器都會執行加密。如此一來，沒有人可以窺視您的流量。當數據經過之後，會進行重新排列，也就是這些流量會被解密成可以理解的文字。

因此，VPN 得以確保您的 IP 位址、個人位置和線上身份，不被您的互聯網服務供應商和第三方網站發現。

VPN 伺服器是什麼？

我們已經多次提到了 VPN 伺服器，但它們是什麼呢？它們與普通伺服器有什麼區別呢？

其實區別不大，VPN伺服器只是一台安裝VPN應用程式的伺服器，這樣能確保只有擁有 VPN客戶端應用程式的人才能連接到這台伺服器。

如果您試圖連接到任意一個VPN 伺服器，它會要求您提供 VPN 客戶端的身份驗證，確認您的確擁有一個VPN客戶端。 成功登入後，您的所有流量都會通過此伺服器。對於從外面觀看的任何人來說，他們只能看到流經伺服器的大量隨機網路數據。 因此，您的隱私是安全的。

若不使用VPN瀏覽網站，會有什麼隱憂？這些瀏覽數據背後的價值是什麼？

在瀏覽網頁時，伺服器會持續地接收與發送數據，這些數據包内含您的 IP 位址。如果沒有使用VPN瀏覽網頁，您的網路服務供應商 (ISP) 可以追蹤、監控，甚至是出售這些數據資料。

為什麼(ISP)會重視這些數據呢？因為這些數據對於廣告商，或是其他服務商而言非常有價值。這些數據透露出我們的行為模式，例如：消費習慣、興趣愛好。因此，廣告商便能投放更多投其所好的廣告給我們。

然而，這些公司收集及儲存的數據，背後有隱私的問題。個資外洩的狀況，每時每刻都在發生，每年影響甚至高達數十億人。

所有被洩露的資料，最後可能會流通到暗網。如此一來，可能會引發大規模的網路釣魚攻擊，甚至出現身分詐騙案件！因此，我們最好要保護好個人隱私與網路數據。

什麼是 IP 位址，為什麼其他人也可以看見？

IP位址（網際網路協定地址）是一個數位標籤用來實現網路之間通信，IP位址可以用來識別身分：

• 使用者(您)
• 您在網路中的位置，這樣才知道要將資訊發送到何處。

這表示，如果沒有使用VPN，透過網路傳輸的數據都會顯示您的IP位址。對於大多數網路服務來說，可以看見並取得我們的資料。

透過VPN伺服器觀看網頁，將會隱藏我們的IP位址，並為資訊加密，透過專用可信的通道前往您選擇的網頁。

VPN 會使您匿名嗎？

不，VPN 並不能使您匿名。並且不要相信任何會告知您其他情形的人。

這邊要跟您說明清楚，在網路上匿名是不可能的。是的，您沒有看錯，沒有一種方法可以使您真正在網路上匿名。

但是有使用VPN可以極大地改善您在網路上的隱私。下表是有沒有使用VPN的差異

從上表我們可以知道，VPN可以協助您防止被追蹤，但如果您在網路上公開個人資訊，有使用VPN也無濟於事。因此，請留意您公開的個人資料！

甚麼是加密？進一步了解「加密」的流程

可視化的加密流程。

我們已經多次提到了「加密」這個詞，現在，讓我們來進一步了解它是怎麼運作的。

「加密」是 VPN 用於保護個人網路連線和線上隱私的方式。而我們除非擁有「共享金鑰」才能解密，不然已加密的內容看起來會是一堆莫名其妙的文字。

當我們第一次連缐 VPN 時， VPN客戶端跟伺服器會生成並交換這把密鑰。

每一次當網路數據經過這個加密隧道時，都會被這把共享金鑰加密以及解密。

那麼加密功能到底有多強大呢？這取決於您所使用的加密算法以及與之配對的 VPN 協定：
「AES 256位密碼」被公認為最佳加密演算法，得到了美國政府、NSA 以及知名 VPN 服務供應商（包括Surfshark）所採用。

VPN有多安全呢？

用4個字來說：非常安全。

大多數安全措施都設計得相當複雜且難以破解。舉例來說，如果以暴力法破解，也就是不斷輸入金鑰密碼來進行破解的話，破解一個加密金鑰可能會需要長達「數萬億年的時間」（不過這取決於所使用的電腦）。

即便有人設法破解，像Surfshark 等許多 VPN 供應商也使用堪稱「完全前向保密」(PFS) 的功能。這表示 VPN 客戶端每隔一段時間（大約 7 分鐘），就會生成一個新的密鑰。

有了 PFS，破解一個加密訊息只能看到在這 7 分鐘內的事。當生成新的密鑰後，想要看其他訊息就需要再破解一次。

換句話說，使用VPN後，駭客們不會花時間來破解「加密」連缐，他們會轉而攻擊那些沒有網路安全意識的人。

想知道更多 VPN 如何保護我們的隱私嗎?點擊完整了解 VPN 安全性如何。

6種VPN協定比較

VPN的安全有很大的部分取決於VPN協定，這些協定可以讓我們連線至VPN伺服器。

與普遍看法相反，VPN 協定 不會對連缐的速度、穩定性和安全性產生巨大影響。然而，協定可以應對各種情況，並且對於每台設備均有不同的表現！可能會碰到的幾款VPN協定：

1. OpenVPN 

OpenVPN為開源的 VPN 協定。該協定快速、安全且兼容諸多路由器。由於開源的屬性，該協定的代碼經已得到了全球網絡安全專家的徹底檢查。一般來說，它的性能只略遜於 IKEV2 和 WireGuard。

兼容系統：Windows, macOS, Android, iOS, Linux和BSD。

2. Wireguard®

WireGuard®是一個較年輕的通訊協定，僅用4000行代碼構成，在表現上超越 OpenVPN 和 IPSec。

兼容系統：Windows, macOS, Android, iOS, FreeBSD, NetBSD, OpenBSD及其他。

3. IKEv2/IPSec

IKEv2中文是網際網路金鑰交換，品質與WireGuard不相上下。在切換網路和短距離連線時，其速度優於其他協定，因此成為行動裝置傳輸通訊最可靠的 VPN 協定。

兼容系統：macOS, Android, iOS, Linux及其他。

4. PPTP 和 LT2P/IPSec

這兩款都是非常老舊的協定，我們強烈建議避免使用它們。儘管它們速度很快，但安全性非常弱，加密效果十分差，也出現許多安全漏洞，沒法提供像OpenVPN、IKEv2或WireGuard的安全性跟可靠性。

兼容系統：Windows, macOS, Android, iOS。

5. SSTP

SSTP 是一種隧道協定而不是VPN 協定，這表示它缺少 OpenVPN、IKEv2 和 WireGuard 的功能。雖然 SSTP 相對安全且易於使用，但它的代碼從未經過審核，並且在 Mac OS 等其他作業系統上存在運行問題。

兼容系統：Windows, Linux, BSD。

6. Shadowsocks

Shadowsocks其實不是VPN協定，要說的話它比較像是一種能容易上手、克服網路審查的中介。唯一的目的就是幫助流量「繞過」中國大陸的防火牆。Shadowsocks是一款好用的VPN翻牆工具。

兼容系統：Windows, macOS, Android, iOS, Linux。

如何挑選 VPN 服務

優良的 VPN 評價。首先，VPN 供應商一定要經過頂級專家認可，而且應用程式在世界要相當領先。如果您已決定使用 VPN，那麽，在選擇 VPN 服務供應商前，有一些重要事項需留意：

• 伺服器覆蓋範圍。強大的 VPN 供應商應須具良好的全球 VPN 伺服器覆蓋範圍。可以為您提供更多地點的選擇，並減少伺服器負載。
• VPN 加密。安全的 VPN 加密算法是必不可少的。推薦使用 AES-256加密技術 – 這是業界現行標準。
• 伺服器負載。如果沒有夠多的伺服器來平衡用戶負載，連缐速度將會變得緩慢。
• VPN 協定。協定對 VPN 的安全至關重要，您可以根據自己的喜好使用不同的協定。建議您使用OpenVPN、IKEv2 或 WireGuard 等協定。
• MultiHop加密系統為一種 VPN 功能，可同時透過多台伺服器引導您的流量。雖然不是必需功能，但可為您的線上安全提供額外保障。
• 混淆伺服器。當被混淆處理（使某些事物變得模糊不清的奇特術語）時，VPN 伺服器會使您的流量看上去如同一般的網路流量。這有助於繞過網路審查。
• 設備支援。購買 VPN 前，請確保有支援您希望保護的設備。Surfshark支援所有設備。
• 僅支援 RAM 的伺服器正在成為主要的 VPN 服務。在 RAM 上運行中，伺服器會在每次關閉時自動刪除所有數據
• 隱私政策是任何 VPN 服務中最重要的部分。當您的 VPN 供應商沒有提供隱私政策，或他們在沒有說明任何理由情況下記錄敏感信息，這都是危險信號。

如何設定 VPN

設定 VPN 不容易。我們建議下載適用於當地的應用程式，但如果您了解背後技術，也可以選擇手動設定 VPN。

• 下載 VPN 應用程式。
• 手動設定 VPN。

如需更詳細指南，請查閲我們的文章：如何在任何設備上設定 VPN。

什麼是無紀錄或無紀錄 VPN？

無紀錄日誌是指在處理用戶的個人數據時，不保留其線上活動的任何記錄。

簡單來說，無紀錄 VPN不會收集以下互聯網活動訊息：

• 您的 IP 位址
• 您的網路流量
•  您的瀏覽歷史記錄
• 您的頻寬信息
• 連缐時間標籤
• 對話訊息

通過這種方式，可以保護個人網路連線，安心地上網。
講到安心上網，現在您已擁有掌握線上隱私的知識了。

Surfshark 是一款具有這篇文章提及所有功能的 VPN，我們不斷努力提供最佳的用戶體驗。

此外，如果您想了解更多有關虛擬私人網路、安全性和隱私的資訊，可以查看我們的文章來獲更多網路安全相關內容。