Bezpečnostní audit OpenVPN

Bylo oznámeno, že bude proveden bezpečnostní audit zdrojových kódů open source softwaru pro implementaci virtuálních privátních sítí OpenVPN. Audit provede Matthew D. Green (blog), uznávaný kryptolog a profesor na Univerzitě Johnse Hopkinse. Auditována bude verze 2.4 (aktuálně RC 1, stabilní verze je 2.3.14). Audit bude financován společností Private Internet Access [reddit].

9.12.2016 11:30 | Ladislav Hagara | Komunita

Komentáře

[Radek]

Tak to aby se bali. Kdyz to spustim tak na mojeip.cz vidim adresu VPN serveru a pristupuju k lokalnim PC u serveru - vse OK. Po pul hodine pravidelne koukam na mojeip.cz na svoji IP misto na IP VPN serveru! Pritom lokalni sit porad vidim sit VPN serveru...

[martin]

a co to ma spolecnyho s bezpecnosti openvpn? jak si nastavis routy neni zalezitost VPNky...

[retroslava]

Hele opatrně. Co ty víš jestli Radek není členem LGBT+- komunity. Mohl bys cítit nepříjemně.

[retroslava]

* by se

[Tomáš2]

Windows 10 při každé změně sítě (třeba znovu připojení wifi při ztrátě signálu nebo přidělení nové IP adresy z DHCP) smaže routy (třeba ty od openVPN), privátní routy jsou ok, proto pořád vidíš svojí vpn síť, ale ty na vnějším interfacu, které ti mají zabezpečit anonymitu jsou v háji a jedeš na internet bez vpn.

Ke stejným leakům mimochodem dochází i v mezičase po připojení k internetu a čekání na nastartování vpn klienta.

Tohle nemá nic společného s openVPN, ale s tvoji neznalostí síťování na systému, který používáš, bez toho nikdy bezpečnost nikam nedostaneš.