VPN服务有可能被黑，但这非常困难。大多数高级VPN使用OpenVPN或WireGuard协议，并结合AES或ChaCha加密，这种组合几乎不可能通过暴力攻击破解。虽然使用VPN不能完全防止被黑客入侵，但可以显著降低风险。
黑客和网络犯罪分子常利用不安全的WiFi网络来窃取敏感数据，如银行信息、登录凭据和信用卡信息。
设置VPN连接时，VPN会在你的设备和远程VPN服务器之间创建一个加密隧道。这会隐藏你访问网站的IP地址，并加密你的网络流量。
通过加密你的网络连接，VPN防止黑客和其他第三方监视你的网络活动，并使数据传输的拦截更加困难。
每天都有数百万人使用VPN来保护自己在公共WiFi连接上的安全。
通过使用VPN，他们将浏览数据发送到VPN服务器，交给运行VPN的公司。那么如果VPN本身被黑了会怎么样？
我们的建议： 选择具备AES-256加密、OpenVPN支持和第三方安全审计历史的无日志VPN，以减少被黑的风险。我们推荐ExpressVPN，你可以无风险试用30天。
VPN服务如何被黑客入侵？
要了解VPN是否会被黑，你首先需要了解VPN的工作原理。
以下是你使用VPN时发生的简要总结：
- 你下载VPN软件到设备上，连接到VPN服务器，并请求访问一个网站。
- VPN软件使用连接协议安全地连接设备和服务器，并使用加密算法加密传输的数据。
- 当数据到达VPN服务器时，它会被解密，服务器会代表你连接到网站。
- 网站将请求的信息发送回VPN服务器，服务器加密后转发回你的设备。
- VPN客户端解密信息，网站便显示在你的浏览器中。
要在此过程中某一点上攻击你的VPN连接，黑客可能会尝试通过暴力破解解密数据、捕获VPN隧道外的数据，或攻破VPN服务器本身。
以下是VPN可能被黑的详细列表：
1. 通过VPN协议的漏洞
VPN协议描述了VPN用于在设备和VPN服务器之间创建安全连接的规则。消费者VPN服务中最常见的协议包括OpenVPN、WireGuard和IPsec。
有些VPN服务允许你选择首选协议，而有些则不允许。每种协议都有其优缺点，有些比其他的更加安全。
如果你使用的底层协议存在漏洞，你的VPN连接可能被黑。这可能是由于设计缺陷或VPN客户端配置不当。
例如，PPTP协议由于NSA破解了PPTP VPN连接进行间谍活动的报告，现在不再被认为是安全的。尽管如此，一些VPN服务仍将其作为选项提供。
2. 通过密码学攻击
为了将你的网络流量转换成无法理解的代码，VPN需要使用加密算法。这是指用于加密和解密数据的算法，通常与哈希认证结合使用，以进一步保护连接。
VPN服务中最常用的加密算法是AES、ChaCha20和Blowfish，虽然后者较为少有。
加密算法通常与密钥长度配对，描述了加密密钥的位数。简单来说，密钥长度越长通常越安全。例如，AES-256被认为比AES-128更安全。
VPN不应使用低于AES-128的加密算法来加密你的数据。
由于计算能力的进步，较旧的哈希函数和加密算法可以在较短的时间内被破解，如果VPN使用过时的加密算法，连接可能被黑。
例如，SHA-1哈希函数已被证实不安全，Blowfish算法容易受到‘生日攻击’。一些低质量的VPN仍在使用这些密码学函数。
VPN 不应使用低于AES-128的加密算法来加密数据，AES-256则更安全。对于WireGuard用户，ChaCha20是一个同样安全的替代方案，也使用256位密钥，这意味着它和AES-256加密一样安全。
3. 通过IP、DNS或WebRTC泄漏
虽然技术上不涉及“破解”你的VPN连接，但黑客可以通过监视加密VPN隧道外泄漏的数据来破坏你的身份或活动。这被称为‘VPN泄漏’。
例如，如果你的VPN未加密任何浏览器发出的IPv6请求，或未重新路由WebRTC连接，你的真实IP地址可能会暴露。同样，如果你的DNS请求由ISP处理而不是VPN服务，或VPN的“杀死开关”不起作用，你的浏览活动可能会暴露。
我们的泄漏测试工具可以检查VPN是否正确隐藏了你的真实IP地址和DNS请求。
现在大多数顶级VPN服务都默认包括泄漏保护，这应该能在大多数连接中保护你。你也可以使用我们专用的工具检查VPN是否泄漏。
4. 通过攻破VPN服务器
如果攻击者无法直接攻破你的VPN连接，他们可能会瞄准VPN服务本身。
VPN服务器可能被配置错误或设置了弱登录凭据，这使得它们成为黑客的目标。如果攻击者获得服务器的访问权限，他们可能会访问你的个人信息、浏览历史和未来连接活动。
例如，2018年3月，NordVPN的一台服务器由于第三方错误被攻破。这使黑客能够看到连接到该服务器的用户及其访问的网站。
2021年3月，SuperVPN、GeckoVPN和ChatVPN也遭到黑客攻击。结果是2100万用户的姓名、电子邮件地址、位置信息和支付信息被公开。
如果选择一个有第三方安全审计历史的高级VPN服务，可以显著降低VPN服务器被攻破的风险。为了进一步确保安全，使用仅RAM服务器的VPN，以防止数据被写入硬盘。
5. 通过窃取加密密钥
如果黑客获取了用于保护数据的加密密钥，他们可以破解你的VPN连接，并读取所有传入和传出的流量。
幸运的是，大多数VPN软件封装了加密密钥，并且大多数高级VPN默认使用完美前向保密（PFS）。
PFS是一种协议功能，确保VPN服务器和客户端为每个VPN会话使用唯一的对称密钥。双方独立生成密钥，密钥永不在连接中交换。每个会话自动分配一个新密钥，使之前的密钥作废。
简而言之，完美前向保密消除了单个加密密钥被破解后暴露所有VPN会话的威胁。相反，临时密钥确保黑客只能暴露特定会话，不能进一步扩展。
我们的建议： 如果你使用的VPN总部位于“五眼联盟”管辖区，即使不攻破VPN，政府机构也可能访问你的身份和活动。一些国家可以合法强制VPN公司记录并分享你的数据，获取所需信息而不破坏你的连接。
VPN被黑了会怎么样？
如果VPN被黑，黑客可能会窃取个人数据、访问个人设备并跟踪你的网络活动。
如果VPN连接或VPN网络本身被攻破，你可能会面临以下隐私和安全问题：
1. 监视
如果加密VPN连接被黑，由于密钥泄露或弱加密算法，政府、ISP或任何恶意第三方可能会看到你的浏览活动。在这种情况下，窥探方需要访问泄露的密钥或破解加密算法的能力。
同样，如果黑客获得你连接的VPN服务器的权限，并且服务器配置为收集活动日志，他们可能会跟踪你在该服务器上的过去、现在和未来的活动。
2. 敏感数据泄露
如果VPN服务的数据库被黑，存储在其中的所有信息都将面临风险。这可能包括个人身份信息，如电子邮件、密码、真实IP地址、信用卡信息等。
这些信息对黑客来说非常有性价比，他们可以利用这些信息进行信用卡欺诈、身份盗用，甚至在暗网上出售。
尽管许多VPN宣称严格的“无日志”政策，但某些服务提供商在某些国家也被法律要求存储用户活动和连接日志。
如果存储这些日志的服务器被黑，则可能泄露你的真实IP地址、浏览历史、带宽使用情况、连接频率等信息。
3. 易受MitM攻击和恶意软件攻击
攻破VPN并不会直接感染你的设备，但被攻破的连接会使黑客更容易以其他方式感染你的设备。
如果你在不安全的公共WiFi网络上使用受损的VPN连接，你将面临与没有VPN时相同的攻击。
在不安全的网络上，攻击者可以更改网络流量的关键部分、重定向流量，或将恶意内容注入现有数据包。如果黑客截获你的DNS请求并将你重定向到其控制的DNS服务器，这被称为**中
间人（MitM）攻击**。
一旦你以这种方式被攻破，恶意行为者可以轻易向你展示虚假网站、伪造的登录表单、恶意链接等，所有这些都可能被用来诱骗你泄露密码。
VPN被黑了该怎么办？
如果你使用了遭遇数据泄露的低质量VPN，或怀疑VPN连接被攻破，我们建议你：
- 立即停止使用VPN以防止进一步的损害。
- 从所有设备中卸载VPN，然后重启设备。
- 从所有浏览器和路由器中卸载VPN扩展，然后重启设备。
- 更改可能受到影响的任何敏感信息（例如用户名、密码、SSH密钥）。
VPN实际能保护你免受什么威胁？
使用VPN可以减少被黑的风险，但不能完全消除。
VPN使用加密隐藏浏览活动的详细信息，在设备和VPN服务器之间传输。如果攻击者在未保护的WiFi网络上截获你的连接，他们应该只看到一串无法理解的字母和数字。
VPN通过加密你的流量来保护数据。
这可以保护你免受ISP监视、中间人攻击、网络监控和其他形式的监视。然而，VPN软件无法保护你免受恶意软件安装、网络钓鱼攻击或对设备的其他本地攻击。简而言之，使用VPN时仍然有可能被黑。
一些VPN服务提供威胁管理功能，如NordVPN的威胁防护，可以屏蔽已知恶意网址的访问。然而，即使使用这些服务，仍然可能被黑。
以下是VPN服务无法保护你免受黑客攻击的一些情况：
1. 第三方网站被攻破
如果黑客能够访问你经常访问的某个网站的数据库，他们可能会读取存储在该服务器上的任何未加密数据。你提交的任何个人信息，包括电子邮件地址、密码、联系信息等，可能会暴露。
在这种情况下，使用VPN可能会防止你的真实IP地址暴露，但不会保护你提交的其他识别信息。
2. 设备已被感染
如果你的设备已被攻破，黑客可以远程访问设备，他们可以使用权限提升技术来记录你的屏幕、按键、摄像头和麦克风。
在这种情况下，使用VPN不会限制黑客访问你的电脑。
3. 下载并安装恶意软件
从网络上安装未知软件可能会悄悄地安装恶意软件。一些浏览器扩展也可能会破坏你的隐私和安全。如果从不可信来源下载软件，VPN不会保护你。
恶意USB驱动器、集线器和电缆也可以感染你的设备，无论你是否连接VPN。当这些设备插入时使用VPN不会防止你被黑。
4. 点击恶意链接
VPN服务不会保护你免受网络钓鱼和其他社会工程攻击。谨慎点击链接和下载的文件。(This article is created by how and best.com)
ExpressVPN可以屏蔽追踪器和恶意网站。
一些VPN提供威胁防护功能，可以屏蔽已知恶意网址的DNS请求。这些功能可以减少遭遇网络钓鱼攻击的风险，但并不总是有效。
5. 本地网络中的其他设备被感染
如果你与另一台已被感染的设备共享本地网络，黑客可能会使用如ARP欺骗等技术尝试感染你的电脑。根据网络配置，VPN可能会或可能不会保护你免受这种形式的攻击。
如何选择VPN保护自己免受黑客攻击
使用VPN可能不是应对所有类型网络攻击的万能解决方案，但它可以显著减少你在大多数不安全网络上被黑的几率。
并非所有VPN服务都是一样的。如果你需要VPN以安全为目的，选择具有强大安全功能的服务，以抵御潜在攻击。
以下是安全VPN应该具备的最重要的安全功能列表：
- 完美前向保密
- WireGuard & OpenVPN协议
- AES-256 & ChaCha20加密
- 第三方审计
- 漏洞奖励
- 无日志隐私政策
- 仅RAM服务器
- 安全历史
- 杀死开关
- 泄漏保护
常见问题
使用VPN进行银行业务安全吗？
如果你使用的是可信赖的VPN服务，使用VPN进行网上银行业务是完全安全的。实际上，如果你连接到公共WiFi网络，使用VPN会更安全。
连接到VPN时，你将信任从本地网络的所有者转移到VPN服务。
如果你计划依赖VPN进行敏感浏览，如网上银行，重要的是选择具有强大加密、可靠泄漏保护和可靠安全记录的顶级VPN服务。
黑客能绕过VPN吗？
如果你的VPN正常工作，并使用AES-256加密和OpenVPN协议，黑客几乎不可能解密你的数据。然而，攻击者可能通过其他方式入侵你的连接，如点击恶意链接或通过物理访问你的设备。
如果黑客想要通过VPN连接识别你，他们可能会通过DNS或WebRTC泄漏追踪你的真实IP地址和位置。如果你使用的VPN具有泄漏保护，这应该不成问题。
私密浏览能保护你免受黑客攻击吗？
隐身模式不会保护你免受黑客攻击。私人浏览会话只允许用户在沙箱环境中上网，并在会话结束时删除浏览历史和cookie。
免费VPN服务能黑你的设备吗？
一般来说，免费VPN比付费的在隐私和安全性上更差。VPN服务极少会黑用户设备，但免费VPN存在其他危险：
- 它们通常记录你的IP地址和DNS请求
- 它们更可能运行安全基础设施差的服务
- 它们经常泄露你的IP地址和DNS信息
- 一些免费VPN使用可能带有恶意广告
连接VPN时，你将私人信息和在线身份委托给VPN公司。使用信誉良好的VPN服务胜过资源有限的免费VPN。
VPN能监视你的活动吗？
无论使用何种服务，所有VPN服务都有技术能力看到你的真实IP地址、浏览的网站、浏览时间等。
在某些国家，政府可以强制VPN公司收集和共享这些数据，并使公司无法透露他们被强迫做的事情。通常，免费VPN服务会收集这些数据。
通过使用经过独立审计和实际案例验证的无日志VPN，可以减少被监视的风险。
