VPN
siglaredesprivacidade
Significa: Virtual Private Network
Um túnel criptografado que carrega seu tráfego como se você estivesse em outra rede.
Uma Rede Privada Virtual envolve sua conexão para que ela pareça originar-se do ponto de saída da VPN, usada para alcançar recursos corporativos privados ou proteger tráfego em redes não confiáveis. Ela desloca a confiança em vez de removê-la: você passa a confiar no operador da VPN em vez da rede local.
Uma VPN constrói um túnel criptografado sobre uma rede não confiável para que dois pontos se comportem como se compartilhassem uma rede privada. A tecnologia é sólida, e o problema quase sempre é o modelo de segurança que ela implica, e não a criptografia que usa.
O desenho tradicional de acesso remoto autentica o usuário uma vez e então coloca o dispositivo dele num segmento de rede, o que silenciosamente transforma a localização na decisão de autorização. Quem passar, com uma credencial capturada por phishing ou um notebook roubado, está dentro com toda a alcançabilidade que aquele segmento oferece, e o movimento lateral vem em seguida. Essa única propriedade é o que motivou a reação da confiança zero e o que os produtos de ZTNA substituem ao intermediar acesso por aplicação.
VPNs site a site são outra coisa e seguem inteiramente apropriadas: conectar duas redes que genuinamente deveriam ser adjacentes é a tarefa para a qual o IPsec foi projetado. Vale separar do sentido de consumo da palavra, em que uma VPN muda a origem aparente do seu tráfego e desloca sua confiança da rede local para o provedor, o que é uma mudança real e não o mesmo que tornar você anônimo.
Também conhecido como: vpn, virtual private network, tunnel