História VPN služieb: Kam až siahajú začiatky zabezpečeného internetového pripojenia?
Služby zabezpečeného internetového pripojenia sú tu s nami už od počiatkov internetu. Ako sa však táto technológia postupom času vyvíjala?
Používanie internetu a najrôznejších internetových služieb je už neodmysliteľnou súčasťou našich každodenných životov. Komunikácia, služby, zábava, na to všetko používame internet denne, no veľká časť z nás si stále neuvedomuje možné riziká odhaľovania nášho súkromia pri používaní internetu. Práve pre účely zabezpečenia komunikácie prostredníctvom internetu vznikli už dnes známe VPN služby, ako aj veľké množstvo šifrovacích komunikačných protokolov. Kam však ale siaha história týchto zabezpečovacích technológií a ako sa postupom času tieto technológie posúvali vpred?
Vznik internetu a prvé spôsoby zabezpečenia
Prvé lastovičky v oblasti zabezpečenia komunikácie prišli, pochopiteľne, už hneď so samotným internetom, ktorého história siaha do 60. rokov minulého storočia. Za historického predchodcu dnes známeho internetu, je považovaná americká sieť ARPANET (Advanced Research Projects Agency Network), ktorá vznikla za účelom vzájomne prepojiť výskumné a vzdelávacie centrá s cieľom akcelerovať výskum a vývoj v USA. Prvotné spôsoby pripojenia však úplne nevyžadovali veľkú ochranu samotnej komunikácie a to najmä z dôvodu, že komunikácia mohla prebiehať iba medzi zariadeniami v jednej sieti. Spomínaná sieť ARPANET však už spočiatku prišla s pokročilým prepájaním paketov známym ako NCP protokol, ktorý položil základy dnes známemu protokolu TCP/IP.
TCP/IP ako ho poznáme dnes
Práve protokol TCP/IP bol nástupcom protokolu NCP a do siete ARPANET bol implementovaný už v roku 1983. Dlhým názvom Transmission Control Protocol/Internet Protocol umožnil vzdialené pripojenie zariadení naprieč inštitúciami, čo pomerne rýchlo viedlo k rozvoju takýchto typov pripojení a teda aj samotnému vzniku internetu ako ho poznáme dnes. V rannej dobe internetového pripojenia však nebola komunikácia úplne jednoduchá. Vyžadovala si znalosť presnej IP adresy každého zariadenia, ku ktorému ste chceli pristupovať. Zapamätanie si číselnej IPv4 adresy rozhodne nebolo ľahkým orieškom a tak prišiel na scénu veľký „telefónny zoznam internetu“, známy ako DNS. Domain Name System bol zavedený v roku 1984 a v praxi spojil ľahko čitateľné názvy domén, napr. ako google.com s ich príslušnou IP adresou.
World Wide Web
Pomerne krátko po predstavení IP protokolov a DNS systému sa internet dostal do povedomia aj širokej verejnosti. V polovici 80. rokov začali vznikať prvé platformy pre vzájomnú komunikáciu používateľov, spočiatku na základe vytáčacej siete. Väčšieho rozmachu sa internetové pripojenie dočkalo už koncom 80. rokov, kedy sa začali objavovať prví poskytovatelia internetu jednotlivým používateľom. Rastúci počet používateľov a služieb mal za následok aj vznik hypertextového prenosového protokolu HTTP, ktorý započal svoju svoju púť v roku 1990. Vznikol tak dodnes známy model zdieľania informácií Word Wide Web, čiže vznik služieb a stránok dostupných cez prvé internetové prehliadače pomocou predpony www.
Prvé kroky v oblasti zabezpečenia
Vzájomné prepojenie nie len akademických a výskumných inštitúcií, ale aj bežných používateľov, podnikov a pod. znamenalo rastúce obavy z bezpečnosti komunikácie prostredníctvom internetu. Postavil sa tak základný kameň pre šifrovanie, teda zabezpečenie internetového pripojenia na úrovni IP protokolu. V praxi tak došlo ku vývoju predchodcov dnes známeho VPN pripojenia, čiže virtuálnych súkromných sietí.
Neprehliadni
Ako funguje NordVPN
SWIPE
Prvou lastovičkou bol protokol SWIPE (Software Encryption Protocol). Protokol zabezpečoval end-to-end šifrovanie IP prevádzky medzi jednotlivými zariadeniami. Za protokolom SWIPE stáli akademici z Kolumbijskej univerzity a AT&T Bell Labs, ktorým sa podarilo zapúzdriť celý IPv4 paket. Ten bol následne zašifrovaný a umiestnený do ďalšieho IPv4 paketu, ktorý sa na záver odoslal do koncového bodu. Položené tak boli základy pre end-to-end šifrovanie a časom sa táto technológia posunula vpred ešte viac.
IPsec
Veľkou zmenou v oblasti zabezpečenia komunikácie prostredníctvom internetu bol protokol IPsec. V praxi išlo o prvý štandardizovaný balík kryptografických protokolov poskytujúci end-to-end šifrovanie na IP vrstve. Jeho hlavnou pointou bolo overiť a šifrovať každý paket v rámci internetovej prevádzky s cieľom zabezpečiť odoslanie a prijatie paketu až do koncového bodu. Neskôr sa tento typ šifrovania stal priamo súčasťou protokolu IPv4 a samozrejme, neskôr aj súčasťou novej generácie IPv6. Protokol IPsec tak môžeme považovať za priameho predchodcu dnes známych VPN služieb, keďže vo svojej podstate položil základ pre ďalšie technológie.
Súboj gigantov
Krátko po položení základov zabezpečenia v podobe protokolu IPsec, začali preteky technologických gigantov o nový spôsob zabezpečenej komunikácie, v štýle dnes už známych VPN sietí. Spoločnosť Microsoft prišla v polovici 90. rokov s protokolom PPTP, Point-to-Point Tunneling Protocol, v praxi ranným protokolom, ktorý bol navrhnutý práve pre účely VPN. Určený bol najmä pre komunikáciu medzi podnikmi, pričom najväčšie nedostatky mal v oblasti šifrovania, overovania a jeho fixácie iba na IP protokol.
Druhým gigantom, ktorý sa do vývoja prvých „VPN“ protokolov pustil, bola spoločnosť Cisco. Tá sa zamerala práve na nedostatky PPTP od Microsoftu a v krátkom čase priniesla vlastné riešenie v podobe L2F (Layer 2 Forwarding) technológie. V skratke možno túto službu považovať za predchodcu dnes známych VPN aplikácií. Stačilo zavolať svojmu poskytovateľovi internetu a požiadať o pripojenie pomocou L2F tunelu ku ich domácej sieti. Táto služba priniesla výhodu v podobe podpore aj ostatných protokolov ako PIX a AppleTalk, pričom pre šifrovanie bola častokrát spájaná práve so šifrovacím protokolom IPsec.
Spojenie síl a vznik prvých VPN poskytovateľov
Technologickí giganti Microsoft a Cisco v krátkom čase pochopili, že spojením síl by mohli priniesť omnoho lepší a bezpečnejší produkt. Ešte v 90. rokoch tak vznikol tak dodnes známy a využívaný L2TP protokol, o ktorom sa dočítate aj v krátkom porovnaní dnes využívaných protokolov vo VPN službách. Postupom času a nárastom počtu používateľov, spoločností a služieb online sa začali zvyšovať aj hrozby v podobe dátových únikov a kybernetických útokov. Vznikať tak začali prvé služby ponúkajúce zabezpečené, prípadne vzdialené pripojenie. Začiatkom nového milénia však boli VPN služby, resp. ich predchodcovia s podobnou funkcionalitou, využívané iba firmami a podnikmi. Ku ich najväčšiemu rozmachu však rozhodne prišlo až po ich uvedení aj na bežný spotrebiteľský trh, pričom v posledných rokoch zažívajú doslova raketový rast.
