Pojasnjenih 5 glavnih protokolov VPN

Oglas

Verjetno ste že slišali: "Za zaščito zasebnosti morate uporabiti VPN." Zdaj razmišljate: "V redu, ampak kako VPN dejansko deluje?"

To je razumljivo. Medtem ko vsi predlagajo uporabo ene, si mnogi ne vzamejo časa za razlago nekaterih glavnih tehnologij VPN. V tem članku bomo razložili, kaj so protokoli VPN, njihove razlike in na kaj morate biti pozorni.

Kaj je VPN?

Preden si ogledamo posebne protokole VPN, pojdimo hitro opomnimo se, kaj je VPN Kaj je VPN povezava in kako deluje?Razmišljate o uporabi VPN, vendar ne veste, kaj to pomeni ali kako deluje VPN? Tu je vse, kar morate vedeti, Preberi več .

Navidezno VPN omogoča dostop do javnega interneta z zasebno povezavo. Ko kliknete povezavo v internetu, vaša zahteva preide na ustrezen strežnik in običajno vrne pravilno vsebino. Vaši podatki v bistvu neomejeno tečejo od A do B, spletno mesto ali storitev pa lahko med drugimi identifikacijskimi podatki vidi vaš IP naslov.

Ko uporabljate VPN, se vse vaše zahteve najprej usmerijo prek zasebnega strežnika, ki je v lasti ponudnika VPN. Vaša zahteva vodi od A do C do B. Še vedno lahko dostopate do vseh predhodno dostopnih podatkov (in v nekaterih primerih še več). Toda spletna stran ali storitev vsebuje samo podatke ponudnika VPN: njihov IP naslov in tako naprej.

Veliko jih je uporablja za VPN 11 razlogov, zakaj potrebujete VPN in kaj je toNavidezna zasebna omrežja lahko zaščitijo vašo zasebnost. Pojasnimo, kaj točno počnejo in zakaj morate uporabljati VPN. Preberi več , vključno z zaščito vaših podatkov in identitete, izogibanjem represivni cenzuri in šifriranju vaših komunikacij. Glej naš uvod v uporabo VPN Kako uporabiti VPN za zaščito identitete na spletuRazmišljate o uporabi VPN, vendar niste prepričani, kje začeti? Tu je nekaj, kar morate vedeti o uporabi VPN-ja, da se zaščitite na spletu. Preberi več da začnete sami. Lahko celo na usmerjevalniku nastavite VPN Kako vzpostaviti VPN na vašem usmerjevalnikuVPN-ji so odlični za spletno zasebnost, vendar je upravljanje VPN-ja na vsaki napravi bolečina. Prihranite čas in namesto tega na usmerjevalnik namestite VPN. Preberi več .

Kaj so protokoli VPN?

Protokol VPN natančno določa, kako potekajo vaše podatkovne poti med računalnikom in strežnikom VPN. Protokoli imajo različne specifikacije, ki uporabnikom ponujajo koristi v različnih okoliščinah. Na primer, nekateri dajejo prednost hitrosti, medtem ko se drugi osredotočajo na zasebnost in varnost.

Oglejmo si najpogostejše protokole VPN.

1. OpenVPN

OpenVPN je odprtokodni protokol VPN. To pomeni, da lahko uporabniki pregledajo njegovo izvorno kodo glede ranljivosti ali jo uporabijo v drugih projektih. OpenVPN je postal eden najpomembnejših protokolov VPN. OpenVPN je poleg tega, da je open source tudi eden najbolj varnih protokolov. OpenVPN uporabnikom omogoča, da zaščitijo svoje podatke z v bistvu nepremagljivim AES-256 bitnim šifriranjem ključev (med drugim), z 2048-bitno RSA avtentikacijo in 160-bitnim SHA1 algoritmom hash.

Poleg zagotavljanja močne šifriranja je OpenVPN na voljo tudi skoraj vsem platformam: Windows, macOS, Linux, Android, iOS, usmerjevalniki in še več. Tudi Windows Phone in Blackberry lahko to uporabljajo, kar pomeni, da zmorete nastavite VPN na vse svoje naprave Kako postaviti VPN kjerkoli: 8 rešitevNe uporabljajte samo VPN v eni napravi. Vsak kos strojne opreme naj bo varen! Tukaj je opisano, kako nastaviti VPN na vsako napravo, ki jo imate. Preberi več z njo. To je tudi protokol izbire med njimi priljubljene in enostavne storitve VPN, kot je CyberGhost.

Protokol OpenVPN se je v preteklosti soočil s kritikami zaradi nizkih hitrosti. Vendar pa so nedavne izvedbe povzročile nekaj spodbud, osredotočenost na varnost in zasebnost pa je dobro razmisliti.

2. L2TP / IPSec

Protokol tunela 2. stopnje je zelo priljubljen protokol VPN. L2TP je naslednik amortiziranega PPTP (za več podrobnosti glej razdelek PPTP spodaj), ki sta ga razvila Microsoft in L2F, ki ga je razvil Cisco. Vendar L2TP dejansko ne zagotavlja nobene šifriranja ali zasebnosti.

V skladu s tem so storitve, ki uporabljajo L2TP, pogosto v paketu z varnostnim protokolom IPsec. Ko je implementiran, L2TP / IPSec postane ena izmed najbolj varnih VPN povezav. Uporablja AES-256 bitno šifriranje in nima znanih ranljivosti (čeprav naj bi NSA ogrozila IPSec).

Čeprav L2TP / IPSec nima znanih ranljivosti, ima nekaj manjših pomanjkljivosti. Na primer, protokol privzeto uporabi UDP na vratih 500. Tako je lažje opaziti in blokirati promet.

3. SSTP

Protokol varnega tuneliranja vtičnic je še en priljubljen protokol VPN. SSTP ima eno pomembno prednost: od Windows Vista Service Pack 1 je bil v celoti integriran v vsak Microsoftov operacijski sistem. To pomeni, da lahko uporabljate SSTP z Winlogonom ali za večjo varnost pametni čip. Poleg tega imajo številni ponudniki VPN na voljo posebna integrirana navodila za SSTP za Windows. Te najdete na spletnem mestu ponudnika VPN.

SSTP uporablja 2048-bitne SSL / TLS certifikate za preverjanje pristnosti in 256-bitne SSL ključe za šifriranje. Na splošno je SSTP precej varen.

SSTP je v bistvu Microsoftov lastniški protokol. To pomeni, da nihče ne more v celoti pregledati osnovne kode. Vendar večina še vedno meni, da je SSTP varen.

Končno ima SSTP domačo podporo za sisteme Windows, Linux in BSD. Android, macOS in iOS imajo podporo prek drugih strank.

4. IKEv2

internetna izmenjava ključev različica 2 je še en protokol VPN, ki sta ga razvila Microsoft in Cisco. IKEv2 sam po sebi je samo protokol za tuneliranje, ki zagotavlja varno sejo izmenjave ključev. Zato je (tako kot predhodnik) IKEv2 pogosto seznanjen z IPSec za šifriranje in preverjanje pristnosti.

Medtem ko IKEv2 ni tako priljubljen kot drugi protokoli VPN, ima številne rešitve za mobilni VPN. To je zato, ker je primeren za ponovno vzpostavitev povezave med trenutki začasne izgube internetne povezave, pa tudi med omrežnim stikalom (na primer od Wi-Fi do mobilnih podatkov).

IKEv2 je lastniški protokol z izvorno podporo za naprave Windows, iOS in Blackberry. Open Linux izvedbe so na voljo za Linux, Android podpora pa je na voljo prek aplikacij tretjih oseb.

Na žalost je IKEv2 odličen za mobilne povezave, vendar obstajajo močni dokazi, da NSA aktivno izkorišča napake IKE, da spodkopava promet IPSec. Zato je uporaba odprte kode ključnega pomena za varnost.

5. PPTP

Protokol o tuneliranju od točke do točke je eden najstarejših protokolov VPN. Ponekod je še vedno v uporabi, vendar je večina storitev že dolgo nadgrajena na hitrejše in varnejše protokole.

Openvpn je veliko težje blokirati, pptp je lažji.. Poskusite isto na računalniku in poglejte, ali deluje.

- Huda Doshi (@ Harsh_Doshi96) 15. avgusta 2017

PPTP je bil uveden že leta 1995. Pravzaprav je bil integriran z Windows 95, zasnovan za delo s klicnimi povezavami. Takrat je bil izredno uporaben.

Toda tehnologija VPN je napredovala in PPTP ni več varen. Vlade in kriminalisti so že zdavnaj pokvarili šifriranje PPTP, zaradi česar so bili vsi podatki, poslani s protokolom, nesigurni.

Vendar še ni čisto mrtev... Vidite, nekateri ljudje menijo, da PPTP zagotavlja najboljše hitrosti povezave, prav zaradi pomanjkanja varnostnih funkcij (v primerjavi s sodobnimi protokoli). Kot takšen še vedno vidi uporabo preprosto za uporabnike si želite ogledati Netflix z druge lokacije Kateri VPN-ji še vedno delujejo z Netflixom?Netflix razbija VPN-je, vendar jih je še nekaj. Tu so najboljši VPN-ji, ki jih lahko uporabljate z Netflixom. Preberi več .

Povzemimo protokole VPN

Ogledali smo si pet glavnih protokolov VPN. Naj hitro povzamemo njihove prednosti in slabosti.

• OpenVPN: Open source, ponuja najmočnejšo šifriranje, primerno za vse dejavnosti, če je včasih malo počasno
• L2TP / IPSec: Široko uporabljen protokol, dobre hitrosti, vendar ga je enostavno zanesti zaradi odvisnosti od enojnih vrat
• SSTP: Dobra varnost, težko blokiranje in odkrivanje
• IKEv2: Hitro, prijazno do mobilnih naprav z več izvedbami na odprtem kodu (ki jih potencialno spodkopava NSA)
• PPTP: Hitro, široko podprto, vendar polno varnostnih lukenj, uporabite samo za pretakanje in osnovni brskanje po spletu

Toda zdaj se še ne konča. Pojavil se je nov protokol, ki pa še ni uradno objavljen -WireGuard je prihodnost tehnologije VPN.

Za popolno varnost in brezskrbnost izberite ponudnika VPN, ki vam ponuja izbiro protokola. Poleg tega MakeUseOf svetuje uporabo rešitve s plačljivo VPN, kot ExpressVPN, ne pa brezplačna storitev. Ko plačate VPN, kupujete storitev. Ko uporabljate brezplačen VPN, nimate pojma, kaj bi lahko storili z vašimi podatki.

Niste prepričani, kje začeti? Oglejte si naše seznam najboljših storitev VPN. In tukaj je kaj bi morali iskati pri ponudniku VPN. Če vztrajate, da za začetek uporabite brezplačno rešitev, poskusite Opera VPN.

Moramo vas opozoriti, da čeprav so večinoma varna rešitev, VPN-je je mogoče vstaviti Da, VPN-jev je mogoče pokvariti: kaj to pomeni za vašo zasebnostNovice o tem, da lahko VPN storitve kradejo, so očarali panogo. A je vse skupaj tako slabo? Kaj morate storiti, če je vaša VPN vložena? Preberi več . Preberite, kaj to pomeni za vašo zasebnost.