Bylo vysvětleno 5 hlavních protokolů VPN

Pravděpodobně jste to slyšeli: “musíte použít VPN k ochraně vašeho soukromí.” Nyní uvažujete: “Dobře, ale jak vlastně funguje VPN?”

To je pochopitelné. I když každý navrhuje používat jednu, ne mnoho z nich má čas vysvětlit některé základní technologie VPN. V tomto článku si vysvětlíme, jaké jsou protokoly VPN, jejich rozdíly a co byste měli hledat.

Co je to VPN?

Než se podíváme na konkrétní protokoly VPN, rychle si připomeneme, co je to VPN Co je připojení VPN a jak to funguje? Co je připojení VPN a jak to funguje? Přemýšlíte o používání VPN, ale nevíte, co to znamená nebo jak funguje VPN? Zde je vše, co potřebujete vědět, .

Ve své nejzákladnější podobě vám VPN umožňuje přístup k veřejnému internetu pomocí soukromého připojení. Když kliknete na odkaz na internetu, váš požadavek přejde na správný server a obvykle vrátí správný obsah. Vaše data v podstatě proudí bez omezení z bodu A do bodu B a web nebo služba může kromě jiných identifikačních údajů vidět vaši IP adresu..

Při použití sítě VPN jsou všechny vaše požadavky nejprve směrovány prostřednictvím soukromého serveru, který vlastní poskytovatel VPN. Vaše žádost směřuje od A do C do B. Stále máte přístup ke všem dříve dostupným datům (a v některých případech i více). Web nebo služba však obsahuje pouze data poskytovatele VPN: jejich IP adresu atd.

Pro VPN 11 existuje mnoho použití Důvody, proč byste měli používat VPN 11 Důvody, proč byste měli používat VPN Virtuální soukromé sítě jsou cenově dostupné a snadno použitelné. Zde je několik důvodů, proč byste měli používat VPN, pokud ještě nejste. , včetně ochrany vašich dat a identity, zamezení represivní cenzury a šifrování vaší komunikace. Přečtěte si náš úvod k používání VPN Jak používat VPN pro ochranu online identity Jak používat VPN pro ochranu online identity Přemýšlíte o používání VPN, ale nejste si jisti, kde začít? Níže je uvedeno, co potřebujete vědět o používání VPN k ochraně online. začít sami. Můžete si dokonce nastavit VPN na routeru Jak nastavit VPN na vašem routeru Jak nastavit VPN na vašem routeru VPN jsou skvělé pro soukromí online, ale spuštění VPN na každém zařízení je bolest. Ušetřete čas a místo toho nainstalujte do směrovače síť VPN. .

Co jsou protokoly VPN?

Protokol VPN přesně určuje, jak vaše datové trasy mezi počítačem a serverem VPN. Protokoly mají různé specifikace a nabízejí výhody uživatelům za různých okolností. Například někteří upřednostňují rychlost, zatímco jiní se zaměřují na soukromí a bezpečnost.

Pojďme se podívat na nejčastější protokoly VPN.

1. OpenVPN

OpenVPN je otevřený zdrojový protokol VPN. To znamená, že uživatelé mohou prověřit zranitelnost svého zdrojového kódu nebo jej použít v jiných projektech. OpenVPN se stal jedním z nejdůležitějších protokolů VPN. OpenVPN je nejen open source, ale také jedním z nejbezpečnějších protokolů. OpenVPN umožňuje uživatelům chránit svá data pomocí v podstatě nerozbitného šifrování klíčů AES-256 bitů (mimo jiné), s 2048bitovou autentizací RSA a 160bitovým hashovacím algoritmem SHA1.

Kromě poskytování silného šifrování je OpenVPN k dispozici také téměř na všech platformách: Windows, MacOS, Linux, Android, iOS, směrovače a další. Využívat jej mohou i Windows Phone a Blackberry, což znamená, že můžete nastavit VPN na všech svých zařízeních. Jak nastavit VPN kdekoli: 8 řešení Jak nastavit VPN kdekoli: 8 řešení Nepoužívejte VPN pouze na jednom zařízení . Udržujte každý kus hardwaru v bezpečí! Zde je návod, jak nastavit VPN na každém zařízení, které vlastníte. s tím. Je to také protokol volby mezi populárními a snadno použitelnými VPN službami, jako je CyberGhost.

Protokol OpenVPN čelil v minulosti kvůli nízké rychlosti kritice. Nedávné implementace však vyústily v několik vylepšení a stojí za zvážení zaměření na bezpečnost a soukromí.

2. L2TP / IPSec

Protokol tunelu vrstvy 2 je velmi populární VPN protokol. L2TP je nástupcem odpisovaného PPTP (další podrobnosti viz část PPTP níže) vyvinutou společností Microsoft a L2F vyvinutou společností Cisco. L2TP však ve skutečnosti neposkytuje žádné šifrování ani soukromí.

V souladu s tím jsou služby využívající protokol L2TP často spojeny s protokolem IPsec zabezpečení. Po implementaci se L2TP / IPSec stane jedním z nejbezpečnějších dostupných připojení VPN. Používá šifrování AES-256 bitů a nemá žádné známé chyby zabezpečení (ISAec byl údajně NSA ohrožen).

Přestože L2TP / IPSec nemá známá zranitelná místa, má některé slabé nedostatky. Například protokol standardně používá UDP na portu 500. Tím se usnadní a zjišťuje a blokuje provoz.

3. SSTP

Protokol Secure Socket Tunneling Protocol je další populární protokol VPN. SSTP přichází s jednou pozoruhodnou výhodou: od Windows Vista Service Pack 1 je plně integrován do každého operačního systému Microsoft. To znamená, že můžete používat SSTP s Winlogonem nebo pro zvýšení bezpečnosti chytrý čip. Mnoho poskytovatelů VPN má navíc k dispozici specifické integrované pokyny pro Windows SSTP. Najdete je na webových stránkách poskytovatele VPN.

Image Credit: Denys Prykhodov přes Shutterstock

SSTP používá 2048bitové certifikáty SSL / TLS pro autentizaci a 256bitové klíče SSL pro šifrování. Celkově je SSTP docela bezpečný.

SSTP je v zásadě proprietární protokol vyvinutý společností Microsoft. To znamená, že nikdo nemůže plně auditovat základní kód. Většina z nich však SSTP stále považuje za bezpečnou.

Konečně, SSTP má nativní podporu pro systémy Windows, Linux a BSD. Android, macOS a iOS mají podporu prostřednictvím klientů třetích stran.

4. IKEv2

internet Key Exchange verze 2 je další protokol VPN vyvinutý společností Microsoft a Cisco. Samotný IKEv2 je pouze tunelovací protokol, který poskytuje relaci bezpečné výměny klíčů. Proto (a stejně jako jeho předchůdce) je IKEv2 často spárován s IPSec pro šifrování a ověřování.

IKEv2 sice není tak populární jako jiné protokoly VPN, ale je součástí mnoha mobilních řešení VPN. Důvodem je to, že je zběhlý při opětovném připojení během okamžiků dočasné ztráty internetového připojení, jakož i během síťového přechodu (například z Wi-Fi na mobilní data).

IKEv2 je proprietární protokol s nativní podporou pro Windows, iOS a Blackberry. Implementace open source jsou k dispozici pro systém Linux a podpora systému Android je k dispozici prostřednictvím aplikací třetích stran.

Bohužel, zatímco IKEv2 je skvělý pro mobilní připojení, existují silné důkazy o tom, že NSA aktivně využívá nedostatky IKE k oslabení provozu IPSec. Proto je použití open source implementace životně důležité pro zabezpečení.

5. PPTP

Protokol Tunneling Point-to-Point je jedním z nejstarších protokolů VPN. Na některých místech se stále používá, ale většina služeb již dlouho upgradovala na rychlejší a bezpečnější protokoly.

Openvpn je mnohem těžší blokovat, pptp je jednodušší ... Zkuste to samé na PC, jestli to funguje ...

- Harsh Doshi (@ Harsh_Doshi96) 15. srpna 2017

PPTP byl představen již v roce 1995. Ve skutečnosti byl integrován do Windows 95, navrženého pro práci s telefonickým připojením. V té době to bylo nesmírně užitečné.

Technologie VPN však pokročila a protokol PPTP již není bezpečný. Vlády a zločinci porušili šifrování PPTP už dávno, takže veškerá data odeslaná pomocí protokolu jsou nezabezpečená.

To však ještě není úplně mrtvé… zatím. Uvidíte, že někteří lidé zjistí, že PPTP poskytuje nejlepší rychlosti připojení, přesně kvůli nedostatku bezpečnostních funkcí (ve srovnání s moderními protokoly). Jako takový stále vidí použití pro uživatele, kteří prostě chtějí sledovat Netflix z jiného umístění, které VPN stále pracují s Netflixem? Které VPN stále pracují s Netflixem? Netflix zakazuje VPN, ale několik jich stále funguje. Zde jsou nejlepší VPN k použití s ​​Netflixem. .

Shrňme protokoly VPN

Podívali jsme se na pět hlavních protokolů VPN. Pojďme rychle shrnout jejich klady a zápory.

• OpenVPN: Open source, nabízí nejsilnější šifrování, vhodné pro všechny aktivity, i když občas trochu pomalé
• L2TP / IPSec: Široce používaný protokol, dobré rychlosti, ale snadno blokován díky spolehlivosti na jediný port
• SSTP: Dobrá bezpečnost, obtížné blokovat a detekovat
• IKEv2: Rychlý, mobilní s několika implementacemi s otevřeným zdrojovým kódem (potenciálně narušený NSA)
• PPTP: Rychlé, široce podporované, ale plné bezpečnostních děr, které se používají pouze pro streamování a základní prohlížení webu

Ale teď to nekončí. Objevil se nový protokol, ačkoli to není oficiálně vydané, WireGuard je budoucnost technologie VPN.

Chcete-li zajistit úplnou bezpečnost a klid, vyberte poskytovatele VPN, který vám nabízí výběr protokolu. MakeUseOf dále doporučuje používat placené řešení VPN, například ExpressVPN, než bezplatnou službu. Když platíte za VPN, kupujete službu. Pokud používáte bezplatnou síť VPN, nemáte ponětí, co mohou s vašimi daty dělat.

Nejste si jisti, kde začít? Podívejte se na náš seznam nejlepších služeb VPN. A tady je to, co byste měli hledat u poskytovatele VPN Jak si vybrat poskytovatele VPN: 5 tipů, které byste měli mít na paměti Jak si vybrat poskytovatele VPN: 5 tipů, které byste měli mít na paměti Přemýšlíte o výběru VPN, ale nevíte, kde začít ? Před přihlášením ke službě VPN je třeba zkontrolovat následující položky. . Pokud chcete začít používat bezplatné řešení, zkuste Opera VPN Jak nastavit bezpečnou a bezplatnou VPN v Androidu Jak nastavit bezpečnou a bezplatnou VPN v Androidu Máte obavy o bezpečnostní problémy kolem bezplatných VPN? Mohl by být čas vyzkoušet novou bezplatnou VPN funkci Opery na Androidu. .