Реклама

Вы, наверное, слышали это: «вам нужно использовать VPN для защиты вашей конфиденциальности». Теперь вы думаете: «Хорошо, но как на самом деле работает VPN?»

Это понятно. В то время как все предлагают использовать один, не многие тратят время на объяснение некоторых основных технологий VPN. В этой статье мы собираемся объяснить, что такое VPN-протоколы, их отличия и на что стоит обратить внимание.

Что такое VPN?

Прежде чем мы рассмотрим конкретные протоколы VPN, давайте быстро напомнить себе, что такое VPN Что такое VPN-соединение и как оно работает?Думаете об использовании VPN, но не знаете, что это значит или как работает VPN? Вот все, что вам нужно знать, Подробнее .

По своей сути, VPN позволяет получить доступ к общедоступному Интернету через частное соединение. Когда вы нажимаете на ссылку в Интернете, ваш запрос передается на правильный сервер, обычно возвращая правильное содержимое. Ваши данные, по сути, беспрепятственно передаются от А до Б, и веб-сайт или служба могут видеть ваш IP-адрес, среди прочих идентифицирующих данных.

instagram viewer

Когда вы используете VPN, все ваши запросы сначала направляются через частный сервер, принадлежащий провайдеру VPN. Ваш запрос направляется от A до C к B. Вы по-прежнему можете получить доступ ко всем ранее доступным данным (а в некоторых случаях и другим). Но на веб-сайте или услуге есть только данные провайдера VPN: их IP-адрес и т. Д.

Много использует для VPN 11 причин, почему вам нужен VPN и что это такоеВиртуальные частные сети могут защитить вашу конфиденциальность. Мы объясним, что именно они делают и почему вы должны использовать VPN. Подробнее включая защиту ваших данных и личности, предотвращение репрессивной цензуры и шифрование ваших сообщений. Видеть наше введение в использование VPN Как использовать VPN для защиты личных данных в ИнтернетеДумаете об использовании VPN, но не знаете, с чего начать? Вот что вам нужно знать об использовании VPN для защиты себя в Интернете. Подробнее начать самостоятельно. Вы можете даже настроить VPN на вашем роутере Как настроить VPN на вашем роутереVPN отлично подходят для конфиденциальности в Интернете, но запуск VPN на каждом устройстве является проблемой. Сэкономьте время и установите VPN на своем маршрутизаторе. Подробнее .

Что такое VPN-протоколы?

Протокол VPN определяет, как именно ваши данные маршрутизируются между вашим компьютером и сервером VPN. Протоколы имеют различные спецификации, предлагая пользователям преимущества в различных обстоятельствах. Например, некоторые отдают приоритет скорости, в то время как другие фокусируются на конфиденциальности и безопасности.

Давайте посмотрим на наиболее распространенные протоколы VPN.

1. OpenVPN

OpenVPN это протокол VPN с открытым исходным кодом. Это означает, что пользователи могут изучить его исходный код на наличие уязвимостей или использовать его в других проектах. OpenVPN стал одним из самых важных протоколов VPN. Помимо того, что OpenVPN является открытым исходным кодом, он также является одним из самых безопасных протоколов. OpenVPN позволяет пользователям защищать свои данные с помощью практически неразрушимого шифрования AES-256-битного ключа (среди прочих), 2048-битной аутентификации RSA и 160-битного алгоритма хеширования SHA1.

OpenVPN

Помимо обеспечения надежного шифрования, OpenVPN также доступен практически для любой платформы: Windows, MacOS, Linux, Android, iOS, маршрутизаторы и многое другое. Даже Windows Phone и Blackberry могут использовать его, то есть вы можете настроить VPN на всех ваших устройствах Как настроить VPN везде: 8 решенийНе просто используйте VPN на одном устройстве. Держите все части оборудования в безопасности! Вот как настроить VPN на каждом вашем устройстве. Подробнее с этим. Это также протокол выбора среди популярные и простые в использовании VPN-сервисы, такие как CyberGhost.

Протокол OpenVPN подвергался критике в прошлом из-за низких скоростей. Однако недавние реализации привели к некоторым улучшениям, и внимание к безопасности и конфиденциальности стоит рассмотреть.

2. L2TP / IPSec

Туннельный протокол уровня 2 это очень популярный протокол VPN. L2TP является преемником устаревшего PPTP (более подробную информацию см. В разделе PPTP ниже), разработанного Microsoft, и L2F, разработанного Cisco. Тем не менее, L2TP на самом деле не обеспечивает никакого шифрования или конфиденциальности.

Соответственно, сервисы, которые используют L2TP, часто связаны с протоколом безопасности IPsec. После внедрения L2TP / IPSec становится одним из самых безопасных доступных VPN-подключений. Он использует 256-битное шифрование AES и не имеет известных уязвимостей (хотя IPSec якобы был скомпрометирован АНБ).

Тем не менее, хотя L2TP / IPSec не имеет известных уязвимостей, у него есть некоторые небольшие недостатки. Например, протокол по умолчанию использует UDP на порту 500. Это облегчает обнаружение и блокирование трафика.

3. SSTP

Протокол защищенного туннелирования сокетов это еще один популярный протокол VPN. SSTP имеет одно заметное преимущество: он полностью интегрирован с каждой операционной системой Microsoft, начиная с Windows Vista с пакетом обновления 1 (SP1). Это означает, что вы можете использовать SSTP с Winlogon или, для повышения безопасности, умный чип. Кроме того, многие провайдеры VPN имеют специальные встроенные инструкции Windows SSTP. Вы можете найти их на веб-сайте вашего провайдера VPN.

безопасность vpn смартфон
Изображение предоставлено: Денис Приходов через Shutterstock

SSTP использует 2048-битные сертификаты SSL / TLS для аутентификации и 256-битные ключи SSL для шифрования. В целом SSTP довольно безопасен.

SSTP - это, по сути, разработанный Microsoft собственный протокол. Это означает, что никто не может полностью проверить базовый код. Однако большинство все еще считают SSTP безопасным.

Наконец, SSTP имеет встроенную поддержку систем Windows, Linux и BSD. Android, macOS и iOS имеют поддержку через сторонних клиентов.

4. IKEv2

обмен ключами в интернете версия 2 это еще один протокол VPN, разработанный Microsoft и Cisco. IKEv2 сам по себе является просто протоколом туннелирования, обеспечивающим безопасный обмен ключами. Поэтому (и, как и его предшественник), IKEv2 часто соединяется с IPSec для шифрования и аутентификации.

Хотя IKEv2 не так популярен, как другие протоколы VPN, он используется во многих мобильных VPN-решениях. Это связано с тем, что он отлично подходит для повторного подключения в моменты временной потери интернет-соединения, а также во время переключения сети (например, с Wi-Fi на мобильные данные).

IKEv2 является проприетарным протоколом с собственной поддержкой устройств Windows, iOS и Blackberry. Реализации с открытым исходным кодом доступны для Linux, а поддержка Android доступна через сторонние приложения.

К сожалению, хотя IKEv2 отлично подходит для мобильных соединений, имеются убедительные доказательства того, что АНБ активно использует недостатки IKE для подрыва трафика IPSec. Поэтому использование реализации с открытым исходным кодом жизненно важно для безопасности.

5. PPTP

Туннельный протокол точка-точка является одним из старейших протоколов VPN. В некоторых местах он все еще используется, но большинство служб уже давно обновлены до более быстрых и более безопасных протоколов.

Openvpn гораздо сложнее заблокировать, pptp проще.. Попробуйте то же самое на ПК, посмотрите, работает ли оно ...

- Суровые доши (@ Harsh_Doshi96) 15 августа 2017 г.

PPTP был введен еще в 1995 году. Он был фактически интегрирован с Windows 95 и предназначен для работы с модемными соединениями. В то время это было чрезвычайно полезно.

Но технология VPN прогрессировала, и PPTP больше не является безопасным. Правительства и преступники давно взломали шифрование PPTP, сделав любые данные, отправленные с использованием протокола, небезопасными.

Тем не менее, он не совсем мертвый... пока. Видите ли, некоторые люди считают, что PPTP обеспечивает лучшую скорость соединения именно из-за отсутствия функций безопасности (по сравнению с современными протоколами). Как таковой, он все еще видит применение для пользователей просто желая смотреть Netflix из другого места Какие VPN все еще работают с Netflix?Netflix борется с VPN, но некоторые из них все еще работают. Вот лучшие VPN для использования с Netflix. Подробнее .

Давайте подведем итоги протоколов VPN

Мы рассмотрели пять основных протоколов VPN. Давайте быстро подведем итоги их плюсов и минусов.

  • OpenVPN: Открытый исходный код, предлагает надежное шифрование, подходящее для всех видов деятельности, хотя и немного медленное время от времени
  • L2TP / IPSec: Широко используемый протокол, хорошие скорости, но легко блокируется благодаря использованию одного порта
  • SSTP: Хорошая безопасность, трудно блокировать и обнаружить
  • IKEv2: Быстрый, удобный для мобильных устройств, с несколькими реализациями с открытым исходным кодом (потенциально может быть подорван АНБ)
  • PPTP: Быстрый, широко поддерживаемый, но полный дыр в безопасности, используется только для потоковой передачи и основной просмотр веб-страниц

Но сейчас это не заканчивается. Появился новый протокол, и пока он официально не выпущен -WireGuard это будущее технологии VPN.

Для полной безопасности и спокойствия выберите поставщика VPN, который предлагает вам выбор протокола. Кроме того, MakeUseOf советует использовать платное VPN-решение, как ExpressVPN, а не бесплатный сервис. Когда вы платите за VPN, вы покупаете услугу. Когда вы используете бесплатный VPN, вы не представляете, что они могут сделать с вашими данными.

Не знаете с чего начать? Проверьте наш список лучших VPN сервисов. И вот что вы должны искать в провайдере VPN. Если вы настаиваете на использовании бесплатного решения для начала, попробуй Opera VPN.

Мы должны предупредить вас, что хотя это в основном безопасное решение, VPN могут быть взломаны Да, VPN могут быть взломаны: что это означает для вашей конфиденциальностиНовости о том, что услуги VPN могут быть взломаны, ошеломили индустрию. Но так ли все плохо? Что делать, если ваш VPN взломан? Подробнее . Узнайте, что это значит для вашей конфиденциальности.

Гэвин - старший писатель MUO. Он также является редактором и SEO-менеджером сайта крипто-ориентированных сайтов MakeUseOf, Blocks Decoded. Он имеет степень бакалавра (с отличием) современного письма и практики цифрового искусства, разграбленные с холмов Девона, а также более чем десятилетний профессиональный опыт написания. Он наслаждается обильным количеством чая.