VPN-samskiptareglur – mismunandi gerðir bornar saman

Eftir því sem fleiri Kanadamenn skilja nauðsyn þess að vernda einkalíf sitt og öryggi á netinu með VPN verða þeir flóknari hvað varðar einkenni sem þeir leita að í virtu VPN.


Hættan á gögnum járnsög og persónuþjófnaði, sem er að aukast, sýnir fram á þörf fyrir VPN.

Fjöldi fórnarlamba fyrir þjófnaði og stolið fjárhæð

Einn af mikilvægustu eiginleikunum sem skynsamlegt er að hafa í huga eru samskiptareglur sem VPN veitan gerir notendum kleift.

Hvað eru VPN-samskiptareglur? Flestir sem eru ekki með hugmyndina halda að þetta sé ótrúlega tæknilegt hugtak sem getur haft lítil áhrif á vafraupplifun sína. Raunveruleikinn er sá að siðareglur sem VPN notar er hægt að búa til verulegur munur að því leyti hversu sannarlega þú ert öruggur og öruggur þegar þú ert á netinu.

Við skulum skoða nánar hvað VPN-samskiptareglur eru og hvaða áhrif þau hafa á upplifun þína á netinu. Síðan munum við kanna algengustu samskiptareglur sem eru í boði í dag svo að þú getir tekið viturlega ákvörðun.

Hvað eru VPN-samskiptareglur?

VPN stofnar í raun göng milli tölvunnar þinnar og internetsins. Innan þessara jarðganga ertu varinn gegn DNS-lekum. Hið sanna IP tölu þitt er að fullu varið; VPN-göngin gríma það með IP-tölu netþjónsins og gerir þér í raun ósýnilega. Það lætur það líta út eins og þú vafrar frá öðrum stað en raunverulegri staðsetningu þinni.

Nokkrar aðferðir til að koma upp VPN-göngum eru fáanlegar. Sum þessara hafa verið til í mörg ár og eru ekki talin sérstaklega örugg lengur. Aðrir eru alveg nýir og bjóða upp á besta mögulega öryggi.

hvernig-a-vpn-virkar

Þegar þú skráir þig í VPN getur verið að þú fáir fjölmargar VPN-samskiptareglur sem þú getur valið úr. Hvernig veistu hvort ein þeirra er eldri siðareglur með minna öflugri öryggisaðgerðir? Meira um vert, hvernig þekkir þú þann sem veitir þér fullkomna vernd óháð því sem þú gerir á netinu?

Flestir VPN veitendur bjóða upp á val á milli PPTP, SSTP, L2TP / IPSec, WireGuard, SoftEther, IKEv2 / IPSEC og OpenVPN siðareglur. Eftir að hafa lesið lýsingu á hverju sinni munt þú geta tekið upplýsta val varðandi hvaða siðareglur henta þínum tilgangi.

PPTP-bókun

Hannað af Microsoft, Point-to-Point Tunneling Protocol, eða PPTP, er ein af fyrstu VPN-samskiptareglunum, en samt er hún enn í notkun, þó að hún hafi orðið æ sjaldgæfari. Engu að síður, viss VPN sem eru staðráðin í að bjóða notendum sínum mestan fjölda valkosta eru enn að gera það aðgengilegt.

Jafnvel þó að PPTP gæti verið til staðar er ekki mælt með því að nota reglulega öryggissérfræðinga í dag, þar sem það er mikið af öryggisleysi sem gæti vel skilið þig óvarinn þegar þú þarft mest á verndun VPN að halda.

Í þágu þess er PPTP samhæft og fáanlegt í öllum útgáfum Windows. Flest önnur stýrikerfi geta keyrt það líka. Gagnaflutningshraði er nokkuð hratt með PPTP. Ef tengingin fellur niður getur verið erfitt að tengjast aftur.

Ef mikilvægt er að halda netþjónustunni þinni einkareknum og nafnlausum og við skulum horfast í augu við það, þess vegna notar þú VPN í fyrsta lagi, þá ættir þú ekki að nota PPTP. Aftur á móti, ef markmið þitt er að geta streymt efni á Netflix frá öðru landfræðilegu svæði, þá gæti PPTP bara verið nóg fyrir þig, þökk sé tiltölulega góðum hraða.

Engu að síður, ekki gera það að sjálfgefnu siðareglunum þínum. Það getur gert það skilur þig viðkvæman fyrir tölvusnápur, spilliforrit og njósnir frá þriðja aðila.

SSTP Bókun

Secure Socket Tunneling Protocol er önnur vara frá Microsoft. Ólíkt mörgum öðrum VPN-samskiptareglum er það aðeins samhæft við tæki sem keyra Windows. Þetta þýðir að það er ekki meðal mest notuðu samskiptareglna. Engu að síður er það ekki herjað á þekkt öryggismál eins og PPTP er.

SSTP treystir á Secure Socket Layer, eða SSL, samskiptareglur til að hreyfa netumferð. Fólk sem er að takast á við alvarlegar takmarkanir á netinu, svo sem þeim sem eru sett á í alræðisríkjum eins og Kína, gæti fundið að þetta er verulegur kostur.

Notendur sem glíma við stjórnandi stjórn eða sem komast að því að aðrar VPN-samskiptareglur eru reglulega lokaðar á kerfinu sínu geta fundið að SSTP er fullkomlega ásættanleg lausn. Það er stöðugt, frekar hratt og tiltölulega öruggt. Það gerir VPN notendum einnig kleift að opna fyrir vefsíður og annað svipað efni. Því miður eru aðeins fáeinir VPN veitendur sem styðja SSTP.

Ef þú hefur aðgang að betri siðareglum eins og OpenVPN, þá væri skynsamlegt að velja þann í staðinn fyrir SSTP.

WireGuard Bókun

WireGuard er tiltölulega ný siðareglur sem verktaki eru enn að gera tilraunir með. Vegna þess að það er á fyrstu stigum þróunar hefur WireGuard ekki enn verið endurskoðaður af þriðja aðila. Að auki hafa talsmenn friðhelgi einkalífs áhyggjur af því hvort notkun WireGuard muni krefjast logs eða ekki. Þessar áhyggjur geta verið miklar enn sem komið er þar sem fáir VPN veitendur gera WireGuard í raun valkost.

Reyndar eru mörg VPN-kerfin sem eru að gera WireGuard aðgengileg á prófunargrundvelli, sem þýðir að notendur hjálpa í raun við þróunarferlið. Þetta þýðir að það geta verið öryggisatriði, svo það er ekki skynsamlegt að nota WireGuard þegar þú ert að gera eitthvað mjög viðkvæmt.

Verið er að þróa WireGuard með von um að það muni bjóða framúrskarandi hraða, afköst og öryggi í samanburði við önnur tiltæk VPN-samskiptareglur. Það er auglýst sem betri kostur hvað varðar rafhlöðunotkun og notendur farsíma kunna að elska að WireGuard lofar getu til að fara frá einu netviðmóti til annars án þess að missa tenginguna.

Ekki er hægt að mæla með WireGuard af heilum hug á þessum tíma vegna þess það er enn undir þróunaraðilumt. Engu að síður, ef það tekst einhvern tíma að standa við loforð sín varðandi hraða, afköst og öryggi, mun það vissulega vera verðugur arftaki OpenVPN.

SoftEther Bókun

SoftEther er ein fárra, nýrri VPN-samskiptareglna sem eru farin að gefa OpenVPN siðareglur hlaup fyrir peningana sína. Þetta var verkefni þróað af nemendum háskólans í Tsukuba, en það hefur orðið mikið notað VPN-samskiptareglur á undanförnum árum.

SoftEther er opinn hugbúnaður, líkt og OpenVPN. Þetta þýðir að það hefur verið prófað, endurskoðað og þróað af sérfræðingum um allan heim. Talsmenn kunna að meta að SoftEther vinnur á fjölmörgum stýrikerfum, jafnvel sumum sem ekki eru þjónaðar með mörgum öðrum samskiptareglum.

Þessi stýrikerfi innihalda venjulega eins og Mac, Windows og Android en innihalda einnig Linux, Solaris og FreeBSD.

SoftEther er jafnvel samhæft við önnur VPN-samskiptareglur eins og OpenVPN, L2TP / IPSec og fleiri. Notendur setja upp SoftEther oft á stýrikerfi sínu og nota samhliða annarri VPN-samskiptareglu, sem þýðir að þeir eru verndaðir, sama hvað gerist. Vegna þess að það er svo ótrúlega sveigjanlegt, þá er SoftEther fljótt að verða vinsæll.

Þessi VPN-samskiptaregla er fær um að komast framhjá flestum eldveggjum og hún er vissulega hröð. Hins vegar þarftu ekki að hafa áhyggjur af því að þú fórnar öryggi fyrir hraðann. SoftEther notar AES 256 bita dulkóðun, sem einnig er notuð af helstu ríkisstofnunum og hernaðarstofnunum.

Mismunandi VPN-samskiptareglur

Ennþá er SoftEther ekki án galla. Það er nokkuð ný tækni svo að það hefur ekki verið eins mikið prófað og OpenVPN samskiptareglur. Þar að auki er það ekki í boði á mörgum VPN-tækjum. Þetta er enn valkostur til að horfa til í framtíðinni.

IKEv2 / IPSec Bókun

Internet Key Exchange útgáfa 2, eða IKEv2, er sameiginlegt verkefni Microsoft og Cisco. IKEv2 er í grundvallaratriðum göng siðareglur. Til að gera það sérstaklega öruggt er það parað við Internet Protocol Security eða IPSec. Þessi tækni dulkóðar og staðfestir gagnapakka sem send eru um IP net.

Verkefnalisti netverkfræðinnar þróaði IPSec til að hafa innbyggða samhæfni við margs konar stýrikerfi. Samkvæmt því er ekki nauðsynlegt að hafa þriðja aðila app til að keyra IPSec eins og það er með OpenVPN og aðrar samskiptareglur.

IKE tækni hefur verið til síðan 1998. Núverandi, önnur útgáfa var kynnt árið 2005. Með því að bera saman IKEv2 við aðrar VPN-samskiptareglur kemur í ljós að það getur boðið notendum ávinning að því er varðar getu til að koma á tengingu, hraða, stöðugleika og öryggi. Native stuðningur við IKEv2 er að finna á tækjum sem keyra Mac OS 10.11 eða nýrri, Windows 7 eða nýrri, iOS, Android og Blackberry.

Sumir talsmenn einkalífsins sem hafa áhyggjur af netöryggisáhættu hafa áhyggjur af IKE tækninni vegna þess að það er hugbúnaður með lokaða uppsprettu. Þetta þýðir að það var þróað af Microsoft og Cisco án inntaks frá óháðum verktaki.

Öryggissérfræðingar hafa áhyggjur af því að þetta þýðir að IKEv2 getur verið með varnarleysi sem verktakarnir hafa ekki uppgötvað. Hins vegar hefur tæknin verið til staðar nógu lengi til þess að þriðju aðilar hafi búið til opnar útgáfur. Sumar af þessum óháðu útgáfum kunna að bjóða upp á enn öflugra öryggi en upprunalega.

IKEv2 / IPSec er mælt með VPN-samskiptareglum en OpenVPN er almennt álitinn betri.

L2TP / IPSec Bókun

Eins og IKEv2, Layer 2 Tunneling Protocol, eða L2TP, er venjulega í samstarfi við IPSec til að veita aukalega stig dulkóðunar og öryggis. Líkt og IKEv2 er L2TP / IPSec náttúrulega samhæft við mörg algengustu stýrikerfin.

Tæki sem eru að keyra Windows 2000 / XP eða nýrri, Mac OS 10.3 eða nýrri eða Android ættu að vera fljótleg og auðveld uppsetning með L2TP / IPSec. Að fá aðgang að þessari samskiptareglu er eins einfalt og að flytja inn nauðsynlegar skrár frá VPN.

L2TP var einnig þróað af Microsoft og Cisco. Þetta þýðir að það er hugbúnaður sem er lokaður og getur verið með varnarleysi sem ekki hafa verið greind. L2TP er ekki eins vinsæll og IKEv2, sem þýðir að það hefur ekki verið eins vel skoðað af óháðum verktökum. Veikleikar geta skilið þig opinn fyrir því að upplýsa IP-tölu þína óvart.

Ef þú hefur virkilega áhyggjur af því að viðhalda friðhelgi einkalífsins, þá munt þú meta að L2TP umlykur gögn tvisvar. Hins vegar hefur þessi tvöfalda umbreyting tilhneigingu til að hægja á vinnslunni svolítið.

Aftur á móti framkvæmir L2TP / IPSec dulkóðun og afkóðun í kjarnanum, sem getur veitt betri hraða. Mun notkun L2TP / IPSec hægja á afköstum á vélinni þinni? Svarið getur verið mismunandi. Þú gætir þurft að prófa það til að sjá hversu vel það hentar þér.

Á heildina litið eru IKEv2 / IPSec og OpenVPN samskiptareglur sterkari mælt með en L2TP / IPSec. Ef þú getur ekki fengið aðgang að þessum öðrum samskiptareglum er L2TP / IPSec ennþá betra val en sumar eldri, sterkari siðareglur.

Með mörgum af mest mælt með VPN, munt þú hafa val þitt á samskiptareglum. Þetta gæti verið sérstakur kostur þar sem mögulegt er að ein siðareglur skili betri árangri fyrir ákveðin forrit en hún gerir fyrir önnur.

OpenVPN Bókun

Upprunalega þróuð af OpenVPN Technologies, þessi samskiptaregla er opinn uppspretta. Þetta þýðir að verktaki um allan heim hafa lagt sitt af mörkum til að fullkomna það, leita að veikleika og varnarleysi svo hægt sé að útrýma þeim. Útkoman er ótrúlega öruggt og fjölhæft umhverfi til að kanna heiminn á netinu.

Yfirleitt er litið á OpenVPN sem öruggasta siðareglur sem völ er á í dag og það er mikið notað. Það hefur verið endurskoðað nokkrum sinnum af öryggisfyrirtækjum frá þriðja aðila, svo þú getur treyst því til að gögnum þínum sé gætt. Reyndar er OpenVPN talinn iðnaður staðall, sérstaklega þegar það er notað í tengslum við SSL / TLS lykilskipti.

Flestir virtir VPN veitendur gera OpenVPN samskiptareglur aðgengilegar viðskiptavinum. Það er líklega sjálfgefið val. Ef það er ekki, er mælt með því að notendur uppfæri stillingar sínar. OpenVPN er samhæft við alla vettvangi þar á meðal Mac, Windows, Linux, Android og iOS. Það virkar einnig í tengslum við ýmsar bein.

Lokahugsanir

OpenVPN er sérstaklega öruggt og öruggt þegar það er notað með User Datagram Protocol, eða UDP, í stað Transmission Control Protocol, eða TCP. Notkun TCP getur þýtt aðeins hægari flutningshraða.

Engu að síður er OpenVPN stöðugt og áreiðanlegt. Notkun TLS-samskiptareglna og OpenSSL bókasafnið fyrir dulkóðun þýðir að OpenVPN er óvenju duglegur við að halda gögnum öruggum.

Ef þú vilt fulla vernd skaltu íhuga að nota einka leitarvél þegar þú vafrar á vefnum. Þetta mun gera allar fyrirspurnir nafnlausar, útrýma þörf skyndiminni og vernda þig fyrir uppáþrengjandi auglýsingum meðan þú veitir háþróaða uppgötvun ógnunar á vefsíðu.

Kim Martin Administrator
Sorry! The Author has not filled his profile.
follow me
    Like this post? Please share to your friends:
    Adblock
    detector
    map