Vysvětlení tunelů VPN: co jsou zač a jak mohou zabezpečit vaše internetová data

S rostoucí cenzurou a regulacemi, které ohrožují celosvětovou svobodu a bezpečnost internetu, jsme zase viděli rostoucí počet služeb dostupných k ochraně vašeho online procházení webu.

Virtuální privátní sítě (nebo VPN) se v posledních letech stávají stále populárnějšími pro svou schopnost obejít vládní cenzuru a geograficky blokované weby a služby, a to bez udání toho, kdo obchází.

Číst dál: 000webhost

Aby to VPN dokázala, vytváří to, co je známé jako tunel mezi vámi a internetem, šifruje vaše připojení k internetu a brání poskytovatelům internetu, hackerům a dokonce i vládě v procházení vaší procházení.

Přečtěte si více:

  • Takže … jak vlastně VPN funguje?
  • Seznamte se s nejoblíbenějším poskytovatelem na světě - NordVPN
  • Stuha? Objevte nejlepší světovou síť Netflix VPN

Co je tunel VPN?

Když se připojíte k internetu pomocí VPN, vytvoří se spojení mezi vámi a internetem, které obklopí vaše internetová data jako tunel, a zašifruje datové pakety, které vaše zařízení odesílá.

I když je to technicky vytvořeno pomocí VPN, samotný tunel nelze považovat za soukromý, pokud není doprovázen dostatečně silným šifrováním, aby zabránil vládám nebo poskytovatelům internetu zachytit a číst vaši internetovou aktivitu.

Úroveň šifrování, kterou má tunel, závisí na typu tunelového protokolu použitého k zapouzdření a šifrování dat směřujících do az vašeho zařízení a internetu.

Typy protokolů tunelování VPN

Existuje mnoho typů protokolů VPN, které nabízejí různé úrovně zabezpečení a další funkce. Nejběžněji používané tunelovací protokoly v odvětví VPN jsou PPTP, L2TP / IPSec, SSTP a OpenVPN - a nejlepší VPN služby na světě by měly nabízet většinu nebo všechny. Podívejme se na ně blíže.

1. PPTP

Protokol PPTP (Point to Point Tunneling Protocol) je jedním z nejstarších protokolů, které VPN dnes stále používají. PPTP, vyvinutý společností Microsoft a vydaný pro Windows 95, šifruje vaše data v paketech a odesílá je tunelem, který vytváří přes síťové připojení.

PPTP je jeden z nejjednodušších protokolů ke konfiguraci, který vyžaduje pouze uživatelské jméno, heslo a adresu serveru pro připojení k serveru. Je to jeden z nejrychlejších protokolů VPN kvůli nízké úrovni šifrování.

I když se může pochlubit vysokými rychlostmi připojení, díky nízké úrovni šifrování je PPTP jedním z nejméně zabezpečených protokolů, které můžete použít k ochraně svých dat. Se známými zranitelnostmi, které se datují již v roce 1998, a absencí silného šifrování budete chtít tento protokol nepoužívat, pokud potřebujete spolehlivou online bezpečnost a anonymitu - vládní agentury a úřady, jako je NSA, mohly šifrování protokolu ohrozit. .

2. L2TP / IPSec

Layer 2 Tunneling Protocol (L2TP) se používá ve spojení s Internet Protocol Security (IPSec) k vytvoření bezpečnějšího tunelového protokolu než PPTP. L2TP zapouzdřuje data, ale není dostatečně šifrován, dokud IPSec data znovu neobalí svým vlastním šifrováním, aby vytvořil dvě vrstvy šifrování, které zajistí důvěrnost datových paketů procházejících tunelem.

L2TP / IPSec poskytuje 256bitové šifrování AES, jeden z nejpokročilejších šifrovacích standardů, které lze implementovat. Toto dvojité zapouzdření je však o něco pomalejší než PPTP. Může také bojovat s obcházením omezujících bran firewall, protože používá pevné porty, což usnadňuje blokování připojení VPN s L2TP. L2TP / IPSec je přesto velmi populární protokol vzhledem k vysoké úrovni zabezpečení, kterou poskytuje.

3. SSTP

Secure Socket Tunneling Protocol, pojmenovaný pro svou schopnost přenášet internetová data přes Secure Sockets Layer nebo SSL, je nativně podporován v systému Windows, což uživatelům Windows usnadňuje nastavení tohoto konkrétního protokolu. Díky SSL jsou internetová data procházející SSTP velmi bezpečná, a protože port, který používá, není opravený, je méně pravděpodobné, že budou bojovat s branami firewall než L2TP.

SSL se také používá ve spojení s Transport Layer Security (TLS) ve vašich webových prohlížečích k přidání vrstvy na web, který navštěvujete, k vytvoření zabezpečeného připojení k vašemu zařízení. Tuto implementaci můžete vidět pokaždé, když web, který navštívíte, začíná „https“ místo „http“.

Jako tunelovací protokol založený na systému Windows není SSTP k dispozici na žádném jiném operačním systému a nebyl nezávisle auditován pro potenciální zadní vrátka zabudovaná do protokolu.

4. OpenVPN

Ukládáme to nejlepší na poslední, máme OpenVPN, relativně nedávný tunelovací protokol s otevřeným zdrojovým kódem, který k ochraně datových paketů používá 256bitové šifrování AES. Protože je protokol otevřeným zdrojovým kódem, je kód důkladně a pravidelně prověřován bezpečnostní komunitou, která neustále hledá potenciální bezpečnostní chyby.

Protokol je konfigurovatelný v systémech Windows, Mac, Android a iOS, ačkoli k nastavení protokolu je vyžadován software třetí strany a jeho konfiguraci lze obtížně konfigurovat. Po konfiguraci však OpenVPN poskytuje silnou a širokou škálu kryptografických algoritmů, které uživatelům umožní udržovat jejich internetová data zabezpečená a dokonce obcházet brány firewall při vysokých rychlostech připojení.

Jaký tunelovací protokol mám použít?

I když je to nejrychlejší, měli byste se vyhýbat PPTP, pokud chcete zabezpečit svá internetová data. L2TP / IPSec poskytuje 256bitové šifrování, ale je pomalejší a kvůli svým pevným portům bojuje s branami firewall. SSTP, i když je velmi bezpečný, je k dispozici pouze ve Windows a je uzavřen před bezpečnostními kontrolami vestavěných zadních vrát.

OpenVPN s otevřeným zdrojovým kódem, silným šifrováním a schopností obejít brány firewall je nejlepším tunelovým protokolem, který chrání vaše internetová data v bezpečí. I když to vyžaduje software třetích stran, který není k dispozici ve všech operačních systémech, pro nejbezpečnější připojení VPN k internetu budete chtít použít protokol OpenVPN.

Dobrá služba VPN by vám při připojení online měla nabídnout výběr alespoň těchto čtyř typů tunelovacích protokolů. Sestavili jsme pro vás seznam nejlepších sítí VPN v oboru, abyste mohli začít s ochranou vašich internetových dat.

  • Také jsme vyzvedli nejlepší bezplatné poskytovatele VPN

Zajímavé články...