Vodič za šifriranje VPN-a: najbolji VPN-ovi s jakim razinama enkripcije

Pri odabiru VPN-a kodiranje bi trebao biti vrhobzir. Ali što je to točno i koliko vam je potreban VPN protokol da biste čuvali vašu sigurnost na mreži? Danas ćemo vam pokazati sve što trebate znati i preporučiti VPN-ove s najboljom enkripcijom na tržištu.

Virtualne privatne mreže su izvanrednemoćne alate koji svojim korisnicima daju brojne prednosti. Pomoću VPN-a možete spriječiti da vas ISP prati, zaobići državne cenzorske blokove, gledati filmove na Netflixu iz drugih zemalja i zaštititi vaše internetske komunikacije od znatiželjnih očiju. Pored svega toga, VPN-ovi su jeftini i izuzetno jednostavni za korištenje, što ih čini neizostavnim dodatkom bilo kojeg modernog internetskog uređaja.

Zbog toga najviše zaslužuje VPN-oveenkripcija, proces koji obavija podatke s nasumičnim kodom da bi se onemogućilo prepoznavanje ili čitanje bez prethodnog dešifriranja. Ne morate razumjeti temeljne principe kriptografije zbog kojih šifriranje djeluje, ali je korisno upoznati se s osnovama. Na taj način, kada vidite da VPN kompanije viču o L2TP / IPSec i 256-bitnom AES enkripciji, točno ćete znati o čemu razgovaraju.

Što je kriptografija?

Kriptografija je polje proučavanja koje se usredotočuje natehnike sigurne komunikacije. Većina ljudi to misli u vezi s kodovima koje su razvile vlade da bi slale poruke koje neprijatelji iz ratnih vremena nisu mogli pročitati. Vrlo pojednostavljeni oblici kriptografije mogu se naći i u dječjim igračkama kao što su dekoder prstenovi i šifrirani kotači. Moderna digitalna kriptografija uzima to znanje i čini ga znatno zamršenijim, koristeći moć prikraćivanja broja računala za stvaranje slučajnih kodova koje nitko ne može razbiti, čak ni sa najnaprednijim računalima na svijetu.

Kriptografija je temeljna znanost koja je činiVPN-ovi su mogući. Kad god netko kaže da su podaci šifrirani, to znači da je složen obrazac kriptografije stvoren pomoću matematičke formule i korišten za skrivanje dotičnih podataka. Takav obrazac čini informacije nečitljivim ako se ne koristi ispravna šifra. Analogija zaključavanja i ključa često se koristi za opisivanje šifriranja, ali šifre ključeva su beskrajno složenije od svega što biste mogli staviti na privjesak za ključeve.

Kako djeluje VPN šifriranje

Šifriranje se koristi u cijeloj tehnologijisvijetu za pružanje privatnosti i sigurnosti za sve vrste podataka. Uređaji Android i iPhone mogu šifrirati lokalne datoteke kako bi ih onemogućili za krađu, web mjesta za internetsku kupovinu kriptiraju podatke o kreditnim karticama, a usluge razmjene poruka i VoIP programi šifriraju podatke da bi se zaštitili od hakera i zlog treće strane. Šifriranje pretvara obične podatke u sigurne podatke i tu je vrlo malo nedostatka cijelog postupka.

Možemo usporediti proces šifriranja VPN-a saslanje pisma putem pošte. Umjesto poštanske usluge imamo VPN davatelje usluga. Umjesto papira imamo pakete podataka, a umjesto koverti imamo sigurne uzorke kriptografije zaključane nevjerojatno složenim tipkama.

U bilo kojem trenutku učinite bilo što putem internetatisuće paketa podataka. Ti paketi su zahtjevi koje ste postavili u svom pregledniku, poput preuzimanja datoteke ili primanja web stranice nakon što upišete URL. Paketi podataka obično se šalju putem interneta u običnom formatu, nalik na slanje razglednice u stvarnom životu. Razglednica ima adresu tako da poštanska služba zna kamo je dostaviti, ali njezin je sadržaj na otvorenom, pa je svima itekako lako pročitati.

ODNOSNO ČITANJE: Kako ostati siguran na javnom Wi-Fi-ju

Pomoću VPN šifriranja možete samo slati pismakao i prije, samo što je sada svaka uvučena u omotnicu koju nitko ne može otvoriti osim primatelja namijenjenog njoj. Paketi podataka VPN softverom na vašem računalu ubacuju u kriptografske omotnice, a zatim se normalno šalju lokalnom davatelju usluga. Poznati su davatelji internetskih usluga koji vode evidencije korisničkih aktivnosti, što je slično fotokopiranju razglednica i slaganju ih u kut. Međutim, ako šifrirane podatke pošaljete putem davatelja internetskih usluga, sve što mogu učiniti je fotokopiranje omotnica, ostavljajući vaše podatke sigurnim u sebi.

Jer svaka omotnica za enkripciju sadrži anadresu, vaš ISP brzo šalje ga do sljedećeg odredišta: vašeg VPN pružatelja. VPN tvrtka ima ključ za šifriranje za otključavanje koverte, što je potrebno za stvarnu obradu vašeg zahtjeva. VPN provodi upute sadržane u pismu, poput preuzimanja slika mačaka koje ste željeli pogledati, a zatim sve zapečati u drugoj kriptografskoj omotnici. Ta se koverta šalje putem vašeg davatelja internetskih usluga i na vaše računalo. Tada vaš lokalni VPN softver koristi šifru za dešifriranje sadržaja, otvara pismo i prikazuje vam podatke koje ste tražili.

Osnove enkripcije i VPN kriptografije

Analogija pisma i omotnica je uvelikepojednostavljena verzija onoga što se događa kada VPN šifrira vaše podatke. Važna stvar je što šifriranje skriva podatke od trećih strana i mogu ih dešifrirati samo korisnici s ispravnim matematičkim ključevima, tj. Vaše računalo i VPN davatelj. Imajući to u vidu, sada možemo pogledati detaljnije aspekte kriptografije i obuhvatiti nekoliko pojmova na koje ćete naići dok istražujete internetsku sigurnost i VPN-ove.

Postoje dvije osnovne metode šifriranja: javni ključ (asimetričan) i privatni ključ (simetričan). Oboje postižu isti krajnji cilj zataškavanja podataka iz znatiželjnih očiju. Svaki od njih radi o tome pomoću različitih alata i ima svoj niz snaga i slabosti.

• Šifriranje privatnog ključa - U ovom scenariju dva identična privatna ključanastaju kada se podaci kriptiraju. Svatko s bilo kojim od ovih ključeva može slati i primati pisma jedni drugima, čineći transakciju potpuno uravnoteženom. Jedan od nedostataka simetrične enkripcije je pronalazak sigurnog načina dijeljenja ovih ključeva. Napokon, ako netko presreće ključ, može vam otvoriti koverte. Zato se najprije prvo koristi šifriranje javnih ključeva, koji omogućuje VPN-u da sigurno dijeli simetrične ključeve.
• Šifriranje javnog ključa - Postoje dva matematički odgovarajuća ključauključeni u asimetričnu razmjenu: javnu i privatnu. Koristeći gornji primjer omotnice, ako korisnik ima javni ključ, može otvoriti kovertu i dodati joj slova, ali ne može vidjeti slova koja su već tamo. Nositelji privatnih ključeva mogu vidjeti sve u omotnici i ukloniti sve što žele, ali ne mogu stvari dodati u ključ. Zbog toga je šifriranje javnih ključeva asimetrično, jer vlasnici ključeva nemaju iste sposobnosti jedni s drugima.

VPN-ovi obično koriste asimetričnu enkripciju najprije za razmjenu simetričnih ključeva, što je nešto poput zaključavanja okvira, a zatim postavljanje tog okvira unutar drugog okvira s zasebnim ključem.

Objašnjenje AES, OpenVPN, L2TP / IPSec, PPTP, SSL i SSTP

Lijepo je vidjeti tako široku paletuprotokola podržanih od toliko VPN-a. Međutim, vrijedno je napomenuti da većina ljudi nikad neće imati razloga za njihovu upotrebu. VPN veza koja koristi 128-bitnu AES enkripciju i OpenVPN najbolja je metoda koja se koristi u većini scenarija. Ako vam nije potrebna posebna korist koju nudi alternativna metoda, pridržavajte se osnova za najbolju ravnotežu privatnosti i brzine.

Slijedi brzi obruč nekih sigurnosnih protokola i vrsta šifriranja koje koriste VPN usluge.

• AES - AES označava napredni standard šifriranja. Trenutno je najčešće korištena specifikacija za elektroničko šifriranje podataka i smatra se najsigurnijim dostupnim oblikom šifriranja. Neki zagovornici privatnosti zabrinuti su da će agencija AES odobriti NSA jer je AES odobrio NSA. To je, naravno, malo vjerojatno.
• OpenVPN - OpenVPN protokol koristi većina VPN-a zaupravljaju prometom kodiranja i na i na korisnikovom računalu. To u osnovi sastavlja razne druge protokole i omogućuje im da rade zajedno. OpenVPN nudi najbolju ravnotežu brzine i sigurnosti, zbog čega je to glavni protokol koji je velika većina VPN-a implementirala na tržištu.
• L2TP / IPSec - Protokol tuneliranja sloja 2 (L2TP) je metodaza isporuku podataka s jednog uređaja na drugi. Budući da L2TP ne nudi bilo kakvu enkripciju, gotovo uvijek je uparen sa zaštitom internetskog protokola (IPSec), koji dogovara kriptografske ključeve za stvaranje okruženja sličnog VPN-u. L2TP / IPSec je sigurniji od OpenVPN-a i može pomoći korisnicima da prođu kroz vatrozidove koji blokiraju VPN, ali to može biti vrlo sporo.
• PPTP - Protokol tuneliranja od točke do točke je uobičajenkorišteni oblik VPN-a koji pakete podataka šalje putem privatnog tunela. Nevjerojatno je brzo i jednostavno za postavljanje i održavanje, ali ne nudi enkripciju poput većine VPN protokola.
• SSTP - Sigurni protokol tuneliranja utičnica je anizvrsna alternativa standardnim protokolima na područjima gdje su VPN-ovi zabranjeni. Koristi drugačiji port i drugačije metode tuneliranja od ostalih protokola, što mu omogućava da se gotovo ne može prepoznati i nevjerojatno siguran. Glavni je nedostatak to što radi samo s Windows operativnim sustavom, kao što je Microsoft stvorio i posjedovao SSTP u cijelosti.
• SSL / TLS - Sigurnost transportnog sloja i njegov prethodnikSloj sigurnih utičnica rjeđe se viđa na tržištu VPN-a u usporedbi s ostalim protokolima. Oboje koriste jedinstveni kriptografski protokol koji oponaša funkcioniranje VPN-a. SSL najčešće koriste web stranice koje isporučuju sigurne HTTP veze, poput internetskih stranica za kupovinu ili sigurnih usluga e-pošte. Prednost je što je SSL bolji u simetričnim prijenosima, mada to može biti teško implementirati.

Veći ključevi poboljšavaju privatnost

Sav ovaj razgovor o tipkama pomalo je apstraktan. Možete pomisliti na ključ kao trup metala s grebenima sa strane. Također možete pomisliti kako je jednostavno napraviti kopije tih ključeva ili odabrati brave koje ti ključevi navodno štite. Dobra vijest je da su šifrirani ključevi beskrajno složeniji od metalnog ključa, a brave koje otvaraju jednako su zamršene.

Većina VPN-ova koristi ili 128-bitne ili 256-bitne tipke. Da biste to vidjeli iz perspektive, ako želite pogoditi ispravan ključ za paket podataka osiguranih 128-bitnom enkripcijom, morat ćete isprobati više od 339.000.000.000.000.000.000.000.000.000.000.000 (339 deciliona) mogućih kombinacija. Za to bi bilo potrebno najbrže superračunalo više od milijun godina. Izbijanje ključne složenosti do 256-bitnih povećava tu složenost eksponencijalno. Bilo kako bilo, to je više nego dovoljno sigurnosti za sve vaše mrežne potrebe.

Najveća slabost šifriranja

Kada se dogode kršenja sigurnosti, to je gotovo uvijekzbog pogreške korisnika ili neke vrste backdoor-a. Pristup grubim silama razbijanju ključeva šifriranja praktički je nemoguće postići, zbog čega se većina napadača i trećih strana odlučuje za način rješavanja problema kako bi dobili podatke koji ih zanimaju. To se svodi na ljude i tvrtke koje upravljaju vašim podacima. Može proći milijuni godina da probijete 256-bitni ključ, ali treba samo nekoliko minuta da nazovete beskrupoloznog davatelja VPN-a i zatražite njihove zapisnike.

SAZNAJTE VIŠE: Što su VPN korisnički zapisi?

Najveća slabost šifriranja su ljudi kojiokruži ga. Zbog toga je toliko važno koristiti VPN kojem možete vjerovati. Ako davatelj VPN-a preda ključeve trećim stranama ili ne isporuči šifriranje koje su obećali, vaši podaci će biti i prošli. Besplatne VPN usluge očito su beskrupulozne s korisničkim podacima. Ako mogu prodati nekoliko dnevnika kako bi zaradili novac, to će i učiniti. Dobro uspostavljeni VPN pružatelji s jakim podacima o privatnosti uvijek su vrijedni malog mjesečnog ulaganja.

Mimo šifriranja - razlike između VPN usluga

Oružana svim tim znanjem o šifriranjui kriptografiju, kako to koristite za odabir boljeg VPN-a? Na tržištu postoje stotine izbora, a svaki donosi malo drugačiji pristup digitalnim sigurnosnim paketima. Jedna stvar koju svi pružaju je odgovarajuća enkripcija, tako da pravilan izbor uvelike se svodi na dodatne značajke i vaše osobne potrebe. Zapamtite: najslabija veza u vašoj digitalnoj privatnosti nije samo šifriranje, već značajke i postupci koji ga okružuju.

Ispod je nekoliko važnih čimbenika koje biste trebali uzeti u obzir prilikom pregleda potencijalne VPN usluge.

• Snaga enkripcije - Nećete pronaći puno varijacija između VPN-ausluge kada je u pitanju šifriranje. Velika većina pružatelja usluga isporučuje 128-bitnu ili 256-bitnu AES enkripciju, što je potpuno pogodno za gotovo sve mrežne aktivnosti. Sve što je jače, često rezultira nevjerojatno sporom izvedbom.
• Pravila prijavljivanja - Možda mislite da je evidentiranje šifriranih podatakaNišta posebno. Uostalom, nije li beskorisna u svom nečitljivom šifriranom obliku? Imajte na umu da VPN-ovi drže ključeve za dešifriranje ovih podataka, no ako treće strane zahtijevaju pristup, zahtijevaju i pristup ključevima. Iako postoje različite stvari putem kojih se VPN-i mogu registrirati bez nanošenja štete vašoj privatnosti, provjerite je li zabranjeno zabraniti prometne zapise.
• Nadležnost - Jaka enkripcija i nulta politika evidentiranja susuper, ali ništa od toga nije važno je li vaš VPN smješten u zemlji koja ne brine o pravima pojedinca. Mjesta poput Kine, Velike Britanije, Sjedinjenih Američkih Država, Australije, Kanade i drugih naroda, notorno su brza i uključena u masovni nadzor. Ako je vaša VPN registrirana u nekoj od tih zemalja, može ih se prisiliti na tajno evidentiranje podataka i pružanje vladinog pristupa ako je potrebno.
• Ubrzati - Jedina mana šifriranja je ta što se dodajepodaci na svaki paket informacija. Dodani podaci znače veće veličine datoteke, a veće veličine datoteka znači da se više informacija šalje putem vaše veze, što dovodi do sporijeg preuzimanja. Najbolji VPN-ovi imaju pametno rješenje koje omogućuje brzinu bez žrtvovanja privatnosti.
• Besplatna suđenja i garancije povrata novca - Ako se jednostavno ne možete odlučiti, dajte nekolikoVPN-ovi probni rad. Neki pružatelji nude kratka besplatna suđenja, izuzetno jeftine dnevne propusnice ili garancije povrata novca. To vam omogućuje testiranje usluge u različitim situacijama kako biste vidjeli koliko je iskustvo neprimjetno.
• Ostale značajke - Određujuće značajke bilo kojeg VPN-a često se odmarajukategoriju "ostalo". Neki VPN-ovi nude ugrađeni firewall, antivirusni softver i adblockers, što bi moglo biti upravo ono što tražite. Drugi imaju bolji prilagođeni softver ili jaču podršku za Android i iOS uređaje. Provjera dodatnih značajki često će vam pomoći da odlučite koji VPN je pravi za vas.

Preporučeni VPN-ovi s jakom enkripcijom

Još ne možete odlučiti koji je VPN prikladan za vas? Koristili smo gornje kriterije za odabir nekoliko najboljih VPN-ova na tržištu. Svaka od njih nudi nevjerojatno jaku enkripciju, dovoljno da osigurate da vaši podaci nikada ne mogu nečitano pregledati. Pogledajte neke od njihovih značajki u nastavku, a ne ustručavajte se prijaviti se i započeti zaštititi svoju internetsku privatnost!

1. ExpressVPN

ExpressVPN je prikladno imenovan, kao servispruža konstantno brze rezultate na brzini na većini mreža. To vrijedi za korisnike u Indiji koji se spajaju na američke servere u Sjedinjenim Državama, Ujedinjenom Kraljevstvu i sve druge kombinacije koje se možete sjetiti. Bez obzira gdje živite ili gdje želite da bude vaša virtualna lokacija, ExpressVPN može vas povezati brzom i pouzdanom vezom, jednostavnom i jednostavnom.

ExpressVPN nudi izvrstan izborprilagođene aplikacije za Windows, Mac, Linux, Android, iOS i još mnogo toga. Tu je i opcija ispitivanja brzine ugrađena u nekoliko verzija softvera, tako da uvijek možete dodirnuti brzinom munje po cijeloj mreži. Nadležnost na Britanskim Djevičanskim otocima uvelike pogoduje pravilima o privatnosti i neće vas ostaviti na volji da prekoračite vladine propise i preskačete. Konačno, čuvaju se podaci o ničim prometima, tako da nikada ne ostavljate trag svoje mrežne aktivnosti iza sebe.

Pročitajte našu cjelovitu ExpressVPN recenziju.

2. NordVPN

Ako želite najčvršće šifriranje okolo,NordVPN je put kojim treba ići. Tvrtka upravlja masivnom mrežom od gotovo 5600 poslužitelja u 60 različitih zemalja, o čemu bi većina drugih pružatelja usluga mogla i sanjati. Oni koriste ovu raznolikost kako bi ponudili nevjerojatno pametne usluge privatnosti na odabranim poslužiteljima, uključujući njihov poznati postupak dvostrukog šifriranja. Korištenjem odabranih dijelova NordVPN mreže, možete zamotati svoj promet u 2048-bitnu SSL enkripciju za vrhunsku internetsku sigurnost.

NordVPN ima elegantne, jednostavne aplikacije za sveglavnih operativnih sustava i mobilnih uređaja. Također se može pohvaliti i jednom od najopsežnijih pravila o nulta zapisu na tržištu (čak su i imali neovisno provjeravanje kako bi umanjili sve sumnje). Nadležnost NordVPN-a u zemlji Panama, privatnoj privatnosti, je velika blagodat za korisnike koji brinu o privatnosti. Za potpunu anonimnost, tvrtka prihvaća bitcoin plaćanja.

Pročitajte našu cjelovitu NordVPN recenziju.

3. VyprVPN

Dok su rezultati ispitivanja brzine i softverponude su sjajne, VyprVPN ima jaku reputaciju među ljubiteljima privatnosti zahvaljujući jednoj jedinstvenoj osobini: kameleonu. Ovaj protokol uzima šifrirane pakete i spaja njihove meta podatke u dodatnom stupnju sigurnosti, otprilike ekvivalent šifriranja adrese na omotnici koju pošaljete putem pošte. To onemogućava trećim stranama provođenje dubinskih inspekcija paketa kako bi se utvrdilo podrijetlo ili odredište, što pomaže poraziti blokade vatrozida i obraditi napore na potiskivanju koje pružaju ISP-ovi.

Značajke koje razdvajaju VyprVPN uključuju podrškuza širok izbor operativnih sustava, uključujući radne površine i pametne telefone; nadležnost u Švicarskoj, zemlji poznatoj po svojim prijateljskim pravilima o privatnosti; jedinstvena Chameleon tehnologija koja pomaže poraziti VPN blokirajuće vatrozidove; plus sveobuhvatna nulta pravila zapisivanja koja pokrivaju i promet i DNS zahtjeve.

Pročitajte našu cjelovitu VyprVPN recenziju.

Zaključak

Sada biste trebali čvrsto shvatiti štošifriranje je i kako se koristi za zaštitu vaše privatnosti na mreži. Pokazali smo vam sve što je potrebno za početak prebijanja geobloka, skrivanja vašeg identiteta i općenito postojećeg stanja povećane sigurnosti prilikom pregledavanja i preuzimanja. Svaki od naših preporučenih VPN pružatelja nudi nevjerojatnu ravnotežu privatnosti, performansi i cijene, tako da možete doći do rada u nekoliko minuta.

Imate li pitanja o šifriranju na koje nismo odgovorili u ovom članku? Javite nam u komentarima u nastavku.