Protocolli VPN: cosa sono, come funzionano

Anche discussioni in linguaggio semplice sui protocolli VPNpuò sembrare confuso per l'utente medio. Dopotutto, ci sono molti acronimi, statistiche e concetti di rete sottostanti da analizzare. Fortunatamente per te, abbiamo scritto questo breve (ma completo) riassunto di tutto ciò che devi sapere per scegliere il tuo protocollo VPN come un professionista esperto.

Una VPN è una rete privata virtuale. In sostanza, le VPN reindirizzano il tuo traffico web attraverso server privati ​​esterni e consentono una maggiore privacy. Con l'aggiunta di crittografia e spoofing geografico, dovrebbe essere praticamente impossibile per il tuo ISP, il governo o terze parti malintenzionate rintracciarti e ottenere l'accesso alle tue informazioni personali. Questo è vero, ovviamente, solo se stai praticando una buona navigazione. Una VPN non ti proteggerà da collegamenti di phishing o infezioni da virus, ad esempio. Per proteggerti da questo tipo di attacchi, assicurati di utilizzare buoni strumenti antivirus e antimalware oltre al servizio VPN di tua scelta.

In questo articolo, approfondiremo spiegare VPN e protocolli VPN per tua comodità. Una volta terminata la lettura, dovresti avere una comprensione molto più profonda del funzionamento delle VPN, che dovrebbe aiutarti a trovare quella giusta per le tue esigenze.

Servizio vs VPN aziendali

Il tipo più noto e cosa faremoprincipalmente discutere, è noto come un servizio VPN. Le VPN di servizio sono VPN disponibili per i consumatori comuni, generalmente offerte con un canone mensile di abbonamento. Questi offrono grandi vantaggi in termini di privacy ai consumatori e, in molti casi, consentono loro di eludere la censura.

Un tipo meno noto è la VPN aziendale. Le VPN aziendali, come suggerisce il nome, sono utilizzate dalle aziende per consentire ai propri dipendenti di accedere in sicurezza alle loro reti aziendali da postazioni remote, come a casa. Questi offrono anche vantaggi per la privacy, ma in genere non offrono geo-spoofing e possono persino avere una propria censura, a seconda delle politiche dell'azienda in cui sono ospitati. Il loro scopo principale è semplicemente quello di fornire sicurezza ai dati aziendali e convenienza per i propri dipendenti.

Indipendentemente dal tipo di VPN che stai utilizzando, tuttavia, la tecnologia sottostante è la stessa. Un protocollo VPN è una di queste tecnologie sottostanti.

Che cos'è un protocollo VPN e che differenza fa?

Protocolli VPN (o, più precisamente, tunneling VPNprotocolli) determinano come i tuoi dati vengono instradati e gestiti dalla tua VPN preferita. Protocolli diversi offrono vari vantaggi: alcuni danno priorità alla sicurezza soprattutto, altri danno priorità alla velocità e alcuni sono fantastici in entrambi. Molti provider VPN ti permetteranno di scegliere il tuo protocollo preferito, ma altri possono usare solo uno dei protocolli di seguito.

In entrambi i casi, è importante che tu sappia dove stanno andando i tuoi dati e come vengono gestiti. Continua a leggere per conoscere quest'ultimo.

LETTURA CORRELATA: Come ottenere un indirizzo IP USA quando si viaggia

Protocolli VPN

L2TP con IPSec

L2TP, o Layer 2 Tunnel Protocol, è una VPNprotocollo sviluppato da Microsoft e Cisco Systems. IPSec è l'abbreviazione di Internet Protocol Security, che è un ulteriore framework di tecnologia di sicurezza che viene solitamente implementato insieme a L2TP.

L2TP è il successore di altri due tunnelprotocolli: L2F di Cisco e PPTP di Microsoft. L2F è il protocollo di inoltro di livello 2 e faceva parte della prima generazione di protocolli VPN. Tuttavia, non ha fornito alcuna funzionalità di crittografia da solo e ha dovuto essere associato a PPP (Protocollo Point-to-Point) per stabilire tale crittografia. Esamineremo PPTP nella sua sezione più avanti in questo articolo, ma avvertiamo lo spoiler: lo standard è obsoleto e per buoni motivi!

IPSec è un protocollo utilizzato per autenticare ecrittografare i pacchetti che vengono trasferiti. In questo contesto, viene utilizzato per crittografare il traffico di L2TP. Come il suo predecessore, L2TP non crittografa il proprio traffico e ha bisogno dell'aiuto di un altro protocollo di sicurezza per farlo.

L2TP, una volta implementato con IPSec, è uno deiprotocolli VPN in anteprima e uno dei preferiti tra i tanti. Uno dei motivi è che non ci sono vulnerabilità note: nessuno è ancora riuscito a decifrare L2TP. Utilizza chiavi di crittografia AES-256 bit, un algoritmo di crittografia 3DES e doppia crittografia. Inoltre, Windows e Mac OS hanno entrambi il supporto nativo per L2TP, rendendolo più user friendly (Linux, iOS e Android richiedono comunque una configurazione aggiuntiva).

Tutto ciò si combina per rendere L2TP uno dei più(se non la più) scelta popolare per gli utenti VPN orientati alla sicurezza. Tuttavia, questa maggiore sicurezza ha un costo per aumentare la velocità e le attività orientate alle prestazioni potrebbero essere gestite meglio attraverso un protocollo diverso.

SSTP

SSTP, o Secure Socket Tunneling Protocol, èun altro popolare protocollo VPN. Sviluppato da Microsoft (come parte di L2TP), offre un notevole vantaggio: ogni versione di Windows da Vista in poi presenta SSTP integrato nel sistema operativo, rendendo più semplice che mai la configurazione di una VPN per gli utenti.

Tuttavia, questo lato positivo presenta un altro aspetto negativo: supporto limitato. SSTP funziona su Windows, FreeBSD e Linux, ma Mac OS, Android e iOS non sono supportati da questo protocollo VPN. Inoltre, sebbene il protocollo sia abbastanza sicuro e generalmente offra buone prestazioni, è ancora sviluppato da Microsoft, il che significa che esiste una possibilità, per quanto snella, che siano presenti backdoor che potrebbero compromettere la sicurezza dei dati.

Ad essere onesti, non ci sono perdite confermate relative a SSTP. È di proprietà di Microsoft, tuttavia, quindi non utilizzarlo se non ti fidi di loro con i tuoi dati.

OpenVPN

OpenVPN è una delle piattaforme VPN più popolari e per buoni motivi.

Innanzitutto, supporta praticamente tuttipiattaforma che potresti desiderare. Questo elenco include Windows 2000 e successivi, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo e persino Windows Phone. Sì, Windows Phone!

In secondo luogo, mentre OpenVPN non è attivamente integrato in molti sistemi operativi, è una scelta popolare tra le applicazioni di terze parti. Se non ti dispiace usare un'app con la tua VPN, OpenVPN è un'ottima scelta.

In terzo luogo, è open source, quindi "Open" inil suo nome. Il software open source significa essenzialmente che chiunque può modificare, migliorare e verificare il codice sorgente di un determinato software. Grazie a ciò, OpenVPN offre la migliore sicurezza del settore ed è quasi impossibile installare una backdoor, grazie alla natura dello sviluppo open source.

Si concentra sulla sicurezza e sul modo in cui è il protocollol'implementazione comporta inevitabilmente prestazioni ridotte rispetto ad altri protocolli VPN. Se la sicurezza è la tua principale preoccupazione, OpenVPN è un'ottima scelta, ma se hai bisogno anche di velocità può valere la pena considerare altre opzioni.

LETTURA CORRELATA: Queste sono le migliori VPN di quest'anno, secondo Reddit

IKEv2

IKEv2, o Internet Key Exchange versione 2, è un protocollo VPN più recente. È un protocollo open source che supporta i dispositivi Windows, Mac, Android, iOS e Blackberry. Tuttavia, non è disponibile su Linux.

IKEv2 offre grande velocità e sicurezza. Tuttavia, esistono versioni chiuse di IKEv2 che non sono altrettanto sicure da usare. Assicurati di utilizzare solo una versione open source di IKEv2 per rimuovere i rischi di backdoor e difetti di sicurezza.

LETTURA CORRELATA: Ecco la migliore VPN che funziona effettivamente in Cina

PPTP

Ultimo (e sicuramente meno) è PPTP, uno dei predecessori di L2TP e SSTP.

Non esiste un modo carino per dirlo: PPTP è il peggior protocollo VPN in questo elenco. Tuttavia, è ancora presente perché alcune persone lo usano ancora e devi sapere perché probabilmente non dovresti (insieme allo scenario di utilizzo in cui potresti ancora voler)!

PPTP è stato rilasciato nel 1995 e integrato conWindows 95 e tutti i sistemi operativi Microsoft rilasciati da quel momento in poi. Come ricordano quelli che ricordano il regno di Internet Explorer, essere l'opzione "predefinita" su un sistema operativo Windows può farti fare molta strada, non importa quanto siano migliori le altre soluzioni, e PPTP ne è un ottimo esempio. Il fatto che altri sistemi operativi (inclusi Android, Mac OS e Linux) supportino PPTP lo ha aiutato a vedere un utilizzo ancora più diffuso.

Come una prima soluzione VPN, PPTP era originariamenteprogettato per funzionare con reti di accesso remoto. Analogamente alle prime soluzioni Microsoft, era principalmente orientato verso i clienti aziendali per il suddetto scenario di utilizzo della VPN aziendale. Forse tenendo conto delle preoccupazioni relative alla velocità del dial-up, PPTP è stato progettato in modo tale da avere un effetto minimo sulle prestazioni pur continuando ad aggiungere alcuni livello di sicurezza al traffico.

Per quanto riguarda la sicurezza, PPTP è un disastro. Potrebbe non essere tornato quando è stato rilasciato, ma al giorno d'oggi i governi e i criminali informatici hanno da tempo imparato a reprimere il traffico PPTP e anonimizzare chiunque lo utilizzi. La natura obsoleta di questo protocollo VPN significa che se la sicurezza è anche una leggera preoccupazione, non dovresti usarla affatto.

però, dal punto di vista delle prestazioni, PPTP può essere uno dei migliorilà fuori. Per questo motivo, PPTP viene spesso utilizzato da persone che utilizzano semplicemente una VPN per accedere, ad esempio, a Netflix americano da un altro paese. Per gravi problemi di privacy e bypassando la censura a livello governativo, tuttavia, consigliamo vivamente di utilizzare un altro protocollo.

Conclusione

Ci auguriamo che le informazioni contenute in questo articolo siano utili e che ti aiutino a decidere quali provider e protocolli VPN sono adatti alle tue esigenze. Ecco un breve riepilogo:

• L2TP con IPSec - Incredibile sicurezza con una leggera prestazionepena. Compatibilità nativa con Windows e Mac, ma Linux / iOS / Android richiedono una configurazione aggiuntiva. Sviluppato da Microsoft e Cisco. Ha detto di essere ininterrotto finora.
• SSTP - Grande sicurezza e prestazioni, ma limitatosupporto per dispositivi non Windows. Dal momento che è sviluppato e di proprietà esclusiva di Microsoft, tuttavia, ti conviene fidarti dei tuoi dati se li utilizzerai.
• OpenVPN - Incredibile sicurezza con una penalità prestazionale. Grande compatibilità, ma richiede l'utilizzo di app di terze parti. Lo sviluppo open source lo rende ottimo dal punto di vista della sicurezza e non ha interruzioni note.
• IKEv2 - Grande sicurezza e prestazioni, ma nessun supporto per Linux. Inoltre, puoi davvero fidarti solo delle versioni open source; altri potrebbero essere meno affidabili.
• PPTP - Scarsa sicurezza con grandi prestazioni. Buona compatibilità anche. Sviluppato da Microsoft come un vecchio software VPN, ma da allora è diventato obsoleto dal punto di vista della sicurezza grazie a una serie di guasti noti. È buono per lo streaming di contenuti geo-bloccati, ma non molto altro.

Questo su riassume. Hai domande o commenti? Per favore, lasciali per noi qui sotto!