VPN šifravimo vadovas: geriausi VPN, turintys stiprų šifravimo lygį

Renkantis VPN, šifravimas turėtų būti viršujesvarstymas. Bet kas tai tiksliai yra ir koks stiprus turi būti jūsų VPN protokolas, kad apsaugotumėte savo saugumą internete? Šiandien mes jums parodysime viską, ką reikia žinoti, ir rekomenduosime VPN su geriausiu šifravimu rinkoje.

Ypač paprastai naudojami virtualūs privatūs tinklaigalingi įrankiai, suteikiantys nemažai naudos jų vartotojams. Naudodamiesi VPN galite sustabdyti savo IPT stebėjimą, apeiti vyriausybės lygio cenzūros blokus, žiūrėti filmus „Netflix“ iš kitų šalių ir apsaugoti savo internetinius ryšius nuo smalsių akių. Be to, VPN yra nebrangūs ir ypač lengvai naudojami, todėl jie yra būtinas priedas prie bet kokio šiuolaikinio prie interneto prijungto įrenginio.

Daugiausia dėl to, kas daro VPN tokius naudingusšifravimas - procesas, kurio metu įvyniojami duomenys su atsitiktiniu kodu, kad neįmanoma jų identifikuoti ar perskaityti prieš tai jų neatšifravus. Nereikia suprasti pagrindinių šifravimo principų, dėl kurių šifravimas veikia, tačiau naudinga žinoti pagrindus. Tokiu būdu, kai pamatysite VPT įmones šaukiančias apie L2TP / IPSec ir 256 bitų AES šifravimą, tiksliai žinosite, apie ką jos kalba.

Kas yra kriptografija?

Kriptografija yra studijų sritis, kurioje daug dėmesio skiriamasaugaus bendravimo metodai. Daugelis žmonių apie tai galvoja, atsižvelgdami į kodus, kuriuos vyriausybės sukūrė norėdami siųsti žinutes, kurių karo priešai negalėjo perskaityti. Labai supaprastintas kriptografijos formas galima rasti ir vaikų žaisluose, tokiuose kaip dekoderių žiedai ir šifravimo ratai. Šiuolaikinė skaitmeninė kriptografija priima tas žinias ir padaro jas daug sudėtingesnes, pasinaudodama kompiuterių skaičiaus mažinimo galia, kad sukurtų atsitiktinius kodus, kurių niekas negali nulaužti, net ir ne su pažangiausiais pasaulio kompiuteriais.

Kriptografija yra pagrindinis mokslas, kuris daroGalimi VPN. Kai kas nors sako „duomenys užšifruoti“, tai reiškia, kad sudėtinga kriptografijos schema buvo sukurta naudojant matematinę formulę ir naudojama paslėpti aptariamus duomenis. Šis modelis daro informaciją neįskaitomą, nebent būtų naudojamas teisingas šifras. Užrakto ir rakto analogija dažnai naudojama šifravimui apibūdinti, tačiau šifravimo raktai yra be galo sudėtingesni nei bet kas, ką galėtumėte uždėti ant rakto žiedo.

Kaip veikia VPN šifravimas

Šifravimas naudojamas visoje technologijojepasaulyje, kad būtų užtikrintas visų rūšių duomenų privatumas ir saugumas. „Android“ ir „iPhone“ įrenginiai gali užšifruoti vietinius failus, kad jų būtų neįmanoma pavogti, internetinės prekybos svetainės užšifruoja kreditinių kortelių informaciją, o pranešimų paslaugos ir „VoIP“ programos užšifruoja duomenis, kad jie būtų apsaugoti nuo įsilaužėlių ir nešvarių trečiųjų šalių. Šifravimas paverčia įprastą informaciją saugia informacija ir viso proceso metu yra labai mažai.

Galime palyginti VPN šifravimo procesą sulaiško siuntimas paštu. Vietoj pašto paslaugos turime VPT tiekėjus. Vietoj popieriaus turime duomenų paketus, o vietoj vokų - saugius kriptografijos modelius, užrakinamus neįtikėtinai sudėtingais raktais.

Bet kada, kai ką darote internetu, išsiunčiatetūkstančiai duomenų paketų. Tie paketai yra užklausos, kurias pateikėte naršyklėje, pvz., Atsisiųsdami failą ar gavę tinklalapį, įvedę URL. Duomenų paketai internetu paprastai siunčiami paprastu formatu, pavyzdžiui, kaip atsiųsti atviruką realiame gyvenime. Atvirukas turi adresą, todėl pašto tarnyba žino, kur jį pristatyti, tačiau jo turinys yra atviras, todėl jį lengva skaityti visiems.

SUSIJUSIAS SVARSTYMAS: Kaip saugiai naudotis viešuoju belaidžiu internetu

Naudodamiesi VPN šifravimu, tiesiog galite siųsti laiškuskaip ir anksčiau, tik dabar kiekvienas įdėtas į voką niekas negali atidaryti, išskyrus numatytą gavėją. Duomenų paketai į kriptografinius vokus įdedami į jūsų kompiuterio VPN programinę įrangą, tada įprastai siunčiami vietiniam paslaugų teikėjui. Yra žinoma, kad interneto paslaugų teikėjai saugo naudotojų veiklos žurnalus, kurie yra panašūs į atvirukų kopijavimą ir sukravimą kampe. Jei siunčiate užšifruotus duomenis per IPT, viskas, ką jie padarys, yra vokų kopijavimas, paliekant jūsų duomenis saugius.

Kadangi kiekviename šifravimo voke yraadresą, jūsų IPT greitai išsiunčia jį į kitą tikslą: jūsų VPT teikėją. VPN įmonė turi šifro raktą vokui atrakinti, kurio reikia norint iš tikrųjų apdoroti jūsų prašymą. VPT vykdo laiške pateiktas instrukcijas, pavyzdžiui, atsisiunčia kačių nuotraukas, kurias norėjote pažiūrėti, tada viską užantspauduoja kitame kriptografiniame voke. Vokas siunčiamas per jūsų IPT ir į jūsų kompiuterį. Tuomet vietinė VPN programinė įranga naudoja šifrą, kad iššifruotų turinį, atidarydama laišką ir parodydama jums reikiamą informaciją.

Šifravimo ir VPN kriptografijos pagrindai

Laiško ir voko analogija yra puikisupaprastinta versija, kas vyksta, kai VPT užšifruoja jūsų duomenis. Svarbus dalykas yra tai, kad šifravimas slepia trečiųjų šalių duomenis ir juos iššifruoti gali tik vartotojai, naudodami teisingus matematinius raktus, t. Y. Jūsų kompiuteris ir VPN teikėjas. Turėdami tai omenyje, dabar galime pažvelgti į išsamesnius kriptografijos aspektus ir apibūdinti keletą terminų, su kuriais susidursite tyrinėdami internetinę saugą ir VPN.

Yra du pagrindiniai šifravimo metodai: viešasis raktas (asimetrinis) ir privatusis raktas (simetriškas). Abu jie siekia to paties galutinio tikslo - užtemdyti duomenis nuo smalsių akių. Kiekvienas iš jų tai įgyvendina naudodamas skirtingas priemones ir turi savo privalumų ir trūkumų rinkinį.

• Asmeninio rakto šifravimas - Šiame scenarijuje du identiški privatūs raktaigeneruojami, kai duomenys užšifruojami. Kiekvienas, turintis bet kurį iš šių klavišų, gali siųsti ir gauti laiškus vienas kitam, todėl operacija bus visiškai subalansuota. Vienas iš simetrinio šifravimo trūkumų yra rasti saugų būdą dalytis šiais klavišais. Galų gale, jei kas nors suima raktą, jis gali atidaryti jūsų vokus. Štai kodėl pirmiausia dažniausiai naudojamas viešojo rakto šifravimas, kuris leidžia VPN saugiai keistis simetriniais raktais.
• Viešojo rakto šifravimas - Yra du matematiškai suderinami raktaidalyvauja asimetriniuose mainuose: valstybiniai ir privatūs. Naudodamiesi aukščiau esančiu voko pavyzdžiu, jei vartotojas turi viešą raktą, jis gali atidaryti voką ir pridėti prie jo laiškų, tačiau jie nemato jau esančių raidžių. Asmeninių raktų turėtojai gali pamatyti viską voke ir išimti viską, kas jiems patinka, tačiau jie negali pridėti daiktų prie rakto. Būtent tai viešojo rakto šifravimą daro asimetrišką, nes raktų turėtojai neturi tokių pat gabumų kaip vienas kitas.

Paprastai VPN pirmiausia naudoja asimetrinį šifravimą, kad apsikeistų simetriniais raktais, o tai yra kažkas panašaus, kaip užrakinti dėžutę, tada įdėkite tą dėžutę į kitą dėžutę su atskiru raktu.

AES, OpenVPN, L2TP / IPSec, PPTP, SSL ir SSTP paaiškinimas

Džiugu pamatyti tokią gausybęprotokolai, palaikomi tiek daug VPN. Verta paminėti, kad dauguma žmonių niekada neturės priežasties jais naudotis. VPN ryšys naudojant 128 bitų AES šifravimą ir „OpenVPN“ yra geriausias būdas naudoti daugelyje scenarijų. Jei jums nereikia konkrečios naudos, kurią siūlo alternatyvus metodas, laikykitės pagrindai, kaip užtikrinti geriausią privatumo ir greičio balansą.

Žemiau pateiktas greitas kai kurių VPT tarnybų naudojamų saugos protokolų ir šifravimo tipų panaikinimas.

• AES - AES reiškia išplėstinį šifravimo standartą. Šiuo metu tai yra plačiausiai naudojama elektroninių duomenų šifravimo specifikacija ir laikoma saugiausia šifravimo forma. Kai kurie privatumo šalininkai nerimauja, kad kadangi AES patvirtino NSA, agentūra gali žinoti apie paslėptą silpnybę, kurią ji gali išnaudoti. Žinoma, tai labai mažai tikėtina.
• „OpenVPN“ - Daugelis VPN naudoja „OpenVPN“ protokolątvarkyti šifravimo srautą tiek iš vartotojo kompiuterio, tiek iš jo. Tai iš esmės suartina daugybę kitų protokolų ir leidžia jiems dirbti kartu. „OpenVPN“ siūlo geriausią greičio ir saugumo pusiausvyrą, todėl jis yra pagrindinis protokolas, kurį diegia didžioji dauguma rinkoje esančių VPN.
• L2TP / IPSec - 2 lygmens tuneliavimo protokolas (L2TP) yra metodasduomenų perdavimui iš vieno įrenginio į kitą. Kadangi L2TP nesiūlo jokio šifravimo, jis beveik visada yra suporuotas su interneto protokolo saugumu (IPSec), kuris derasi su kriptografiniais klavišais, kad sukurtų į VPN panašią aplinką. „L2TP / IPSec“ yra saugesnis nei „OpenVPN“ ir gali padėti vartotojams patekti per ugniasienes, kurios blokuoja VPN, tačiau tai gali būti labai lėta.
• PPTP - Tuneliavimo iš taško į tašką protokolas yra įprastas dalykasnaudojama VPN forma, siunčianti duomenų paketus per privatų tunelį. Tai yra neįtikėtinai greita ir lengva nustatyti bei prižiūrėti, tačiau ji nesiūlo šifravimo, kaip dauguma VPN protokolų.
• SSTP - Saugus lizdo tuneliavimo protokolas yrapuiki alternatyva standartiniams protokolams tose vietose, kur draudžiami VPN. Jis naudoja kitokį prievadą ir kitokius tuneliavimo metodus nei kiti protokolai, o tai leidžia jį beveik nerasti ir be galo saugu. Pagrindinis neigiamas dalykas yra tai, kad jis veikia tik su „Windows“ operacine sistema, nes visa „Microsoft“ sukūrė ir jai priklauso SSTP.
• SSL / TLS - Transporto lygmens saugumas ir jo pirmtakasSaugus lizdų sluoksnis yra mažiau pastebimas VPN rinkoje, palyginti su kitais protokolais. Abu naudoja unikalų kriptografinį protokolą, kuris imituoja VPN veikimą. SSL dažniausiai naudoja svetainės, teikiančios saugų HTTP ryšį, pavyzdžiui, internetinės prekybos svetainės ar saugios el. Pašto paslaugos. Privalumas yra tas, kad SSL geriau atlieka simetrinius perdavimus, nors tai gali būti sunku įgyvendinti.

Didesni raktai reiškia geresnį privatumą

Visas šis kalbėjimas apie klavišus yra šiek tiek abstraktus. Raktą galite pamanyti kaip metalo gaubtą, kurio briaunos yra šone. Taip pat galite pagalvoti, kaip lengva pasidaryti tų klavišų kopijas arba pasirinkti spynos, kurias tariamai raktai saugo. Geros žinios yra tai, kad šifravimo raktai yra be galo sudėtingesni nei metaliniai, o jų atidaromos spynos yra tokios pat sudėtingos.

Daugelis VPN naudoja 128 arba 256 bitų raktus. Pažvelgus į perspektyvą, jei norėjote atspėti teisingą duomenų paketo, saugomo 128 bitų šifravimu, raktą, turėtumėte išbandyti daugiau nei 339 000 000 000 000 000 000 000 000 000 000 (339 decilijonus) galimų derinių. Tam prireiks greičiausių superkompiuterių per milijoną metų. Klaviatūros sudėtingumas iki 256 bitų padidina šį sudėtingumą eksponentiškai. Bet kokiu atveju tai yra daugiau nei pakankamai saugumo visiems jūsų internetiniams poreikiams.

Didžiausias šifravimo silpnumas

Kai įvyksta saugumo pažeidimai, tai būna beveik visadadėl vartotojo klaidos ar kažkokio galinio durų. Žiaurios jėgos požiūrio į šifravimo raktų nulaužimą praktiškai neįmanoma pasiekti, todėl dauguma užpuolikų ir trečiųjų šalių pasirenka būdus, kaip gauti jų dominančius duomenis. Tai priklauso nuo jūsų duomenis tvarkančių žmonių ir įmonių. 256 bitų rakto nulaužimas gali užtrukti milijonus metų, tačiau reikia tik kelių minučių, kad paskambintum nesąžiningam VPT teikėjui ir paprašytų jų žurnalų.

SUŽINOKITE DAUGIAU: Kas yra VPN vartotojų žurnalai?

Didžiausia šifravimo silpnybė yra žmonėsapsupkite jį. Štai kodėl taip svarbu naudoti VPN, kuriuo galite pasitikėti. Jei VPN teikėjas išduoda raktus trečiosioms šalims arba iš tikrųjų neteikia pažadėto šifravimo, jūsų duomenys yra tokie pat geri. Nemokamai teikiamos nemokamos VPN paslaugos nesąžiningos yra vartotojo informacija. Jei jie gali parduoti kelis žurnalus, kad užsidirbtų pinigų, jie tai padarys. Gerai įsitvirtinę VPN teikėjai, turintys ryškų privatumo įrašą, visada yra verti nedidelių mėnesinių investicijų.

Be šifravimo - skirtumai tarp VPN paslaugų

Ginkluotosios visos šios žinios apie šifravimąir kriptografija, kaip jūs ja naudojatės pasirinkdami geresnį VPN? Rinkoje yra šimtai pasirinkimų, kiekvienas iš jų pateikia šiek tiek skirtingą skaitmeninio saugumo paketą. Vienas dalykas, kurį jie visi teikia, yra tinkamas šifravimas, todėl teisingas pasirinkimas dažniausiai priklauso nuo papildomų funkcijų ir jūsų asmeninių poreikių. Atminkite: silpniausia jūsų skaitmeninio privatumo grandis yra ne pats šifravimas, bet su ja susijusios funkcijos ir praktika.

Žemiau yra keletas svarbių veiksnių, į kuriuos turėtumėte atsižvelgti, žvelgdami į galimą VPN paslaugą.

• Šifravimo stiprumas - Nematysite daug VPN variantųpaslaugas, kai reikia šifruoti. Didžioji dauguma teikėjų teikia 128 bitų arba 256 bitų AES šifravimą, kuris puikiai tinka beveik visoms internetinėms veikloms. Viskas, kas stipresnė, dažnai sukelia neįtikėtinai vangų spektaklį.
• Medienos ruošos politika - Galite pamanyti, kad šifruotų duomenų registravimas yranėra didelis dalykas. Galų gale, ar ji nenaudinga savo neįskaitoma užšifruota forma? Atminkite, kad VPT turi klavišus šiems duomenims iššifruoti, tačiau jei trečiosios šalys reikalauja prieigos, jie taip pat reikalauja prieigos prie raktų. Nors VPN gali prisijungti nepažeisdami jūsų privatumo, yra daugybė dalykų, įsitikinkite, kad eismo žurnalai yra griežtai draudžiami.
• Jurisdikcija - Stiprus šifravimas ir nulio registravimo politika yrapuiku, tačiau nė vienas iš jų neturi reikšmės, jei jūsų VPT yra šalyje, kuriai nerūpi asmens teisės. Vietos, tokios kaip Kinija, JK, JAV, Australija, Kanada ir kitos šalys, ypač greitai įsitraukia į masinį stebėjimą. Jei jūsų VPN yra įregistruotas vienoje iš šių šalių, jos gali būti priverstos slapta registruoti duomenis ir prireikus suteikti vyriausybės prieigą.
• Greitis - Šifravimo neigiama yra tai, kad jis pridedaduomenis į kiekvieną informacijos paketą. Pridėti duomenys reiškia didesnius failų dydžius, o didesni failai reiškia, kad per jūsų ryšį siunčiama daugiau informacijos, todėl atsisiunčiama lėčiau. Geriausi VPN turi protingą sprendimą, užtikrinantį greitį ir neprarandant privatumo.
• Nemokami bandymai ir pinigų grąžinimo garantijos - Jei tiesiog negalite apsispręsti, duokite keletąVPN yra bandomasis važiavimas. Kai kurie paslaugų teikėjai siūlo trumpus nemokamus bandymus, ypač pigias dienos korteles ar pinigų grąžinimo garantijas. Tai leidžia išbandyti paslaugą įvairiose situacijose, kad sužinotumėte, kokia sklandi yra patirtis.
• Kitos savybės - Apibrėžiančios bet kurio VPN ypatybės dažnai būna„kita“ kategorija. Kai kurie VPT siūlo įmontuotas ugniasienes, antivirusinę programinę įrangą ir blokuotojus - tai gali būti būtent tai, ko ieškote. Kiti turi geresnę pasirinktinę programinę įrangą arba stipresnį palaikymą „Android“ ir „iOS“ įrenginiams. Patikrinę papildomas funkcijas, dažnai galėsite nuspręsti, kuris VPN jums tinka.

Rekomenduojami VPN su stipriu šifravimu

Vis tiek negalite nuspręsti, kuris VPN jums tinka? Mes pasirinkome kelis geriausius VPN rinkoje. Kiekvienas iš jų siūlo neįtikėtinai stiprų šifravimą, kurio pakanka, kad jūsų duomenys niekada nebūtų skaitomi pašalinėms akims. Pažvelkite į kai kurias jų funkcijas žemiau ir nedvejodami prisiregistruokite ir pradėkite saugoti internetinį privatumą!

1. „ExpressVPN“

„ExpressVPN“ tinkamai pavadinta paslauganuolat pasiekia greito rezultato didžiojoje savo tinklo dalyje. Tai pasakytina apie Indijos vartotojus, jungiančius JAV, JK vartotojus Pietų Amerikos serveriuose ir kiekvieną kitą derinį, kurį galite įsivaizduoti. Nesvarbu, kur gyvenate ar kur norite, kad būtų jūsų virtuali vieta, „ExpressVPN“ gali jus sujungti greitai, patikimai, paprastai ir paprastai.

„ExpressVPN“ siūlo puikųtinkintos programos „Windows“, „Mac“, „Linux“, „Android“, „iOS“ ir kt. Taip pat yra greičio bandymo parinktis, integruota keliose jos programinės įrangos versijose, todėl visada galite įjungti žaibiško ryšio greitis visame tinkle. Jurisdikcija Britanijos Mergelių salose yra labai palanki privatumui nekenkiančiai politikai ir nepaliksite malonės paklusti vyriausybės įstatymams ir šnipinėti. Galiausiai nėra jokių eismo žurnalų, todėl niekada nepalikite pėdsakų apie savo internetinę veiklą.

Perskaitykite mūsų išsamią „ExpressVPN“ apžvalgą.

2. „NordVPN“

Jei norite griežčiausio šifravimo,„NordVPN“ yra kelias. Bendrovė valdo didžiulį beveik 5600 serverių tinklą 60 skirtingų šalių, daugiau nei dauguma kitų paslaugų teikėjų net galėjo svajoti. Jie naudojasi šia įvairove siūlydami neįtikėtinai intelektualias privatumo paslaugas tam tikruose serveriuose, įskaitant garsųjį dvigubo šifravimo procesą. Naudodamiesi tam tikromis „NordVPN“ tinklo dalimis, srautą galite apriboti 2048 bitų SSL šifravimu, kad galėtumėte maksimaliai apsaugoti internetą.

„NordVPN“ funkcijos yra aptakios, lengvai naudojamos programos visiemspagrindinės operacinės sistemos ir mobilieji įrenginiai. Tai taip pat gali pasigirti viena iš išsamiausių „nulio registravimo“ strategijų rinkoje (jie net turėjo tai savarankiškai patikrinti, kad panaikintų visas abejones). „NordVPN“ jurisdikcija privatumą užtikrinančioje Panamos šalyje - didžiulė palaima privatiems vartotojams. Dėl visiško anonimiškumo įmonė priima mokėjimus už bitkoinus.

Perskaitykite visą mūsų „NordVPN“ apžvalgą.

3. VyprVPN

Nors greičio testo rezultatai ir programinė įrangapasiūlymų yra daug, „VyprVPN“ turi stiprią reputaciją tarp privatumo entuziastų dėl vienos unikalios savybės: „Chameleono“. Šis protokolas priima užšifruotus paketus ir įvynioja jų meta duomenis į papildomą saugos lygmenį, apytiksliai prilygstantį šifruoti adresą ant voko, kurį siunčiate paštu. Dėl šios priežasties trečiosioms šalims neįmanoma atlikti išsamių paketų patikrinimų, siekiant nustatyti kilmę ar tikslą, o tai padeda nugalėti užkardų blokadas ir apeiti IPT diegimo pastangas.

Funkcijos, išskiriančios „VyprVPN“, apima palaikymąskirtas įvairiausioms operacinėms sistemoms, įskaitant stalinius ir išmaniuosius telefonus; jurisdikcija Šveicarijoje, šalyje, garsėjančioje už patogią privatumo politiką; unikali „Chameleon“ technologija, padedanti nugalėti VPN blokuojančias ugniasienes; plius išsami nulio registravimo politika, apimanti ir srautą, ir DNS užklausas.

Perskaitykite visą „VyprVPN“ apžvalgą.

Išvada

Dabar jūs turėtumėte tvirtai suvokti, kąšifravimas yra ir kaip jis naudojamas apsaugoti jūsų privatumą internete. Mes parodėme jums viską, ko reikia norint pradėti plakti geografinius blokus, slėpti savo tapatybę ir paprastai egzistuojanti padidinto saugumo būsena naršant ir atsisiunčiant. Kiekvienas iš mūsų rekomenduojamų VPT tiekėjų siūlo neįtikėtiną privatumo, našumo ir kainos balansą, todėl jūs galite atsikelti ir veikti per kelias minutes.

Ar turite klausimų apie šifravimą, į kuriuos neatsakėme šiame straipsnyje? Praneškite mums toliau pateiktuose komentaruose.