VPN-protokoll: Vad de är, hur de fungerar

Även diskussioner på vanlig språk om VPN-protokollkan verka förvirrande för den genomsnittliga användaren. Det finns ju många akronymer, statistik och underliggande nätverkskoncept att analysera. Lyckligtvis för dig har vi skrivit denna korta (men omfattande) sammanfattning av allt du behöver veta för att välja ditt VPN-protokoll som en erfaren proffs.

En VPN är ett virtuellt privat nätverk. I huvudsak omdirigerar VPN: n din webbtrafik genom externa, privata servrar och tillåter ökad sekretess. När kryptering och geo-spoofing läggs till bör det vara praktiskt taget omöjligt för din ISP, regeringen eller skadliga tredje parter att spåra dig och få tillgång till din personliga information. Detta är naturligtvis bara sant så länge du tränar på bra surfning. En VPN skyddar dig inte från phishinglänkar eller virusinfektioner, till exempel. För att skydda dig mot sådana attacker, se till att du använder bra anti-virus- och anti-malware-verktyg utöver VPN-tjänsten du väljer.

I den här artikeln kommer vi att göra noggrant förklara VPN och VPN-protokoll för din bekvämlighet. När du är klar med att läsa bör du ha en mycket djupare förståelse för hur VPN: er fungerar, vilket skulle hjälpa dig att hitta den rätta för dina behov.

Service vs Corporate VPN: er

Den mest kända typen och vad vi kommer att görafrämst diskutera, är känd som en Service VPN. ServicevpNN är VPN som är tillgängliga för vanliga konsumenter, som normalt erbjuds med en månatlig prenumerationsavgift. Dessa erbjuder stora integritetsfördelar för konsumenterna och tillåter dem i många fall att kringgå censur.

En mindre känd typ är Corporate VPN. Företags VPN, som namnet antyder, används av företag för att ge sina anställda säker åtkomst till sina affärsnätverk från avlägsna platser, som hemma. Dessa erbjuder också integritetsfördelar, men erbjuder vanligtvis inte geo-spoofing och kan till och med ha sin egen censur, beroende på policyn för företaget där de är värd. Deras huvudsakliga syfte är helt enkelt att ge sina anställda säkerhet för deras affärsdata och bekvämlighet.

Oavsett vilken typ av VPN du använder är den underliggande tekniken dock densamma. Ett VPN-protokoll är en av dessa underliggande tekniker.

Vad är ett VPN-protokoll och vilken skillnad gör det?

VPN-protokoll (eller, mer exakt, VPN-tunnelingprotokoll) bestämmer hur dina data dirigeras och hanteras av ditt valda VPN. Olika protokoll erbjuder olika fördelar: vissa prioriterar säkerhet framför allt, andra prioriterar hastighet och några är bra på båda. Många VPN-leverantörer tillåter dig att välja ditt valbara protokoll, men andra får bara använda ett av protokollen nedan.

I båda fallen är det viktigt för dig att veta vart dina data går och hur de hanteras. Fortsätt läsa för att lära dig om det senare.

RELATERAD LÄSNING: Hur man får en amerikansk IP-adress när du reser

VPN-protokoll

L2TP med IPSec

L2TP, eller Layer 2 Tunnel Protocol, är en VPNprotokoll utvecklat av Microsoft och Cisco Systems. IPSec är en förkortning för Internet Protocol Security, som är en extra ram för säkerhetsteknologi som vanligtvis implementeras tillsammans med L2TP.

L2TP är en efterföljare till två andra tunnlarprotokoll: Ciscos L2F och Microsofts PPTP. L2F är Layer 2 Forwarding Protocol och var en del av den första generationen VPN-protokoll. Det gav emellertid inte några krypteringsfunktioner i sig och behövde paras med PPP (Point-to-Point Protocol) för att fastställa den krypteringen. Vi kommer att undersöka PPTP i sitt eget avsnitt senare i den här artikeln, men spoiler alert: standarden är föråldrad och av goda skäl!

IPSec är ett protokoll som används för att verifiera ochkryptera paket som överförs. I det här sammanhanget används den för att kryptera L2TP: s trafik. Liksom föregångaren krypterar L2TP inte sin egen trafik och behöver hjälp från ett annat säkerhetsprotokoll för att göra det.

L2TP, en gång implementerad med IPSec, är en avpremiär VPN-protokoll och en favorit bland många. En anledning till detta är att det inte finns några kända sårbarheter - ingen har lyckats knäcka L2TP ännu. Den använder AES-256-bitars krypteringsnycklar, en 3DES-krypteringsalgoritm och dubbelkryptering. Dessutom har Windows och Mac OS båda stöd för L2TP, vilket gör det mer användarvänligt (Linux, iOS och Android kräver dock ytterligare konfiguration).

Allt detta kombinerar för att göra L2TP till en av de mest(om inte det mest) populära valet för säkerhetsinriktade VPN-användare. Men den förbättrade säkerheten kostar snabbare och prestationsorienterade uppgifter kan bättre serveras genom ett annat protokoll.

SSTP

SSTP, eller Secure Socket Tunneling Protocol, ärett annat populärt VPN-protokoll. Utvecklad av Microsoft (som en del av L2TP) har den en anmärkningsvärd fördel: Alla versioner av Windows från Vista och framåt har SSTP inbyggt i operativsystemet, vilket gör det enklare än någonsin för användare att installera ett VPN.

Men denna uppåtsida har en annan nackdel: begränsat stöd. SSTP fungerar på Windows, FreeBSD och Linux, men Mac OS, Android och iOS stöds inte alla av detta VPN-protokoll. Även om protokollet är ganska säkert och generellt har goda prestanda, är det fortfarande Microsoft-utvecklat, vilket innebär att det finns en möjlighet, hur smal som helst, att det finns bakdörrar på plats som kan äventyra säkerheten för dina data.

För att vara rättvis finns det inga bekräftade läckor relaterade till SSTP. Det är dock tillhörande Microsoft, så använd det inte om du inte litar på dem med dina uppgifter.

OpenVPN

OpenVPN är en av de mest populära VPN-plattformarna, och med goda skäl.

Först och främst stöder det nästan allaplattform du kan ha den till. Denna lista innehåller Windows 2000 och framåt, Mac OS, Android, iOS, Linux, FreeBSD, Solaris, QNX, Maemo och till och med Windows Phone. Ja, Windows-telefon!

För det andra, medan OpenVPN inte är aktivt integrerat i många operativsystem, är det ett populärt val bland tredjepartsapplikationer. Om du inte har något emot att använda en app med ditt VPN är OpenVPN ett bra val.

För det tredje är det öppen källkod, därav "Open" idens namn. Open source-programvara innebär i huvudsak att vem som helst kan redigera, förbättra och verifiera källkoden för en viss programvara. Tack vare detta har OpenVPN bästa branschens säkerhet och är nästan omöjligt att plantera en bakdörr i, tack vare naturen av open source-utveckling.

Dess fokus på säkerhet och hur protokollet ärImplementerat leder oundvikligen till minskad prestanda jämfört med andra VPN-protokoll. Om säkerhet är din största oro är OpenVPN ett bra val, men om du behöver hastighet också kan det vara värt att överväga andra alternativ.

RELATERAD LÄSNING: Dessa är de bästa VPN-skivorna i år, enligt Reddit

IKEv2

IKEv2, eller Internet Key Exchange version 2, är ett nyare VPN-protokoll. Det är ett open source-protokoll som stöder Windows-, Mac-, Android-, iOS- och Blackberry-enheter. Det är dock inte tillgängligt på Linux.

IKEv2 erbjuder stor hastighet och säkerhet. Men det finns versioner med slutna källor av IKEv2 som inte är så säkra att använda. Se bara till att använda en open source-version av IKEv2 för att ta bort riskerna för bakdörrar och säkerhetsbrister.

RELATERAD LÄSNING: Här är den bästa VPN som faktiskt fungerar i Kina

PPTP

Sista (och definitivt minst) är PPTP, en av föregångarna till L2TP och SSTP.

Det finns inget trevligt sätt att säga detta: PPTP är det värsta VPN-protokollet på denna lista. Det är dock fortfarande när vissa människor fortfarande använder det, och du måste veta varför du förmodligen inte borde göra det (tillsammans med ett användarscenario där du fortfarande kanske vill)!

PPTP släpptes 1995 och integrerades medWindows 95, liksom alla Microsoft OS som släppts från och med då. Som de som kommer ihåg regeringen för Internet Explorer kanske kommer ihåg, att vara "standard" -alternativet i Windows OS kan ge dig långt, oavsett hur mycket bättre andra lösningar är, och PPTP är ett utmärkt exempel på det. Det faktum att andra operativsystem (inklusive Android, Mac OS och Linux) stöder PPTP hjälpte det att se ännu mer utbredd användning.

Som en tidig VPN-lösning var PPTP ursprungligenutformad för att arbeta med uppringda nätverk. Liksom tidiga Microsoft-lösningar var det främst inriktat på företagskunder för det nämnda företagsscenariot för VPN-användning. Kanske med tanke på hastighetsproblemen för uppringning, var PPTP utformad på ett sådant sätt att det hade en minimal effekt på prestanda medan du fortfarande lägger till vissa säkerhetsnivån för trafiken.

Säkerhetsmässigt är PPTP en katastrof. Det kanske inte har varit tillbaka när det släpptes, men nuförtiden har regeringar och cyberbrottslingar länge lärt sig hur man knäckt PPTP-trafik och av anonymiserar alla som råkar använda den. Det föråldrade karaktären hos detta VPN-protokoll innebär att om säkerhet till och med är en liten oro bör du inte använda det alls.

i alla fall, prestandamässigt kan PPTP vara en av de bästadär ute. Av denna anledning används PPTP ofta av människor som helt enkelt använder en VPN för att komma åt, till exempel, American Netflix från ett annat land. För allvarliga integritetsproblem och kringgå censur på regeringsnivå rekommenderar vi dock starkt att du använder ett annat protokoll.

Slutsats

Vi hoppas att du tyckte att informationen i denna artikel är användbar och att den hjälper dig att avgöra vilka VPN-leverantörer och protokoll som passar dina behov. Här är en kort sammanfattning:

• L2TP med IPSec - Fantastisk säkerhet med en liten prestandastraff. Native Windows- och Mac-kompatibilitet, men Linux / iOS / Android kräver ytterligare konfiguration. Utvecklad av Microsoft och Cisco. Sade vara obruten hittills.
• SSTP - Stor säkerhet och prestanda, men begränsadstöd för enheter som inte är Windows. Eftersom det enbart är utvecklat och ägt av Microsoft, skulle du bättre kunna lita på dem med dina uppgifter om du kommer att använda dem.
• OpenVPN - Fantastisk säkerhet med prestationsstraff. Stor kompatibilitet, men kräver att tredjepartsappar används. Utveckling med öppen källkod gör det dock bra ur säkerhetssynpunkt och har inga kända pauser.
• IKEv2 - Stor säkerhet och prestanda, men inget stöd för Linux. Dessutom kan du verkligen bara lita på open source-versioner; andra kan vara mindre pålitliga.
• PPTP - Dålig säkerhet med bra prestanda. Bra kompatibilitet också. Utvecklad av Microsoft som en gammal VPN-programvara, men har sedan dess blivit föråldrad ur säkerhetssynpunkt tack vare ett antal kända fel. Är bra för att strömma geolåst innehåll, men inte mycket annat.

Det ungefär sammanfattar det. Har du några frågor eller kommentarer? Lämna dem åt oss nedan!