VPN Tunnel Hva er det, hvordan kan det sikre at Internett-data er sikkert
NyheterMed voksende censur og forskrifter som truer global internettfrihet og sikkerhet, har vi igjen sett et økende antall tjenester tilgjengelig for å beskytte din nettbaserte nettleser.
Virtuelle private nettverk (eller VPN) har blitt stadig mer populært de siste årene for deres evne til å omgå statens censur og geoblokkerte nettsteder og tjenester, og gjør det uten å gi bort hvem som gjør omkjøring.
For en VPN å gjøre dette skaper det det som kalles en tunnel mellom deg og Internett, krypterer Internett-tilkoblingen din og stopper Internett-leverandører, hackere, og til og med regjeringen fra å nose gjennom din surfaktivitet.
- Vi forklarer grunnleggende om hva et VPN er her
Hva er en VPN-tunnel?
Når du kobler deg til Internett med en VPN, oppretter VPN en forbindelse mellom deg og Internett som omgir internettdataene dine som en tunnel, krypterer datapakkene enheten sender.
Mens det teknisk sett er opprettet av en VPN, kan tunnelen i seg selv ikke anses som privat, med mindre den er ledsaget av kryptering sterk nok til å hindre at myndigheter eller Internett-leverandører avskjærer og leser Internett-aktiviteten din.
Nivån på kryptering VPN-tunnelen har, avhenger av hvilken type tunneling protokoll som brukes til å inkapslere og kryptere dataene som går til og fra enheten og Internett.
Typer av VPN tunneling protokoller
Det finnes mange typer VPN tunneling protokoller som tilbyr varierende sikkerhetsnivåer og andre funksjoner. De mest brukte tunnelingprotokollene i VPN-bransjen er PPTP, L2TP / IPSec, SSTP og OpenVPN. La oss se nærmere på dem.
1. PPTP
Point to Point Tunneling Protocol (PPTP) er en av de eldste protokollene som fortsatt brukes av VPNs i dag. Utviklet av Microsoft og utgitt med Windows 95 krypterer PPTP dataene dine i pakker og sender dem gjennom en tunnel som den oppretter over nettverksforbindelsen din.
PPTP er en av de enkleste protokollene for å konfigurere, og krever bare et brukernavn, passord og serveradresse for å koble til serveren. Det er en av de raskeste VPN-protokollene på grunn av det lave krypteringsnivået.
Mens den har høye tilkoblingshastigheter, gjør det lave krypteringsnivået PPTP en av de minst sikre protokollene du kan bruke til å beskytte dataene dine. Med kjente sårbarheter som dateres så langt tilbake som 1998, og fraværet av sterk kryptering, vil du unngå å bruke denne protokollen hvis du trenger solid online sikkerhet og anonymitet - myndigheter og myndigheter som NSA har klarte å kompromittere protokollens kryptering.
2. L2TP / IPSec
Lag 2 Tunnelprotokoll (L2TP) brukes i forbindelse med Internet Protocol Security (IPSec) for å skape en sikrere tunnelprotokoll enn PPTP. L2TP inkapsulerer dataene, men er ikke tilstrekkelig kryptert til IPSec pakker dataene igjen med egen kryptering for å lage to lag kryptering, sikre konfidensialiteten til datapakkene som går gjennom tunnelen.
L2TP / IPSec gir AES-256 bit kryptering, en av de mest avanserte krypteringsstandarder som kan implementeres. Denne dobbelte innkapslingen gjør det imidlertid litt langsommere enn PPTP. Det kan også slåss med å omgå restriktiv brannmur fordi den bruker faste porter, noe som gjør VPN-tilkoblinger med L2TP lettere å blokkere. L2TP / IPSec er likevel en veldig populær protokoll gitt det høye sikkerhetsnivået det gir.
3. SSTP
Secure Socket Tunneling Protocol, oppkalt etter sin evne til å transportere internettdata via Secure Sockets Layer eller SSL, støttes nativt på Windows, noe som gjør det enkelt for Windows-brukere å konfigurere denne protokollen. SSL gjør internettdata gjennom SSTP veldig sikker, og fordi porten den bruker ikke er løst, er det mindre sannsynlig å slite med brannmurer enn L2TP.
SSL brukes også i forbindelse med Transport Layer Security (TLS) i nettleserne dine for å legge til et lag på nettstedet du besøker for å opprette en sikker forbindelse med enheten din. Du kan se dette implementert når nettstedet du besøker starter med 'https' i stedet for 'http'.
Som en Windows-basert tunnelprotokoll er SSTP ikke tilgjengelig på noe annet operativsystem, og har ikke blitt uavhengig avhengig av potensielle bakdører som er bygd inn i protokollen.
4. OpenVPN
For å spare best for sist, har vi OpenVPN, en relativt nylig åpen kilde tunneling protokoll som bruker AES 256-bit kryptering for å beskytte datapakker. Fordi protokollen er åpen kildekode, kodes koden nøye og regelmessig av sikkerhetssamfunnet, som stadig ser etter potensielle sikkerhetsmangler.
Protokollen kan konfigureres på Windows, Mac, Android og iOS, selv om tredjeparts programvare er nødvendig for å konfigurere protokollen, og protokollen kan være vanskelig å konfigurere. Etter konfigurasjonen gir OpenVPN imidlertid et sterkt og bredt spekter av kryptografiske algoritmer som gjør det mulig for brukerne å holde sine internettdata sikre og til og med omgå firewalls ved raske tilkoblingshastigheter.
Hvilken tunneling protokoll skal jeg bruke?
Selv om det er den raskeste, bør du fjerne klare PPTP hvis du vil beholde Internett-dataene dine trygge. L2TP / IPSec gir 256-bit kryptering, men er tregere og sliter med brannmurer gitt sine faste porter. SSTP, mens den er veldig sikker, er bare tilgjengelig på Windows, og stengt av sikkerhetskontroller for innebygde bakdører.
OpenVPN, med sin åpen kildekode, sterk kryptering og evne til å omgå firewalls, er den beste tunneling protokollen for å holde Internett-dataene dine sikre. Selv om det krever tredjepartsprogramvare som ikke er tilgjengelig på alle operativsystemer, for den sikreste VPN-tilkoblingen til internett, vil du bruke OpenVPN-protokollen.
En god VPN-tjeneste bør gi deg valget mellom minst disse fire typer tunneling protokoller når du går online. Vi har samlet en liste over de beste VPNene i bransjen for å komme i gang med å beskytte internettdataene dine.
- Vi har også plukket opp de beste gratis VPN-tjenestene