Giao thức VPN là gì
Nó luôn là giao thức VPN xác định cách dữ liệu di chuyển trong mạng VPN. Các giao thức VPN phổ biến nhất là:
- Giao thức đường hầm điểm-điểm (PPTP) – Một trong những giao thức VPN lâu đời nhất trên thế giới có một lợi thế khác biệt: nó có thể được sử dụng trên hầu hết mọi thiết bị tồn tại và dễ dàng kích hoạt trên Windows Máy vi tính. Nhưng đây là nơi viên đạn kết thúc. Mức độ bảo mật được chấp nhận ở mức tốt nhất và giao thức này chỉ được sử dụng bởi các công ty muốn điều hướng an toàn hơn. Nhưng đối với mọi người: bỏ qua giao thức này và nếu nhà cung cấp VPN chỉ cung cấp hỗ trợ PPTP, thì nó sẽ bị loại trừ! L2TP / IPsec (lưu trữ) 2 Giao thức đường hầm) – An toàn hơn nhiều so với PPTP, nhưng không ngắn. L2TP là một giao thức VPN mà trong thiết kế cơ bản của nó không sử dụng bất kỳ loại mã hóa nào. Vì lý do này, giao thức luôn được sử dụng cùng với IPsec để tăng tính bảo mật. Ngoài ra, L2TP sử dụng một cái gì đó gọi là đóng gói kép, vì vậy nó đã được đón nhận khi ra mắt. Tủ thứ nhất thiết lập kết nối PPP với máy chủ bên ngoài và tủ thứ hai chứa IPsec để bảo mật hơn. SSTP (Giao thức đường hầm ổ cắm an toàn): Giống như PPTP, giao thức này cũng được phát triển bởi Microsoft. Giao thức sử dụng mã hóa SSL / TLS (một phương pháp phổ biến để bảo vệ các trang web) và vì cả người phát và người nhận phải chấp thuận việc truyền, giao thức VPN này được coi là an toàn. IKEv2: Bạn đoán xem! Microsoft cũng hỗ trợ giao thức mã hóa này. IKEv2 nhanh và an toàn và được sử dụng phổ biến nhất trên các thiết bị iOS. Vì mức độ bảo mật rất cao, giao thức này có thể được sử dụng cho dù bạn kết nối với thiết bị nào. OpenVPN: giao thức VPN tốt nhất thế giới về tốc độ và mức độ bảo mật. Với nguồn mở, hàng trăm tình nguyện viên cũng có thể cải thiện an ninh và hiệu suất của họ sau mỗi năm. Và vì nó là nguồn mở, chúng tôi có thể chắc chắn rằng giao thức không chứa các cửa sau khó chịu hoặc tương tự.
- Bảo vệ dây: một giao thức dễ dàng và linh hoạt cho tương lai. Người ta dự đoán rằng nó sẽ lên ngôi sau OpenVPN, nhưng nó chưa được phát triển đầy đủ và cho đến khi điều đó xảy ra, chúng ta phải tránh xa.
Tóm lại, các giao thức OpenVPN và IKEv2 nên được coi là an toàn nhất. Các giao thức khác được đề cập ở trên chỉ nên được sử dụng nếu bạn không có lựa chọn nào khác.
AES 256: Tiêu chuẩn công nghiệp về mã hóa và, ví dụ, có thể được sử dụng với giao thức OpenVPN. Theo nhiều người, AES 256 là tiêu chuẩn mã hóa tốt nhất và hiệu quả nhất, và đó là sự thật. Ngoài ra, tiêu chuẩn AES 256 chưa bao giờ bị hack, do đó, nó cũng sẽ tồn tại trong một thời gian dài. Bảo vệ AES cũng có sẵn như AES 128, cũng cung cấp bảo vệ hoàn toàn, mặc dù không mạnh bằng. AES 512 đang được phát triển nhưng sẽ không được hiển thị trong một vài năm.
Làm thế nào để mã hóa thực sự hoạt động?
Nói tóm lại, mã hóa có nghĩa là chúng tôi đặt thêm một lớp bảo mật cho thông tin được gửi. Để đưa ra một ví dụ:
- Chúng tôi gửi tin nhắn qua web. Khóa mã hóa bí mật làm cho tin nhắn không thể đọc được đối với người không được ủy quyền. Tin nhắn được gửi đi (không ai có ý kiến gì về tin nhắn này). Cuối cùng, cùng một thông điệp có thể được mở khóa và đọc bởi một người nhận với mật khẩu chính xác.
Những gì chúng ta đã biết về kết nối VPN là mã hóa AES được sử dụng. Tất cả các nhà cung cấp VPN lớn đều cung cấp mã hóa AES 256 và tất cả chúng đều là các tùy chọn bảo mật và hiệu suất cao.
Đọc thêm: tăng mức sử dụng VPN trong đại dịch Corona
Chính sách đăng ký
Mức độ bảo mật mà nhà cung cấp VPN có thể cung cấp phụ thuộc phần lớn vào các loại nhật ký mà nó có. Ví dụ: các công ty VPN có thể lưu trữ:
- Nhật ký kết nối: thông báo cho họ về thời gian chúng tôi kết nối và từ máy chủ VPN cụ thể nào. Thông tin về số lượng thiết bị chúng tôi sử dụng cùng một lúc: vô hại. Đăng ký thanh toán: De luôn được mã hóa và không thể được sử dụng để theo dõi chúng tôi. Nhật ký email – Chúng cũng được mã hóa và không thể được sử dụng để tìm ra chúng ta là ai. Tuy nhiên, đăng ký với một địa chỉ email ẩn danh cũng có thể khiến bạn an toàn. Các địa chỉ IP: Mặc dù chúng cũng được mã hóa và thường không thể được sử dụng để theo dõi chúng tôi, nhưng báo thức bắt đầu vang lên. Từ quan điểm lý thuyết, họ có thể khám phá ra chúng ta là ai bằng cách lưu loại thông tin này. Nhật ký giao thông: mô tả chính xác những gì chúng tôi làm trên web. Nói chung, chỉ có VPN miễn phí duy trì loại nhật ký này.
Nói chung, quy tắc chung nói: bạn càng có ít vật phẩm thì càng tốt.
Minh bạch đầy đủ được ưa thích
Các công ty bảo mật bên ngoài có thể điều tra các nhà cung cấp VPN hiệu suất hàng đầu. Những kiểm tra này, trong số những thứ khác, mã nguồn, máy chủ và nói ngắn gọn là công ty hoạt động chính xác.
Có một dịch vụ VPN làm cho chúng tôi hoàn toàn không thể theo dõi trực tuyến?
Câu trả lời ngắn?
Không, nhưng gần như vậy.
Câu trả lời dài?
Nếu không có kết nối VPN, ai đó tò mò có thể thấy những gì chúng tôi làm trực tuyến. Một người có quyền truy cập đúng hoặc một số công cụ kỹ thuật số có thể xem xét kỹ hơn mọi thứ chúng ta còn lại trên Internet.
Thay vào đó, nếu chúng ta sử dụng dịch vụ VPN, tất cả lưu lượng truy cập Internet đều được mã hóa và do đó họ gần như không thể nắm bắt được các bản nhạc của chúng tôi.
Hãy xem xét các yếu tố sau đây trước khi quyết định hoàn toàn:
- Nhà cung cấp VPN có nhật ký nào không? Nếu vậy, cái nào? Thông tin thanh toán được mã hóa như thế nào? Các giao thức mã hóa và bảo mật có đủ mạnh không?
Cuối cùng, và như bạn có thể hiểu, không phải tất cả các công ty VPN đều tốt hoặc an toàn để bảo vệ chúng tôi trực tuyến.
