Stark VPN-guide

Om du funderar på att börja använda ett VPN, tänk på de funktioner du vill ha. Naturligtvis vill alla ha en snabb, pålitlig och billig VPN, men det är lite svårare att veta vilka säkerhets- och integritetsfunktioner som verkligen är nycklarna till ett starkt VPN.

AES 256-bitars

Kryptering är den enskilt största aspekten av att hålla din webbläsardata privat och säker från din internetleverantör och när du använder ett säkert Wi-Fi-nätverk. Kryptering är en process för att kryptera dina data med ett lösenord och en krypteringsnyckel. All krypterad data kan bara dekrypteras med rätt krypteringsnyckel, men den krypterade informationen är meningslös.

Den säkraste moderna chifferen är 256-bitars AES. AES står för Advanced Encryption Standard, medan 256 bitar indikerar hur många krypteringsnycklar som är möjliga. En 256-bitars krypteringsnyckel har 2^256 möjliga nyckelkombinationer. Det potentiella antalet krypteringsnycklar är så stort att även om du hade resurserna dedikerade till superdatorer i århundraden, skulle du fortfarande inte kunna göra en statistiskt korrekt gissning.

Tips: 2^256 är en matematisk sammanfattning för 2 multiplicerat med sig själv 256 gånger. För att sätta det i perspektiv tror forskarna att det finns färre atomer i universum än vad 256-bitars krypteringsnycklar kan ha. Det är svårt att gissa den exakta krypteringsnyckeln.

VPN erbjuder 256-bitars AES-kryptering som ger bästa möjliga kryptering av dina data. Alternativ som 128-bitars AES är fortfarande tillräckligt säkra, men 256-bitars AES är guldstandarden, och om det är valfritt är det definitivt den du ska välja.

Perfekt avskildhet framåt

Perfect Forward Secrecy eller PFS är en funktion som regelbundet uppdaterar krypteringsnyckeln som används för att säkra din kommunikation. Det betyder att om någon lyckas äventyra krypteringsnyckeln kan de bara använda den för att dekryptera en liten mängd trafik innan krypteringsnyckeln ändras igen.

VPN-leverantörer som erbjuder PFS har varit noga med att implementera extra säkerhetsåtgärder i händelse av problem – betrakta detta alternativ som en relativt bra indikator på om du har att göra med ett problem, en pålitlig tjänst eller inte.

Döda VPN Switch

En VPN kill switch är ett verktyg som används för att kontinuerligt övervaka din enhets anslutning till ett VPN. Om din enhet av någon anledning inte kan ansluta till VPN (längre), kommer den döda switchen att blockera all din nätverkstrafik tills VPN kan återansluta. Tanken bakom detta är att en död switch kommer att förhindra all kommunikation från att skickas utan ditt VPN-skydd.

En kill switch kan skydda dig från situationer som att VPN tappar eller att VPN inte startar automatiskt efter enhetsstart eller programuppdatering – saker som kan hända i bakgrunden utan att du nödvändigtvis märker det. Alternativet med en VPN kill switch visar att VPN-leverantören ser till att all din internettrafik skyddas av din VPN.

Ingen dagbok

Varje bra VPN bör ha en integritetspolicy som säger att den inte registrerar någon användarsurfdata. Den typ av data som inte loggas inkluderar webbhistorik, IP-adress och tidsstämpel för anslutning. Denna typ av information kan potentiellt användas för att koppla din användning till din identitet.

En del data måste användas för att tjänsten ska fungera, men så lite som möjligt ska lagras. Genom att inte logga några data bevisar VPN-leverantören att den inte kan spåra eller sälja din användningsdata. Bristen på data innebär också att om hackare får tillgång till en VPN-leverantörs servrar eller statliga myndigheters data, finns det inget för dem att hitta.

Att ha en integritetspolicy som säger att inga användaraktivitetsloggar visar att VPN-leverantören verkligen respekterar din integritet. Ett annat positivt steg är att VPN-leverantören tillåter att en oberoende granskning utförs för att verifiera att integritetspolicyn implementeras. Om de tillåter detta, hittar du enkelt ett register över det, antingen på deras hemsida eller genom att snabbt Google “VPN Provider Independent Audit”.