ce este un Protocol VPN și care este cel mai bun Protocol VPN?

comparație Protocol VPN

o prezentare rapidă a protocoalelor VPN pe Oferta

dacă doriți să aflați mai multe despre fiecare protocol VPN pe care l-am prezentat mai sus, această secțiune este exact ceea ce aveți nevoie. Iată ce ar trebui să știți – pe scurt – despre toate protocoalele pe care le folosesc furnizorii VPN:

PPTP

PPTP înseamnă Point-to-Point Tunneling Protocol și este un protocol VPN dezvoltat de Microsoft în anii ’90. în zilele noastre, este destul de popular pentru persoanele care doresc să transmită Conținut geo-restricționat din cauza vitezei sale mari. În plus, VPN-ul este, de asemenea, ușor de configurat și este deja încorporat în majoritatea platformelor.

aproape toți furnizorii VPN oferă acces la PPTP, deși ar trebui să evitați furnizorii care oferă doar PPTP. De ce? Pentru că abia oferă o securitate fiabilă. De fapt, este destul de sigur să presupunem că PPTP a fost spart de NSA. Mai mult, PPTP poate fi blocat și de firewall-uri cu puțin efort de cele mai multe ori.

în cazul în care doriți să citiți mai multe despre protocolul de criptare PPTP, nu ezitați să consultați acest articol.

L2TP/IPSec

considerat în general o îmbunătățire față de PPTP, L2TP / IPSec este practic o extensie a protocolului PPTP, principala diferență fiind că folosește încapsulare dublă:

• prima încapsulare stabilește conexiunea PPP.
• a doua încapsulare are criptarea IPSec reală.

în timp ce încapsularea dublă poate face L2TP/IPSec mai sigur, se poate face, de asemenea, mai lent decât PPTP, deoarece traficul trebuie să fie mai întâi convertite în formă L2TP, și apoi aveți, de asemenea, un strat suplimentar de criptare adăugat pe partea de sus.

în general, protocolul este destul de sigur (mai ales dacă folosește cifrul AES), deși merită menționat faptul că L2TP pe cont propriu nu oferă criptare, motiv pentru care este întotdeauna asociat cu IPSec.

ca și PPTP, L2TP/IPSec este în mod normal ușor de configurat și este deja încorporat în multe platforme existente. Deci, veți vedea mulți furnizori VPN care oferă acces la acesta. Cu toate acestea, majoritatea furnizorilor vor trebui în mod normal să configureze în continuare protocolul pentru a se asigura că nu poate fi blocat de firewall-urile NAT (deoarece poate utiliza doar portul UDP 500 pentru stabilirea unei conexiuni).

pe partea de plus, acest tip de configurare asigură L2TP/IPSec nu poate fi exploatat de atacuri om-in-the-middle.

deși au existat afirmații că NSA a spart sau slăbit acest protocol de criptare VPN, nu există nicio dovadă care să le susțină. Totuși, merită remarcat faptul că afirmațiile menționate provin chiar de la Edward Snowden.

pentru a afla mai multe despre L2TP/IPSec, citiți acest articol.

IPSec

IPSec este o suită de protocol de rețea securizată care este utilizată pentru a cripta pachetele de date care sunt trimise printr-o rețea IP (o rețea de comunicații formată din unul sau mai multe dispozitive care utilizează protocolul Internet pentru a trimite și primi date).

IPSec este destul de popular datorită securității sale ridicate (datorită antetului său de autentificare și a mecanismelor de încărcare utilă de securitate) și a faptului că poate cripta traficul fără ca aplicația punctului final să fie conștientă de aceasta.

în ceea ce privește dezavantajele, IPSec poate fi dificil de configurat, astfel încât pot apărea erori dacă furnizorul VPN nu are suficientă experiență cu acesta. În tehnologia VPN, IPSec este adesea folosit alături de L2TP și IKEv2. De asemenea, așa cum am menționat mai sus, au existat afirmații – deși, nefondate – că NSA a slăbit intenționat protocolul.

dacă doriți să citiți mai multe despre IPSec, urmați acest link.

IKEv2

dezvoltat atât de Microsoft, cât și de Cisco și bazat pe IPSec, IKEv2 este relativ rapid, stabil și sigur (dacă se folosește un cifru ca AES). În plus, funcționează chiar nativ pe dispozitivele Blackberry. Și din moment ce are suport pentru MOBIKE, se ocupă foarte bine de schimbările de rețea. Ce înseamnă asta? Ei bine, asta – de exemplu – atunci când treceți de la o conexiune WiFi la o conexiune de plan de date de pe telefonul mobil, conexiunea VPN va rămâne stabilă pe tot parcursul procesului.

destul de amuzant, IKEv2 nu este tehnic un protocol VPN, dar se comportă ca unul și ajută la controlul schimbului de chei IPSec.

în ceea ce privește dezavantajele, IKEv2 poate fi greu de implementat pe partea serverului VPN, astfel încât un furnizor VPN neexperimentat sau nepregătit ar putea face greșeli care pot duce la probleme de conectivitate sau securitate. De asemenea, unii utilizatori nu le place că Microsoft a fost implicat în crearea sa. Asta și IKEv2 pot fi blocate de unele firewall-uri.

vrei să afli mai multe despre IKEv2? Apoi, asigurați-vă că consultați articolul nostru despre el.

OpenVPN

un protocol open-source, OpenVPN este unul dintre cele mai populare protocoale VPN în rândul utilizatorilor. Este foarte sigur, configurabil și funcționează pe mai multe platforme. În plus, OpenVPN este foarte dificil de blocat, deoarece traficul OpenVPN este extrem de dificil de diferențiat de traficul HTTPS/SSL.

Oh, iar protocolul OpenVPN poate rula și pe orice port (inclusiv portul HTTPS 443) și poate utiliza atât protocoalele UDP, cât și TCP.

principalul dezavantaj al protocolului pare să fie faptul că utilizarea acestuia cu cifre puternice de criptare poate încetini uneori vitezele de conectare. Totuși, această problemă poate fi rezolvată uneori prin faptul că OpenVPN utilizează protocolul UDP, deoarece este mai rapid.

în plus, OpenVPN necesită software terță parte, deoarece nu este integrat nativ în sisteme de operare sau diverse platforme, iar configurarea acestuia poate fi dificilă. Din fericire, aceasta nu este o mare problemă pentru utilizatorul mediu, deoarece clienții VPN servesc drept software terț necesar.

în cazul în care doriți să citiți mai multe despre OpenVPN, consultați acest link.

SoftEther

comparativ cu majoritatea protocoalelor de criptare VPN (cu excepția Wireguard), SoftEther este relativ nou. Protocolul a început ca un proiect simplu la Universitatea din Tsukuba, dar a ajuns să crească într-un mare proiect software VPN multi-protocol open-source.

„stai, ce vrei să spui software VPN multi-protocol?”

Ei bine, în acest moment, este important să faceți o distincție clară – SoftEther se poate referi fie la protocolul VPN, fie la serverul VPN:

• serverul SoftEther VPN poate suporta un număr mare de protocoale VPN, cum ar fi SSTP, OpenVPN, L2TP/IPSec, IPSec și protocolul SoftEther VPN (de aici bitul „multi-protocol”)
• protocolul SoftEther VPN utilizează SSL 3.0 pentru comunicații client-server VPN sigure. Protocolul conține diverse îmbunătățiri tehnice care îl fac mai rapid și mai sigur.

în ciuda faptului că este nou, SoftEther a devenit rapid popular cu utilizatorii VPN datorită faptului că este foarte sigur (SoftEther folosește AES-256), stabil și surprinzător de rapid. Mai mult, este, de asemenea, gratuit și funcționează pe mai multe sisteme de operare (inclusiv FreeBSD și Solaris) – ca să nu mai vorbim că este unul dintre puținele protocoale VPN care au clienți care lucrează pe Linux.

mai mult, SoftEther are chiar funcții pe care OpenVPN nu le are, cum ar fi funcția DNS dinamică, RPC prin gestionarea HTTPS și gestionarea GUI (pentru a numi doar câteva exemple).

în acest moment, singurele dezavantaje care ar putea merita menționate sunt faptul că SoftEther nu are suport nativ pentru sistemul de operare și că – din anumite motive – există furnizori VPN care nu îl oferă ca opțiune. De asemenea, deoarece este o soluție bazată pe software, un furnizor VPN nu vă poate oferi cu adevărat acces direct la protocol. În schimb, va trebui să instalați SoftEther pe dispozitivul dvs. și să vă conectați la serverele furnizorului.

dacă doriți să citiți mai multe despre SoftEther, am scris deja un articol în profunzime pe ea.

SSTP

SSTP standuri pentru Secure Socket Tunneling Protocol, și a fost introdus de Microsoft cu Windows Vista. În ciuda acestui fapt, funcționează și pe alte sisteme de operare (cum ar fi Linux și Android). SSTP este semnificativ superior decât PPTP atunci când vine vorba de securitate, deoarece poate fi configurat cu criptare AES.

de asemenea, protocolul SSTP VPN este adesea comparat cu OpenVPN în ceea ce privește beneficiile, deoarece folosește SSL 3.0, permițându-i astfel să ocolească cenzura folosind portul 443 (portul de trafic HTTPS).

în ciuda acestui fapt, SSTP nu este la fel de popular ca OpenVPN, deoarece este deținut de Microsoft, tinde să funcționeze bine doar pe platformele Windows și nu este open-source.

doriți să citiți mai multe despre SSTP? Apoi consultați articolul nostru despre el.

Wireguard

WireGuard este cea mai nouă adăugare (a fost făcută publică în 2018). În ciuda faptului că a fost un astfel de protocol nou, a devenit popular rapid. A fost supus dezvoltării și testării, a aced numeroase audituri de securitate și este acum pregătit pentru implementare.

protocolul se mândrește cu securitatea de ultimă oră, deoarece folosește doar algoritmi criptografici moderni. De asemenea, este foarte transparent, deoarece este open-source, astfel încât oricine poate inspecta codul său. Mai mult, WireGuard oferă viteze rapide de iluminare datorită bazei sale de cod ușoare și capacității de a utiliza eficient toate nucleele procesorului.

pentru mai multe informații despre Wireguard, consultați acest articol.

care este cel mai bun Protocol VPN?

aceasta este o întrebare destul de dificilă de răspuns – mai ales pentru că ceea ce contează ca „cel mai bun protocol VPN” depinde exclusiv de ceea ce doriți să faceți pe Internet. Ceea ce ar putea fi considerat cel mai bun protocol VPN de către unii oameni, ar putea fi văzut ca un protocol de criptare sub-par de către alții, la urma urmei.

deci, pentru a vă oferi un răspuns decent, vom analiza care protocoale VPN funcționează cel mai bine pentru anumite activități sau situații online:

care este cel mai bun Protocol VPN pentru Torrenting?

când vine vorba de torrenting cu un VPN, cu siguranță veți avea nevoie de un protocol VPN stabil, rapid și sigur. Pe baza acestui lucru, ar trebui să utilizați IKEv2 sau WireGuard. SoftEther este, de asemenea, o opțiune rapidă, dar nu este pentru toți utilizatorii, deoarece necesită o configurare inițială care ar putea părea dificilă pentru unii.

L2TP/IPSec este, de asemenea, o opțiune bună, deoarece este destul de sigur și rapid. Dar nu folosiți PPTP! Deși este foarte rapid, criptarea sa este prea slabă (NSA o poate sparge de fapt).

de asemenea, puteți încerca să utilizați OpenVPN UDP pentru a descărca torrente, deși vă recomandăm să faceți acest lucru numai dacă utilizați un VPN care oferă un Kill Switch, deoarece nu oferă stabilitate perfectă. Și cu siguranță nu doriți ca activitățile dvs. de torrenting să fie expuse dacă conexiunea VPN scade brusc.

recomandarea noastră: WireGuard, IKEv2, OpenVPN UDP sau SoftEther (pentru utilizatorii avansați)

iată câteva alternative mult mai bune la PPTP – IKEv2 și WireGuard. Ambele oferă viteze foarte rapide și securitate puternică la pornire. L2TP / IPSec este prea rapidă, dar, de obicei, mai lent decât IKEv2 și WireGuard.

SoftEther este, de asemenea, o opțiune bună. Aparent, acest protocol VPN este de patru ori mai rapid decât protocolul PPTP și de treisprezece ori mai rapid decât protocolul OpenVPN. Se presupune că asta se datorează faptului că SoftEther a fost scris având în vedere viteza mare. Este, de asemenea, foarte sigur și disponibil pe mai multe platforme, dar nu există mulți furnizori care să o susțină. Mai mult, nu îl puteți utiliza într-o aplicație VPN. În schimb, trebuie să descărcați, să instalați și să configurați clientul SoftEther.

desigur, puteți folosi întotdeauna și PPTP dacă doriți, dar rețineți că trebuie să vă asigurați că niciuna dintre datele dvs. sensibile nu ar fi pusă în pericol dacă ați face acest lucru. Așadar, nu-l utilizați pentru a vă conecta la contul dvs. de e-mail, bancă sau Netflix, de exemplu. Utilizați-l numai pentru a transmite conținut.

recomandarea noastră: WireGuard, IKEv2, și SoftEther (nu pentru utilizatorii neexperimentați, deși)

este mai bine să utilizați un furnizor VPN care oferă și un Kill Switch (care este valabil pentru orice protocol VPN), dar OpenVPN TCP este destul de stabil, deci nu ar trebui să existe probleme.

SoftEther este o opțiune decentă, de asemenea. Securitatea de care te bucuri este aproape egală cu protecția pe care o primești cu OpenVPN. Utilizarea SoftEther pentru securitatea Internetului de top se reduce la faptul dacă sunteți sau nu de acord cu utilizarea unui protocol VPN mai nou în locul celui vechi OpenVPN.

același lucru este valabil și pentru WireGuard. Este cel mai nou protocol VPN, dar mai multe audituri au arătat deja cât de sigur este. În plus, folosește algoritmi moderni (cum ar fi ChaCha20, BLAKE2s și Curve 25519) și înlocuiește agilitatea criptografică (capacitatea de a alege între criptare) cu versiunea criptografică (criptare fixă). În acest fel, elimină potențialele Configurări greșite care pot slăbi criptarea.

IKEv2 este, de asemenea, o alegere bună dacă utilizați dispozitive BlackBerry și criptează datele de două ori. L2TP / IPSec face acest lucru și este, în general, considerat sigur, dar nu l-am recomanda cu adevărat în restul protocoalelor VPN pe care le-am menționat pentru acest context particular.

în ceea ce privește Wireguard, este adevărat că este un protocol sigur, dar este încă în faza experimentală, așa că este greu să te bazezi pe el pentru securitatea online deocamdată.

în afară de asta, SSTP funcționează bine. Depinde doar dacă sunteți sau nu deranjat de faptul că nu este open-source și că este controlat exclusiv de Microsoft – o companie care a oferit NSA acces la mesaje criptate înainte.

recomandarea noastră: OpenVPN, WireGuard, IKEv2 (pe smartphone-uri) sau SoftEther

care este cel mai stabil Protocol VPN?

IKEv2 este o alegere excelentă atunci când vine vorba de stabilitate pe dispozitivele mobile, deoarece poate rezista efectiv schimbărilor de rețea. Administratorii de rețea îl pot bloca cu ușurință, deoarece utilizează doar câteva porturi UDP.

WireGuard funcționează foarte bine, dar folosește doar porturi UDP, deci poate fi blocat. În plus, folosește o mulțime de porturi, deci este puțin probabil ca un administrator de rețea să le blocheze pe toate.

OpenVPN (peste TCP), SoftEther și SSTP gestionează excelent stabilitatea, deoarece pot utiliza portul 443 (portul HTTPS).

mai mult, SoftEther se descurcă foarte bine, având în vedere că a fost realizat pe baza ideii că va rula permanent 24/7 odată pornit. Codul său a fost scris astfel încât să prevină atât scurgerile de memorie, cât și diverse blocări. Chiar dacă ceva nu merge bine, SoftEther este programat să repornească automat cât mai repede posibil.

alte protocoale VPN stabile includ OpenVPN (când utilizează portul TCP), SSTP și L2TP/IPSec. PPTP este, de asemenea, destul de stabil, dar rețineți că poate fi blocat de firewall-uri cu ușurință uneori.

PPTP și L2TP/IPSec sunt destul de stabile, dar este ușor să le blocați – trebuie doar să blocați porturile pe care le folosesc sau să dezactivați passthrough VPN pentru aceste protocoale pentru a împiedica aplicația VPN să comunice cu serverul VPN.

recomandarea noastră: IKEv2, SoftEther (necesită configurare suplimentară, totuși) sau OpenVPN TCP

care este cel mai compatibil protocol VPN Cross-Platform?

PPTP pare a fi cel mai nativ protocol VPN acceptat – fiind disponibil pe mai multe sisteme de operare și dispozitive. Cu toate acestea, este demn de remarcat faptul că, din cauza slăbiciunii sale de securitate, este posibil ca PPTP să nu mai fie acceptat pe dispozitive și sisteme de operare mai noi. De exemplu, protocolul VPN nu mai este acceptat nativ pe macOS Sierra (și versiunile superioare).

o alternativă bună la PPTP este L2TP/IPSec, care este disponibil nativ pe numeroase platforme, de asemenea. IKEv2 este și o opțiune bună-mai ales că funcționează pe dispozitivele BlackBerry.

OpenVPN nu are suport nativ pentru sistemele de operare și alte dispozitive, dar este ușor disponibil prin software terță parte, cum ar fi clienții VPN. WireGuard funcționează și pe cele mai populare sisteme de operare (Windows, macOS, Linux, iOS, Android).

recomandarea noastră: L2TP / IPSec, OpenVPN, IKEv2 și WireGuard

care este cel mai ușor Protocol VPN de configurat?

deocamdată, PPTP pare a fi cel mai ușor protocol VPN de configurat pur și simplu pentru că este încorporat nativ în atât de multe platforme. L2TP / IPSec și IKEv2 sunt destul de simplu de configurat, precum și din același motiv.

SSTP este, de asemenea, foarte ușor de gestionat, deși numai pe platformele Windows. WireGuard are și o configurare simplă – în special pe Linux. Majoritatea recenziilor susțin că este mai ușor de gestionat decât OpenVPN.

SoftEther nu este extrem de dificil de configurat în comparație cu OpenVPN, deoarece vine cu un instalator ușor de utilizat și are instrumente de gestionare GUI. Dar, în comparație cu celelalte protocoale VPN menționate mai sus, există încă unele lucrări implicate.

desigur, dacă utilizați software VPN terță parte, aveți acces ușor la orice protocol VPN pe care îl doriți, atâta timp cât furnizorul VPN îl oferă și atâta timp cât funcționează pe dispozitivul sau sistemul dvs. de operare-cu excepția SoftEther, deoarece trebuie să instalați software – ul său pe dispozitiv și să vă conectați manual la serverele furnizorului VPN.

recomandarea noastră: PPTP, L2TP / IPSec, WireGuard sau IKEv2

care este cel mai puțin intensiv Protocol VPN?

fără îndoială, PPTP este una dintre opțiunile cu cea mai mică intensitate a resurselor, pur și simplu pentru că oferă o criptare atât de Inferioară, care nu consumă multă putere a procesorului.

SSTP este în mod normal o alegere mai bună, deși, pentru că mănâncă mai puține resurse în timp ce oferă, de asemenea, o securitate decentă – toate datorită faptului că este puternic integrat în platformele Windows. Dacă utilizați un alt sistem de operare sau dispozitiv, puteți încerca OpenVPN în loc de PPTP, deoarece își poate optimiza consumul de energie de procesare.

dar credem că WireGuard este alegerea perfectă pentru orice platformă, deoarece este optimizată pentru a utiliza eficient nucleele procesorului. De asemenea, are o bază de cod foarte mică (doar aproximativ 4.000 de linii), deci este foarte ușoară.

recomandarea noastră: WireGuard

” Deci, ce Protocol VPN ar trebui să folosesc?”

greu de spus – totul depinde cu adevărat de ceea ce vrei să faci pe Internet. Iată o listă rapidă care prezintă pentru ce este cel mai bine utilizat fiecare protocol VPN, care vă poate ajuta atunci când trebuie să luați o astfel de decizie:

• PPTP este cel mai bine utilizat atunci când doriți doar acces rapid la Conținut geo-blocat. În mod ideal, nu ar trebui să îl utilizați atunci când sunteți conectat la alte conturi care conțin informații sensibile (cum ar fi contul dvs. bancar, de exemplu).
• L2TP/IPSec este practic o versiune îmbunătățită a PPTP, astfel încât să o puteți utiliza atunci când doriți să descărcați torrente, să accesați Conținut geo-blocat și să navigați pe Internet în siguranță și nu vă deranjează o scădere potențială a vitezei de conectare.
• IKEv2 este o opțiune excelentă dacă utilizați mult dispozitivul mobil (mai ales dacă este un dispozitiv BlackBerry), deoarece conexiunea VPN rămâne stabilă la trecerea de la rețelele WiFi la planul dvs. de date. De asemenea, este ideal dacă doriți să vă asigurați traficul online și să vă bucurați de viteze decente.
• SSTP este o opțiune bună dacă sunteți utilizator Windows și doriți să vă bucurați de securitate și viteză online decente, fără ca protocolul să mănânce prea mult din puterea procesorului.
• OpenVPN ar trebui să fie opțiunea dvs. de acces dacă doriți o conexiune online sigură și stabilă. Dacă sunteți interesat de viteze mai bune, puteți utiliza OpenVPN peste UDP.
• SoftEther este o alternativă OpenVPN excelentă și este alegerea potrivită dacă nu vă deranjează un protocol VPN mai nou și doriți să vă bucurați de conexiuni sigure, stabile și rapide.
• WireGuard este ideal dacă doriți să vă protejați datele cu cifruri moderne de criptare, în timp ce vă bucurați de viteze foarte rapide pe majoritatea platformelor (Windows, macOS, Linux, iOS, Android).

concluzie

un protocol VPN este un set de reguli care sunt utilizate pentru a negocia o conexiune între clientul VPN și serverul VPN. În acest moment, acestea sunt protocoalele VPN pe care este cel mai probabil să le vedeți utilizate de furnizorii VPN:

• PPTP
• SSTP
• L2TP/IPSec
• IKEv2/IPSec
• OpenVPN
• SoftEther
• Wireguard

în general, OpenVPN, WireGuard, IKEv2 și SoftEther sunt protocoalele VPN ideale de utilizat dacă doriți să vă bucurați de o experiență online sigură. SSTP și L2TP / IPSec sunt alternative bune dacă nu sunteți mulțumit de aceste opțiuni.

dacă doriți securitate și viteză, totuși, rămâneți la IKEv2, WireGuard și SoftEther. L2TP / IPSec este sigur de utilizat, dar oferă un fel de același nivel de securitate ca IKEv2, dar este mai lent. Deci, nu există niciun motiv să nu folosiți IKEv2 dacă puteți.

PPTP trebuie utilizat numai atunci când aveți nevoie de viteze rapide de conectare și sunteți sigur că confidențialitatea dvs. nu va fi în pericol (deoarece are o criptare slabă).

în mod ideal, ar trebui să alegeți un furnizor VPN care vă permite să alegeți între mai multe protocoale VPN.