co je protokol VPN a jaký je nejlepší protokol VPN?

porovnání protokolu VPN

rychlý přehled protokolů VPN na Nabídka

pokud se chcete dozvědět něco více o každém VPN protokolu, který jsme popsali výše, tato část je přesně to, co potřebujete. Zde je to, co byste měli vědět-zkrátka-o všech protokolech, které poskytovatelé VPN používají:

PPTP

PPTP je zkratka pro Point-to-Point Tunneling Protocol, a je to protokol VPN, který byl vyvinut společností Microsoft v 90. letech. v dnešní době je velmi populární pro lidi, kteří chtějí streamovat geo-omezený obsah kvůli jeho vysokým rychlostem. Kromě toho je VPN také snadno konfigurovatelná a je již zabudována do většiny platforem.

téměř všichni poskytovatelé VPN nabízejí přístup k PPTP, i když byste se měli vyhnout poskytovatelům, kteří nabízejí pouze PPTP. Proč? Protože sotva nabízí spolehlivé zabezpečení. Ve skutečnosti, to je docela bezpečné předpokládat, že PPTP byl popraskaný NSA. A co víc, PPTP může být také blokován firewally s malým úsilím většinu času.

pokud si chcete přečíst více o šifrovacím protokolu PPTP, podívejte se na tento článek.

L2TP / IPSec

obecně se považuje za zlepšení oproti PPTP, L2TP / IPSec je v podstatě rozšířením protokolu PPTP, přičemž hlavní rozdíl spočívá v tom, že používá dvojité zapouzdření:

• první zapouzdření nastaví připojení PPP.
• druhé zapouzdření má skutečné šifrování IPSec.

zatímco dvojité zapouzdření může zvýšit bezpečnost L2TP/IPSec, může to také zpomalit než PPTP, protože provoz musí být nejprve převeden do formy L2TP a poté máte nahoře přidanou další vrstvu šifrování.

celkově je protokol docela bezpečný (zejména pokud používá šifru AES), i když stojí za zmínku, že L2TP sám o sobě neposkytuje žádné šifrování, a proto je vždy spárován s IPSec.

stejně jako PPTP je L2TP / IPSec obvykle snadno konfigurovatelný a je již zabudován do mnoha existujících platforem. Uvidíte tedy mnoho poskytovatelů VPN, kteří k nim nabízejí přístup. Většina poskytovatelů však bude muset protokol dále nakonfigurovat, aby se ujistil ,že nemůže být blokován Nat firewally (protože pro navázání spojení může použít pouze UDP port 500).

na straně plus, tento druh nastavení zajišťuje, že L2TP / IPSec nemůže být využit útoky typu man-in-the-middle.

i když existují tvrzení, že NSA prolomila nebo oslabila tento šifrovací protokol VPN, neexistuje žádný důkaz, který by je zálohoval. Přesto stojí za zmínku, že uvedená tvrzení pocházejí od samotného Edwarda Snowdena.

Chcete-li se dozvědět více o L2TP / IPSec, přečtěte si tento článek.

IPSec

IPSec je sada zabezpečených síťových protokolů, která se používá k šifrování datových paketů odeslaných přes IP síť (komunikační síť složená z jednoho nebo více zařízení, která používají internetový protokol k odesílání a přijímání dat).

IPSec je velmi populární díky své vysoké bezpečnosti (s laskavým svolením jeho autentizační hlavičky a zapouzdření bezpečnostních mechanismů) a skutečnosti, že může šifrovat provoz, aniž by o tom aplikace koncového bodu věděla.

pokud jde o nevýhody, IPSec může být obtížné konfigurovat, takže pokud poskytovatel VPN nemá s ním dostatek zkušeností, mohou nastat chyby. V technologii VPN se IPSec často používá spolu s L2TP a IKEv2. Také, jak jsme zmínili výše, existují tvrzení-i když neopodstatněná-že NSA úmyslně oslabila protokol.

pokud si chcete přečíst více o IPSec, klikněte na tento odkaz.

IKEv2

vyvinutý společností Microsoft i Cisco a založený na IPSec, IKEv2 je relativně rychlý, stabilní a bezpečný (pokud se používá šifra jako AES). Navíc funguje nativně i na zařízeních Blackberry. A protože má podporu pro MOBIKE, zpracovává změny sítě velmi dobře. Co to znamená? To – například – když přepnete z připojení WiFi na připojení datového plánu v mobilu, připojení VPN zůstane během celého procesu stabilní.

IKEv2 není technicky VPN protokol, ale chová se jako jeden a pomáhá řídit výměnu klíčů IPSec.

pokud jde o nevýhody, IKEv2 může být obtížné implementovat na straně serveru VPN, takže nezkušený nebo nepřipravený poskytovatel VPN by mohl dělat chyby, které mohou mít za následek problémy s připojením nebo bezpečností. Některým uživatelům se také nelíbí, že se Microsoft podílel na jeho tvorbě. To a IKEv2 mohou být potenciálně blokovány některými firewally.

máte zájem dozvědět se více o IKEv2? Pak se podívejte na náš článek o tom.

OpenVPN

OpenVPN je open-source protokol jedním z nejpopulárnějších VPN protokolů mezi uživateli. Je to velmi bezpečné, konfigurovatelné a funguje na více platformách. Kromě toho je velmi obtížné blokovat OpenVPN, protože provoz OpenVPN je extrémně obtížné rozeznat kromě provozu HTTPS / SSL.

Oh a protokol OpenVPN může také běžet na libovolném portu (včetně portu 443 HTTPS) a používat protokoly UDP i TCP.

hlavní nevýhodou protokolu se zdá být skutečnost, že jeho použití se silnými šifrovacími šifry může někdy zpomalit rychlost připojení. Přesto může být tento problém někdy vyřešen tím, že OpenVPN používá protokol UDP, protože je rychlejší.

kromě toho OpenVPN vyžaduje software třetích stran, protože není nativně integrován do operačních systémů nebo různých platforem a jeho nastavení může být obtížné. Naštěstí to pro průměrného uživatele není velký problém, protože klienti VPN slouží jako potřebný software třetích stran.

pokud si chcete přečíst více o OpenVPN, podívejte se na tento odkaz.

SoftEther

ve srovnání s většinou šifrovacích protokolů VPN (kromě Wireguard) je SoftEther relativně nový. Protokol začal jako jednoduchý Projekt na univerzitě v Tsukubě,ale nakonec se rozrostl do velkého open-source softwarového projektu VPN s více protokoly.

“ počkejte, co tím myslíte víceprocesorový VPN software?“

v tomto bodě je důležité jasně rozlišit-SoftEther může odkazovat na protokol VPN nebo server VPN:

• SoftEther VPN server může podporovat velké množství protokolů VPN, jako jsou SSTP, OpenVPN, L2TP/IPSec, IPSec a protokol SoftEther VPN (tedy bit“ multi-protocol“)
• protokol SoftEther VPN používá SSL 3.0 pro bezpečnou komunikaci VPN klient-server. Protokol obsahuje různá technická vylepšení, díky nimž je rychlejší a bezpečnější.

navzdory tomu, že je nový, SoftEther se rychle stal oblíbeným u uživatelů VPN díky skutečnosti, že je velmi bezpečný (SoftEther používá AES-256), stabilní a překvapivě rychlý. A co víc, je také zdarma k použití a funguje ve více operačních systémech (včetně FreeBSD a Solaris) – nemluvě o tom, že je to jeden z mála protokolů VPN, který má pracovní klienty na Linuxu.

SoftEther má navíc funkce, které OpenVPN nemá, jako je dynamická funkce DNS, správa RPC přes HTTPS a správa GUI (abychom jmenovali několik příkladů).

právě teď jsou jedinými nevýhodami, které by mohly být za zmínku, skutečnost, že SoftEther nemá nativní podporu OS, a že-z nějakého důvodu – existují poskytovatelé VPN, kteří ji nenabízejí jako možnost. Protože se jedná o softwarové řešení, poskytovatel VPN vám nemůže nabídnout přímý přístup k protokolu. Místo toho budete muset do zařízení nainstalovat SoftEther a připojit se k serverům poskytovatele.

pokud si chcete přečíst více o Softetheru, již jsme o něm napsali podrobný článek.

SSTP

SSTP je zkratka pro Secure Socket Tunneling Protocol a byl představen společností Microsoft se systémem Windows Vista. Přesto stále funguje i na jiných operačních systémech (jako je Linux a Android). SSTP je výrazně lepší než PPTP, pokud jde o zabezpečení, protože může být nakonfigurován pomocí šifrování AES.

protokol SSTP VPN je také často srovnáván s OpenVPN z hlediska výhod, protože používá SSL 3.0, což mu umožňuje obejít cenzuru pomocí portu 443(Dopravní port HTTPS).

navzdory tomu SSTP není tak populární jako OpenVPN, protože je ve vlastnictví společnosti Microsoft, má tendenci většinou fungovat dobře pouze na platformách Windows a není open-source.

chcete si přečíst více o SSTP? Pak se podívejte na náš článek o tom.

Wireguard

WireGuard je nejnovější přírůstek (byl zveřejněn v roce 2018). Přesto, že je takový nový protokol, rychle se stal populárním. Prošel vývojem a testováním, prošel četnými bezpečnostními audity a nyní je připraven k nasazení.

protokol se může pochlubit nejmodernějším zabezpečením, protože používá pouze moderní kryptografické algoritmy. Je také velmi transparentní, protože je open-source, takže každý může zkontrolovat jeho kód. A co víc, WireGuard nabízí rychlé rychlosti osvětlení díky své lehké kódové základně a schopnosti efektivně využívat všechna jádra CPU.

další informace o Wireguard naleznete v tomto článku.

jaký je nejlepší VPN protokol?

to je docela obtížné odpovědět-hlavně proto, že to, co se počítá jako „nejlepší protokol VPN“, závisí pouze na tom, co chcete dělat na internetu. To, co by někteří lidé mohli považovat za nejlepší protokol VPN, by ostatní mohli považovat za šifrovací protokol sub-par.

abychom vám nabídli slušnou odpověď, podíváme se, které protokoly VPN fungují nejlépe pro určité online aktivity nebo situace:

jaký je nejlepší protokol VPN pro Torrenting?

pokud jde o torrentování s VPN, určitě budete potřebovat protokol VPN, který je stabilní, rychlý a bezpečný. Na základě toho byste měli použít IKEv2 nebo WireGuard. SoftEther je také rychlá volba, ale není to pro všechny uživatele, protože vyžaduje počáteční nastavení, které se některým může zdát obtížné.

L2TP / IPSec je také dobrá volba, protože je to docela bezpečné a rychlé. Ale nepoužívejte PPTP! I když je to velmi rychlé, jeho šifrování je příliš slabé (NSA to může skutečně prasknout).

můžete také zkusit použít OpenVPN UDP ke stažení torrentů, i když to doporučujeme pouze v případě, že používáte VPN, která nabízí Kill Switch, protože nenabízí dokonalou stabilitu. A rozhodně nechcete, aby vaše torrentingové aktivity byly vystaveny, pokud vaše připojení VPN náhle klesne.

naše doporučení: WireGuard, IKEv2, OpenVPN UDP nebo SoftEther (pro pokročilé uživatele)

zde jsou některé mnohem lepší alternativy k PPTP-IKEv2 a WireGuard. Oba nabízejí velmi vysoké rychlosti a silné zabezpečení při zavádění. L2TP / IPSec je také rychlý, ale obvykle pomalejší než IKEv2 a WireGuard.

SoftEther je také dobrá volba. Zdá se, že tento protokol VPN je čtyřikrát rychlejší než protokol PPTP a třináctkrát rychlejší než protokol OpenVPN. Údajně proto, že SoftEther byl napsán s ohledem na vysokorychlostní propustnost. Je také velmi bezpečný a dostupný na více platformách, ale není mnoho poskytovatelů, kteří jej podporují. A co víc, nemůžete jej použít uvnitř aplikace VPN. Místo toho musíte stáhnout, nainstalovat a nakonfigurovat klienta SoftEther.

samozřejmě, můžete vždy použít PPTP příliš, pokud chcete, ale mějte na paměti, musíte se ujistit, že žádná z vašich citlivých dat by byla ohrožena, pokud byste to udělali. Nepoužívejte jej například k přihlášení do svého e-mailového, bankovního nebo Netflix účtu. Použijte jej pouze pro streamování obsahu.

naše doporučení: WireGuard, IKEv2 a SoftEther (ne pro nezkušené uživatele, ačkoli)

je lepší používat poskytovatele VPN, který také nabízí Kill Switch (to platí pro jakýkoli protokol VPN), ale OpenVPN TCP je docela stabilní, takže by neměly být žádné problémy.

SoftEther je také slušná volba. Zabezpečení, které si můžete užít, je do značné míry na stejné úrovni jako ochrana, kterou získáte s OpenVPN. Použití Softetheru pro špičkovou internetovou bezpečnost závisí na tom, zda jste v pořádku s použitím novějšího protokolu VPN namísto staršího protokolu OpenVPN.

totéž platí pro WireGuard. Je to nejnovější protokol VPN, ale několik auditů již ukázalo, jak je Bezpečný. Navíc používá moderní algoritmy (jako ChaCha20, BLAKE2s a Curve 25519) a nahrazuje kryptografickou agilitu (možnost volby mezi šifrováním)šifrováním (pevné šifrování). Tímto způsobem eliminuje potenciální nesprávné konfigurace, které mohou oslabit šifrování.

IKEv2 je také dobrou volbou, pokud používáte zařízení BlackBerry a data šifruje dvakrát. L2TP / IPSec to také dělá a je obecně považován za bezpečný, ale ve skutečnosti bychom to nedoporučovali ve zbytku protokolů VPN, které jsme zmínili pro tento konkrétní kontext.

pokud jde o Wireguard, je pravda, že je to bezpečný protokol, ale je stále v experimentální fázi, takže je těžké se na něj spolehnout pro online bezpečnost.

kromě toho SSTP funguje také dobře. Záleží jen na tom, zda vás obtěžuje skutečnost, že to není open-source a že je řízen výhradně společností Microsoft – společností, která předtím poskytla NSA přístup k šifrovaným zprávám.

naše doporučení: OpenVPN, WireGuard, IKEv2 (na smartphonech) nebo SoftEther

jaký je nejstabilnější protokol VPN?

IKEv2 je vynikající volbou, pokud jde o stabilitu na mobilních zařízeních, protože může skutečně odolat změnám sítě. Správci sítě jej však mohou snadno zablokovat, protože používá pouze několik portů UDP.

WireGuard funguje velmi dobře, ale používá pouze UDP porty, takže může být blokován. Na straně plus používá spoustu portů, takže je nepravděpodobné, že by správce sítě zablokoval všechny.

OpenVPN (přes TCP), SoftEther a SSTP zvládají stabilitu výborně, protože mohou používat port 443 (Port HTTPS).

a co víc, SoftEther dělá velmi dobře také vzhledem k tomu, že byl vyroben na základě myšlenky, že po spuštění bude trvale spuštěn 24/7. Jeho kód byl napsán tak, aby se zabránilo úniku paměti i různým haváriím. I když se něco pokazí, SoftEther je naprogramován tak, aby se znovu spustil automaticky co nejrychleji.

Mezi další stabilní protokoly VPN patří OpenVPN (pokud používá port TCP), SSTP a L2TP / IPSec. PPTP je také docela stabilní, ale mějte na paměti, že může být blokován firewally s lehkostí někdy.

PPTP a L2TP / IPSec jsou také docela stabilní – ale je snadné je zablokovat-stačí zablokovat porty, které používají, nebo zakázat VPN Passthrough pro tyto protokoly, aby se zabránilo aplikaci VPN v komunikaci se serverem VPN.

naše doporučení: IKEv2, SoftEther (vyžaduje další nastavení, ačkoli), nebo OpenVPN TCP

co je nejvíce multiplatformní kompatibilní VPN protokol?

PPTP se zdá být nejvíce nativně podporovaným protokolem VPN-je k dispozici ve více operačních systémech a zařízeních. Je však třeba poznamenat, že kvůli své bezpečnostní slabosti již PPTP nemusí být podporován na novějších zařízeních a operačních systémech. Například protokol VPN již není nativně podporován v systému macOS Sierra (a vyšších verzích).

dobrou alternativou k PPTP je L2TP / IPSec, který je nativně dostupný i na mnoha platformách. IKEv2 je také dobrá volba-zejména proto, že funguje na zařízeních BlackBerry.

OpenVPN nemá nativní podporu v operačních systémech a dalších zařízeních, ale je snadno dostupná prostřednictvím softwaru třetích stran, jako jsou klienti VPN. WireGuard funguje také na nejpopulárnějších operačních systémech (Windows, macOS, Linux, iOS, Android).

naše doporučení: L2TP/ IPSec, OpenVPN, IKEv2 a WireGuard

jaký je nejjednodušší nastavení VPN protokolu?

prozatím se zdá, že PPTP je nejjednodušší VPN protokol, který lze konfigurovat jednoduše proto, že je nativně zabudován do tolika platforem. L2TP / IPSec a IKEv2 jsou poměrně jednoduché nastavit stejně, protože ze stejného důvodu.

SSTP je také velmi snadné spravovat, i když pouze na platformách Windows. WireGuard má také jednoduché nastavení-zejména na Linuxu. Většina recenzí tvrdí, že je snadnější spravovat než OpenVPN.

SoftEther není extrémně obtížné nastavit ve srovnání s OpenVPN, protože je dodáván se snadno použitelným instalačním programem a má nástroje pro správu GUI. Ale ve srovnání s ostatními výše uvedenými protokoly VPN je stále ještě nějaká práce.

samozřejmě, pokud používáte software VPN třetích stran, získáte snadný přístup k libovolnému protokolu VPN, který chcete, pokud jej poskytovatel VPN nabízí, a pokud funguje na vašem zařízení nebo operačním systému-s výjimkou SoftEther, protože musíte nainstalovat jeho software do svého zařízení a připojit se k serverům poskytovatele VPN ručně.

naše doporučení: PPTP, L2TP/IPSec, WireGuard nebo IKEv2

jaký je nejméně náročný protokol VPN?

PPTP je bezpochyby jednou z nejméně náročných možností jednoduše proto, že nabízí takové nižší šifrování, které nespotřebovává mnoho výkonu procesoru.

SSTP je však obvykle lepší volbou, protože spotřebovává méně zdrojů a zároveň nabízí slušnou bezpečnost-to vše díky skutečnosti, že je silně integrován do platforem Windows. Pokud používáte jiný operační systém nebo zařízení, můžete zkusit OpenVPN místo PPTP, protože může optimalizovat využití výpočetního výkonu.

ale myslíme si, že WireGuard je ideální volbou pro jakoukoli platformu, protože je optimalizován pro efektivní využití jader CPU. Má také velmi malou kódovou základnu (pouze kolem 4 000 řádků), takže je velmi lehká.

naše doporučení: WireGuard

“ Takže, který VPN protokol bych měl použít?“

těžko říci-to vše opravdu záleží na tom, co chcete dělat na internetu. Zde je rychlý seznam, který ukazuje, k čemu se každý protokol VPN nejlépe používá, což vám může pomoci při takovém rozhodnutí:

• PPTP se nejlépe používá, když chcete jen rychlý přístup k geograficky blokovanému obsahu. V ideálním případě byste jej neměli používat, když jste přihlášeni k jiným účtům, které obsahují citlivé informace(například váš bankovní účet).
• L2TP / IPSec je v podstatě vylepšená verze PPTP, takže ji můžete použít, když chcete stahovat torrenty, přistupovat k geograficky blokovanému obsahu a bezpečně procházet Internet a nevadí vám potenciální pokles rychlosti připojení.
• IKEv2 je skvělá volba, pokud používáte mobilní zařízení (zejména pokud je to zařízení BlackBerry) hodně, protože vaše připojení VPN zůstává stabilní při přechodu z WiFi sítí na datový tarif. Je také ideální, pokud chcete zabezpečit svůj online provoz a užít si slušné rychlosti.
• SSTP je dobrá volba, pokud jste uživatel systému Windows a chcete si užít slušné online zabezpečení a rychlost, aniž by protokol spotřeboval příliš mnoho výkonu procesoru.
• OpenVPN by měla být vaší volbou, pokud chcete bezpečné a stabilní online připojení. Pokud máte zájem o lepší rychlosti, můžete použít OpenVPN přes UDP.
• SoftEther je vynikající alternativou OpenVPN a je to správná volba, pokud vám nevadí novější protokol VPN a chcete si užít bezpečné, stabilní a rychlé připojení.
• WireGuard je ideální, pokud chcete chránit svá data moderními šifrovacími šifry a zároveň si užívat opravdu vysokých rychlostí na většině platforem (Windows, macOS, Linux, iOS, Android).

závěr

protokol VPN je sada pravidel, která se používají k vyjednávání spojení mezi klientem VPN a serverem VPN. V současné době se jedná o protokoly VPN, které s největší pravděpodobností používají poskytovatelé VPN:

• PPTP
• SSTP
• L2TP/IPSec
• IKEv2/IPSec
• OpenVPN
• SoftEther
• Wireguard

OpenVPN, WireGuard, IKEv2 a SoftEther jsou obecně ideální VPN protokoly, které můžete použít, pokud si chcete užít bezpečný online zážitek. SSTP a L2TP / IPSec jsou dobré alternativy, pokud nejste spokojeni s těmito možnostmi.

Pokud však chcete bezpečnost a rychlost, držte se IKEv2, WireGuard a SoftEther. L2TP / IPSec je také bezpečný, ale nabízí stejnou úroveň zabezpečení jako IKEv2, ale je pomalejší. Takže není důvod nepoužívat IKEv2, pokud můžete.

PPTP by měl být používán pouze v případě, že potřebujete rychlé rychlosti připojení a jste si jisti, že vaše soukromí nebude ohroženo(protože má špatné šifrování).

v ideálním případě byste měli vybrat poskytovatele VPN, který vám umožní vybrat si mezi více protokoly VPN.