Che cos’è un protocollo VPN e qual è il miglior protocollo VPN?

il Protocollo VPN Confronto

Una Rapida Panoramica dei Protocolli VPN su Offerta

Se volete imparare un po ‘ di più su ogni protocollo VPN abbiamo descritto sopra, questa sezione è proprio quello che serve. Qui è che cosa si dovrebbe sapere – in breve – su tutti i protocolli VPN provider di utilizzo:

PPTP

PPTP sta per Point-to-Point Tunneling Protocol, è un protocollo VPN che è stato sviluppato da Microsoft negli anni ’90. Al giorno d’oggi, è abbastanza popolare per le persone che vogliono flusso di geo-contenuto limitato a causa della sua alta velocità. Oltre a ciò, la VPN è anche facile da configurare ed è già integrata nella maggior parte delle piattaforme.

Praticamente tutti i provider VPN offrono l’accesso a PPTP, anche se dovresti evitare i provider che offrono solo PPTP. Perché? Perché offre a malapena qualsiasi sicurezza affidabile. In realtà, è abbastanza sicuro supporre che PPTP è stato incrinato dalla NSA. Cosa c’è di più, PPTP può anche essere bloccato da firewall con poco sforzo la maggior parte del tempo.

Nel caso in cui desideri saperne di più sul protocollo di crittografia PPTP, sentiti libero di dare un’occhiata a questo articolo.

L2TP/IPSec

Generalmente considerato un miglioramento rispetto PPTP, L2TP / IPSec è fondamentalmente un’estensione del protocollo PPTP, con la differenza principale che utilizza il doppio incapsulamento:

• Il primo incapsulamento imposta la connessione PPP.
• Il secondo incapsulamento ha la crittografia IPSec effettiva.

Mentre il doppio incapsulamento può rendere L2TP/IPSec più sicuro, può anche renderlo più lento di PPTP poiché il traffico deve prima essere convertito in forma L2TP, e in seguito si ha anche un ulteriore livello di crittografia aggiunto in cima.

Nel complesso, il protocollo è abbastanza sicuro (specialmente se utilizza il codice AES), anche se vale la pena ricordare che L2TP da solo non fornisce alcuna crittografia, motivo per cui è sempre abbinato a IPSec.

Come PPTP, L2TP/IPSec è normalmente facile da configurare ed è già integrato in molte piattaforme esistenti. Quindi, vedrai molti provider VPN che offrono l’accesso ad esso. Tuttavia, la maggior parte dei provider dovrà normalmente configurare ulteriormente il protocollo per assicurarsi che non possa essere bloccato dai firewall NAT (poiché può utilizzare solo la porta UDP 500 per stabilire una connessione).

Sul lato positivo, questo tipo di configurazione garantisce che L2TP/IPSec non possa essere sfruttato dagli attacchi man-in-the-middle.

Mentre ci sono state affermazioni che la NSA ha incrinato o indebolito questo protocollo di crittografia VPN, non vi è alcuna prova per eseguire il backup. Tuttavia, vale la pena notare che tali affermazioni provengono dallo stesso Edward Snowden.

Per ulteriori informazioni su L2TP/IPSec, leggi questo articolo.

IPSec

IPSec è una suite di protocollo di rete sicura utilizzata per crittografare i pacchetti di dati inviati su una rete IP (una rete di comunicazione composta da uno o più dispositivi che utilizzano il protocollo Internet per inviare e ricevere dati).

IPSec è piuttosto popolare grazie alla sua elevata sicurezza (grazie alla sua intestazione di autenticazione e all’incapsulamento dei meccanismi di Payload di sicurezza) e al fatto che può crittografare il traffico senza che l’applicazione del punto finale ne sia a conoscenza.

Per quanto riguarda gli aspetti negativi, IPSec può essere difficile da configurare, quindi possono verificarsi errori se il provider VPN non ha abbastanza esperienza con esso. Nella tecnologia VPN, IPSec viene spesso utilizzato insieme a L2TP e IKEv2. Inoltre, come abbiamo detto sopra, ci sono state affermazioni – anche se infondate – che la NSA ha intenzionalmente indebolito il protocollo.

Se vuoi saperne di più su IPSec, segui questo link.

IKEv2

Sviluppato da Microsoft e Cisco e basato su IPSec, IKEv2 è relativamente veloce, stabile e sicuro (se viene utilizzato un cifrario come AES). Inoltre, funziona anche nativamente su dispositivi Blackberry. E poiché ha il supporto per MOBIKE, gestisce molto bene i cambiamenti di rete. Che significa? Bene, che – per esempio – quando si passa da una connessione WiFi a una connessione piano dati sul tuo telefonino, la connessione VPN rimarrà stabile per tutto il processo.

Stranamente, IKEv2 non è tecnicamente un protocollo VPN, ma si comporta come uno, e aiuta a controllare lo scambio di chiavi IPSec.

Per quanto riguarda gli aspetti negativi, IKEv2 può essere difficile da implementare sul lato server VPN, quindi un provider VPN inesperto o impreparato potrebbe commettere errori che possono causare problemi di connettività o sicurezza. Inoltre, ad alcuni utenti non piace che Microsoft sia stata coinvolta nella sua creazione. Questo, e IKEv2 può potenzialmente essere bloccato da alcuni firewall.

Sei interessato a saperne di più su IKEv2? Quindi assicurati di controllare il nostro articolo su di esso.

OpenVPN

Un protocollo open-source, OpenVPN è uno dei protocolli VPN più popolari tra gli utenti. È molto sicuro, configurabile e funziona su più piattaforme. Inoltre, OpenVPN è molto difficile da bloccare perché il traffico OpenVPN è estremamente difficile da distinguere dal traffico HTTPS / SSL.

Oh, e il protocollo OpenVPN può anche funzionare su qualsiasi porta (inclusa la porta HTTPS 443) e utilizzare sia i protocolli UDP che TCP.

Lo svantaggio principale del protocollo sembra essere il fatto che usarlo con cifrari di crittografia forti a volte può rallentare la velocità di connessione. Tuttavia, a volte questo problema può essere risolto facendo in modo che OpenVPN utilizzi il protocollo UDP poiché è più veloce.

Inoltre, OpenVPN richiede software di terze parti poiché non è nativamente integrato nei sistemi operativi o nelle varie piattaforme e la sua configurazione può essere difficile. Fortunatamente, questo non è un grosso problema per l’utente medio poiché i client VPN fungono da software di terze parti necessari.

Nel caso in cui stai cercando di saperne di più su OpenVPN, controlla questo link.

SoftEther

Rispetto alla maggior parte dei protocolli di crittografia VPN (tranne Wireguard), SoftEther è relativamente nuovo. Il protocollo è iniziato come un semplice progetto presso l’Università di Tsukuba, ma ha finito per crescere in un grande progetto software VPN multi-protocollo open-source.

“Aspetta, cosa intendi con software VPN multi-protocollo?”

Bene, a questo punto, è importante fare una chiara distinzione: SoftEther può fare riferimento al protocollo VPN o al server VPN:

• Il server VPN SoftEther può supportare un gran numero di protocolli VPN, come SSTP, OpenVPN, L2TP/IPSec, IPSec e il protocollo VPN SoftEther (quindi il bit “multi-protocollo”)
• Il protocollo VPN SoftEther utilizza SSL 3.0 per comunicazioni client-server VPN sicure. Il protocollo contiene vari miglioramenti tecnici che lo rendono più veloce e sicuro.

Nonostante sia nuovo, SoftEther è rapidamente diventato popolare tra gli utenti VPN grazie al fatto che è molto sicuro (SoftEther utilizza AES-256), stabile e sorprendentemente veloce. Inoltre, è anche gratuito e funziona su più sistemi operativi (inclusi FreeBSD e Solaris), per non parlare del fatto che è uno dei pochi protocolli VPN ad avere client funzionanti su Linux.

Inoltre, SoftEther ha anche funzioni che OpenVPN non lo fa, come la funzione DNS dinamico, RPC su gestione HTTPS, e la gestione GUI (solo per citarne alcuni esempi).

In questo momento, gli unici inconvenienti che potrebbero essere degni di nota sono il fatto che SoftEther non ha il supporto del sistema operativo nativo e che – per qualche motivo – ci sono provider VPN che non lo offrono come opzione. Inoltre, poiché si tratta di una soluzione basata su software, un provider VPN non può davvero offrire l’accesso diretto al protocollo. Invece, è necessario installare SoftEther sul dispositivo e connettersi ai server del provider.

Se vuoi saperne di più su SoftEther, abbiamo già scritto un articolo approfondito su di esso.

SSTP

SSTP sta per Secure Socket Tunneling Protocol, ed è stato introdotto da Microsoft con Windows Vista. Nonostante ciò, funziona ancora anche su altri sistemi operativi (come Linux e Android). SSTP è significativamente superiore a PPTP quando si tratta di sicurezza poiché può essere configurato con crittografia AES.

Inoltre, il protocollo VPN SSTP viene spesso paragonato a OpenVPN in termini di vantaggi poiché utilizza SSL 3.0, consentendo così di aggirare la censura utilizzando la porta 443 (la porta del traffico HTTPS).

Nonostante ciò, SSTP non è così popolare come OpenVPN perché è di proprietà di Microsoft, tende a funzionare principalmente bene solo su piattaforme Windows e non è open-source.

Vuoi saperne di più su SSTP? Quindi controlla il nostro articolo su di esso.

Wireguard

WireGuard è la più recente aggiunta (è stata resa pubblica nel 2018). Pur essendo un nuovo protocollo, è diventato popolare in fretta. E ‘ stato sottoposto a sviluppo e test, aced numerosi audit di sicurezza, ed è ora pronto per la distribuzione.

Il protocollo vanta una sicurezza all’avanguardia poiché utilizza solo algoritmi crittografici moderni. È anche molto trasparente poiché è open-source, quindi chiunque può ispezionare il suo codice. Inoltre, WireGuard offre velocità di illuminazione elevate grazie alla sua base di codice leggera e alla capacità di utilizzare in modo efficiente tutti i core della CPU.

Per ulteriori informazioni su Wireguard, consulta questo articolo.

Qual è il miglior protocollo VPN?

Questa è una domanda piuttosto difficile a cui rispondere, soprattutto perché ciò che conta come il “miglior protocollo VPN” dipende esclusivamente da ciò che si vuole fare su Internet. Quello che potrebbe essere considerato il miglior protocollo VPN da alcune persone, potrebbe essere visto come un protocollo di crittografia sub-par da altri, dopo tutto.

Quindi, per offrirti una risposta decente, vedremo quali protocolli VPN funzionano meglio per determinate attività o situazioni online:

Qual è il miglior protocollo VPN per il torrenting?

Quando si tratta di torrenting con una VPN, si sta sicuramente andando ad avere bisogno di un protocollo VPN che è stabile, veloce e sicuro. Sulla base di ciò, dovresti usare IKEv2 o WireGuard. SoftEther è anche un’opzione veloce, ma non è per tutti gli utenti poiché richiede una configurazione iniziale che potrebbe sembrare difficile per alcuni.

L2TP / IPSec è anche una buona opzione poiché è abbastanza sicuro e veloce. Ma non usare PPTP! Mentre è molto veloce, la sua crittografia è troppo debole (la NSA può effettivamente decifrarlo).

Puoi anche provare a utilizzare OpenVPN UDP per scaricare torrent, anche se ti consigliamo di farlo solo se usi una VPN che offre un Kill Switch poiché non offre una stabilità perfetta. E sicuramente non vuoi che le tue attività di torrenting vengano esposte se la tua connessione VPN si interrompe improvvisamente.

La nostra raccomandazione: WireGuard, IKEv2, OpenVPN UDP, o SoftEther (per utenti avanzati)

Ecco alcune alternative molto migliori a PPTP – IKEv2 e WireGuard. Entrambi offrono velocità molto veloci e potente sicurezza per l’avvio. Anche L2TP / IPSec è veloce, ma di solito più lento di IKEv2 e WireGuard.

SoftEther è anche una buona opzione. Apparentemente, questo protocollo VPN è quattro volte più veloce del protocollo PPTP e tredici volte più veloce del protocollo OpenVPN. Presumibilmente, questo perché SoftEther è stato scritto pensando al throughput ad alta velocità. È anche molto sicuro e disponibile su più piattaforme, ma non ci sono molti provider che lo supportano. Inoltre, non è possibile utilizzarlo all’interno di un’app VPN. Invece, è necessario scaricare, installare e configurare il client SoftEther.

Naturalmente, puoi sempre usare anche PPTP se vuoi, ma tieni presente che devi assicurarti che nessuno dei tuoi dati sensibili sarebbe in pericolo se lo facessi. Quindi non usarlo per accedere al tuo account e-mail, banca o Netflix, per esempio. Usalo solo per lo streaming di contenuti.

La nostra raccomandazione: WireGuard, IKEv2 e SoftEther (non per utenti inesperti, però)

È meglio usare un provider VPN che offre anche un Kill Switch (che vale per qualsiasi protocollo VPN), ma OpenVPN TCP è piuttosto stabile, quindi non dovrebbero esserci problemi.

SoftEther è anche un’opzione decente. La sicurezza si arriva a godere è praticamente alla pari con la protezione che si ottiene con OpenVPN. L’utilizzo di SoftEther per la sicurezza Internet di prim’ordine si riduce o meno all’utilizzo di un protocollo VPN più recente invece di quello legacy OpenVPN.

Lo stesso vale per WireGuard. È il nuovo protocollo VPN, ma più audit hanno già dimostrato quanto sia sicuro. Inoltre, utilizza algoritmi moderni (come ChaCha20, BLAKE2s e Curve 25519) e sostituisce l’agilità crittografica (la possibilità di scegliere tra la crittografia) con il controllo delle versioni crittografiche (crittografia fissa). In questo modo, elimina potenziali errori di configurazione che possono indebolire la crittografia.

IKEv2 è anche una buona scelta se si utilizzano dispositivi BlackBerry, e crittografa i dati due volte. L2TP / IPSec fa anche questo ed è generalmente considerato sicuro, ma non lo raccomanderemmo sul resto dei protocolli VPN che abbiamo menzionato per questo particolare contesto.

Per quanto riguarda Wireguard, è vero che è un protocollo sicuro, ma è ancora in fase sperimentale, quindi è difficile fare affidamento su di esso per la sicurezza online per ora.

Oltre a ciò, anche SSTP funziona bene. Dipende solo dal fatto che tu sia infastidito dal fatto che non è open-source e che è controllato esclusivamente da Microsoft, una società che ha dato alla NSA l’accesso ai messaggi crittografati prima.

La nostra raccomandazione: OpenVPN, WireGuard, IKEv2 (su smartphone) o SoftEther

Qual è il protocollo VPN più stabile?

IKEv2 è una scelta eccellente quando si tratta di stabilità su dispositivi mobili poiché può effettivamente resistere ai cambiamenti di rete. Gli amministratori di rete possono bloccarlo facilmente, tuttavia, poiché utilizza solo poche porte UDP.

Anche WireGuard funziona molto bene, ma utilizza solo porte UDP, quindi può essere bloccato. Il lato positivo, utilizza una tonnellata di porte, quindi è improbabile che un amministratore di rete li blocchi tutti.

OpenVPN (su TCP), SoftEther e SSTP gestiscono la stabilità in modo eccellente poiché possono utilizzare la porta 443 (la porta HTTPS).

Inoltre, SoftEther fa molto bene dato che è stato creato in base all’idea che verrà eseguito 24/7 in modo permanente una volta avviato. Il suo codice è stato scritto in modo tale da prevenire sia perdite di memoria che vari arresti anomali. Anche se qualcosa va storto, SoftEther è programmato per riavviare automaticamente il più velocemente possibile.

Altri protocolli VPN stabili includono OpenVPN (quando utilizza la porta TCP), SSTP e L2TP/IPSec. PPTP è anche abbastanza stabile, ma tieni presente che a volte può essere bloccato dai firewall con facilità.

PPTP e L2TP / IPSec sono abbastanza stabili, ma è facile bloccarli: devi solo bloccare le porte che usano o disabilitare il Passthrough VPN per quei protocolli per impedire all’app VPN di comunicare con il server VPN.

La nostra raccomandazione: IKEv2, SoftEther (richiede una configurazione aggiuntiva, però), o OpenVPN TCP

Qual è il protocollo VPN più multipiattaforma compatibile?

PPTP sembra essere il protocollo VPN più nativamente supportato, essendo disponibile su più sistemi operativi e dispositivi. Tuttavia, vale la pena notare che a causa della sua debolezza di sicurezza, PPTP potrebbe non essere più supportato su dispositivi e sistemi operativi più recenti. Ad esempio, il protocollo VPN non è più supportato nativamente su macOS Sierra (e versioni successive).

Una buona alternativa a PPTP è L2TP/IPSec che è nativamente disponibile anche su numerose piattaforme. IKEv2 è una buona opzione troppo-soprattutto perché funziona su dispositivi BlackBerry.

OpenVPN non ha supporto nativo su sistemi operativi e altri dispositivi, ma è facilmente disponibile tramite software di terze parti come i client VPN. WireGuard funziona anche sui sistemi operativi più diffusi (Windows, macOS, Linux, iOS, Android).

La nostra raccomandazione: L2TP / IPSec, OpenVPN, IKEv2 e WireGuard

Qual è il protocollo VPN più semplice da configurare?

Per ora, PPTP sembra essere il protocollo VPN più semplice da configurare semplicemente perché è nativamente integrato in così tante piattaforme. Anche L2TP / IPSec e IKEv2 sono abbastanza semplici da configurare per lo stesso motivo.

SSTP è anche molto facile da gestire, anche se solo su piattaforme Windows. WireGuard ha anche una configurazione semplice, specialmente su Linux. La maggior parte delle recensioni afferma che è più facile da gestire rispetto a OpenVPN.

SoftEther non è estremamente difficile da configurare rispetto a OpenVPN poiché viene fornito con un programma di installazione facile da usare e ha strumenti di gestione GUI. Ma rispetto agli altri protocolli VPN sopra menzionati, c’è ancora del lavoro da fare.

Naturalmente, se si utilizza software VPN di terze parti, si ottiene un facile accesso a qualsiasi protocollo VPN che si desidera fino a quando il provider VPN lo offre, e fino a quando funziona sul dispositivo o sistema operativo – ad eccezione di SoftEther dal momento che è necessario installare il software sul dispositivo, e connettersi ai server del provider VPN manualmente.

La nostra raccomandazione: PPTP, L2TP / IPSec, WireGuard o IKEv2

Qual è il protocollo VPN meno intensivo di risorse?

Senza dubbio, PPTP è una delle opzioni meno dispendiose in termini di risorse semplicemente perché offre una crittografia così inferiore che non consuma molta potenza della CPU.

SSTP è normalmente una scelta migliore, però, perché mangia meno risorse, offrendo anche una sicurezza decente-tutto grazie al fatto che è fortemente integrato nelle piattaforme Windows. Se utilizzi un sistema operativo o un dispositivo diverso, puoi provare OpenVPN invece di PPTP poiché può ottimizzare il suo utilizzo della potenza di elaborazione.

Ma pensiamo che WireGuard sia la scelta perfetta per qualsiasi piattaforma perché è ottimizzata per utilizzare in modo efficiente i core della CPU. Inoltre, ha una base di codice molto piccola (solo circa 4.000 linee), quindi è molto leggera.

La nostra raccomandazione: WireGuard

” Quindi, quale protocollo VPN dovrei usare?”

Difficile da dire-tutto dipende davvero da ciò che si vuole fare su Internet. Ecco un breve elenco che mostra ciò che ogni protocollo VPN è meglio utilizzato per questo potrebbe aiutarti quando devi prendere una decisione del genere:

• PPTP è meglio utilizzato quando si desidera solo un accesso rapido ai contenuti geo-bloccati. Idealmente, non dovresti usarlo quando hai effettuato l’accesso ad altri account che contengono informazioni sensibili (come il tuo conto bancario, ad esempio).
• L2TP / IPSec è fondamentalmente una versione migliorata di PPTP, in modo da poter utilizzare quando si desidera scaricare torrent, accedere ai contenuti geo-bloccati, e navigare in Internet in modo sicuro, e non mente un potenziale calo della velocità di connessione.
• IKEv2 è una grande opzione se si utilizza il dispositivo mobile (soprattutto se si tratta di un dispositivo BlackBerry) molto dal momento che la connessione VPN rimane stabile quando si passa da reti WiFi al piano dati. È anche l’ideale se stai cercando di proteggere il tuo traffico online e godere di velocità decenti.
• SSTP è una buona opzione se sei un utente di Windows, e si vuole godere di sicurezza online decente e la velocità senza il protocollo mangiare troppo della vostra potenza della CPU.
• OpenVPN dovrebbe essere il vostro go-to opzione se si desidera una connessione online sicura e stabile. Se sei interessato a velocità migliori, puoi utilizzare OpenVPN su UDP.
• SoftEther è un’ottima alternativa OpenVPN, ed è la scelta giusta se non ti dispiace un nuovo protocollo VPN e vuoi godere di connessioni sicure, stabili e veloci.
• WireGuard è l’ideale se si desidera proteggere i dati con i moderni cifrari di crittografia, godendo anche di velocità molto elevate sulla maggior parte delle piattaforme (Windows, macOS, Linux, iOS, Android).

Conclusione

Un protocollo VPN è un insieme di regole che vengono utilizzate per negoziare una connessione tra il client VPN e il server VPN. Al momento, questi sono i protocolli VPN è più probabile vedere di essere utilizzato da fornitori di VPN:

• PPTP
• SSTP
• L2TP/IPSec
• IKEv2/IPSec
• OpenVPN
• SoftEther
• Wireguard

in generale, OpenVPN, WireGuard, IKEv2 e SoftEther sono l’ideale protocolli VPN da utilizzare se si sta cercando di godere di una sicura esperienza online. SSTP e L2TP / IPSec sono buone alternative se non sei soddisfatto di queste opzioni.

Se si desidera sicurezza e velocità, tuttavia, attenersi a IKEv2, WireGuard e SoftEther. Anche L2TP / IPSec è sicuro da usare, ma offre lo stesso livello di sicurezza di IKEv2, ma è più lento. Quindi non c’è motivo di non usare IKEv2 se puoi.

PPTP deve essere utilizzato solo quando hai bisogno di velocità di connessione elevate e sei sicuro che la tua privacy non sarà in pericolo (poiché ha una scarsa crittografia).

Idealmente, dovresti scegliere un provider VPN che ti permetta di scegliere tra più protocolli VPN.