vad är ett VPN-protokoll och vad är det bästa VPN-protokollet?

VPN-Protokolljämförelse

en snabb översikt över VPN-protokollen på Erbjudande

om du vill lära dig lite mer om varje VPN-protokoll som vi skisserade ovan är det här avsnittet precis vad du behöver. Här är vad du borde veta – kort sagt – om alla protokoll som VPN-leverantörer använder:

PPTP

PPTP står för Point-to-Point Tunneling Protocol, och det är ett VPN-protokoll som utvecklades av Microsoft redan på 90-talet. numera är det ganska populärt för människor som vill strömma geo-Begränsat innehåll på grund av dess höga hastigheter. Dessutom är VPN också lätt att konfigurera och är redan inbyggt i de flesta plattformar.

nästan alla VPN-leverantörer erbjuder tillgång till PPTP, men du bör undvika leverantörer som bara erbjuder PPTP. Varför? Eftersom det knappt erbjuder någon tillförlitlig säkerhet. Det är faktiskt ganska säkert att anta att PPTP knäcktes av NSA. Dessutom kan PPTP också blockeras av brandväggar med liten ansträngning för det mesta.

om du vill läsa mer om PPTP-krypteringsprotokollet, kolla gärna in den här artikeln.

L2TP / IPSec

allmänt betraktas som en förbättring jämfört med PPTP, L2TP / IPSec är i grunden en förlängning av PPTP-protokollet, med den största skillnaden är att den använder dubbel inkapsling:

• den första inkapslingen ställer in PPP-anslutningen.
• den andra inkapslingen har den faktiska IPSec-krypteringen.

medan dubbel inkapsling kan göra L2TP/IPSec säkrare, det kan också göra det långsammare än PPTP eftersom trafiken måste först omvandlas till L2TP form, och efteråt har du också ett extra lager av kryptering läggs ovanpå.

Sammantaget är protokollet ganska säkert (speciellt om det använder AES-chifferet), men det är värt att nämna att L2TP på egen hand inte ger någon kryptering, varför det alltid är parat med IPSec.

liksom PPTP är L2TP/IPSec normalt lätt att konfigurera, och det är redan inbyggt i många befintliga plattformar. Så du ser många VPN-leverantörer som erbjuder åtkomst till det. De flesta leverantörer måste dock normalt konfigurera protokollet för att se till att det inte kan blockeras av NAT-brandväggar (eftersom det bara kan använda UDP-port 500 för att upprätta en anslutning).

på plussidan säkerställer den typen av inställning att L2TP/IPSec inte kan utnyttjas av man-in-the-middle-attacker.

även om det har hävdats att NSA har knäckt eller försvagat detta VPN-krypteringsprotokoll, finns det inget bevis för att säkerhetskopiera dem. Ändå är det värt att notera att nämnda påståenden kommer från Edward Snowden själv.

för att lära dig mer om L2TP/IPSec, läs den här artikeln.

IPSec

IPSec är en säker nätverksprotokollsvit som används för att kryptera datapaket som skickas över ett IP-nätverk (ett kommunikationsnätverk som består av en eller flera enheter som använder Internetprotokollet för att skicka och ta emot data).

IPSec är ganska populärt på grund av sin höga säkerhet (med tillstånd av dess Autentiseringshuvud och inkapsling av säkerhets Nyttolastmekanismer) och det faktum att det kan kryptera trafik utan att slutpunktsprogrammet är medvetet om det.

när det gäller nackdelar kan IPSec vara svårt att konfigurera, så fel kan uppstå om VPN-leverantören inte har tillräckligt med erfarenhet av det. I VPN-teknik används IPSec ofta tillsammans med L2TP och IKEv2. Som vi nämnde ovan har det också förekommit påståenden-men ogrundade-att NSA avsiktligt har försvagat protokollet.

om du vill läsa mer om IPSec, följ den här länken.

IKEv2

utvecklad av både Microsoft och Cisco och baserad på IPSec är IKEv2 relativt snabb, stabil och säker (om en chiffer som AES används). Plus, det fungerar även inbyggt på Blackberry-enheter. Och eftersom det har stöd för MOBIKE hanterar det nätverksförändringar mycket bra. Vad betyder det? Tja, det-till exempel-när du byter från en WiFi-anslutning till en dataplananslutning på din mobil, kommer VPN-anslutningen att förbli stabil under hela processen.

roligt nog är IKEv2 inte tekniskt ett VPN-protokoll, men det beter sig som ett, och det hjälper till att kontrollera IPSec-nyckelutbytet.

när det gäller nackdelar kan IKEv2 vara svårt att implementera på VPN-serversidan, så en oerfaren eller oförberedd VPN-leverantör kan göra misstag som kan leda till anslutning eller säkerhetsproblem. Vissa användare gillar inte att Microsoft var inblandad i skapandet. Det, och IKEv2 kan potentiellt blockeras av vissa brandväggar.

intresserad av att ta reda på mer om IKEv2? Var noga med att kolla in vår artikel om den.

OpenVPN

OpenVPN är ett av de mest populära VPN-protokollen bland användare. Det är väldigt säkert, konfigurerbart och fungerar på flera plattformar. Dessutom är OpenVPN mycket svårt att blockera eftersom OpenVPN-trafik är extremt svår att skilja från HTTPS/SSL-trafik.

Åh, och OpenVPN-protokollet kan också köras på vilken port som helst (inklusive 443 HTTPS-porten) och använda både UDP-och TCP-protokoll.

protokollets huvudsakliga nackdel verkar vara det faktum att användning av det med starka krypteringschiffer ibland kan sakta ner anslutningshastigheterna. Ändå kan det problemet ibland lösas genom att OpenVPN använder UDP-protokollet eftersom det är snabbare.

förutom det kräver OpenVPN programvara från tredje part eftersom det inte är inbyggt integrerat i operativsystem eller olika plattformar, och det kan vara svårt att ställa in det. Lyckligtvis är det inte ett stort problem för den genomsnittliga användaren eftersom VPN-klienter fungerar som den nödvändiga programvaran från tredje part.

om du vill läsa mer om OpenVPN, kolla in den här länken.

SoftEther

jämfört med de flesta VPN-krypteringsprotokoll (utom Wireguard) är SoftEther relativt nytt. Protokollet började som ett enkelt projekt vid University of Tsukuba, men slutade växa till ett stort open-source multi-protocol VPN-mjukvaruprojekt.

” vänta, vad menar du med VPN-programvara för flera protokoll?”

Tja, vid denna tidpunkt är det viktigt att göra en tydlig skillnad-SoftEther kan antingen hänvisa till VPN-protokollet eller VPN-servern:

• SoftEther VPN-servern kan stödja ett stort antal VPN-protokoll, som SSTP, OpenVPN, L2TP/IPSec, IPSec och SoftEther VPN-protokollet (därav ”multi-protocol” – biten)
• SoftEther VPN-protokollet använder SSL 3.0 för säker VPN-klient-serverkommunikation. Protokollet innehåller olika tekniska förbättringar som gör det snabbare och säkrare.

trots att det är nytt har SoftEther snabbt blivit populärt bland VPN-användare på grund av att det är mycket säkert (SoftEther använder AES-256), stabilt och förvånansvärt snabbt. Dessutom är det också gratis att använda, och det fungerar över flera operativsystem (inklusive FreeBSD och Solaris) – för att inte tala om att det är ett av få VPN-protokoll som har fungerande klienter på Linux.

dessutom har SoftEther till och med funktioner som OpenVPN inte gör, till exempel dynamisk DNS-funktion, RPC över HTTPS-hantering och GUI-hantering (bara för att nämna några exempel).

just nu är de enda nackdelarna som kan vara värda att nämna det faktum att SoftEther inte har något inbyggt OS – stöd, och att det av någon anledning finns VPN – leverantörer som inte erbjuder det som ett alternativ. Eftersom det är en mjukvarubaserad lösning kan en VPN-leverantör inte riktigt erbjuda dig direkt tillgång till protokollet. Istället måste du installera SoftEther på din enhet och ansluta till leverantörens servrar.

om du vill läsa mer om SoftEther har vi redan skrivit en djupgående artikel om den.

SSTP

SSTP står för Secure Socket Tunneling Protocol, och det introducerades av Microsoft med Windows Vista. Trots det fungerar det fortfarande på andra operativsystem (som Linux och Android). SSTP är betydligt överlägsen PPTP när det gäller säkerhet eftersom den kan konfigureras med AES-kryptering.

dessutom jämförs SSTP VPN-protokollet ofta med OpenVPN när det gäller fördelar eftersom det använder SSL 3.0, vilket gör det möjligt att kringgå censur genom att använda port 443 (HTTPS-trafikporten).

trots det är SSTP inte lika populärt som OpenVPN eftersom det ägs av Microsoft, tenderar att mestadels fungera bra bara på Windows-plattformar och är inte öppen källkod.

vill du läsa mer om SSTP? Kolla sedan in vår artikel om den.

Wireguard

WireGuard är det senaste tillskottet (det offentliggjordes 2018). Trots att det var ett sådant nytt protokoll blev det snabbt populärt. Det genomgick utveckling och testning, aced många säkerhetsrevisioner, och är nu redo för distribution.

protokollet har toppmodern säkerhet eftersom det bara använder moderna kryptografiska algoritmer. Det är också mycket transparent eftersom det är öppen källkod, så vem som helst kan inspektera dess kod. Dessutom erbjuder WireGuard blixtsnabba hastigheter tack vare sin lätta kodbas och förmåga att effektivt använda alla CPU-kärnor.

för mer information om Wireguard, kolla in den här artikeln.

Vad är det bästa VPN-protokollet?

det här är en ganska svår fråga att svara på – mest för att det som räknas som det ”bästa VPN-protokollet” enbart beror på vad du vill göra på Internet. Vad som kan anses vara det bästa VPN-protokollet av vissa människor, kan trots allt ses som ett sub-par-krypteringsprotokoll av andra.

så för att erbjuda dig ett anständigt svar tittar vi på vilka VPN-protokoll som fungerar bäst för vissa onlineaktiviteter eller situationer:

Vad är det bästa VPN-protokollet för Torrenting?

när det gäller torrenting med en VPN kommer du definitivt att behöva ett VPN-protokoll som är stabilt, snabbt och säkert. Baserat på det bör du använda IKEv2 eller WireGuard. SoftEther är också ett snabbt alternativ, men det är inte för alla användare eftersom det kräver en första installation som kan tyckas svår för vissa.

L2TP/IPSec är också ett bra alternativ eftersom det är ganska säkert och snabbt. Men använd inte PPTP! Även om det är väldigt snabbt är dess kryptering för svag (NSA kan faktiskt knäcka den).

du kan också försöka använda OpenVPN UDP för att ladda ner torrenter, men vi rekommenderar bara att du gör det om du använder en VPN som erbjuder en Kill-Switch eftersom den inte erbjuder perfekt stabilitet. Och du vill definitivt inte att dina torrentaktiviteter exponeras om din VPN-anslutning plötsligt går ner.

vår rekommendation: WireGuard, IKEv2, OpenVPN UDP eller SoftEther (för avancerade användare)

här är några mycket bättre alternativ till PPTP – IKEv2 och WireGuard. De erbjuder båda mycket snabba hastigheter och kraftfull säkerhet att starta. L2TP / IPSec är också snabb, men vanligtvis långsammare än IKEv2 och WireGuard.

SoftEther är också ett bra alternativ. Tydligen är detta VPN-protokoll fyra gånger snabbare än PPTP-protokollet och tretton gånger snabbare än OpenVPN-protokollet. Påstås beror det på att SoftEther skrevs med höghastighetsgenomströmning i åtanke. Det är också mycket säkert och tillgängligt på flera plattformar, men det finns inte många leverantörer som stöder det. Dessutom kan du inte använda den i en VPN-app. Istället måste du ladda ner, installera och konfigurera SoftEther-klienten.

naturligtvis kan du alltid använda PPTP också om du vill, men kom ihåg att du måste se till att ingen av dina känsliga data skulle äventyras om du skulle göra det. Så använd det inte för att logga in på ditt e-post -, bank-eller Netflix-konto, till exempel. Använd den bara för att strömma innehåll.

vår rekommendation: WireGuard, IKEv2 och SoftEther (dock inte för oerfarna användare)

du är bättre på att använda en VPN-leverantör som också erbjuder en Kill-Switch (som gäller för alla VPN-protokoll), men OpenVPN TCP är ganska stabil så det borde inte vara några problem.

SoftEther är också ett anständigt alternativ. Säkerheten du får njuta av är ganska mycket i nivå med det skydd du får med OpenVPN. Att använda SoftEther för förstklassig Internetsäkerhet handlar om huruvida du är okej med att använda ett nyare VPN-protokoll istället för den äldre OpenVPN one.

detsamma gäller för WireGuard. Det är det senaste VPN-protokollet, men flera revisioner visade redan hur säkert det är. Dessutom använder den moderna algoritmer (som ChaCha20, BLAKE2s och Curve 25519) och ersätter kryptografisk smidighet (möjligheten att välja mellan kryptering) med kryptoversionering (fast kryptering). På så sätt eliminerar det potentiella felkonfigurationer som kan försvaga krypteringen.

IKEv2 är också ett bra val om du använder BlackBerry-enheter, och det krypterar data två gånger. L2TP / IPSec gör det också och anses allmänt vara säkert, men vi skulle inte riktigt rekommendera det över resten av VPN-protokollen som vi nämnde för det här sammanhanget.

när det gäller Wireguard är det sant att det är ett säkert protokoll, men det är fortfarande i experimentfasen så det är svårt att lita på det för online-säkerhet för nu.

förutom det fungerar SSTP också bra. Det beror bara på om du störs av det faktum att det inte är öppen källkod, och att det enbart styrs av Microsoft-ett företag som har gett NSA tillgång till krypterade meddelanden tidigare.

vår rekommendation: OpenVPN, WireGuard, IKEv2 (på smartphones) eller SoftEther

Vad är det mest stabila VPN-protokollet?

IKEv2 är ett utmärkt val när det gäller stabilitet på mobila enheter eftersom det faktiskt kan motstå nätverksförändringar. Nätverksadministratörer kan dock blockera det enkelt, eftersom det bara använder några UDP-portar.

WireGuard fungerar också mycket bra, men det använder bara UDP-portar, så det kan blockeras. På plussidan använder den massor av portar, så det är osannolikt att en nätverksadministratör skulle blockera dem alla.

OpenVPN (över TCP), SoftEther och SSTP hanterar stabilitet utmärkt eftersom de kan använda port 443 (HTTPS-porten).

dessutom gör SoftEther mycket bra med tanke på att det gjordes baserat på tanken att det kommer att köras 24/7 permanent när det är igång. Koden skrevs på ett sådant sätt att både minnesläckor och olika kraschar förhindras. Även om något går fel programmeras SoftEther för att starta om automatiskt så snabbt som möjligt.

andra stabila VPN-protokoll inkluderar OpenVPN (när den använder TCP-porten), SSTP och L2TP/IPSec. PPTP är också ganska stabil, men kom ihåg att det kan blockeras av brandväggar med lätthet ibland.

PPTP och L2TP/IPSec är också ganska stabila, men det är lätt att blockera dem – du måste bara blockera portarna de använder eller inaktivera VPN-genomströmning för dessa protokoll för att förhindra att VPN-appen kommunicerar med VPN-servern.

vår rekommendation: IKEv2, SoftEther (kräver dock ytterligare installation) eller OpenVPN TCP

Vad är det mest Plattformskompatibla VPN-protokollet?

PPTP verkar vara det mest inbyggda VPN-protokollet-tillgängligt över flera operativsystem och enheter. Det är dock värt att notera att PPTP kanske inte längre stöds på nyare enheter och operativsystem på grund av dess säkerhetssvaghet. VPN-protokollet stöds till exempel inte längre på macOS Sierra (och högre versioner).

ett bra alternativ till PPTP är L2TP/IPSec som är inbyggt tillgängligt på många plattformar också. IKEv2 är också ett bra alternativ – särskilt eftersom det fungerar på BlackBerry-enheter.

OpenVPN har inte inbyggt stöd på operativsystem och andra enheter, men det är lätt tillgängligt via programvara från tredje part som VPN-klienter. WireGuard fungerar också på de mest populära operativsystemen (Windows, macOS, Linux, iOS, Android).

vår rekommendation: L2TP / IPSec, OpenVPN, IKEv2 och WireGuard

Vad är det enklaste VPN-protokollet att ställa in?

för tillfället verkar PPTP vara det enklaste VPN-protokollet att konfigurera helt enkelt för att det är inbyggt i så många plattformar. L2TP / IPSec och IKEv2 är ganska enkla att installera också på grund av samma anledning.

SSTP är också mycket lätt att hantera, men bara på Windows-plattformar. WireGuard har också en enkel installation-särskilt på Linux. De flesta recensioner hävdar att det är lättare att hantera än OpenVPN.

SoftEther är inte extremt svårt att ställa in jämfört med OpenVPN eftersom det kommer med ett lättanvänt installationsprogram och det har GUI-hanteringsverktyg. Men jämfört med de andra VPN-protokollen som nämns ovan finns det fortfarande en del arbete.

naturligtvis, om du använder VPN-programvara från tredje part, får du enkel åtkomst till alla VPN – protokoll du vill ha så länge VPN-leverantören erbjuder det och så länge det fungerar på din enhet eller operativsystem-förutom SoftEther eftersom du behöver installera programvaran på din enhet och ansluta till VPN-leverantörens servrar manuellt.

vår rekommendation: PPTP, L2TP/IPSec, WireGuard eller IKEv2

Vad är det minst resurskrävande VPN-protokollet?

utan tvekan är PPTP ett av de minst resurskrävande alternativen helt enkelt för att det erbjuder en sådan sämre kryptering som inte äter upp mycket CPU-kraft.

SSTP är normalt ett bättre val, men eftersom det äter upp mindre resurser samtidigt som det erbjuder anständigt säkerhet – allt tack vare det faktum att det är starkt integrerat i Windows-plattformar. Om du använder ett annat operativsystem eller en annan enhet kan du prova OpenVPN istället för PPTP eftersom det kan optimera sin processorkraftanvändning.

men vi tycker att WireGuard är det perfekta valet för alla plattformar eftersom det är optimerat för att effektivt använda CPU-kärnor. Den har också en mycket liten kodbas (endast cirka 4000 linjer), så den är väldigt lätt.

vår rekommendation: WireGuard

” så, vilket VPN-protokoll ska jag använda?”

svårt att säga – det beror verkligen på vad du vill göra på Internet. Här är en snabb lista som visar vad varje VPN-protokoll används bäst för som kan hjälpa dig när du måste fatta ett sådant beslut:

• PPTP används bäst när du bara vill ha snabb åtkomst till geo-blockerat innehåll. Helst bör du inte använda den när du är inloggad på andra konton som innehåller känslig information (till exempel ditt bankkonto).
• L2TP/IPSec är i grunden en förbättrad version av PPTP, så du kan använda den när du vill ladda ner torrenter, få tillgång till geoblockerat innehåll och surfa på Internet säkert och bry dig inte om en potentiell minskning av anslutningshastigheter.
• IKEv2 är ett bra alternativ om du använder din mobila enhet (speciellt om det är en BlackBerry-enhet) mycket eftersom din VPN-anslutning förblir stabil när du byter från WiFi-nätverk till din dataplan. Det är också perfekt om du vill säkra din onlinetrafik och njuta av anständiga hastigheter.
• SSTP är ett bra alternativ om du är en Windows-användare, och du vill njuta av anständig online-säkerhet och hastighet utan att protokollet äter upp för mycket av din CPU-kraft.
• OpenVPN bör vara din go-to alternativ om du vill ha en säker, stabil online-anslutning. Om du är intresserad av bättre hastigheter kan du använda OpenVPN över UDP.
• SoftEther är ett utmärkt OpenVPN-alternativ, och det är rätt val om du inte har något emot ett nyare VPN-protokoll och vill njuta av säkra, stabila och snabba anslutningar.
• WireGuard är perfekt om du vill skydda dina data med moderna krypteringschiffer samtidigt som du njuter av riktigt snabba hastigheter på de flesta plattformar (Windows, macOS, Linux, iOS, Android).

slutsats

ett VPN-protokoll är en uppsättning regler som används för att förhandla om en anslutning mellan VPN-klienten och VPN-servern. Just nu, dessa är VPN-protokoll som du är mest sannolikt att se används av VPN-leverantörer:

• PPTP
• SSTP
• L2TP/IPSec
• IKEv2/IPSec
• OpenVPN
• SoftEther
• Wireguard

allmänt, OpenVPN, WireGuard, IKEv2 och SoftEther är de perfekta VPN-protokollen att använda om du vill njuta av en säker onlineupplevelse. SSTP och L2TP/IPSec är bra alternativ om du inte är nöjd med dessa alternativ.

om du vill ha säkerhet och hastighet, håll dig dock till IKEv2, WireGuard och SoftEther. L2TP / IPSec är också säkert att använda, men det erbjuder Typ av samma säkerhetsnivå som IKEv2, men är långsammare. Så det finns ingen anledning att inte använda IKEv2 om du kan.

PPTP ska endast användas när du behöver snabba anslutningshastigheter och är säker på att din integritet inte kommer att vara i fara (eftersom den har dålig kryptering).

helst bör du välja en VPN-leverantör som låter dig välja mellan flera VPN-protokoll.