Ръководство за силен VPN

click fraud protection

Ако искате да започнете да използвате VPN, трябва да сте наясно с функциите, които искате да имате. Очевидно всеки иска VPN, който е бърз, надежден и евтин, но е малко по-трудно да разберете кои функции за сигурност и поверителност са наистина ключови за силна VPN.

256-битов AES

Шифроването е най-големият аспект за запазване на личните и защитени данните ви за сърфиране от вашия интернет доставчик и при използване на незащитени Wi-Fi мрежи. Шифроването е процес, който кодира вашите данни с помощта на криптографски шифър и ключ за криптиране. Всички криптирани данни могат да бъдат декриптирани само с правилния ключ за криптиране, без него криптираните данни са безсмислени.

Най-сигурният модерен криптографски шифър е 256-битов AES. AES означава „Разширен стандарт за криптиране“, докато 256-битов означава колко възможни ключа за криптиране има. 256-битов ключ за криптиране има 2^256 възможни комбинации от ключове. Броят на потенциалните ключове за криптиране е толкова голям, че дори и да сте имали специалните ресурси на суперкомпютър от векове, все още е малко вероятно статистически да отгатнете правилния.

Съвет: „2^256“ е математическа стенография за 2, умножена само по себе си 256 пъти. За да го представят в перспектива, учените смятат, че има по-малко атоми във Вселената, отколкото са възможни 256-битови ключове за криптиране. Невъобразимо е трудно да се отгатне правилния ключ за криптиране.

VPN мрежите, които предлагат 256-битово AES криптиране, осигуряват възможно най-доброто криптиране за вашите данни. Алтернативи като 128-битов AES все още са повече от достатъчно сигурни, но 256-битовият AES е златният стандарт и ако е опция, определено е този, който трябва да изберете.

Перфектна предна секретност

Perfect Forward Secrecy или PFS е функция, която редовно актуализира ключа за криптиране, използван за защита на вашите комуникации. Това означава, че ако някой по някакъв начин успее да компрометира ключ за криптиране, той ще може да го използва само за декриптиране на малко количество трафик, преди ключът за криптиране да бъде променен отново.

Доставчиците на VPN, които предлагат PFS, са вложили грижи и внимание в прилагането на допълнителни мерки за сигурност за всеки случай се обърка – виждането на тази опция е относително добър показател за това дали имате работа или не с надежден човек обслужване.

Превключвател за изключване на VPN

Превключвателят за изключване на VPN е инструмент, който се използва за постоянно наблюдение на връзката на вашето устройство с VPN. Ако по някаква причина вашето устройство не може да свърже VPN (вече), тогава превключвателят за убийство блокира целия ви мрежов трафик, докато VPN не може да се свърже отново. Идеята зад това е, че ключът kill ще спре изпращането на всякакви комуникации без защитата на вашата VPN.

Превключвателят за изключване може да ви предпази от сценарии като отпадане на VPN или VPN да не се стартира автоматично след рестартиране на устройството или актуализация на софтуера – неща, които могат да се случат във фонов режим, без да сте непременно забелязвайки. Опцията за превключвател за изключване на VPN показва, че доставчикът на VPN внимава да се увери, че целият ви интернет трафик е защитен от вашата VPN.

Без регистрационни файлове

Всеки добър VPN трябва да има политика за поверителност, която гласи, че не регистрира никакви потребителски данни за сърфиране. Типът данни, които не трябва да се регистрират, включва история на сърфиране, IP адреси и времеви печати за връзка. Този вид информация потенциално може да се използва за свързване на вашето използване с вашата самоличност.

Някои данни трябва да се използват, за да може услугата да функционира, но трябва да се съхраняват възможно най-малко. Като не регистрира никакви данни, доставчикът на VPN доказва, че не може да проследява или продава вашите данни за използване. Липсата на данни също означава, че ако хакер получи достъп до сървърите на доставчика на VPN или правителствена агенция поиска вашите данни, няма да има какво да намери.

Наличието на политика за поверителност, която гласи, че не се водят регистрационни файлове за активността на потребителите, показва, че доставчикът на VPN наистина уважава вашата поверителност. Друга положителна стъпка е доставчикът на VPN да позволи извършването на независим одит, за да провери дали политиката за поверителност се прилага. Ако те разрешат това, трябва лесно да намерите запис за него или на уебсайта им, или като бързо потърсите в Гугъл „независим одит на доставчика на VPN“.