Безбедност ВПН-а заснива се на два фактора, алгоритму за шифровање који се користи за повезивање са ВПН сервером и свим рањивостима укљученим у стварни ВПН клијент. Овај водич ће покрити на које безбедносне функције и црвене заставице треба обратити пажњу када бирате ВПН.
Рањивости
Као и сваки софтвер, ВПН клијенти могу имати грешке или пропусте у свом коду. Ови проблеми могу да доведу до безбедносних пропуста који би могли да угрозе неке или све ваше податке или чак ваш уређај. Решавање безбедносних пропуста је невероватно важан разлог да примените и покренете најновије исправке за сав свој софтвер, а не само за ВПН клијент. Другим речима – ажурирања помажу да ви и ваша веза буде безбедна и безбедна.
Нажалост, идентификовање да ли је софтвер кодиран на безбедан начин није тако лако као пребројавање колико је рањивости идентификовано у њему. Лоше написан комад софтвера који никада није прошао безбедносну ревизију ће имати мање познатих рањивости него генерално добро написана и детаљно прегледана алтернатива. Најбољи показатељ да компанија решава безбедносне проблеме у свом софтверу је објављивање редовних ажурирања.
Шифровање
Шифрована веза између вас и ВПН сервера је оно што вам пружа приватност од вашег ИСП-а и сигурност на непоузданим мрежама. Кључна ствар на коју треба обратити пажњу је коришћење модерне енкрипције као што је 128-битна или 256-битна АЕС енкрипција.
Још један добар показатељ је акроним „ПФС“ или савршена тајна унапред. ПФС је техника која редовно мења кључ за шифровање који се користи за шифровање ваших података. То значи да ако кључ за шифровање икада буде разбијен, само мала количина података може да се дешифрује помоћу њега.
Где је могуће, требало би да избегавате ВПН-ове који користе слаб ППТП протокол. Поред тога, шифре за шифровање које укључују РЦ4 или ЦБЦ треба избегавати јер садрже познате слабости. Срећом, већина ВПН провајдера је тога свесна и избегава их.
Цурење
Једна потенцијална рањивост специфична за ВПН-ове је цурење ВПН-а. Ово може утицати на појединачне протоколе, као што су цурење ДНС захтева или могу укључивати тихо прекидање везе и неусмеравање саобраћаја кроз ВПН. ДНС је услуга која се користи за решавање УРЛ-ова у ИП адресе. Ако ови захтеви процуре ван ВПН-а вашем ИСП-у, они могу да утврде које веб локације прегледате, иако не могу да утврде коју сте тачно страницу тражили. Неки ВПН-ови оглашавају тестове цурења ДНС-а или наводе да не пропуштају ваше ДНС захтеве.
Ако се ваш ВПН тихо прекине, можда нећете приметити и могли бисте да наставите да претражујете интернет под лажном претпоставком да је ваша приватност и даље заштићена. Прекидач за укидање ВПН-а је најбоље решење за овај потенцијални проблем, јер ће аутоматски блокирати сваку мрежну комуникацију ако се ваш уређај искључи са ВПН-а.