Якщо ви хочете почати використовувати VPN, ви повинні знати про функції, які ви хочете мати. Очевидно, кожен хоче, щоб VPN був швидким, надійним і дешевим, але трохи важче дізнатися, які функції безпеки та конфіденційності дійсно є ключовими для сильної VPN.
256-розрядний AES
Шифрування є найбільшим аспектом збереження конфіденційності та безпеки ваших даних веб-перегляду від провайдера та під час використання незахищених мереж Wi-Fi. Шифрування – це процес, який скремблує ваші дані за допомогою криптографічного шифру та ключа шифрування. Будь-які зашифровані дані можна розшифрувати лише за допомогою правильного ключа шифрування, без нього зашифровані дані не мають сенсу.
Найбезпечнішим сучасним криптографічним шифром є 256-бітний AES. AES означає «розширений стандарт шифрування», тоді як 256-бітний означає, скільки можливих ключів шифрування існує. 256-бітний ключ шифрування має 2^256 можливих комбінацій ключів. Кількість потенційних ключів шифрування настільки велика, що навіть якби у вас були спеціальні ресурси суперкомп’ютера протягом століть, ви все одно статистично навряд чи вгадали б правильний.
Порада: «2^256» — це математична скорочення числа 2, помноженого на себе в 256 разів. У перспективі, вчені вважають, що у Всесвіті менше атомів, ніж можливих 256-бітних ключів шифрування. Неймовірно важко вгадати правильний ключ шифрування.
VPN, які пропонують 256-бітне шифрування AES, забезпечують найкраще шифрування ваших даних. Альтернативи, такі як 128-розрядний AES, все ще більш ніж достатньо безпечні, але 256-бітний AES є золотим стандартом, і якщо це варіант, то його, безумовно, ви повинні вибрати.
Ідеальна пряма секретність
Perfect Forward Secrecy або PFS – це функція, яка регулярно оновлює ключ шифрування, який використовується для захисту вашого зв’язку. Це означає, що якщо комусь якось вдалося скомпрометувати ключ шифрування, він зможе використовувати його лише для розшифровки невеликої кількості трафіку до того, як ключ шифрування буде знову змінено.
Провайдери VPN, які пропонують PFS, приділили увагу та впровадили додаткові заходи безпеки на всякий випадок пішло не так – побачивши цей параметр, є відносно хорошим показником того, чи маєте ви справу з надійним чи ні обслуговування.
Перемикач VPN Kill
Перемикач VPN — це інструмент, який використовується для постійного контролю підключення вашого пристрою до VPN. Якщо з будь-якої причини ваш пристрій не може підключитися до VPN (більше), перемикач вимкнення блокує весь ваш мережевий трафік, доки VPN не зможе повторно підключитися. Ідея цього полягає в тому, що перемикач знищення зупинить надсилання будь-якого зв’язку без захисту вашого VPN.
Перемикач вимкнення може захистити вас від таких сценаріїв, як відключення VPN або автоматичного запуску VPN після перезавантаження пристрою або оновлення програмного забезпечення – речі, які можуть відбуватися у фоновому режимі без вас помічаючи. Опція перемикання VPN показує, що постачальник VPN уважно стежить за тим, щоб увесь ваш інтернет-трафік захищений вашою VPN.
Без журналів
Будь-який хороший VPN повинен мати політику конфіденційності, в якій зазначається, що він не реєструє жодних даних перегляду користувачів. Тип даних, які не слід реєструвати, включає історію перегляду, IP-адреси та позначки часу підключення. Така інформація потенційно може бути використана для пов’язування вашого використання з вашою особистістю.
Щоб служба могла функціонувати, необхідно використовувати деякі дані, але зберігати якомога менше. Не реєструючи жодних даних, постачальник VPN доводить, що він не може відстежувати або продавати ваші дані про використання. Відсутність даних також означає, що якщо хакер отримає доступ до серверів постачальника VPN або державна установа зажадає ваші дані, йому нічого не буде знайти.
Наявність політики конфіденційності, яка стверджує, що журнали активності користувачів не ведуться, свідчить про те, що постачальник VPN дійсно поважає вашу конфіденційність. Подальшим позитивним кроком для постачальника VPN є дозвіл на проведення незалежного аудиту, щоб переконатися, що політика конфіденційності виконується. Якщо вони дозволяють це, ви повинні легко знайти запис про це або на їхньому веб-сайті, або швидко вгугливши «незалежний аудит постачальника VPN».