Virtuele privaat netwerk (VPN) -dienste is deesdae ietwat van ‘n warm onderwerp, aangesien privaatheid deur internet uit baie rigtings onder skoot kom. Ondernemings probeer om meer inligting oor hul gebruikers in te samel in die mate dat dit té indringend raak (wil u voorbeeld hê? Sien dit, hierdie, en dit), terwyl lande verdeeld is oor hoe om die situasie te bestuur..


* Hittekaart van plekke waar die NSA aanlyn versamel met behulp van Boundless Informant, ‘n instrument vir die ontleding van groot data wat deur die Verenigde State se nasionale veiligheidsagentskap (NSA) gebruik word. Bron: The Guardian

Ons gebruik jare lank belangrike produkte soos Facebook, Google, Microsoft-sagteware en meer, maar vinnig bevorderende tegnologie het hierdie ondernemings in die versoeking gebring om gebruikers rekenskap te gee van elke inligting wat hulle vir kommersiële doeleindes kan kry..

En hoewel regerings dalk sukkel om die situasie te beheer, is dit in sommige gevalle hulself wat skuldig is aan dieselfde sondes waarvoor die ondernemings probleme ondervind – indringing van privaatheid en onwettige insameling van private data.

Wat kan ons as individu doen om ons privaatheid aanlyn te beskerm? Die antwoord lei ons terug na ons onderwerp van VPN’s.

Contents

Deskundige wenke

Sommige aanbieders op die mark is miskien nie eerlik met hul diensaanbiedinge nie. Hulle beweer dat hulle fisiese bedieners op verskillende plekke aanbied, maar sommige daarvan is eintlik virtueel. Met ander woorde, u is moontlik gekoppel aan ‘n bediener in een land, maar ontvang ‘n IP-adres wat aan ‘n ander land toegewys is. ‘N Bediener in China kan byvoorbeeld eintlik van die VSA afkomstig wees.

Dit is sleg, want dit beteken dat u data deur verskeie bedieners in verskillende wêrelddele gaan voordat u die eindbestemming bereik. Daar is geen waarborg dat kubermisdadigers, geheime intelligensie-agentskappe of jagters wat inbreuk maak op outeursreg hul hand in een van hierdie intermediêre bedieners het nie.

Om hierdie probleem te vermy, moet gebruikers behoorlike toetse doen om die regte liggings van ‘n VPN te verifieer. Hier is vier gereedskap waarmee u gebruik kan maak –

  1. Ping-toetsinstrument deur CA-app-sintetiese monitor
  2. Traceroute-instrument deur CA App Synthetic Monitor
  3. BGP Toolkit deur Hurricane Electric Services
  4. Command Prompt Tool a.k.a. CMD op Windows

– Hamza Shahid, BestVPN.co

sekuriteit

Baie VPN-dienste begin vandag ook groter sekuriteitsmaatreëls tref om hul gebruikers te bevoordeel. Dit het hoofsaaklik begin om aanlyn-insameling en -opsporing van data te help blokkeer, maar is nou uitgebrei om advertensie-blokkering en in sommige gevalle selfs antivirusoplossings in te sluit..

Hoe VPN werk

Dit is ‘n bietjie moeilik om te beskryf hoe ‘n Skynprivaatnetwerk werk, tensy ‘n bietjie tegniese detail hieroor betrokke is. Vir diegene wat net die basiese konsep wil hê, skep ‘n Skynprivaatnetwerk ‘n veilige tonnel van u toestel na die VPN-bediener en dan van daar na die wêreld..

In meer besonderhede stel die VPN eers ‘n kommunikasieprotokol vanaf u toestel op. Hierdie protokol stel die grense vir hoe die data vanaf u toestel na die VPN-bediener sal beweeg. Daar is ‘n paar hoof-VPN-protokolle wat algemeen voorkom, hoewel elkeen hul eie voor- en nadele het.

Algemene VPN-protokolle

Alhoewel daar baie kommunikasieprotokolle is, is daar enkele hoofstroomprosedures wat gereeld ondersteun word, ongeag die VPN-diensmerk. Sommige is vinniger, ander is stadiger, ander veiliger, ander minder. Die keuse is joune afhangende van jou vereistes, so dit kan ‘n goeie afdeling wees om na te kyk as jy ‘n VPN gaan gebruik.

Samevattend –

  • OpenVPN: Open source protokol wat van gemiddelde snelheid is, bied tog sterk koderingsteun.
  • L2TP / IPSec: Dit is ook algemeen en bied goeie snelhede, maar word maklik geblokkeer deur sommige webwerwe wat nie VPN-gebruikers bevoordeel nie.
  • SSTP: Nie so gereeld beskikbaar nie en behalwe vir goeie kodering hoef dit nie veel aan te beveel nie.
  • IKEv2: Baie vinnige verbinding en veral goed vir mobiele toestelle, alhoewel hulle swakker koderingstandaarde bied.
  • PPTP: Baie vinnig, maar is oor die jare heen vol sekuriteitslote.

VPN-protokolle vergelyking –

1- OpenVPN

OpenVPN is ‘n open source VPN-protokol en dit is sowel die sterkte as die moontlike swakheid daarvan. Mense kan toegang tot oopbronmateriaal verkry, wat beteken dat nie net wettige gebruikers dit kan gebruik en verbeter nie, maar diegene met nie so groot voornemens nie, dit ook na swakhede kan ondersoek en dit kan benut..

OpenVPN het steeds baie hoofstroom geword en bly een van die veiligste protokolle wat beskikbaar is. Dit ondersteun baie hoë koderingsvlakke, insluitend wat die meeste beskou word as ‘onbreekbare’ 256-bis sleutelkodering wat 2048-bis RSA-verifikasie vereis, en ‘n 160-bit SHA1-hash-algoritme.

Danksy die open source, is dit ook aangepas vir gebruik op byna alle platforms vandag, van Windows en iOS tot meer eksotiese platforms soos routers en mikro-toestelle soos die Raspberry Pi.

Voorbeeld – Sommige van die toestelle wat deur NordVPN ondersteun word – let op hoe elke toestel sy eie stel protokolle ondersteun

Ongelukkig het hoë sekuriteit die nadeel en word OpenVPN dikwels baie stadig gesien. Dit is egter meer ‘n uitruil, aangesien dit normaal is dat hoe hoër die koderingskoerse wat gebruik word, hoe meer tyd sal neem om datastrome te verwerk.

2- Laag 2-tonnelprotokol (L2TP)

Layer 2 Tunnel Protocol (L2TP) is die de facto opvolger van Point to Point Tunneling Protocol (PPTP) en Layer 2 Forwarding Protocol (L2F). Omdat dit ongelukkig nie toegerus was om kodering te hanteer nie, is dit ongelukkig gereeld saam met die IPsec-sekuriteitsprotokol versprei. Hierdie kombinasie is tot dusver gesien as die veiligste en het nog geen kwesbaarhede gehad nie.

Een ding om op te let is dat hierdie protokol UDP op poort 500 gebruik, wat beteken dat webwerwe wat VPN-verkeer nie toelaat nie, dit maklik kan opspoor en blokkeer.

3 – Secure Socket Tunneling Protocol (SSTP)

Secure Socket Tunneling Protocol (SSTP) is een wat minder bekend is onder gewone mense, maar dit is baie handig bloot omdat dit sedert die dae van Vista SP1 ten volle beproef, getoets en vasgemaak is in elke Windows-weergawe..

Dit is ook baie veilig en gebruik 256-bit SSL-sleutels en 2048-bit SSL / TLS-sertifikate. Dit is ongelukkig ook eie aan Microsoft, dus is dit nie oop vir openbare ondersoek nie – ook goed en sleg.

4- Internet Key Exchange weergawe 2 (IKEv2)

Internet Key Exchange weergawe 2 (IKEv2) is mede-ontwikkel deur Microsoft en Cisco en was oorspronklik bedoel as ‘n tonnelprotokol. Dit maak dus ook gebruik van IPSec vir kodering. Die behendigheid daarvan om weer aan verlore verbindings te koppel, het dit baie gewild gemaak onder diegene wat dit gebruik om mobiele VPN’s te ontplooi.

5- punt-tot-punt-tonnelprotokol (PPTP)

Point-to-Point Tunneling Protocol (PPTP) is een van dinosourusse onder VPN-protokolle. die oudste VPN-protokolle. Alhoewel daar steeds enkele gevalle van gebruik is, het hierdie protokol grotendeels langs die pad geval as gevolg van groot, skitterende leemtes in sy veiligheid.

Dit het verskeie bekende kwesbaarhede en is lank gelede deur sowel die goeie as die slegte ouens benut, wat dit nie meer wenslik maak nie. In werklikheid is dit net die reddende genade dat dit vinnig is. Soos ek vroeër genoem het, hoe veiliger is ‘n verbinding, hoe groter is die spoed dat dit daal.

Enkripsiemetodes en sterkte

Die eenvoudigste manier om enkripsie te beskryf waaraan ek kan dink, is miskien om inligting deurmekaar te maak, sodat slegs iemand wat die handleiding het oor hoe jy dit gemors het, dit kan terugvertaal na die oorspronklike betekenis daarvan.

Neem byvoorbeeld ‘n enkele woord – Cat.

As ek 256-bis-enkripsie op daardie een woord toepas, sou dit heeltemal gekabbel en onkrypteerbaar wees. Selfs die kragtigste superrekenaar op aarde sal miljoene jare neem om daardie enkele woord te ontsyfer met 256-bis-kodering wat daarop toegepas word.

Die koderingsvlakke is ook eksponensieel, so 128-bit-kodering bied nie die helfte van die sekuriteit van 256-bit kodering nie. Alhoewel dit steeds formidabel is, meen kenners dat 128-bis-kodering binnekort verbreek sal word.

Hierdie koderingsmetodes en sterk punte word normaalweg outomaties toegepas, afhangend van die toepassing wat ons gebruik, soos e-pos, blaaiers of ander programme. VPN’s daarenteen stel ons in staat om te kies watter tipe kodering ons wil hê, aangesien die tipe wat ons kies, ons VPN-prestasie sal beïnvloed.

Op hierdie manier kan ons die prestasie van ons VPN-diens ‘aanpas’. Sommige kan byvoorbeeld ekstreme kodering verkies en bereid wees om spoed op te offer. Ander sal moontlik spoed verkies en aanvaar dus ‘n laer vlak van kodering.

Dit alles is nodig en word beïnvloed deur enkripsie, want as u by ‘n VPN-diens aanmeld, word die data wat u stuur wanneer u op die internet probeer blaai, deur die gekodeerde VPN-verbinding.

My persoonlike VPN-ervaring

Ek ondersoek nou, toets en eksperimenteer op VPN’s vir ‘n beter deel van ‘n jaar. Alhoewel ek miskien nog nie ‘n tegniese kundige by VPN’s is nie, het ek sekerlik meer uitgevind as wat ek ooit van hierdie dienste wou gehad het.

My eksperimente het die gebruik van VPN’s op verskillende platforms ingesluit, insluitend hul Android-mobiele apps, blaaier-inproppe en met verskillende gebruiksmodelle. Sommige het ek aangenaam verras met, maar sommige heeltemal teleurgestel.

Ek moet sê dat aan die einde van die dag, ongeag die vermoë van ‘n produk, daar geen rede is vir enige van hierdie ondernemings om slegte klantediens te hê nie. En ja, ek beoordeel onbevoegdheid en luiheid as ‘slegte kliëntediens’.

Die toerusting

My toetse is meestal uitgevoer met behulp van ‘n open source VPN-kliënt of ‘n VPN-app wat op ‘n Windows-gebaseerde masjien geïnstalleer is. Dit is gewoonlik goed, en ek het gevind dat dit gewoonlik die geval is waar die hardeware wat ons tuis het ons VPN meer beperk as die diens self.

Die belangrikste ding wat ek oor toerusting geleer het, is dat as u van plan is om die VPN direk op u router te implementeer, u bewus moet wees van ‘n baie belangrike faktor – u VPN moet ‘n kick-ass-verwerker hê. Dit is gewoonlik beperk tot die ‘oh-my-God’-prysklas vir draadlose verbruikers, en selfs dan is dit redelik beperk.

As voorbeeld het ek ‘n paar VPN’s op ‘n lae Asus RT-1300UHP probeer, wat goed sou wees vir die meeste huise. Dit kan beslis selfs volle gigabit-snelhede hanteer (via LAN) en tot 400+ Mbps op WiFi. Tog het dit slegs ‘n omset van ongeveer 10 Mbps bestuur sodra die VPN opgestel is. Teen hierdie tempo het die verwerker al konstant op 100% gespan.

Die soort router wat u benodig, is binne die reeks ROG Rapture GT-AC5300 of Netgear Nighthawk X10 – duur en nie die norm vir die meeste huishoudings nie. Selfs dan, as u internet snelhede vinnig is – bly die bottelnek u router.

Die internetverbinding

Ek het begin om VPN’s te toets op ‘n 50 Mbps-lyn wat my naby aan geadverteerde snelhede gegee het – ek het gewoonlik ongeveer 40-45 Mbps gekry. Uiteindelik het ek oorgeskuif na ‘n 500 Mbps lyn waarvoor ek ongeveer 80% van die geadverteerde snelhede kry – normaalweg 400-410 Mbps.

Dit was eers toe ek oorgeskakel het na ‘n hoër spoedlyn dat ek besef dat baie VPN’s sukkel om teen sulke snelhede te bestuur as gevolg van ‘n kombinasie van faktore. Dit sluit in die masjien waarop u dit gebruik, die afstand tussen u en die VPN-bediener wat u kies, watter koderingskoerse u verkies, en meer.

Waarvoor ek ‘n VPN gebruik het

1- Stroomop

Aanvanklik was dit meestal snelheidstoetse, net om ‘n rekord te hou sowel as eksperimente. Nadat ek ‘n basislyn opgestel het, het ek ander aflaai-webwerwe of streaming videos begin toets. Vir die grootste deel het ek gevind dat byna alle VPN’s 4K UHD-video’s kan stroom.

2- Verskrikwekkend

Torrenting is natuurlik ook getoets, en ek het dit effens teleurstellend gevind. Ek dink dat sodra u tuis-internet-snelheid ‘n sekere punt bereik, u sal vind dat die werkverrigting van u VPN-diens dramaties daal, tensy u aansienlik belê in beter infrastruktuur.

3- Speel

Ek speel nie regtig veel nie (in elk geval nie die speletjies wat van toepassing is op VPN-prestasies nie), maar ek het kennis geneem van pingtye. As u ‘n gamer is wat hoop om ‘n VPN te gebruik om toegang tot ‘n speletjie wat buite u land is, te benut, kan u teleurgesteld wees. Hoe vinnig u die VPN-bedieners is, neem die pingtyd baie toe, selfs al is die snelheid vinnig en stabiel.

VPN-vrae (FAQ)

Het ek ‘n internetverbinding nodig om VPN te gebruik??

‘N Skynprivaatnetwerk is ontwerp om u ligging en data te masker en te beskerm, maar u benodig steeds ‘n internetverbinding.

Hoeveel kos ‘n VPN-diens?

Soos alle diensverskaffers, wil VPN-ondernemings hê dat u nog lank by hulle moet bly, want dit is hul inkomstestroom. Die meeste VPN-diensverskaffers bied verskillende betalingsvoorwaardes aan, soos maandeliks, kwartaalliks en so aan. Hoe langer die plan is, hoe goedkoper is u maandelikse tarief, maar u moet die hele kontrak vooraf betaal. Verwag gemiddeld tussen $ 9 tot $ 12 per maand vir maandelikse kontrakte, met afslag van tot 75% vir langtermynkontrakte.

Hier is die lys van die beste VPN-dienste waar ons die pryse en funksies vergelyk.

Sal die gebruik van ‘n VPN my internet spoed vertraag?

VPN’s is eerstens ontwerp om u identiteit te beskerm en u data veilig te hou. Ongelukkig is een van die newe-effekte van kodering wat gebruik word om u data te beskerm, dat dit u internetverbinding vertraag. As ‘n duimreël, verwag u om nie meer as 70% van u werklike lynspoed te behaal as u ‘n VPN gebruik nie. Ander faktore soos afstand vanaf VPN-bediener, bedienerbelading en so aan, sal ook u internetsnelheid beïnvloed tydens die gebruik van ‘n VPN.

Hoe vinnig kan VPN-verbindings gaan?

Die meeste VPN-diensverskaffers sal vir u sê dat hulle nie u spoed sal beperk nie. Daar is egter ook ander omstandighede wat u moet oorweeg. Soos hierbo genoem, verwag dat u nie meer as u werklike lynspoed sal kry nie.

Hoe moeilik is dit om ‘n VPN-verbinding op te stel?

Met reg moet dit so eenvoudig wees soos om ‘n toepassing te installeer en u gebruikersnaam en wagwoord in te voer. Al wat u moet doen is om op ‘n knoppie te klik en u sal aan ‘n VPN-bediener gekoppel wees. Ongelukkig is dit nie altyd die beste oplossing nie en sommige verbindings moet moontlik aangepas word vir optimale werkverrigting. Baie VPN-diensverskaffers soos NordVPN, Surfshark en ExpressVPN sal tutoriale hê oor hoe om dit te doen, en dit is nie tyd om kontak met hul klantedienspersoneel te kry nie..

Op watter toestelle kan ek ‘n VPN gebruik?

Dit hang af van watter VPN-diensverskaffer u aansluit. Byna alle verskaffers sal Windows, MacOS en Linux ondersteun saam met die hoofstroom-mobiele platforms. Baie ondersteun ook router-ontplooiing (), terwyl ‘n paar meer eksotiese toestelle soos die Raspberry Pi bied.

Aangesien 256-bis-kodering my verbinding baie sal vertraag, is dit vir my veilig om 128-bit-kodering te gebruik?

Dit is ‘n bietjie lastig, want dit is redelik sterk. Die vraag wat u aan u moet stel, is: ‘Hoeveel is my privaatheid en aanlynveiligheid vir my werd?’

Sal iemand weet dat ek ‘n VPN gebruik??

Sommige webwerwe probeer VPN-gebruikers uitskakel en het maniere om op te spoor of ‘n inkomende verbinding vanaf ‘n VPN-bediener is. Gelukkig is VPN’s hiervan bewus en het met maatreëls gekom wat help. Pas op vir diensverskaffers wat Stealthing of bediening van bedieners bied.

Kan ek net ‘n VPN-blaaieruitbreiding gebruik??

Ek het ‘n paar VPN-blaaieruitbreidings uitprobeer en het gevind dat dit meestal in twee hoofkategorieë val. Daar is diegene wat as gevolmagtigdes optree en bloot u verbinding vanaf ‘n bediener afweer, en sommige dien as blaaierbeheer vir ‘n volledige VPN-app. Laasgenoemde beteken dat u nog steeds ‘n VPN-app nodig sal hê om die uitbreiding te kan gebruik. VPN-blaaieruitbreidings is gewoonlik nie volledige VPN-dienste nie.

Is VPN’s wettig om te gebruik?

Ja en nee. Alhoewel die meeste lande nie wette teen VPN-gebruike het nie, verbied sommige dit heeltemal. In uiterste gevalle verbied sommige lande nie net VPN-gebruik nie, maar ook potensieel VPN-gebruikers. Gelukkig is daar slegs ‘n handjievol lande waar VPN’s tot dusver verbied is.

Is ek heeltemal onopspoorbaar met ‘n VPN??

Dit hang grootliks af van hoe veilig u VPN-verbinding gebruik en watter verskaffer u kies. Daar was baie gevalle waar VPN-gebruikers in hegtenis geneem is nadat hulle hul vertroue gemaak het in ‘n diensverskaffer wat uiteindelik gebruikerslogboeke aan owerhede oorgedra.

Gevolgtrekking: het u ‘n VPN nodig?

Persoonlike privaatheid aanlyn is onder soveel beleërings beleër en dit blyk dat dit oornag gebeur het. Verby is die dae toe ons net bekommerd moes wees oor kubermisdadigers, maar nou moet ons ook bekommerd wees oor maatskappye en regerings wat ons inligting om dieselfde rede wil steel – om vir hul eie doeleindes uit te buit..

Uiteraard sal u behoefte aan ‘n VPN grootliks afhang van watter land u is, aangesien elkeen verskillende bedreigingsvlakke het. Die vraag is nie iets wat met ‘n eenvoudige ja of nee beantwoord kan word nie.

Wêreldwye VPN-markwaarde (miljard, USD) – Bron: Statista

Van die toename in die waarde van die wêreldwye VPN-mark, sal ek egter sê dat dit waarskynlik is dat u vroeër of later een sal benodig. Dit is verby dat individuele gebruikers hul privaatheid en veiligheid aanlyn as vanselfsprekend begin neem en na maniere gesoek het om hul inligting te beveilig.

Ons gebruik die Internet selfvoldaan op dieselfde manier as wat ons altyd het, en blaai so sorgvry soos moontlik. Waarlik, virusse en kwaadwilligheid het ons versigtiger gemaak, maar nie veel het verander nie.

Persoonlik voel ek dat die aanvaarding van ‘n VPN-diens die volgende stap moet wees wat elke internetgebruiker onderneem. Daar is ‘n dringende behoefte om uit die ingesteldheid te breek dat ons nie bedreig word deur wat ons aanlyn doen nie.

Neem byvoorbeeld iemand wat net aanlyn wil gaan en ‘n paar foto’s van oulike katte soek. Terwyl u dit doen, word inligting soos sy / haar blaargewoontes, laaik / laaik nie, ligging en soveel meer deur die owerhede of organisasies versamel. Is dit nie eng genoeg om een ​​of ander vorm van aksie te dwing nie??

Dus, ek sê ja, selfs as jy dink dat jy nie ‘n VPN nodig het nie, doen jy dit regtig.

Jeffrey Wilson Administrator
Sorry! The Author has not filled his profile.
follow me