Cilësimet më të mira të VPN për Android

Nëse po përdorni një VPN në telefonin tuaj Android, ka të ngjarë ta bëni këtë sepse dëshironi që të dhënat tuaja të shfletimit të jenë sa më private dhe të sigurta që të jetë e mundur. Si i tillë ju dëshironi një VPN me cilësimet më të mira të disponueshme. Mund të jetë e vështirë të dish dhe të kuptosh se cilat cilësime janë vërtet të rëndësishme, kështu që ne kemi përmbledhur një listë të cilësimeve më të mira VPN për Android dhe shpjegojmë se çfarë bëjnë ato.

Protokolli i kriptimit dhe VPN

Dy cilësimet më të rëndësishme të përfshira në mbajtjen e sigurt të lidhjes suaj VPN janë protokolli VPN dhe algoritmi i kriptimit.

Protokolli më i mirë VPN që mund të përdorni është OpenVPN, është protokolli standard VPN sepse mbështet enkriptimin më të mirë të disponueshëm dhe është një protokoll i zhvilluar mirë. Dy protokolle të tjera VPN që ofrojnë nivele ekuivalente sigurie, por që nuk janë analizuar ende aq plotësisht janë Catapult Hydra dhe WireGuard. Aty ku është e mundur, duhet të shmangni protokollet VPN PPTP dhe L2TP pasi që të dy janë të vjetër dhe kanë siguri të dobët.

Kriptimi më i mirë i disponueshëm për momentin është shifra 256-bit AES-GCM, megjithëse shifra 256-bit AES-CBC ofron siguri ekuivalente me një shpejtësi më të ngadaltë. AES është shkurtimi i standardit të përparuar të enkriptimit dhe është kodi aktual i përdorur për të kriptuar të dhënat. GCM dhe CBC janë mënyra funksionimi për shifrën, CBC mund të paralelizohet ose të ndërlidhet vetëm kur deshifrohen të dhënat, GCM, megjithatë, mund të paralelizohet kur kriptohet dhe deshifrohet, pra avantazhi i performancës.

256-bit i referohet madhësisë së çelësit të enkriptimit dhe numrit të vlerave të mundshme që mund të ketë. 256-bit mund të shkruhet edhe si 2^256 ose 2 shumëzuar në vetvete 256 herë. Nëse numri i përgjithshëm i çelësave të mundshëm të enkriptimit do të shkruhej plotësisht, ai do të fillonte me një 1 dhe do të kishte 77 zero pas tij, për ta vendosur atë numër në perspektivë, shkencëtarët besojnë se ky është afërsisht i barabartë me numrin e atomeve në universin e vëzhgueshëm. Edhe nëse do të kishit akses të dedikuar në superkompjuterë për shekuj me radhë, nuk do të kishit ende gjasa të prishni AES.

Protokolli WireGuard përdor një grup të ndryshëm shifror, ChaCha20 për të kryer enkriptimin e tij. ChaCha20 është e barabartë në fuqi me AES 256-bit, ndërsa është edhe më i shpejtë për t'u përpunuar, megjithatë, është gjithashtu më i ri dhe më pak i hulumtuar tërësisht.

Një opsion i fundit i kriptimit është PFS ose Perfect Forward Secrecy. PFS është një cilësim që ndryshon rregullisht çelësin e enkriptimit që përdoret. Kjo do të thotë që nëse çelësi juaj i enkriptimit do të rrezikohej ndonjëherë, ai do të ishte në gjendje të deshifronte vetëm një sasi të vogël të dhënash. Nuk ka asnjë arsye për të mos përdorur PFS nëse është i disponueshëm.

Vrasin kaloni

Një ndërprerës VPN i vrasjes përdoret për të ndërprerë lidhjen e internetit të pajisjes tuaj nëse zbulon se është shkëputur nga interneti. Kjo ju mbron nga rrjedhja e të gjitha të dhënave tuaja të shfletimit nga VPN-ja juaj nëse nuk vini re se është shkëputur.

Një ndërprerës VPN i vrasjes mund të jetë i dobishëm për të gjithë, por është veçanërisht i dobishëm për pajisjet celulare që mund të ndërrojnë rregullisht rrjetet, gjë që rrit rrezikun e problemeve të lidhjes VPN.

Parandalimi i rrjedhjeve

Një ndërprerës i vrasjes VPN parandalon një rrjedhje të përgjithshme të të dhënave, megjithatë, ka disa protokolle që kanë një histori të rrjedhjes së informacionit që mund të përdoret për t'ju identifikuar ose ndjekur aktivitetin tuaj. Fajtorët kryesorë janë IPv6, DNS dhe WebRTC.

IPv6 është një përditësim i skemës së adresave IPv4 që përdoret për të adresuar në mënyrë unike të gjitha pajisjet në internet. IPv4 tani në thelb i ka mbaruar adresat IP të disponueshme, pothuajse të gjitha 4.3 miliardë adresat IPv4 janë caktuar. Si e tillë është e nevojshme të kaloni në skemën e re të adresimit e cila ka një hapësirë ​​​​më të madhe adresash. Megjithatë, përvetësimi i IPv6 ka qenë i ngadalshëm dhe shumë shërbime dhe madje edhe ISP nuk e mbështesin atë.

Fatkeqësisht, nëse një ofrues VPN nuk e mbështet IPv6, ata mund të përfundojnë duke e injoruar atë, në atë moment, pajisja juaj mund të dërgojë dhe të marrë trafik IPv6 jashtë VPN edhe kur supozohet se jeni i lidhur dhe i mbrojtur. Procedura e saktë është që ofruesi VPN ose të bllokojë të gjithë trafikun IPv6 që të mos dalë nga pajisja juaj ose të mbështesë IPv6 dhe ta drejtojë atë gjithashtu mbi VPN. Mund të provoni nëse adresa juaj IPv6 po rrjedh me sajte si ipv6leak.com .

Sistemi DNS ose Domain Name është protokolli i përdorur për të përkthyer URL-të e lexueshme nga njeriu në adresën IP të serverit. Në mënyrë zhgënjyese, VPN-të kanë një histori të lejimit të kërkesave DNS të rrjedhin nga lidhja VPN. DNS është një protokoll teksti i thjeshtë, që do të thotë se nuk është i koduar. Kjo do të thotë që edhe nëse ndryshoni serverin tuaj të preferuar DNS, larg nga ai i ofruar nga ISP-ja juaj, ISP-ja juaj mund të lexojë dhe të gjurmojë se në cilat faqe interneti po shfletoni nëpërmjet trafikut tuaj DNS.

Të gjithë protokollet që dërgojnë të dhëna në internet, duke përfshirë DNS, duhet të drejtohen përmes VPN. Kjo lejon kriptimin e tunelit VPN për të mbrojtur të dhënat tuaja DNS nga gjurmimi. Ju mund të provoni nëse kërkesat tuaja DNS rrjedhin me faqet e internetit si dnsleaktest.com .

WebRTC ose Web-Real-Time Communication është një API e bazuar në shfletues që përdoret për lidhjet peer-to-peer. Për fat të keq, mund të rrjedhë adresën tuaj të vërtetë IP te palës tjetër, edhe nëse jeni duke përdorur një VPN. Prandaj, bllokimi i WebRTC është një ide e mirë. Disa VPN do të ofrojnë mundësinë për ta bllokuar atë, të tjerët jo. Ju mund të bllokoni WebRTC me programe të tjera nëse është e nevojshme, për shembull, zgjerimi i shfletuesit për bllokimin e reklamave "uBlock Origin" përfshin një cilësim për të bllokuar WebRTC. Mund të provoni nëse WebRTC po nxjerr adresën tuaj IP në faqet e internetit si browserleaks.com/webrtc .