Ръководство за силен VPN

Ако искате да започнете да използвате VPN, трябва да сте наясно с функциите, които искате да имате. Очевидно всеки иска VPN, който е бърз, надежден и евтин, но е малко по-трудно да разберете кои функции за сигурност и поверителност са наистина ключови за силна VPN.

256-битов AES

Шифроването е най-големият аспект за запазване на личните и защитени вашите данни за сърфиране от вашия интернет доставчик и при използване на незащитени Wi-Fi мрежи. Шифроването е процес, който кодира вашите данни с помощта на криптографски шифър и ключ за криптиране. Всички криптирани данни могат да бъдат декриптирани само с правилния ключ за криптиране, без него криптираните данни са безсмислени.

Най-сигурният модерен криптографски шифър е 256-битов AES. AES означава „Разширен стандарт за криптиране“, докато 256-битов означава колко възможни ключа за криптиране има. 256-битов ключ за криптиране има 2^256 възможни комбинации от ключове. Броят на потенциалните ключове за криптиране е толкова голям, че дори и да разполагате със специалните ресурси на суперкомпютър от векове, все още е малко вероятно статистически да отгатнете правилния.

Съвет: „2^256“ е математическа стенография за 2, умножена само по себе си 256 пъти. За да го представят в перспектива, учените вярват, че има по-малко атоми във Вселената, отколкото са възможни 256-битови ключове за криптиране. Невъобразимо е трудно да се отгатне правилния ключ за криптиране.

VPN мрежите, които предлагат 256-битово AES криптиране, осигуряват възможно най-доброто криптиране за вашите данни. Алтернативи като 128-битов AES все още са повече от достатъчно сигурни, но 256-битовият AES е златният стандарт и ако е опция, определено е този, който трябва да изберете.

Перфектна предна секретност

Perfect Forward Secrecy или PFS е функция, която редовно актуализира ключа за криптиране, използван за защита на вашите комуникации. Това означава, че ако някой по някакъв начин успее да компрометира ключ за криптиране, той ще може да го използва само за декриптиране на малко количество трафик, преди ключът за криптиране да бъде променен отново.

Доставчиците на VPN, които предлагат PFS, вложиха грижи и внимание в прилагането на допълнителни мерки за сигурност, в случай че нещо се обърка – виждането на тази опция е сравнително добър индикатор за това дали имате работа или не с надеждна услуга.

Превключвател за изключване на VPN

Превключвателят за премахване на VPN е инструмент, който се използва за постоянно наблюдение на връзката на вашето устройство с VPN. Ако по някаква причина вашето устройство не може да свърже VPN (вече), тогава превключвателят kill блокира целия ви мрежов трафик, докато VPN не може да се свърже отново. Идеята зад това е, че ключът kill ще спре изпращането на всякакви комуникации без защитата на вашата VPN.

Превключвателят за изключване може да ви предпази от сценарии като отпадане на VPN или VPN, който не се стартира автоматично след рестартиране на устройството или актуализация на софтуера – неща, които могат да се случат във фонов режим, без непременно да забележите. Опцията за превключвател за изключване на VPN показва, че доставчикът на VPN внимава да се увери, че целият ви интернет трафик е защитен от вашата VPN.

Без регистрационни файлове

Всеки добър VPN трябва да има политика за поверителност, която гласи, че не регистрира никакви потребителски данни за сърфиране. Типът данни, които не трябва да се регистрират, включва история на сърфиране, IP адреси и времеви печати за връзка. Този вид информация потенциално може да се използва за свързване на вашето използване с вашата самоличност.

Някои данни трябва да се използват, за да може услугата да функционира, но трябва да се съхраняват възможно най-малко. Като не регистрира никакви данни, доставчикът на VPN доказва, че не може да проследява или продава данните ви за използване. Липсата на данни също означава, че ако хакер получи достъп до сървърите на доставчика на VPN или правителствена агенция поиска вашите данни, няма да има какво да намери.

Наличието на политика за поверителност, която гласи, че не се водят регистрационни файлове за активността на потребителите, показва, че доставчикът на VPN наистина уважава вашата поверителност. Друга положителна стъпка е доставчикът на VPN да позволи извършването на независим одит, за да провери дали политиката за поверителност се прилага. Ако те разрешат това, трябва лесно да намерите запис за него или на уебсайта им, или чрез бързо търсене в Google „Независим одит на доставчика на VPN“.