Si el vostre proveïdor de VPN no ofereix una aplicació d'Android, potser us sembla que no teniu sort o que hauríeu d'haver escollit un altre proveïdor de VPN. La majoria de proveïdors de VPN proporcionen fitxers o detalls de configuració de VPN als usuaris de pagament, que es poden utilitzar amb clients VPN de tercers, com ara la funcionalitat VPN integrada a Android.
Android té suport integrat per a VPN que utilitzen els protocols PPTP, L2TP/IPSec i IPSec/IKEv2. D'aquests, la combinació IPSec/IKEv2 ofereix la millor protecció. PPTP i L2TP/IPSec es consideren obsolets i febles, ja que no proporcionen nivells de seguretat forts.
Nota: IPSec és un conjunt de protocols de comunicació utilitzats per assegurar les comunicacions entre dos dispositius. Quan s'utilitza amb el protocol de comunicacions L2TP, IPSec s'utilitza per protegir les dades, però, a causa de la complexitat del protocol L2TP, sovint s'utilitzen claus precompartides febles per al xifratge. A més, una presentació filtrada de la NSA suggereix que són conscients d'una vulnerabilitat en el protocol. Amb IPSec/IKEv2, el protocol IKEv2 de la suite IPSec s'utilitza específicament per assegurar la connexió. No hi ha vulnerabilitats conegudes al protocol. El protocol PPTP es limita a utilitzar l'algorisme de xifratge RC4, que se sap que es trenca i es desxifra fàcilment.
Pel que fa a les opcions IPSec, Android ofereix una versió RSA i PSK de tres tipus de connexió: híbrid, Xauth i IKEv2. Hybrid i Xauth utilitzen l'antic protocol IKEv1, que és massa complex i pot provocar un rendiment i una seguretat feble. L'opció ideal aquí és IPSec/IKEv2 amb autenticació RSA, ja que IKEv2 ofereix una sèrie de problemes de disseny, rendiment i seguretat en IKEv1 i altres protocols, mentre que els certificats RSA ofereixen la forma més segura d'autenticació.
Consell: RSA és un mètode d'autenticació que utilitza certificats per demostrar la identitat, mentre que PSK utilitza una contrasenya o una clau precompartida per fer el mateix.
Per afegir una connexió VPN nova a Android, heu d'obrir l'aplicació Configuració i, a continuació, aneu a Connexions > Més configuració de connexió > VPN. El nom exacte de totes aquestes opcions pot variar al vostre dispositiu, però la configuració de VPN hauria d'estar a la mateixa àrea general que la configuració de Wi-Fi i Bluetooth.
Un cop a la configuració de VPN, toqueu "Afegeix VPN" a l'extrem superior dret. La primera opció a l'hora de configurar una connexió VPN és el nom de la connexió, només s'utilitza al vostre dispositiu i hauria de ser una cosa reconeixible perquè pugueu dir quina connexió es farà.
El següent és el tipus de connexió VPN. Haureu de triar el vostre protocol de connexió VPN entre els que ofereix el vostre proveïdor de VPN.
Seleccioneu el millor protocol VPN que ofereix el vostre proveïdor de VPN.
La següent opció és "Adreça del servidor", aquesta és l'URL o l'adreça IP del servidor VPN al qual us voleu connectar. Això serà específic per a un servidor VPN individual en lloc de tot el proveïdor VPN. Per canviar de servidor VPN, haureu d'editar el perfil VPN o fer-ne un de nou.
Ara hi ha tres opcions de certificat, "Certificat d'usuari IPSec", "Certificat CA IPSec" i "Certificat de servidor IPSec". Depenent de les instruccions del vostre proveïdor de VPN, haureu de descarregar i importar un certificat per utilitzar-lo com a certificat d'usuari IPSec. Les altres dues opcions de certificat es poden deixar en blanc tret que s'indiqui el contrari.
Hauríeu d'habilitar la funció VPN sempre activa que restringeix les comunicacions fora de la VPN i es torna a connectar automàticament quan el vostre dispositiu perd la connexió. Per fer-ho, és possible que se us demani que especifiqueu un servidor DNS. Les opcions del servidor DNS es troben a les opcions avançades, heu d'introduir l'adreça IP "1.1.1.1" al camp "Servidors DNS". Això configurarà el vostre dispositiu per utilitzar el servidor DNS públic de Cloudflare. Un cop hàgiu especificat un servidor DNS, podeu habilitar la configuració VPN sempre activada.
Un cop hàgiu configurat la vostra configuració VPN, podeu desar la configuració tocant "Desa" a l'extrem inferior dret.
Consell: si el vostre proveïdor de VPN ofereix el protocol OpenVPN i els fitxers de configuració, podeu instal·lar l' aplicació OpenVPN i importar-hi les configuracions.