Hversu öruggt er VPN? Það sem þú þarft að vita

Öryggi VPN er byggt á tveimur þáttum, dulkóðunaralgríminu sem notað er til að tengja þig við VPN netþjóninn og hvers kyns varnarleysi sem fylgir raunverulegum VPN biðlara. Þessi handbók mun fjalla um hvaða öryggiseiginleika og rauða fána þarf að passa upp á þegar þú velur VPN.

Veikleikar

Rétt eins og hvaða hugbúnaður sem er, geta VPN viðskiptavinir haft mistök eða yfirsjón í kóðanum sínum. Þessi vandamál geta leitt til öryggisgalla sem gætu haft áhrif á sum eða öll gögnin þín eða jafnvel tækið þitt. Að leysa öryggisveikleika er ótrúlega mikilvæg ástæða til að sækja um og keyra nýjustu uppfærslurnar á öllum hugbúnaðinum þínum, ekki bara VPN viðskiptavininum þínum. Með öðrum orðum - uppfærslur hjálpa til við að halda þér og tengingunni þinni öruggum og öruggum.

Að bera kennsl á hvort hugbúnaður hafi verið kóðaður á öruggan hátt er ekki eins auðvelt og að telja hversu margir veikleikar hafa verið greindir í honum, því miður. Illa skrifaður hugbúnaður sem hefur aldrei verið endurskoðaður mun hafa færri þekkta veikleika en almennt vel skrifaður og mikið endurskoðaður valkostur. Besti vísbendingin um að fyrirtæki lagfæri öryggisvandamál í hugbúnaði sínum er að gefa út reglulegar uppfærslur.

Dulkóðun

Dulkóðuðu tengingin milli þín og VPN netþjónsins er það sem veitir þér næði frá ISP þínum og öryggi á ótraustum netum. Lykilatriðið sem þarf að passa upp á er notkun nútíma dulkóðunar eins og 128 bita eða 256 bita AES dulkóðun.

Annar góður vísbending er skammstöfunin „PFS“ eða Perfect Forward Secrecy. PFS er tækni sem breytir reglulega dulkóðunarlyklinum sem notaður er til að dulkóða gögnin þín. Þetta þýðir að ef dulkóðunarlykill er einhvern tíma klikkaður er aðeins hægt að afkóða lítið magn af gögnum með honum.

Þar sem hægt er ættirðu að forðast VPN sem nota veika PPTP samskiptareglur. Að auki ætti að forðast dulkóðunina sem felur í sér RC4 eða CBC þar sem þeir innihalda þekkta veikleika. Sem betur fer eru flestir VPN veitendur vel meðvitaðir um þetta og forðast þá.

Leki

Einn hugsanlegur varnarleysi sem er sérstakur fyrir VPN er VPN leki. Þetta getur haft áhrif á stakar samskiptareglur, svo sem leka DNS beiðnir eða geta falið í sér að aftengjast hljóðlaust og beina enga umferð í gegnum VPN. DNS er þjónusta sem er notuð til að leysa slóðir á IP tölur. Ef þessum beiðnum er lekið utan VPN til ISP þinnar, geta þeir ákvarðað hvaða vefsíður þú ert að vafra á, þó þeir geti ekki ákvarðað nákvæmlega hvaða síðu þú baðst um. Sum VPN-kerfi auglýsa DNS-lekapróf eða tilgreina að þau leki ekki DNS-beiðnum þínum.

Ef VPN-netið þitt aftengist hljóðlaust gætirðu ekki tekið eftir því og gætir haldið áfram að vafra á netinu í þeirri röngu forsendu að friðhelgi þína væri enn vernduð. VPN dreifingarrofi er besta lausnin á þessu hugsanlega vandamáli, þar sem það mun sjálfkrafa loka fyrir öll netsamskipti ef tækið þitt aftengir sig frá VPN.