Ef þú ert að skoða að byrja að nota VPN ættirðu að vera meðvitaður um eiginleikana sem þú vilt hafa. Augljóslega vilja allir VPN sem er hratt, áreiðanlegt og ódýrt, en það er aðeins erfiðara að vita hvaða öryggis- og persónuverndareiginleikar eru í raun lykillinn að sterku VPN.
256 bita AES
Dulkóðun er stærsti þátturinn í því að halda vafragögnum þínum persónulegum og öruggum frá ISP þínum og þegar þú notar ótryggð Wi-Fi net. Dulkóðun er ferli sem ruglar gögnunum þínum með því að nota dulmáls dulmál og dulkóðunarlykil. Eingöngu er hægt að afkóða öll dulkóðuð gögn með réttum dulkóðunarlykli, án þeirra eru dulkóðuðu gögnin tilgangslaus.
Öruggasta nútíma dulmáls dulmálið er 256 bita AES. AES stendur fyrir „Advanced Encryption Standard“ en 256-bita gefur til kynna hversu margir mögulegir dulkóðunarlyklar eru. 256 bita dulkóðunarlykill hefur 2^256 mögulegar lyklasamsetningar. Fjöldi hugsanlegra dulkóðunarlykla er svo mikill að jafnvel þótt þú hefðir tileinkað auðlindir ofurtölvu um aldir, þá væri samt tölfræðilega ólíklegt að þú giskar á þann rétta.
Ábending: „2^256“ er stærðfræðileg stytting fyrir 2 margfaldað með sjálfu sér 256 sinnum. Til að setja það í samhengi, telja vísindamenn að það séu færri atóm í alheiminum, en það eru mögulegir 256 bita dulkóðunarlyklar. Það er ólýsanlega erfitt að giska á réttan dulkóðunarlykil.
VPN sem bjóða upp á 256 bita AES dulkóðun veita bestu mögulegu dulkóðun fyrir gögnin þín. Valkostir eins og 128-bita AES eru samt meira en nógu öruggir, en 256-bita AES er gulls ígildi, og ef það er valkostur, þá er það örugglega sá sem þú ættir að velja.
Fullkomin áfram leynd
Perfect Forward Secrecy eða PFS er eiginleiki sem uppfærir reglulega dulkóðunarlykilinn sem notaður er til að tryggja samskipti þín. Þetta þýðir að ef einhverjum tækist einhvern veginn að koma í veg fyrir dulkóðunarlykil, myndi hann aðeins geta notað hann til að afkóða smá umferð áður en dulkóðunarlyklinum var breytt aftur.
VPN veitendur sem bjóða upp á PFS hafa lagt alúð og athygli í að innleiða auka öryggisráðstafanir ef eitthvað fer úrskeiðis – að sjá þennan valkost er tiltölulega góð vísbending um hvort þú sért að eiga við áreiðanlega þjónustu eða ekki.
VPN Kill Switch
VPN dreifingarrofi er tæki sem er notað til að fylgjast stöðugt með tengingu tækisins þíns við VPN. Ef tækið þitt getur af einhverri ástæðu ekki tengt VPN-netið (lengur), þá lokar aflrofinn fyrir alla netumferð þína þar til VPN-netið getur tengst aftur. Hugmyndin á bakvið þetta er að dreifingarrofinn mun koma í veg fyrir að öll samskipti séu send án verndar VPN-netsins þíns.
Dreifingarrofi getur verndað þig fyrir atburðarás eins og að VPN detti út eða að VPN byrjar ekki sjálfkrafa eftir endurræsingu tækis eða hugbúnaðaruppfærslu – hlutir sem geta gerst í bakgrunni án þess að þú takir endilega eftir því. Valmöguleikinn á VPN dreifingarrofa sýnir að VPN veitandinn gætir þess að öll netumferð þín sé vernduð af VPN þínum.
Engir logs
Sérhver gott VPN ætti að hafa persónuverndarstefnu sem segir að það skráir ekki nein notendaskoðunargögn. Sú tegund gagna sem ekki ætti að skrá inn eru meðal annars vafraferill, IP tölur og tímastimplar tenginga. Þessar upplýsingar gætu hugsanlega verið notaðar til að tengja notkun þína við auðkenni þitt.
Nota þarf einhver gögn til að þjónustan virki, en geyma sem minnst. Með því að skrá engin gögn, sannar VPN veitandinn að hann getur ekki fylgst með eða selt notkunargögnin þín. Skortur á gögnum þýðir líka að ef tölvuþrjótur fær aðgang að netþjónum VPN-veitunnar eða ríkisstofnun krefst gagna þinna, þá er ekkert fyrir þá að finna.
Að hafa persónuverndarstefnu sem segir að engar skrár séu haldnar yfir notendavirkni sýnir að VPN veitandinn virði friðhelgi þína sannarlega. Annað jákvætt skref er að VPN veitandinn leyfi óháðri endurskoðun að fara fram til að sannreyna að persónuverndarstefnunni sé framfylgt. Ef þeir leyfa þetta, ættirðu auðveldlega að finna skrá yfir það, annað hvort á vefsíðu þeirra eða með því að googla fljótt „VPN veitandi óháð endurskoðun“.