VPT gebėjimas užtikrinti vartotojams saugų ryšį yra labai svarbus, tačiau kai kurios paslaugos tai daro daug geriau nei kitos. Tačiau kadangi VPN yra perpildytas, gali būti sunku rasti saugią VPN paslaugą, siūlančią visas jums reikalingas funkcijas. Šiame vadove pateikiame penkių saugiausių VPN paslaugų sąrašą, todėl galite būti tikri, kad paslaugų teikėjas taip pat rimtai vertina jūsų privatumą. Taip pat pateiksime naudingų patarimų, kaip saugiai naudotis internetu naudojant VPN.


Saugaus VPN ženklas yra tas, kad jis naudojasi didele technine sauga, kad užtikrintų jūsų saugumą internete, ir norime, kad VPN paslauga tai atliktų:

  1. stiprus šifravimas
  2. Nėra nutekėjimų
  3. Pateikia nužudymo jungiklį

Toliau šiame straipsnyje išsamiau panagrinėsime kiekvieną saugios VPN paslaugos aspektą, tačiau pirmiausia apžvelgsime penkias saugiausias VPN paslaugas..

Kiti naudingi vadovai

Jei dar nesate prisijungę prie VPN paslaugų ir norite sužinoti daugiau apie tai, kaip jos gali užtikrinti jūsų privatumą ir saugumą internete, peržiūrėkite šiuos vadovus:

  • Nėra prisijungimo VPN - neprisijungimo politika yra gyvybiškai svarbi jūsų privatumui. Sužinokite apie penkias paslaugas, kurios neregistruoja vartotojų duomenų, kodėl šiame išsamiame straipsnyje.
  • VPN šifravimas - šiame vadove nagrinėjame viską, ką reikia žinoti apie VPN šifravimą.
  • AES šifravimas - tai išsamus AES šifravimo vadovas, simetrinio rakto šifravimo šifras, kuriuo naudojasi daugelis šiame straipsnyje išvardytų paslaugų..

Saugiausias VPN palyginimas

Žemiau pateikėme penkių saugiausių VPN paslaugų sąrašą. Visos šiame sąraše esančios paslaugos teikia puikias saugos funkcijas ir įgyvendina šifravimo protokolus, kurių aukščiausias lygis yra aukštas. Jei norite sužinoti daugiau informacijos apie toliau išvardytas paslaugas, slinkite žemyn, norėdami perskaityti kiekvieno teikėjo santrauką, arba apsilankykite teikėjo svetainėje.

  1. „ExpressVPN“

    - Itin saugi VPN paslauga, kuri nekelia pavojaus greičiui ir yra pripažinta geriausia

  2. „NordVPN“

    - Tinkamai įgyvendintas šifravimas ir didelis pasirinkimas puikių privatumo funkcijų, akimirka akimirka.

  3. „PrivateInternetAccess“

    - Itin gerai įgyvendintas „OpenVPN“ ir politika be žurnalų už mažą kainą

  4. „CyberGhost“ VPN

    - yra lengvai naudojama ir tvirta paslauga visiems, kas yra naujieji VPN

  5. „AirVPN“

    - tai VPN, skirtas ekspertams VPN vartotojams su puikiomis saugumo savybėmis ir įgyvendinimu

Saugiausios VPN paslaugos - suvestinės

Žemiau mes apibendrinome, kas daro kiekvieną iš žemiau išvardytų paslaugų saugiausiomis VPN paslaugomis rinkoje. Jei norite sužinoti daugiau informacijos apie bet kurias iš toliau išvardytų paslaugų, apsilankykite teikėjo svetainėje arba mūsų išsamiuose VPN atsiliepimuose.

1. „ExpressVPN“

„ExpressVPN“ yra pats saugiausias VPN ir užtikrina pastovų greitį

  • Kainodara

    6,67 USD
    / mėn

  • Galima rasti


    • „Android“

    • „iOS“

    • „Windows“

    • „MacOS“

    • „Linux“
  • Atblokuojama


    • „Netflix“

    • „iPlayer“

    • „Amazon Prime“

    • Hulu

„ExpressVPN“’Dėmesys teikiant didelę į klientą orientuotą patirtį visada mane sužavėjo. Svarbiausia - tai 24/7 tiesioginių pokalbių palaikymas, tikra 30 dienų pinigų grąžinimo garantija be jokių kliūčių ir visų pagrindinių platformų lengvai naudojamos programos..

„ExpressVPN“ tai suderina su tikrai puikia technine sauga, kuri tiesiog pašte pateikia kitus saugius VPN. Jis įgyvendina AES-256 „OpenVPN“ šifrą su RSA-4096 rankos paspaudimu ir SHA-512 raktų padalijimo-maišos pranešimų atpažinimo kodu (HMAC). Užtikrinant elipsinės kreivės difuzijos – hellmano (ECDH) raktų mainus duomenų kanalo šifravimui, suteikiama nepriekaištinga paslaptis..

Tai puiku. Be to, skirtingai nei dauguma „iOS“ programų, „ExpressVPN“ „iOS“ programa naudoja „OpenVPN“. Pridėkite visą domenų vardų sistemos (DNS) nuotėkį ir žiniatinklio realaus laiko komunikacijos (WebRTC) apsaugą nuo nuotėkio kartu su ugniasienės pagrindu veikiančiu žudikliu ir akivaizdu, kad „ExpressVPN“ siūlo išskirtinę VPN apsaugą..

Papildomos funkcijos: trys vienu metu jungtys, “slaptumas” serveriai Honkonge, nemokamas intelektualusis DNS, .onion žiniatinklio adresas.

2. „NordVPN“

„NordVPN“ yra išskirtinis visų pusių apvadas, kuris yra arti saugumo

  • Kainodara

    3,49 USD
    / mėn

  • Galima rasti


    • „MacOS“

    • „Android“

    • „iOS“

    • „Windows“
  • Atblokuojama


    • „Netflix“

    • „iPlayer“

    • „Amazon Prime“

    • Hulu

„NordVPN“ yra saugi paslauga, kurios politika neprivaloma, todėl ji puikiai tinka žmonėms, reikalaujantiems iš VPN teikėjo aukšto lygio privatumo. Kalbant apie šifravimą, „NordVPN“ kaip numatytąjį „Android“ ir „Windows“ įdiegia „OpenVPN“. Be to, visiškai negalimi pasenę protokolai, tokie kaip PPTP (tai palaiminimas).

„OpenVPN“ įdiegtas gerokai viršijant būtiniausius mūsų saugos standartus (AES-256-CBC šifras su RSA-2048 rankos paspaudimu ir HMAC SHA256 duomenų autentifikacija). Puikią „Forward Secrecy“ (PFS) suteikia DHE-4096 raktų keitimas. Tai reiškia, kad galima apsvarstyti VPN šifravimą "karinis laipsnis."

„IOS“ programoje „Nord“ taip pat yra saugus. Tačiau jis neįgyvendina „OpenVPN“. Vietoj to, jis naudoja IKEv2, įdiegtą su patikimu AES-256-GCM šifru ir HMAC SHA2-384 duomenų autentifikavimu. PFS teikia DHE-3072 keitimas.

„NordVPN“ yra Panamoje, o tai reiškia, kad jis nepatenka į tokias jurisdikcijas kaip JK ir JAV. Be to, VPN įgyvendina visą komplektą saugumo funkcijų, tokių kaip žaibolaidis, DNS nuotėkio apsauga, „Tor“ per VPN, užmaskuoti serveriai (XOR) ir dvigubas šuolio šifravimas.

3. „PrivateInternetAccess“

VIP yra saugus VPN su labai maža kaina

  • Kainodara

    3,49 USD
    / mėn

  • Galima rasti


    • „Windows“

    • „MacOS“

    • „Android“

    • „Linux“

    • „iOS“
  • Atblokuojama


    • „Netflix“

    • „iPlayer“

VIP yra įsikūrusi JAV, todėl nėra NSA-fobikų paslaugų teikėja. Tačiau jis neturi žurnalų, o tai yra teiginys, kurį ji įrodė teisme! Ir nors tai neprivaloma, jo saugumas gali būti labai svarbus.

Esant maksimaliems parametrams, „OpenVPN“ šifravimas naudoja AES-256 šifrą su HMAC SHA256 autorizacijai ir „RSA 4096“ rankos paspaudimą duomenų kanalui, bei AES-256 šifrą su HMAC SHA384 autentifikavimu valdymo kanale. Puiki pirmyn paslaptis pristatoma naudojant „Diffie Hellman“ mainus (DHE), skirtus RSA rankinių paspaudimams (arba „ECDHE + ECDSA“, skirtus „ECC“ paspaudimams)..

VIP’Darbastalio programinė įranga palaiko kelias saugos parinktis, VPN užmušimo jungiklį, apsaugą nuo DNS nuotėkio ir prievadų peradresavimą. Leidžiama jungti iki 5 vienu metu. „Android“ klientas yra beveik toks pat geras, o PIA gali pasigirti puikiu ryšio greičiu.

4. „CyberGhost“ VPN

„CyberGhost“ VPN yra lengvai naudojama programinė įranga ir labai stiprus šifravimas

  • Kainodara

    2,75 USD
    / mėn

  • Galima rasti


    • „Android“

    • „iOS“

    • „Windows“

    • „MacOS“

    • „Linux“
  • Atblokuojama


    • „Netflix“

    • „iPlayer“

„CyberGhost“‘Programinę įrangą lengva naudoti, tačiau ji taip pat yra visiškai išsami. Jis naudoja labai stiprų šifravimą, o 5 vienalaikiai ryšiai yra dosnūs. Gyvenimas Rumunijoje ir nereikalingų žurnalų tvarkymas taip pat yra didelis trūkumas.

„CyberGhost“’Puiki registravimo politika, tinkamas vietinis (nepaprastas) greitis ir visa apimanti programinė įranga yra laimėjimas. Turėdami 7 dienų nemokamą premijos bandymą ir 30 dienų negaudami pinigų grąžinimo garantijos, nėra jokios priežasties nesuteikti jam sūkurio..

„OpenVPN“ šifravimas, kurį naudoja „CyberGhost“, yra toks pat stiprus, kokį tik gauna. Duomenų kanalas naudojo AES-256-CBC šifrą su SHA256 maišos autentifikavimu, o „Control channel“ naudoja AES-256 šifrą, RSA-4096 rakto šifravimą ir SHA384 maišos autentifikavimą. „ECDH-4096“ raktų keitimas suteikia puikų slaptumo slaptumą.

„CyberGhost“‘Programinę įrangą lengva naudoti, tačiau ji taip pat yra visiškai išsami. Jis naudoja labai stiprų šifravimą, o 7 vienalaikiai ryšiai yra dosnūs. Gyvenimas Rumunijoje ir nereikalingų žurnalų tvarkymas taip pat yra didelis trūkumas. Kaip ir „ExpressVPN“, yra tvarkoma tam tikra minimali statistika, tačiau neįrašius laiko žymos ar IP, vartotojams tai nekelia jokios grėsmės’ privatumas.

„CyberGhost“’Puiki registravimo politika, tinkamas vietinis (nepaprastas) greitis ir visa apimanti programinė įranga yra laimėjimas. Turėdama 30 dienų negautą pinigų grąžinimo garantiją, nėra jokios priežasties nesuteikti jai bandomojo važiavimo.

5. „AirVPN“

„AirVPN“ leidžia vartotojams prisijungti prie VPN serverių per „Tor“ paslaugą ir turi puikią reputaciją dėl saugumo

  • Kainodara

    4,64 USD
    / mėn

  • Galima rasti


    • „Windows“

    • „MacOS“

    • „Android“

    • „Linux“

    • „iOS“

„AirVPN“ yra žaidimo viršūnėje, kai kalbama apie greitą, saugią VPN technologiją, tačiau jos didelis dėmesys technologijai ir gana ryškus palaikymo būdas atitraukia daugelį galimų vartotojų.

„OpenVPN“ naudoja AES-256 su RSA-4096 rankos paspaudimu, HMAC SHA1 duomenų kanalo autentifikavimu, HMAC SHA384 valdymo autentifikacija ir DHE-4096, kad užtikrintų tobulą pirmyn slaptumą. Tai leidžia vartotojams visiškai anonimiškai prisijungti prie savo serverių per „Tor“ tinklą ir gali paslėpti „OpenVPN“ ryšius „Secure Shell“ (SSH) ir „Secure Sockets Layer“ (SSL) tunelyje..

Atvirojo kodo kliento programa išjungia „IPv6“ ir jo “tinklo užraktas” funkcija veikia kaip užmušimo jungiklis ir apsaugo nuo DNS nutekėjimo. „WebRTC“ nutekėjimą blokuoja ir tinklo užrakto funkcija, ir serverio lygiu. Tai apsaugo vartotojus nuo „WebRTC“ nutekėjimų, net naudojant bendrąją „OpenVPN“ programą. Be to, „AirVPN“ valdo savo metalinius serverius.

Papildomos funkcijos: realiojo laiko statistiniai duomenys apie vartotoją ir serverį, trijų dienų nemokamas bandymas, trys vienu metu vykdomi ryšiai.

Šifravimas ir VPN protokolai

Norėdami saugiai prisijungti, jūsų prietaiso VPN programinė įranga derina užšifruotą ryšį su VPN serveriu. Tam naudojamas mechanizmas vadinamas VPN protokolu, kuris naudoja autentifikavimo ir šifravimo algoritmų serijas, kad užtikrintų saugų ryšį. Vieninteliai galimi VPN protokolai:

PPTP - nesaugu

Plačiai palaikomas VPN protokolas, kuris nebelaikomas saugiu. Šiais laikais priežasties jį naudoti yra labai mažai, todėl to reikėtų vengti.

L2TP - neapsaugo jūsų duomenų nuo priežiūros

Plačiai palaikomas protokolas. Jis nėra apsaugotas nuo NSA, tačiau tinkamas naudoti bendrai. Tai pasakė, kodėl nerimauti, kai yra IKEv2 ir OpenVPN?

IKEV2 - saugus

Naujas standartas, kuris yra greitas ir plačiai laikomas labai saugiu. Dėl šios priežasties jis greitai populiarėja VPN tarnybose, tačiau jis nėra subrendęs ar išbandytas tokiu būdu, kokį turi „OpenVPN“..

Visų pirma, mobiliųjų įrenginių vartotojai gali rinktis „IKEv2“ dėl geresnių galimybių vėl prisijungti, kai nutrūksta interneto ryšys (pvz., Perjungiant tinklus arba tarp „WiFi“ ir mobiliųjų jungčių)..

„OpenVPN“ - saugus

Atvirojo kodo protokolas, plačiai laikomas saugiausiu ir universaliausiu prieinamu VPN protokolu. Paprastai visada rekomenduojame naudoti „OpenVPN“, kai tik įmanoma (nors „IKEv2“ taip pat yra geras pasirinkimas).

Kaip mes vertiname šifravimą

Vertindami VPN teikėjų naudojamą šifravimą, mes sutelkiame dėmesį į OpenVPN šifravimą. Tai yra, nes:

  1. „OpenVPN“ yra vienintelis VPN protokolas, kurį mes žinome kaip visiškai saugų. IKEv2 taip pat laikomas saugiu, tačiau tai iš esmės yra teorinė.
  2. Beveik kiekviena VPN paslauga siūlo „OpenVPN“. Tai leidžia mums palyginti, pavyzdžiui, VPN.
  3. Rūpestis, kurį paslaugų teikėjas perima savo „OpenVPN“ šifravimo detalėmis, yra aiškus rūpestingumo, kurį jis perima apskritai, saugumas. O su „OpenVPN“ velnias yra smulkmenose!

Yra keli elementai, kurie sudaro „OpenVPN“ protokolą. Bet su „OpenVPN“ velnias yra detalėse. Viskas priklauso nuo to, kaip gerai buvo įgyvendintas kiekvienas „OpenVPN“ aspektas. Jei „OpenVPN“ įdiegtas blogai, tai nėra geriau už bet kurį kitą protokolą. Žemiau pateikiame komponentus, susijusius su OpenVPN protokolu:

  • Šifras AES-256-CGM
  • Valdymo maišos autentiškumas HMAC SHA-1
  • Rankos paspaudimas RSA-4096
  • Priekinis saugumas DHE-4096
  • Ryšio žurnalai
  • Eismo žurnalai

Mes suprantame, kad šifravimo protokolų, tokių kaip „OpenVPN“, įdiegimas aukštame stende yra vienas iš pagrindinių saugaus VPN aspektų. Tai yra vienas iš pagrindinių aspektų, į kuriuos atsižvelgėme pasirinkdami penkias saugiausias VPN paslaugas. Jei VPT negali įgyvendinti aukšto lygio šifravimo protokolų, mes jų nerekomenduojame.

IP nutekėjimas

Antrasis pagrindinis VPN techninės saugos elementas yra apsauga nuo IP nuotėkio. IP nutekėjimas yra tada, kai jūsų VPN perduoda jūsų tikrąjį IP adresą į jūsų lankomą svetainę ar paslaugą. Tai, be abejo, yra labai pavojinga, jei jums reikia VPT, kad jūsų tapatybė būtų privati ​​internete. Kai naudojate VPN, jokioje svetainėje, kurioje lankotės, neturėtų būti matomas tikrasis IP adresas arba tas, priklausantis jūsų IPT, kurį galima atsekti. Mes išbandėme visas aukščiau pateiktame sąraše pateiktas paslaugas, norėdami įsitikinti, kad jos nepraleidžia tikrojo IP adreso.

Kaip patiems išbandyti IP nutekėjimą

Kai pirmą kartą prisiregistruojate gauti VPN paslaugą, rekomenduojame apsilankyti ipleak.net prieš prisijungiant prie VPN ir po jo. Tai taip pat turėtumėte daryti kaskart, naudodamiesi paslauga.

Jei prieš ir po to matote kurį nors iš tų pačių IP adresų, turite IP nutekėjimą (galite nepaisyti RFC asmeninio naudojimo IP, nes tai tik vietiniai IP. Jie negali būti naudojami asmens tapatybei nustatyti ir todėl nėra IP) nutekėjimas).

Ip nuotėkio 2 pavyzdys

Aukščiau pateiktame pavyzdyje parodytas blogas IPv6 nuotėkio atvejis. IPv4 DNS rezultatas teisingai rodo, kad esu prijungtas prie VPN serverio JAV, tačiau svetainė gali pamatyti mano tikrąjį JK IPv6 adresą per įprastą DNS nutekėjimą ir „WebRTC“. Nesėkmė!

Nužudyk jungiklius

Dėl įvairių priežasčių VPN jungtys kartais nutrūksta, ir tai gali nutikti net geriausiam VPN. Vis dėlto saugus VPT teikėjas užtikrina, kad tokiu atveju ir toliau nebendrausite prie interneto ir parodysite savo tikrąjį IP adresą visam pasauliui..

„Kill“ jungikliai išjungia jūsų interneto ryšį, kai neprijungtas VPN, kad apsaugotumėte savo privatumą.

„Killswitches“ gali būti reaktyvieji arba ugniasienės principai. Reaktyvieji užmušimo jungikliai nustato, kad nutrūko ryšys su VPN serveriu, tada uždarykite interneto ryšį, kad išvengtumėte nutekėjimo.

Tačiau yra pavojus, kad IP nuotėkis gali įvykti per kelias sekundes, kurių reikia aptikti VPN nutekėjimą ir išjungti jūsų interneto ryšį..

Ugniasienės nužudymo jungikliai išsprendžia šią problemą tiesiog nukreipdami visus interneto ryšius per VPN sąsają. Jei VPN neveikia, srautas negali patekti į jūsų įrenginį ar jo palikti. Todėl ugniasienės žudikliu jungikliai yra geresni nei reaktyvieji, bet bet koks žudikliu jungiklis yra geresnis nei jokio!

Dabar ... patys ugniasienės žudikliniai jungikliai yra dviejų tipų. Pirmasis tipas yra įdiegtas kliente, todėl neveiks, jei klientas sudužtų. Antroji rūšis modifikuoja „Windows“ arba „MacOS“ ugniasienės taisykles taip, kad net sugedus VPN programai srautas negalės patekti į jūsų įrenginį ar išeiti iš jo.

Vienintelė šio metodo problema yra ta, kad bent jau teoriškai jis gali sukelti konfliktus, jei naudosite trečiosios šalies ugniasienę.

Ar jūsų duomenys buvo pažeisti??

Pasinaudokite žemiau pateiktu įrankiu ir patikrinkite, ar nepažeidėte duomenų. Tai pasakys, kad jūsų el. Pašto adresas kada nors buvo aptiktas pažeidžiant duomenis. Norėdami sužinoti, tiesiog įveskite savo el. Pašto adresą aukščiau.

Patikrinti

Naudojama haveibeenpwned.com

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me