通常情況下,虛擬專用網(wǎng)絡(luò)(VPN)世界似乎過于復(fù)雜,如果您不熟悉技術(shù)或IT領(lǐng)域確實(shí)對(duì)您感興趣,那么這個(gè)世界可能會(huì)變得太復(fù)雜。然而,在過去的幾年中,事情已經(jīng)發(fā)生了巨大的變化,而今天,您遭遇網(wǎng)絡(luò)攻擊的可能性要高于經(jīng)歷車禍。
VPN的虛擬專用網(wǎng)
實(shí)際統(tǒng)計(jì)數(shù)據(jù)表明,每八個(gè)小時(shí),惡意行為者平均竊取超過200,000條數(shù)據(jù)記錄。因此,你不能不保護(hù)自己免受交通攔截。使用的頂級(jí)工具之一是具有256位加密的高級(jí)加密標(biāo)準(zhǔn)(AES)VPN。但究竟是什么意思,它如何保護(hù)你?
VPN如何保護(hù)您免受網(wǎng)絡(luò)攻擊
用最簡單的術(shù)語來說,VPN是一種允許您的數(shù)據(jù)以安全的方式在線旅行的隧道。VPN以兩種方式保護(hù)您的數(shù)據(jù)或信息。一個(gè)是加密數(shù)據(jù)。這意味著它將代碼或密鑰應(yīng)用于只有VPN服務(wù)器可以翻譯的數(shù)據(jù)。因此,即使有人截獲數(shù)據(jù),他們也無法讀取數(shù)據(jù)。
其次,VPN掩蓋了您的IP地址。當(dāng)您在互聯(lián)網(wǎng)上時(shí),IP地址基本上是您的身份,一旦被屏蔽,您的互聯(lián)網(wǎng)服務(wù)提供商(ISP)就無法識(shí)別您,互聯(lián)網(wǎng)的其他部分也無法識(shí)別您。這使您在互聯(lián)網(wǎng)上的活動(dòng)變得私密。
考慮到這一點(diǎn),了解VPN的重要性,下一步是確定在選擇VPN時(shí)需要記住的內(nèi)容。要考慮的最關(guān)鍵因素是VPN協(xié)議。
PPTP是一種面向速度的VPN協(xié)議。這是因?yàn)樗兇馐且环N只有最小加密的隧道協(xié)議。這并不是說它沒有加密。一,它使用點(diǎn)對(duì)點(diǎn)協(xié)議(PPP)來創(chuàng)建到主機(jī)的遠(yuǎn)程連接。其次,它使用基本身份驗(yàn)證進(jìn)行安全性,這意味著它需要用戶名,密碼和服務(wù)器地址。
然而,由于缺乏沉重和更現(xiàn)代的安全功能,它具有驚人的連接速度。因此,它非常適合那些希望規(guī)避Netflix等地理限制內(nèi)容或網(wǎng)絡(luò)游戲等帶寬密集型應(yīng)用程序的用戶。
優(yōu)勢
弱點(diǎn)
由于使用了多種安全功能,OpenVPN協(xié)議被認(rèn)為是最安全的協(xié)議之一。
首先,它使用160位安全散列算法(SHA1)和256位高級(jí)加密標(biāo)準(zhǔn)(AES)來保護(hù)您的數(shù)據(jù)。此外,它使用2048位RSA身份驗(yàn)證(使用公鑰和私鑰來保護(hù)數(shù)據(jù)的密碼系統(tǒng))。綜合起來,這三種技術(shù)都是軍用級(jí),難以入侵。
OpenVPN是開源的,這意味著編碼人員可以分析協(xié)議的弱點(diǎn),解決問題,更不用說添加或編輯協(xié)議以使其更好。
最后,OpenVPN可以在傳輸控制協(xié)議(TCP)端口或用戶數(shù)據(jù)報(bào)協(xié)議(UDP)端口上運(yùn)行。兩種協(xié)議都決定了互聯(lián)網(wǎng)上的路徑流量,以及OpenVPN支持這兩種協(xié)議意味著很難阻止。
優(yōu)勢
弱點(diǎn)
就像PPTP一樣,L2TP也是一種缺乏任何安全或隱私功能的隧道協(xié)議。但是,當(dāng)與IPsec(具有多個(gè)加密算法的安全協(xié)議)配對(duì)時(shí),它變得安全。
組合這兩種協(xié)議會(huì)導(dǎo)致稱為雙重封裝的現(xiàn)象,從而為了安全起見將數(shù)據(jù)封裝兩次。這非常有用,因?yàn)樗梢苑乐箶?shù)據(jù)從一個(gè)點(diǎn)移動(dòng)到另一個(gè)點(diǎn)時(shí)被更改。
與OpenVPN不同,L2TP / IPsec僅通過UDP進(jìn)行通信,這意味著無數(shù)防火墻可以阻止它。此外,雙封裝需要時(shí)間,這意味著連接速度降低。
優(yōu)勢
弱點(diǎn)