通常情況下,虛擬專用網(wǎng)絡(VPN)世界似乎過于復雜,如果您不熟悉技術或IT領域確實對您感興趣,那么這個世界可能會變得太復雜。然而,在過去的幾年中,事情已經(jīng)發(fā)生了巨大的變化,而今天,您遭遇網(wǎng)絡攻擊的可能性要高于經(jīng)歷車禍。
VPN的虛擬專用網(wǎng)
實際統(tǒng)計數(shù)據(jù)表明,每八個小時,惡意行為者平均竊取超過200,000條數(shù)據(jù)記錄。因此,你不能不保護自己免受交通攔截。使用的頂級工具之一是具有256位加密的高級加密標準(AES)VPN。但究竟是什么意思,它如何保護你?
VPN如何保護您免受網(wǎng)絡攻擊
用最簡單的術語來說,VPN是一種允許您的數(shù)據(jù)以安全的方式在線旅行的隧道。VPN以兩種方式保護您的數(shù)據(jù)或信息。一個是加密數(shù)據(jù)。這意味著它將代碼或密鑰應用于只有VPN服務器可以翻譯的數(shù)據(jù)。因此,即使有人截獲數(shù)據(jù),他們也無法讀取數(shù)據(jù)。
其次,VPN掩蓋了您的IP地址。當您在互聯(lián)網(wǎng)上時,IP地址基本上是您的身份,一旦被屏蔽,您的互聯(lián)網(wǎng)服務提供商(ISP)就無法識別您,互聯(lián)網(wǎng)的其他部分也無法識別您。這使您在互聯(lián)網(wǎng)上的活動變得私密。
考慮到這一點,了解VPN的重要性,下一步是確定在選擇VPN時需要記住的內(nèi)容。要考慮的最關鍵因素是VPN協(xié)議。
PPTP是一種面向速度的VPN協(xié)議。這是因為它純粹是一種只有最小加密的隧道協(xié)議。這并不是說它沒有加密。一,它使用點對點協(xié)議(PPP)來創(chuàng)建到主機的遠程連接。其次,它使用基本身份驗證進行安全性,這意味著它需要用戶名,密碼和服務器地址。
然而,由于缺乏沉重和更現(xiàn)代的安全功能,它具有驚人的連接速度。因此,它非常適合那些希望規(guī)避Netflix等地理限制內(nèi)容或網(wǎng)絡游戲等帶寬密集型應用程序的用戶。
優(yōu)勢
弱點
由于使用了多種安全功能,OpenVPN協(xié)議被認為是最安全的協(xié)議之一。
首先,它使用160位安全散列算法(SHA1)和256位高級加密標準(AES)來保護您的數(shù)據(jù)。此外,它使用2048位RSA身份驗證(使用公鑰和私鑰來保護數(shù)據(jù)的密碼系統(tǒng))。綜合起來,這三種技術都是軍用級,難以入侵。
OpenVPN是開源的,這意味著編碼人員可以分析協(xié)議的弱點,解決問題,更不用說添加或編輯協(xié)議以使其更好。
最后,OpenVPN可以在傳輸控制協(xié)議(TCP)端口或用戶數(shù)據(jù)報協(xié)議(UDP)端口上運行。兩種協(xié)議都決定了互聯(lián)網(wǎng)上的路徑流量,以及OpenVPN支持這兩種協(xié)議意味著很難阻止。
優(yōu)勢
弱點
就像PPTP一樣,L2TP也是一種缺乏任何安全或隱私功能的隧道協(xié)議。但是,當與IPsec(具有多個加密算法的安全協(xié)議)配對時,它變得安全。
組合這兩種協(xié)議會導致稱為雙重封裝的現(xiàn)象,從而為了安全起見將數(shù)據(jù)封裝兩次。這非常有用,因為它可以防止數(shù)據(jù)從一個點移動到另一個點時被更改。
與OpenVPN不同,L2TP / IPsec僅通過UDP進行通信,這意味著無數(shù)防火墻可以阻止它。此外,雙封裝需要時間,這意味著連接速度降低。
優(yōu)勢
弱點