De mest sikre VPN-tjenester i 2020

En VPN-evne til at give brugerne en sikker forbindelse er grundlæggende, men nogle tjenester gør et meget bedre job af dette end andre. Fordi VPN'et er så overfyldt, kan det imidlertid være svært at finde en sikker VPN-service, der tilbyder dig alle de funktioner, du har brug for. I denne guide viser vi de fem mest sikre VPN-tjenester, så du kan være sikker på, at din udbyder tager dit privatliv så alvorligt som du gør. Vi giver dig også nogle nyttige tip til at være sikker online med en VPN.


Mærket for en sikker VPN er, at den bruger en stærk teknisk sikkerhed for at holde dig sikker på Internettet, for at en VPN-tjeneste gør dette, synes vi, det skal have følgende funktioner:

  1. stærk kryptering
  2. Ingen lækager
  3. Tilvejebringer en kill-switch

Vi vil undersøge hvert aspekt af en sikker VPN-tjeneste mere detaljeret ind i denne artikel, men for det første ser vi på de fem mest sikre VPN-tjenester.

Andre nyttige guider

Hvis du er ny med VPN-tjenester, og du ønsker at lære mere om, hvordan de kan sikre dit privatliv og sikkerhed online, så tjek følgende guider:

  • Ingen log-VPN'er - En no-logs-politik er vigtig for dit privatliv. Find ud af de fem tjenester, der ikke logger brugernes data, hvorfor i denne dybdegående artikel.
  • VPN-kryptering - I denne guide undersøger vi alt hvad du har brug for at vide om VPN-kryptering.
  • AES-kryptering - Dette er en dybdegående guide til AES-kryptering, en symmetrisk nøglekrypteringskode, som mange af de tjenester, der er anført i denne artikel, bruger.

Den mest sikre VPN-sammenligning

Nedenfor har vi listet de fem mest sikre VPN-tjenester nedenfor. Alle tjenester på denne liste leverer fremragende sikkerhedsfunktioner og implementerer krypteringsprotokoller til en ekstrem høj standard. Hvis du vil finde ud af mere information om de tjenester, der er anført nedenfor, skal du rulle ned for at læse en oversigt over hver udbyder eller klikke gennem til udbyderens websted.

  1. ExpressVPN

    - En supersikker VPN-service, der ikke går på kompromis med hastigheden og anerkendes som den bedste

  2. NordVPN

    - Godt implementeret kryptering og et stort udvalg af fremragende privatlivsfunktioner, et tæt sekund.

  3. PrivateInternetAccess

    - Ekstremt godt implementeret OpenVPN og politik uden logfiler til en lav pris

  4. CyberGhost VPN

    - er en let at bruge og robust service for enhver, der er ny med VPN'er

  5. AirVPN

    - er en VPN for ekspert VPN-brugere med fremragende sikkerhedsfunktioner og implementering

Mest sikre VPN-tjenester - Resume

Nedenfor har vi sammenfattet, hvad der gør hver af de tjenester, der er anført nedenfor til de mest sikre VPN-tjenester på markedet. Hvis du vil finde ud af mere information om nogen af ​​nedenstående tjenester, kan du tjekke udbyderens websted eller vores detaljerede VPN-anmeldelser.

1. ExpressVPN

ExpressVPN er den mest sikre VPN og giver konstant høje hastigheder

  • Prisfastsættelse

    Fra $ 6,67
    / måned

  • Fås på


    • Android

    • iOS

    • vinduer

    • MacOS

    • Linux
  • unblocks


    • Netflix

    • iPlayer

    • Amazon Prime

    • Hulu

ExpressVPN’s fokus på at give en god kundefokuseret oplevelse har altid imponeret mig. Det centrale i dette er 24/7 live chat support, en ægte no-quibbles 30-dages pengene-tilbage-garanti og brugervenlige apps til alle større platforme.

ExpressVPN matcher dette med virkelig enestående teknisk sikkerhed, der bare pips andre sikre VPN'er i stillingen. Den implementerer AES-256-chiffer til OpenVPN, med en RSA-4096-håndtryk og SHA-512 keyed-hash-meddelelsesgodkendelseskode (HMAC). Perfekt hemmeligholdelse fremad tilbydes med tilladelse til Elliptic Curve Diffie – Hellman (ECDH) nøgleudvekslinger til datakanalkryptering.

Dette er godt. I modsætning til de fleste iOS-apps bruger ExpressVPN iOS-appen OpenVPN. Tilføj fuld DNS-lækage (DNS) -lækage og Web Real-Time-kommunikation (WebRTC) lækagebeskyttelse sammen med en firewall-baseret kill-switch, og det er klart, at ExpressVPN tilbyder enestående VPN-sikkerhed.

Yderligere funktioner: tre samtidige forbindelser, “stealth” servere i Hong Kong, gratis Smart DNS, .onion webadresse.

2. NordVPN

NordVPN er en fremragende allrounder, der er et tæt sekund for sikkerhed

  • Prisfastsættelse

    Fra $ 3,49
    / måned

  • Fås på


    • MacOS

    • Android

    • iOS

    • vinduer
  • unblocks


    • Netflix

    • iPlayer

    • Amazon Prime

    • Hulu

NordVPN er en sikker tjeneste med en nul-logs-politik, dette gør den perfekt til folk, der kræver høje niveauer af privatliv fra deres VPN-udbyder. Når det kommer til kryptering implementerer NordVPN OpenVPN som standard på Android og Windows. Derudover er forældede protokoller som PPTP fuldstændigt utilgængelige (hvilket er en velsignelse).

OpenVPN er implementeret langt over vores minimumsstandarder for sikkerhed (AES-256-CBC-chiffer med en RSA-2048-håndtryk og HMAC SHA256-datagodkendelse). Perfect Forward Secrecy (PFS) leveres af en DHE-4096 nøgleudveksling. Dette betyder, at VPN's kryptering kan overvejes "militær klasse."

På iOS-appen er Nord også sikkert. Imidlertid implementerer det ikke OpenVPN. I stedet bruger den IKEv2 implementeret med robust AES-256-GCM-chiffer og HMAC SHA2-384 datagodkendelse. PFS leveres af en DHE-3072-udveksling.

NordVPN er baseret i Panama, hvilket betyder, at det falder ud af snuskende jurisdiktioner som Det Forenede Kongerige og USA. Derudover implementerer VPN en komplet pakke af sikkerhedsfunktioner såsom en dræbtewitch, DNS-lækager, Tor gennem VPN, tilsløret servere (XOR) og dobbelt hop-kryptering.

3. PrivateInternetAccess

PIA er en sikker VPN med en meget lav pris

  • Prisfastsættelse

    Fra $ 3,49
    / måned

  • Fås på


    • vinduer

    • MacOS

    • Android

    • Linux

    • iOS
  • unblocks


    • Netflix

    • iPlayer

PIA er baseret i USA, så er ikke en udbyder til det mere NSA-fobi derude. Dog indeholder det ingen logfiler, hvilket er et krav, som det har bevist for retten! Og selvom det er valgfrit, kan dets sikkerhed være førsteklasses.

Ved maksimale indstillinger bruger OpenVPN-kryptering en AES-256-chiffer med HMAC SHA256 til autorisation og et RSA 4096-håndtryk for datakanalen, og en AES-256-chiffer med HMAC SHA384-godkendelse til kontrolkanalen. Perfect Forward Secrecy leveres med en Diffie Hellman-udveksling (DHE) til RSA-håndtryk (eller ECDHE + ECDSA til ECC-håndtryk).

PIA’s desktop-software understøtter flere sikkerhedsindstillinger, en VPN-dræbskontakt, beskyttelse mod DNS-lækage og portvideresendelse. Op til 5 samtidige forbindelser er tilladt. Dens Android-klient er næsten lige så god, og PIA kan prale med fremragende forbindelseshastigheder.

4. CyberGhost VPN

CyberGhost VPN har let at bruge software og meget stærk kryptering

  • Prisfastsættelse

    Fra $ 2,75
    / måned

  • Fås på


    • Android

    • iOS

    • vinduer

    • MacOS

    • Linux
  • unblocks


    • Netflix

    • iPlayer

CyberGhost‘s software er let at bruge, mens den også er meget fuldt udstyret. Den bruger meget stærk kryptering, og 5 samtidige forbindelser er generøse. At være baseret i Rumænien og ikke have nogen meningsfulde logfiler er også et stort træk.

CyberGhost’den store logningspolitik, anstændige lokale (burst) -hastigheder og fuldt udstyret software er en vindende kombination. Og med en 7-dages gratis premium-prøve plus 30-dages tilbagebetalingsfri pengene-tilbage-garanti, er der nul grund til ikke at give det en hvirvel.

OpenVPN-krypteringen, der bruges af CyberGhost, er så stærk, som den bliver. Datakanal anvendte en AES-256-CBC-chiffer med SHA256-hash-godkendelse, og Kontrolkanal bruger en AES-256-chiffer, RSA-4096-nøglekryptering og SHA384-hash-godkendelse. Perfekt hemmeligholdelse fremad leveres af en ECDH-4096 nøgleudveksling.

CyberGhost‘s software er let at bruge, mens den også er meget fuldt udstyret. Den bruger meget stærk kryptering, og 7 samtidige forbindelser er generøse. At være baseret i Rumænien og ikke føre nogen meningsfulde logfiler er også et stort træk. Ligesom ExpressVPN opbevares nogle minimale statistikker, men uden registreret tidsstempel eller IP'er udgør disse ingen trussel for brugerne’ privatliv.

CyberGhost’s fremragende logningspolitik, anstændige lokale (burst) -hastigheder og fuldt udstyret software er en vindende kombination. Og med en 30-dages pengene-tilbagebetalingsgaranti, er der ingen grund til ikke at give det en testkørsel.

5. AirVPN

AirVPN Tillader brugere at oprette forbindelse til VPN-servere via Tor-tjenesten og har et fremragende ry for sikkerhed

  • Prisfastsættelse

    Fra $ 4,64
    / måned

  • Fås på


    • vinduer

    • MacOS

    • Android

    • Linux

    • iOS

AirVPN er i toppen af ​​spillet, når det kommer hurtig, sikker VPN-teknologi, men dens teknologitunge fokus og temmelig brysk supportmåde fremmedgør mange brugere.

OpenVPN bruger AES-256 med RSA-4096 håndtryk, HMAC SHA1 datakanalgodkendelse, HMAC SHA384 kontrolgodkendelse og DHE-4096 for perfekt fremadretthed. Det giver brugerne mulighed for at oprette forbindelse helt anonymt til sine servere via Tor-netværket og kan skjule OpenVPN-kommunikation inde i en Secure Shell (SSH) og Secure Sockets Layer (SSL) tunnel.

Open source desktop klient deaktiverer IPv6 og dets “netværkslås” -funktionen fungerer som en driftsafbryder og forhindrer DNS-lækager. WebRTC-lækager blokeres af både netværkslåsfunktionen og på serverniveau. Dette beskytter brugere mod WebRTC-lækager, selv når de bruger den generiske OpenVPN-app. Desuden kører AirVPN sine egne bare metal-servere.

Yderligere funktioner: realtidsbruger- og serverstatistik, tre-dages gratis prøveversion, tre samtidige forbindelser.

Kryptering og VPN-protokoller

For at oprette forbindelse korrekt forhandler VPN-software på din enhed en krypteret forbindelse med VPN-serveren. Mekanismen, der bruges til at gøre dette kaldes VPN-protokollen, der bruger en række godkendelses- og krypteringsalgoritmer for at sikre, at forbindelsen er sikker. De eneste VPN-protokoller, du sandsynligvis vil støde på, er:

PPTP - Ikke sikkert

En bredt understøttet VPN-protokol, der ikke længere betragtes som sikker. Der er meget lidt at begrunde at bruge det i disse dage, og det bør derfor undgås.

L2TP - sikrer ikke dine data fra overvågning

En bredt understøttet protokol. Det er ikke sikkert mod NSA, men er velegnet til generel brug. Når det er sagt, hvorfor gider når IKEv2 og OpenVPN er tilgængelige?

IKEV2 - Sikker

En ny standard, der er hurtig og betragtes som meget sikker. På grund af dette vinder det hurtigt popularitet med VPN-tjenester, men det er ikke modent eller blevet slagetestet på den måde, som OpenVPN har.

Især mobile brugere foretrækker muligvis IKEv2 takket være dens forbedrede evne til at oprette forbindelse igen, når en internetforbindelse afbrydes (f.eks. Ved skift mellem netværk eller mellem WiFi og mobilforbindelse).

OpenVPN - Sikker

En open source-protokol, der i vid udstrækning betragtes som den mest sikre og alsidige VPN-protokol, der er tilgængelig. Vi anbefaler generelt altid at bruge OpenVPN når det er muligt (selvom IKEv2 også er en god mulighed).

Hvordan vi vurderer kryptering

Ved vurdering af den kryptering, der bruges af VPN-udbydere, fokuserer vi på OpenVPN-kryptering. Dette er fordi:

  1. OpenVPN er den eneste VPN-protokol, vi ved, at er fuldt sikker. IKEv2 betragtes også som sikker, men dette er stort set teoretisk.
  2. Næsten hver VPN-service tilbyder OpenVPN. Dette giver os mulighed for at sammenligne lignende for på tværs af VPN'er.
  3. Den pleje, en udbyder overtager detaljerne i sin OpenVPN-kryptering, er en stærk indikator for den pleje, den overtager sikkerhed generelt. Og med OpenVPN er djævelen i detaljer!

Der er flere elementer, der udgør OpenVPN-protokollen. Men med OpenVPN er djævelen i detaljer. Det handler om, hvor godt hvert aspekt af OpenVPN er blevet implementeret. Hvis OpenVPN er implementeret dårligt, er det ikke bedre end nogen anden protokol. Nedenfor viser vi komponentdelene i OpenVPN-protokollen:

  • Chiffer AES-256-CGM
  • Kontrol hash-autorisation HMAC SHA-1
  • Håndtryk RSA-4096
  • Fremad sikkerhed DHE-4096
  • Forbindelseslogfiler
  • Trafik logfiler

Vi anerkender, at implementering af krypteringsprotokoller som OpenVPN til et højt stand er et af hovedaspekterne ved en sikker VPN. Dette er et af de vigtigste aspekter, vi overvejede, da vi valgte vores fem mest sikre VPN-tjenester, hvis en VPN ikke kan implementere krypteringsprotokoller til en høj standard, anbefaler vi dem ikke.

IP lækker

Det andet nøgleelement til en VPNs tekniske sikkerhed er at have beskyttelse mod lækage af IP. En IP-lækage er, når din VPN lækker din rigtige IP-adresse til et websted eller en tjeneste, som du besøger. Dette er selvfølgelig meget farligt, hvis du har brug for en VPN for at holde din identitet privat online. Når du bruger en VPN, skal intet websted, du besøger, være i stand til at se din rigtige IP-adresse, eller en, der tilhører din internetudbyder, der kan spores tilbage til dig. Vi har testet alle tjenesterne på listen ovenfor for at sikre, at de ikke lækker din rigtige IP-adresse.

Sådan testes du for IP-lækager selv

Når du først tilmelder dig en VPN-service, anbefaler vi, at du besøger ipleak.net før og efter at have oprettet forbindelse til VPN. Du skal også gøre dette hver gang og igen, når du bruger tjenesten.

Hvis du ser en af ​​de samme IP-adresser før og efter, har du en IP-lækage (du kan ignorere private brug RFC IP'er, da dette kun er lokale IP'er. De kan ikke bruges til at identificere en person, og udgør derfor ikke en IP lække).

Ip-lækageeksempel 2

Eksemplet ovenfor viser en dårlig sag med IPv6-lækager. IPv4 DNS-resultatet viser korrekt, at jeg er tilsluttet en VPN-server i USA, men webstedet kan se min rigtige britiske IPv6-adresse via både en almindelig DNS-lækage og WebRTC. Svigte!

Dræb afbrydere

Af forskellige grunde falder VPN-forbindelser undertiden, og dette kan ske med endda den bedste VPN. En sikker VPN-udbyder sikrer dog, at hvis og når dette sker, vil du ikke fortsætte med at oprette forbindelse til internettet og udsætte din rigtige IP-adresse for hele verden at se.

Kill-switches lukker din internetforbindelse, når din VPN ikke er tilsluttet for at beskytte dit privatliv.

Killswitches kan være reaktive eller firewall-baserede. Reaktive kill-switches registrerer, at forbindelsen til VPN-serveren er faldet, og luk derefter din internetforbindelse for at forhindre lækager.

Der er dog en fare for, at en IP-lækage kan forekomme i løbet af de mikrosekunder, det tager at registrere VPN-frafaldet og for at lukke din internetforbindelse.

Firewall-baserede kill-switches løser dette problem ved blot at dirigere alle internetforbindelser gennem VPN-interface. Hvis VPN ikke kører, kan ingen trafik indtaste eller forlade din enhed. Firewall-baserede kill-switches er derfor bedre end reaktive, men enhver kill-switch er bedre end ingen!

Nu… firewall-baserede kill-switches findes i to typer. Den første type implementeres i klienten og fungerer derfor ikke, hvis klienten går ned. Den anden type ændrer Windows- eller macOS-firewallreglerne, så selvom VPN-softwaren går ned, vil trafikken ikke være i stand til at indtaste eller forlade din enhed.

Det eneste problem med denne metode er, at det i det mindste i teorien kan forårsage konflikter, hvis du bruger en tredjeparts firewall.

Er dine data kompromitteret?

Kontroller, om dine data er blevet kompromitteret ved hjælp af vores værktøj nedenfor. Det fortæller, at din e-mail nogensinde er blevet udsat for en dataovertrædelse. Indtast blot din e-mail-adresse ovenfor for at finde ud af det.

Kontrollere

Drevet af haveibeenpwned.com

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me