Suojaisimmat VPN-palvelut vuonna 2020

VPN: n kyky tarjota käyttäjille turvallinen yhteys on erittäin tärkeää, mutta jotkut palvelut tekevät siitä paljon paremman työn kuin toiset. Koska VPN on kuitenkin niin täynnä, voi olla vaikea löytää suojattua VPN-palvelua, joka tarjoaa sinulle kaikki tarvitsemasi ominaisuudet. Tässä oppaassa luetellaan viisi turvallisinta VPN-palvelua, joten voit olla varma, että palveluntarjoajasi ottaa yksityisyyttäsi yhtä vakavasti kuin sinäkin. Annamme sinulle myös hyödyllisiä vinkkejä VPN: n suojaamiseksi verkossa.


Suojatun VPN: n merkki on, että se käyttää vahvaa teknistä tietoturvaa pitääksesi sinut turvassa Internetissä, jotta VPN-palvelu voisi tehdä tämän, mielestämme sillä pitäisi olla seuraavat ominaisuudet:

  1. vahva salaus
  2. Ei vuotoja
  3. Tarjoaa tappikytkimen

Tarkastelemme jokaista suojatun VPN-palvelun osaa tarkemmin tässä artikkelissa, mutta ensin tarkastelemme viittä turvallisinta VPN-palvelua.

Muut hyödylliset oppaat

Jos olet uusi VPN-palvelu ja haluat lisätietoja siitä, kuinka ne voivat varmistaa yksityisyytesi ja tietoturvasi verkossa, tutustu seuraaviin oppaisiin:

  • Ei loki-VPN: ää - Ei kirjautumista -käytäntö on elintärkeää yksityisyydellesi, selitä viidestä palvelusta, jotka eivät kirjaa käyttäjien tietoja miksi, tästä syvällisestä artikkelista.
  • VPN-salaus - Tässä oppaassa tarkastelemme kaikkea, mitä sinun on tiedettävä VPN-salauksesta.
  • AES-salaus - Tämä on perusteellinen opas AES-salaukseen, symmetriseen avaimensalaussalataan, jota monet tässä artikkelissa luetelluista palveluista käyttävät.

Turvallisin VPN-vertailu

Alla on lueteltu alla olevat viisi turvallisinta VPN-palvelua. Kaikki tämän luettelon palvelut tarjoavat erinomaiset suojausominaisuudet ja toteuttavat salausprotokollat ​​erittäin korkeatasoisilta. Jos haluat lisätietoja alla luetelluista palveluista, vieritä alaspäin lukeaksesi yhteenvedon kustakin palveluntarjoajasta tai napsauta palveluntarjoajan verkkosivustoa.

  1. ExpressVPN

    - Erittäin turvallinen VPN-palvelu, joka ei vaaranna nopeutta ja on tunnustettu parhaaksi

  2. NordVPN

    - Hyvin toteutettu salaus ja laaja valikoima loistavia yksityisyysominaisuuksia, sekunti.

  3. PrivateInternetAccess

    - Erittäin hyvin toteutettu OpenVPN ja ei kirjautumiskäytäntö alhaisella hinnalla

  4. CyberGhost VPN

    - on helppokäyttöinen ja vankka palvelu jokaiselle VPN-verkon aloittelijalle

  5. AirVPN

    - on VPN asiantunteville VPN-käyttäjille, jolla on erinomaiset suojausominaisuudet ja toteutus

Suojaisimmat VPN-palvelut - yhteenvedot

Alla olemme esittäneet yhteenvedon siitä, mikä tekee jokaisesta alla luetellusta palvelusta markkinoiden turvallisimpia VPN-palveluita. Jos haluat lisätietoja mistä tahansa alla luetelluista palveluista, tutustu palveluntarjoajan verkkosivustoon tai yksityiskohtaisiin VPN-arvosteluihimme.

1. ExpressVPN

ExpressVPN on turvallisin VPN ja tarjoaa jatkuvasti suuria nopeuksia

  • hinnoittelu

    alkaen $ 6,67
    / kuukausi

  • Saatavilla


    • Android

    • iOS

    • Windows

    • Mac käyttöjärjestelmä

    • Linux
  • unblocks


    • Netflix

    • iPlayer

    • Amazon Prime

    • Hulu

ExpressVPN’Keskittyminen erinomaisen asiakaskeskeisen kokemuksen tarjoamiseen on aina vaikuttanut minuun. Keskeistä tässä on 24/7 live-chat-tuki, aidosti ei-sunnittelematon 30 päivän palautustakuu ja helppokäyttöiset sovellukset kaikille tärkeimmille alustoille.

ExpressVPN vastaa tätä todella erinomaisella teknisellä suojauksella, joka vie vain muut suojatut VPN: t postissa. Se toteuttaa AES-256-salauksen OpenVPN: lle RSA-4096-kättelyllä ja SHA-512-näppäimistö-hash-viestin todennuskoodilla (HMAC). Täydellinen eteenpäin suuntautuva salaisuus tarjotaan Elliptic Curve Diffie – Hellman (ECDH) -näppäinten vaihtoon datakanavien salausta varten.

Tämä on suurenmoista. Lisäksi, toisin kuin useimmat iOS-sovellukset, ExpressVPN iOS -sovellus käyttää OpenVPN: ää. Lisää kokonaan Domain Name System (DNS) -vuodot ja Web Real-Time Communication (WebRTC) -suojaus sekä palomuuripohjainen tap-kytkin. On selvää, että ExpressVPN tarjoaa poikkeuksellisen VPN-tietoturvan.

Lisäominaisuudet: kolme samanaikaista kytkentää, “varkain” palvelimet Hongkongissa, ilmainen Smart DNS, .onion-verkko-osoite.

2. NordVPN

NordVPN on erinomainen kaikki pyöreämpi, joka on lähellä sekuntia turvallisuudesta

  • hinnoittelu

    alkaen $ 3,49
    / kuukausi

  • Saatavilla


    • Mac käyttöjärjestelmä

    • Android

    • iOS

    • Windows
  • unblocks


    • Netflix

    • iPlayer

    • Amazon Prime

    • Hulu

NordVPN on turvallinen palvelu, jolla ei ole kirjauskäytäntöä, joten se on täydellinen ihmisille, jotka vaativat korkeaa yksityisyyttä VPN-palveluntarjoajaltaan. Salakysymyksissä NordVPN ottaa OpenVPN: n käyttöön oletusarvoisesti Androidissa ja Windowsissa. Lisäksi vanhentuneet protokollat, kuten PPTP, eivät ole kokonaan käytettävissä (mikä on siunaus).

OpenVPN toteutetaan selvästi turvallisuutta koskevien vähimmäisstandardiemme yläpuolella (AES-256-CBC-salaus RSA-2048-kättelyllä ja HMAC SHA256 -todennuksella). Perfect Forward Secrecy (PFS) saadaan aikaan DHE-4096-avaimenvaihdolla. Tämä tarkoittaa, että VPN: n salaus voidaan harkita "armeijan arvosana."

IOS-sovelluksessa Nord on myös turvallinen. Se ei kuitenkaan toteuta OpenVPN: tä. Sen sijaan se käyttää vahvaa AES-256-GCM-salausta ja HMAC SHA2-384 -todennusta sisältävää IKEv2: ta. PFS saadaan aikaan DHE-3072-vaihtoa.

NordVPN sijaitsee Panamassa, mikä tarkoittaa, että se putoaa haisevista lainkäyttöalueista, kuten Iso-Britannia ja Yhdysvallat. Lisäksi VPN toteuttaa täydellisen joukon suojausominaisuuksia, kuten killswitch, DNS-vuodonsuojaus, Tor VPN: n kautta, tukkeutuneet palvelimet (XOR) ja kaksoishyppysalaus.

3. Yksityinen Internet-yhteys

PIA on turvallinen VPN, jolla on erittäin alhainen hintalappu

  • hinnoittelu

    alkaen $ 3,49
    / kuukausi

  • Saatavilla


    • Windows

    • Mac käyttöjärjestelmä

    • Android

    • Linux

    • iOS
  • unblocks


    • Netflix

    • iPlayer

PIA sijaitsee Yhdysvalloissa, joten se ei tarjoa enemmän NSA-fobioita. Se ei kuitenkaan pidä kirjaa, mikä on väite, jonka se on todistanut oikeudessa! Ja vaikka se on valinnainen, sen turvallisuus voi olla ensiluokkaista.

Suurimmissa asetuksissa OpenVPN-salaus käyttää valtuutusta varten AES-256-salausta HMAC SHA256: lla ja RSA 4096-kättelyä datakanavalle sekä AES-256-salausta HMAC SHA384-todennuksella ohjauskanavalle. Täydellinen eteenpäin suuntautuva salaisuus toimitetaan Diffie Hellman -keskuksella (DHE) RSA-kättelyille (tai ECDHE + ECDSA ECC-kädenpuristuksille).

PIA’Työpöytäohjelmisto tukee useita suojausvaihtoehtoja, VPN-tappokytkintä, DNS-vuodonsuojausta ja portin edelleenlähetystä. Enintään 5 samanaikaista yhteyttä on sallittu. Sen Android-asiakas on melkein yhtä hyvä, ja PIA tarjoaa erinomaiset yhteysnopeudet.

4. CyberGhost VPN

CyberGhost VPN: ssä on helppokäyttöinen ohjelmisto ja erittäin vahva salaus

  • hinnoittelu

    alkaen $ 2,75
    / kuukausi

  • Saatavilla


    • Android

    • iOS

    • Windows

    • Mac käyttöjärjestelmä

    • Linux
  • unblocks


    • Netflix

    • iPlayer

CyberGhost‘Ohjelmisto on helppo käyttää samalla kun se on myös täysin esitelty. Se käyttää erittäin vahvaa salausta ja 5 samanaikaista yhteyttä on runsas. Asuminen Romaniassa ja merkityksettömien lokien pitäminen on myös iso haitta.

CyberGhost’Suuri kirjauskäytäntö, kunnolliset paikalliset (purskeen) nopeudet ja täysin varustellut ohjelmistot ovat voittava yhdistelmä. Ja 7 päivän ilmaisella premium-kokeilulla sekä 30 päivän palauttamattomalla rahat takaisin -takuulla ei ole syytä olla antamatta sille pyörrettä..

CyberGhostin käyttämä OpenVPN-salaus on niin vahva kuin se saa. Datakanava käytti AES-256-CBC-salausta SHA256-hash-todennuksella ja Control channel käyttää AES-256-salausta, RSA-4096-avaimen salausta ja SHA384-hash-todennusta. ECDH-4096-avaimenvaihto tarjoaa täydellisen eteenpäin suuntautuvan salaisuuden.

CyberGhost‘Ohjelmisto on helppo käyttää samalla kun se on myös täysin esitelty. Se käyttää erittäin vahvaa salausta, ja 7 samanaikaista yhteyttä on runsas. Asuminen Romaniassa ja merkityksettömien lokien pitäminen on myös iso haitta. Kuten ExpressVPN, myös joitain vähäisiä tilastoja pidetään, mutta ilman aikaleimaa tai IP: tä tallennetuksi, nämä eivät ole uhkia käyttäjille’ yksityisyys.

CyberGhost’Upea kirjauskäytäntö, kunnolliset paikalliset (purskeen) nopeudet ja täysin varustellut ohjelmistot ovat voittava yhdistelmä. Ja 30 päivän rahat takaisin -takauksella ei ole syytä olla antamatta sille koeajoa.

5. AirVPN

AirVPN Antaa käyttäjien muodostaa yhteyden VPN-palvelimiin Tor-palvelun kautta, ja sillä on erinomainen maine turvallisuudessa

  • hinnoittelu

    alkaen $ 4,64
    / kuukausi

  • Saatavilla


    • Windows

    • Mac käyttöjärjestelmä

    • Android

    • Linux

    • iOS

AirVPN on pelin huipulla, kun kyse on nopeasta, turvallisesta VPN-tekniikasta, mutta sen teknisesti raskas keskittyminen ja melko raikas tukimuoto vievät pois monet mahdolliset käyttäjät.

OpenVPN käyttää AES-256: ta RSA-4096-kättelyllä, HMAC SHA1 -kanavatodennuksella, HMAC SHA384 -hallintatodennuksella ja DHE-4096: lla täydellisen eteenpäin salaisuuden varmistamiseksi. Sen avulla käyttäjät voivat muodostaa yhteyden täysin nimettömästi palvelimiinsa Tor-verkon välityksellä ja piilottaa OpenVPN-viestinnän Secure Shell (SSH) ja Secure Sockets Layer (SSL) -tunnelissa..

Avoimen lähdekoodin työasemaohjelma estää IPv6: n ja sen “verkkolukko” ominaisuus toimii tappikytkimenä ja estää DNS-vuotoja. WebRTC-vuodot estävät sekä verkon lukitustoiminto että palvelintasolla. Tämä suojaa käyttäjiä WebRTC-vuotoilta, jopa käytettäessä yleistä OpenVPN-sovellusta. Lisäksi AirVPN ylläpitää omia paljaita metallipalvelimia.

Lisäominaisuudet: reaaliaikaiset käyttäjä- ja palvelintilastot, kolmen päivän ilmainen kokeilu, kolme samanaikaista yhteyttä.

Salaus ja VPN-protokollat

Laitteesi VPN-ohjelmisto neuvottelee salatun yhteyden VPN-palvelimen kanssa turvallisen yhteyden muodostamiseksi. Tätä varten käytettyä mekanismia kutsutaan VPN-protokolliksi, joka käyttää sarjaa todentamis- ja salausalgoritmeja yhteyden turvallisuuden varmistamiseksi. Ainoat VPN-protokollat, jotka todennäköisesti kohtaavat, ovat:

PPTP - ei suojattu

Laaja tuettu VPN-protokolla, jota ei enää pidetä turvallisena. Sen käyttämiseen nykyään on hyvin vähän syytä, ja siksi sitä tulisi välttää.

L2TP - ei suojaa tietojasi valvonnalta

Laaja tuettu protokolla. Se ei ole turvassa NSA: ta vastaan, mutta sopii yleiseen käyttöön. Se sanoi, miksi vaivautua, kun IKEv2 ja OpenVPN ovat saatavilla?

IKEV2 - turvallinen

Uusi standardi, joka on nopea ja jota pidetään laajalti erittäin turvallisena. Tämän vuoksi se on nopeasti saavuttanut suosiota VPN-palveluiden kanssa, mutta se ei ole kypsä tai sitä on testattu taistelussa OpenVPN: n tavalla.

Erityisesti matkapuhelinkäyttäjät voivat suosia IKEv2: ta parannetun yhteydenmuodostuskyvyn ansiosta, kun Internet-yhteys katkeaa (esimerkiksi vaihdettaessa verkkojen välillä tai WiFi- ja mobiiliyhteyksien välillä).

OpenVPN - Suojattu

Avoimen lähdekoodin protokolla, jota pidetään laajimmin käytettävissä olevana VPN-protokollana. Suosittelemme yleensä aina OpenVPN: n käyttöä aina kun mahdollista (vaikka IKEv2 on myös hyvä vaihtoehto).

Kuinka arvioimme salausta

Arvioidessamme VPN-palveluntarjoajien käyttämää salausta keskitymme OpenVPN-salaukseen. Tämä johtuu siitä, että:

  1. OpenVPN on ainoa VPN-protokolla, jonka tiedämme olevan täysin suojattu. IKEv2: ta pidetään myös turvallisena, mutta tämä on suurelta osin teoreettista.
  2. Lähes jokaisessa VPN-palvelussa on OpenVPN. Tämän avulla voimme verrata kuten VPN-verkkojen kaltaisia.
  3. Hoito, jonka palveluntarjoaja ottaa haltuunsa OpenVPN-salauksensa yksityiskohdat, on vahva osoitus siitä hoidosta, jonka se yleensä ottaa turvallisuuteen. Ja OpenVPN: n kanssa paholainen on yksityiskohtaisesti!

On olemassa useita elementtejä, jotka muodostavat OpenVPN-protokollan. Mutta OpenVPN: n kanssa paholainen on yksityiskohdissa. Kyse on siitä, kuinka hyvin OpenVPN: n jokainen osa on toteutettu. Jos OpenVPN on toteutettu huonosti, se ei ole parempi kuin mikään muu protokolla. Alla luetellaan OpenVPN-protokollan komponentit:

  • Cipher AES-256-CGM
  • Ohjaus hash auth HMAC SHA-1
  • Kädenpuristus RSA-4096
  • Eteenpäin suojaus DHE-4096
  • Yhteyslokit
  • Liikenne lokit

Ymmärrämme, että salausprotokollien, kuten OpenVPN: n, toteuttaminen korkealle tasolle on yksi turvallisen VPN: n pääpiirteitä. Tämä on yksi tärkeimmistä näkökohdista, joita otimme huomioon valittaessa viittä turvallisinta VPN-palveluamme. Jos VPN ei pysty toteuttamaan salausprotokollia korkeatasoisesti, emme suosittele niitä.

IP-vuotoja

Toinen avaintekijä VPN: n teknisessä tietoturvassa on IP-vuotosuojaus. IP-vuoto on silloin, kun VPN-vuotosi todellinen IP-osoitteesi käy verkkosivustolle tai palvelulle. Tämä on tietysti erittäin vaarallista, jos tarvitset VPN: ää pitääksesi henkilöllisyytesi yksityisenä verkossa. Kun käytät VPN: tä, mikään käymäsi verkkosivusto ei saa nähdä todellista IP-osoitettasi tai Internet-palveluntarjoajaasi kuuluvaa IP-osoitetta, joka voidaan jäljittää sinulle. Olemme testanneet kaikki yllä olevan luettelon palvelut varmistaaksemme, etteivät ne vuota todellista IP-osoitettasi.

IP-vuotojen testaaminen itse

Kun kirjaudut ensimmäisen kerran VPN-palveluun, suosittelemme, että vierailet ipleak.netissä ennen VPN-yhteyden muodostamista ja sen jälkeen. Sinun tulisi myös tehdä tämä toistuvasti, kun käytät palvelua.

Jos näet jonkin samoista IP-osoitteista ennen ja jälkeen, sinulla on IP-vuoto (voit jättää huomioimatta yksityiskäyttöön tarkoitetut RFC-IP: t, koska nämä ovat vain paikallisia IP-osoitteita. Niitä ei voida käyttää yksilön tunnistamiseen, joten ne eivät muodosta IP: tä vuotaa).

Ip-vuotoesimerkki 2

Yllä oleva esimerkki osoittaa huonon IPv6-vuotojen tapauksen. IPv4 DNS-tulos osoittaa oikein, että olen muodostanut yhteyden VPN-palvelimeen Yhdysvalloissa, mutta verkkosivusto näkee todellisen UK IPv6 -osoitteeni sekä tavallisen DNS-vuodon että WebRTC: n kautta. Fail!

Tapa kytkimet

Eri syistä VPN-yhteydet putoavat joskus, ja tämä voi tapahtua jopa parhaille VPN-yhteyksille. Suojattu VPN-palveluntarjoaja kuitenkin varmistaa, että jos niin tapahtuu, et jatka yhteyden muodostamista Internetiin ja paljasta todellista IP-osoitettasi koko maailmalle nähdäksesi.

Kill-kytkimet sulkevat Internet-yhteytesi, kun VPN-verkkoasi ei ole kytketty yksityisyyden suojaamiseksi.

Killswitches voivat olla joko reaktiivisia tai palomuuripohjaisia. Reaktiiviset tappokytkimet havaitsevat, että yhteys VPN-palvelimeen on katkennut, ja sulje sitten Internet-yhteys vuotojen estämiseksi.

On kuitenkin vaara, että IP-vuoto voi tapahtua mikrosekuntien aikana, jotka tarvitaan VPN: n katkeamisen havaitsemiseksi ja Internet-yhteyden katkaisemiseksi..

Palomuuripohjaiset tap-kytkimet ratkaisevat tämän ongelman vain reitittämällä kaikki Internet-yhteydet VPN-liittymän kautta. Jos VPN ei ole käynnissä, liikenne ei voi tulla laitteellesi tai poistua siitä. Palomuuripohjaiset tap-kytkimet ovat siis parempia kuin reaktiiviset, mutta kaikki tap-kytkimet ovat parempia kuin ei mitään!

Nyt… palomuuripohjaiset tap-kytkimet ovat itse kahta tyyppiä. Ensimmäinen tyyppi toteutetaan asiakkaassa, joten se ei toimi, jos asiakas kaatuu. Toinen tyyppi muuttaa Windows- tai macOS-palomuurisääntöjä siten, että vaikka VPN-ohjelmisto kaatuu, liikenne ei voi päästä laitteeseen tai poistua siitä.

Ainoa ongelma menetelmässä on, että se voi ainakin teoriassa aiheuttaa konflikteja, jos käytät ulkopuolista palomuuria.

Onko tietosi vaarantunut?

Tarkista alla olevien työkalujen avulla, onko tietosi vaarannettu. Se kertoo, että sähköpostiosoitteesi on koskaan paljastunut tietosuojavirheessä. Kirjoita vain sähköpostiosoitteesi yllä saadaksesi selville.

Tarkistaa

Palvelun tarjoaa haveibeenpwned.com

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me