Home-theater-designers
Jika anda menggunakan perkhidmatan VPN atau merancang untuk mendapatkannya, terdapat ciri tertentu yang perlu anda fahami untuk memanfaatkannya sepenuhnya. Sesetengah ciri ini hanyalah gimik pemasaran dan pembekal VPN sering menamakannya untuk menjadikannya lebih mudah dijual. Tetapi terdapat ciri lain yang membentuk teras VPN, dan penting untuk memastikan ia berfungsi dengan baik.
Kebanyakan perkhidmatan VPN disertakan dengan ciri penting yang diaktifkan secara lalai, jadi anda tidak perlu menyentuh dan menyediakannya sendiri. Walau bagaimanapun, terdapat segelintir ciri yang boleh anda tweak untuk menjadikannya lebih berguna untuk kes penggunaan khusus anda.
Jadi, apakah ciri VPN ini, dan bagaimana ia berfungsi?
1. Penyulitan
Salah satu fungsi utama VPN adalah untuk menyekat percubaan oleh pengguna yang tidak dibenarkan untuk memintas, membaca atau mengubah kandungan trafik internet anda. Ia mencapai ini dengan menukar data sebenar anda kepada format yang tidak boleh dibaca dan berkod melalui proses yang dipanggil penyulitan.
Data dilindungi menggunakan kunci penyulitan yang ditetapkan hanya oleh pengguna yang dibenarkan. Untuk menyahsulit data, anda memerlukan kunci penyahsulitan yang serupa.
VPN menyulitkan data anda apabila ia masuk melalui terowongnya dan kemudian mengubahnya kembali ke format asal di hujung yang lain.
Terdapat tiga jenis teknik penyulitan yang digunakan oleh kebanyakan VPN. Ini adalah:
i. Penyulitan simetri
Penyulitan simetri ialah bentuk sifir purba yang menggunakan algoritma untuk mengubah data. 'Kunci' ialah faktor dalam algoritma yang mengubah keseluruhan hasil penyulitan. Kedua-dua penghantar dan penerima menggunakan kunci yang sama untuk menyulitkan atau menyahsulit data.
Algoritma ini mengumpulkan data ke dalam satu siri grid dan kemudian mengalihkan, menukar dan berebut kandungan grid menggunakan kekunci. Teknik ini dipanggil sifir blok dan membentuk asas sistem penyulitan utama yang kerap digunakan termasuk AES dan Blowfish.
- AES:
The Sistem Penyulitan Lanjutan atau AES ialah sifir blok yang ditugaskan oleh kerajaan AS dan digunakan oleh kebanyakan perkhidmatan VPN di seluruh dunia. Ia memecahkan aliran data kepada tatasusunan 128-bit, yang bersamaan dengan 16 bait.
Kekunci boleh sama ada 128, 192, atau 256 bit panjang manakala blok adalah grid 4x4 bait. Jika anda tidak biasa dengan unit data, anda harus belajar membezakan bit dan bait .
mengapa cakera keras saya berjalan pada 100
Panjang kunci menentukan bilangan pusingan penyulitan atau pas transformasi. Sebagai contoh, AES-256 melakukan 14 pusingan penyulitan, menjadikannya sangat selamat.
- Blowfish:
Pengguna yang tidak mempercayai keselamatan yang ditawarkan oleh AES menggunakan Blowfish. Ia menggunakan algoritma sumber terbuka, itulah sebabnya ia turut disertakan dalam sistem OpenVPN sumber terbuka.
Walau bagaimanapun, pada tahap teknikal, Blowfish lebih lemah daripada AES kerana ia menggunakan blok 64-bit—separuh saiz grid AES. Inilah sebabnya mengapa kebanyakan perkhidmatan VPN lebih suka AES berbanding Blowfish.
ii. Penyulitan Kunci Awam
Kelemahan yang jelas dengan sistem penyulitan simetri ialah kedua-dua penghantar dan penerima perlu mempunyai kunci yang sama. Anda perlu menghantar kunci ke pelayan VPN untuk memulakan komunikasi. Jika pemintas entah bagaimana memperoleh kunci, mereka boleh menyahsulit semua data yang disulitkan dengannya. Penyulitan Kunci Awam menawarkan penyelesaian kepada risiko keselamatan dalam penghantaran kunci.
Sistem Penyulitan Kunci Awam menggunakan dua kunci, salah satunya didedahkan kepada umum. Data yang disulitkan dengan kunci awam hanya boleh dinyahsulit dengan kunci penyahsulitan yang sepadan dan sebaliknya.
iii. Hashing
Hashing ialah kaedah penyulitan ketiga yang digunakan oleh VPN. Ia menggunakan Algoritma Hash Selamat (SHA) untuk mengekalkan integriti data dan mengesahkan bahawa ia datang daripada sumber asal.
SHA ialah sebahagian daripada perpustakaan OpenSSL yang digunakan oleh kebanyakan VPN. Dalam algoritma pencincangan, proses pencincangan digunakan untuk mendapatkan semula sijil dan mengesahkan bahawa data sijil telah dihantar oleh pihak berkuasa yang memperakui dan bukannya beberapa pemintas.
2. Terowong Berpecah
Split tunneling ialah ciri VPN popular yang membolehkan anda memilih apl yang hendak dilindungi dengan VPN dan apl yang boleh berfungsi seperti biasa. Ia merupakan ciri berguna yang membantu anda memastikan sesetengah trafik internet anda peribadi dan mengarahkan yang lain melalui rangkaian tempatan.
Terowong berpecah boleh menjadi alat yang berguna untuk menjimatkan beberapa lebar jalur kerana ia hanya menghantar sebahagian daripada trafik internet anda melalui terowong. Jadi, jika anda mempunyai data sensitif untuk dipindahkan, anda boleh melindunginya tanpa mengalami ketinggalan yang tidak dapat dielakkan dalam aktiviti dalam talian lain yang disebabkan oleh VPN.
3. Caps Data dan Lebar Jalur
Had data dan lebar jalur ialah had yang menentukan jumlah data yang boleh anda pindahkan atau lebar jalur yang boleh anda gunakan pada satu masa. Perkhidmatan VPN menggunakan data dan had lebar jalur untuk mengawal jumlah dan kadar aliran data merentas rangkaian.
Adalah penting bagi penyedia perkhidmatan VPN untuk mengekalkan had bagi mengelakkan kesesakan rangkaian dan gangguan. Walau bagaimanapun, penyedia perkhidmatan premium dengan infrastruktur yang luas seperti ExpressVPN, NordVPN, PIA dan Surfshark tidak meletakkan sebarang had data dan lebar jalur pada penggunaan.
4. Polisi Tanpa Log
Dasar tiada log atau sifar log ialah janji VPN untuk tidak menyimpan rekod aktiviti dalam talian pengguna. Dasar tanpa log adalah titik jualan utama untuk VPN kerana ia adalah salah satu sebab utama mengapa orang ramai menggunakan VPN sejak awal.
Tidak banyak VPN yang menawarkan perkhidmatan log sifar yang lengkap dan malah mereka yang mempunyai tuntutan tiada log yang ketat cenderung untuk menyimpan beberapa log. Jika anda tidak pasti VPN mana yang hendak dipilih untuk perkhidmatan yang benar-benar tanpa log, cari yang menggunakan pelayan RAM sahaja. Pelayan sedemikian menyimpan data sementara yang dipadamkan apabila perkakasan dimatikan.
5. Sambungan Peranti Serentak
Sambungan peranti serentak merujuk kepada bilangan peranti yang boleh menyambung ke VPN pada masa yang sama. Kebanyakan VPN meletakkan had pada sambungan serentak dan hanya segelintir daripadanya boleh menampung sambungan tanpa had pada satu masa.
cari buku baru untuk dibaca
Satu perkara yang perlu diingat dengan berbilang sambungan peranti ialah anda boleh memasang VPN pada seberapa banyak peranti yang anda suka, tetapi anda tidak boleh menjalankannya pada semua peranti sekaligus.
6. Suis Mati
A Suis bunuh VPN ialah ciri yang memutuskan sambungan peranti anda daripada Internet jika sambungan VPN anda terputus secara tidak dijangka. Ia merupakan ciri VPN penting yang menghalang anda daripada menghantar data di luar terowong VPN selamat.
7. Perlindungan Kebocoran
Tujuan utama menggunakan VPN adalah untuk menyembunyikan alamat IP sebenar anda daripada mengintip. Tetapi kadangkala alamat IP asal anda mungkin didedahkan, mendedahkan lokasi anda, sejarah penyemakan imbas dan aktiviti internet dalam talian. Kejadian sedemikian dirujuk sebagai kebocoran IP atau kebocoran VPN, dan ia mengatasi tujuan menggunakan VPN.
Banyak VPN teratas mempunyai perlindungan kebocoran IP/DNS terbina dalam yang didayakan secara lalai. Mereka juga menawarkan alat untuk menyemak IP sebenar anda dan alamat yang diberikan kepada anda oleh VPN. Dengan sambungan VPN yang aktif, kedua-dua alamat IP tidak sepatutnya sepadan.
8. Kocok IP
Kocok IP ialah ciri privasi VPN yang merawak alamat IP anda. VPN berbuat demikian dengan menyambung semula anda ke pelayan VPN yang berbeza selepas selang waktu tertentu. Kebanyakan VPN membenarkan pengguna menyediakan kekerapan shuffling di mana-mana sahaja dari setiap 10 minit hingga sekali sejam atau sehari.
Dapatkan Tanpa Nama Premium Dengan VPN
Dengan ancaman keselamatan yang semakin meningkat, VPN telah menjadi alat yang sangat diperlukan untuk mencapai perlindungan. Apabila memilih VPN, keutamaan anda hendaklah perkhidmatan yang mempunyai dasar larangan log yang ketat dan ciri keselamatan seperti suis pemadam VPN dan perlindungan kebocoran.
Dengan memahami lingo VPN dan cara pelbagai ciri berfungsi, anda akan dapat memilih perkhidmatan VPN yang sesuai dengan keperluan anda.