Introduzione

I VPN sono la scelta migliore in assoluto per l'anonimizzazione su internet. E 'abbastanza facile da installare, ci sono varietà e la selezione dI fornitori provenienti da paesi di tutto il mondo. Fondamentalmente, le VPN sono reti private utilizzate per molti scopi di privatizzazione, ma per i nostri scopi, chi si collegherà a Internet tramite il server VPN scelto (s) e al resto del mondo il vostro indirizzo IP sarà dalla posizione del server . Alcune regolazioni alle impostazioni possono essere richiesti da alcuni siti web utilizzano GeoIP per determinare lingue, unità di valuta, fusi orari, etc.
I Fornitori di VPN di solito offrono una scelta di tipi di connessione, a volte con scelta di diversi piani tariffari, e, talvolta, tutti inclusi in un pacchetto unico prezzo. Questa guida è destinata a fornire una panoramica delle opzioni disponibili e per aiutarvi a capire le basi delle tecnologie di base utilizzate.

PPTP

Point-to-Point Tunneling Protocol è un'invenzione di Microsoft per la creazione di VPN su reti dialup, e come tale è stata a lungo il protocollo standard per VPN aziendale interno per molti anni. E 'solo un protocollo VPN, e si basa su diversi metodi di autenticazione per garantire la sicurezza (con MS-CHAP v2 è il più comune). Disponibile di serie su quasi tutte le piattaforme VPN capace e dispositivi, e essendo così facile da configurare, senza la necessità di installare software aggiuntivo, rimane una scelta popolare sia per le imprese e fornitori di VPN. Essa ha anche il vantaggio di richiedere un basso overhead computazionale per implementare (cioè veloce).

Tuttavia, anche se ora di solito si trova solo con chiavi di crittografia a 128-bit, negli anni da quando è stato fornito in bundle con Windows95 OSR2 nel 1999 un certo numero di vulnerabilità di sicurezza sono venuti alla luce, la più grave delle quali è la possibilità di non incapsulata MS-CHAP autenticazione v2. Con questo exploit, PPTP è stato incrinato entro 2 giorni, e anche se Microsoft ha patchato la falla (attraverso l'utilizzo di PEAP, piuttosto che l'autenticazione MS-CHAP v2), ha emesso una raccomandazione in sé che gli utenti dovrebbero utilizzare VPN L2TP, IPsec o SSTP invece.

L2TP and L2TP/IPsec

Layer 2 Tunnel Protocol è un protocollo VPN che di per sé non fornisce alcuna crittografia o la riservatezza di traffico che passa attraverso di esso. Per questo motivo di solito è implementato con il protocollo di cifratura IPsec per garantire la sicurezza e la privacy..

L2TP/IPsec è integrato a tutti i moderni sistemi operativi e dispositivi in grado di VPN, ed è altrettanto facile e veloce da installare come PPTP (in realtà di solito utilizza lo stesso client). I problemi possono sorgere tuttavia perché il protocollo L2TP utilizza la porta UDP 500, che è più facilmente bloccato da firewall NAT, e possono quindi richiedono avanzate configurazioni (port forwarding) quando viene utilizzato un firewall (questo a differenza di SSL che può utilizzare la porta TCP 443 per farlo indistinguibile dal normale traffico SHTTP).

Cifratura IPsec non ha grandi vulnerabilità ed è considerato estremamente sicuro quando si utilizza un algoritmo sicuro, come AES. Tuttavia, perché incapsula dati due volte, non è così efficace come soluzioni basate SSL (come OpenVPN e SSTP) ed è quindi leggermente più lento.

OpenVPN

OpenVPN è abbastanza nuova tecnologia open source che utilizza la libreria OpenSSL e protocolli SSLv3/TLSv1,un mix di altre tecnologie, per offrire una soluzione VPN forte e affidabile. Uno dei suoi maggiori punti di forza è che è altamente configurabile, e anche se funziona meglio su una porta UDP, può essere impostato per funzionare su qualsiasi porta, tra cui la porta TCP 443. Questo rende il traffico su impossibile da distinguere dal traffico utilizzando HHTP serie su SSL (come utilizzato, ad esempio Gmail), ed è quindi estremamente difficile da bloccare.

Un altro vantaggio di OpenVPN è che la libreria OpenSSL utilizzato per fornire la crittografia supporta una serie di algoritmi di crittografia (ad esempio AES, Blowfish, 3DES, CAST-128, camelia e più), con la maggior parte degli algoritmi comuni riscontrati in uso da parte di fornitori di VPN essendo AES e Blowfish . AES è la nuova tecnologia, e anche se entrambi sono considerati sicuri, il fatto che ha una dimensione di blocco di 128 bit invece di blocchi di 64 bit di Blowfish significa che può gestire maggiori (oltre 1 GB) file migliore. Le differenze sono però piuttosto minori. Quanto velocemente OpenVPN esegue dipende dal livello di crittografia utilizzato, ma è generalmente più veloce di IPsec.

OpenVPN è diventato il tipo di connessione VPN di default, e mentre nativamente supportato da alcuna piattaforma, è ampiamente supportato sulla maggior parte attraverso il software di terze parti. Fino a poco tempo fa era impossibile eseguire OpenVPN su jailbroken iOS / non radicate e dispositivi portatili Android, anche se applicazioni di terze parti sono ora apparsi di affrontare almeno in parte questo problema *.

Questo si riferisce a un altro problema con OpenVPN; che la sua flessibilità può rendere un po 'complicato da configurare. Quando si utilizza un software OpenVPN in particolare (come il client OpenVPN open source standard per Windows), è necessario non solo scaricare e installare il client, ma anche per scaricare e ulteriori file di configurazione di installazione. Molti fornitori di VPN per aggirare questo problema di configurazione, forniscono client VPN personalizzati.

*OpenVPN per Android e Open Connect per iOS e Android fornisce supporto OpenVPN terzo per iOS e Android (4.0 o superiore) solo dispositivi. Queste soluzioni richiedono ancora un download e la creazione di processi per i clienti desktop di OpenVPN open source simile. Si noti inoltre che la maggior parte dei fornitori di VPN non offrono alcun supporto per la creazione di OpenVPN su dispositivi mobili (anche se questo sta cambiando). L'unico personalizzato client OpenVPN per dispositivi mobili dobbiamo ancora vederee l'applicazione per Android Kepard (tutte le versioni).

SSTP

Secure Socket Tunneling Protocol è stato introdotto da Microsoft in Windows Vista SP1, e anche se è ora disponibile per Linux, RouterOS e SEIL, è ancora in gran parte un unica piattaforma di Windows (e non vi è la possibilità di una palla di neve all'inferno di mai apparire su un Apple dispositivo!). SSTP utilizza SSL v3, e quindi offre vantaggi simili a OpenVPN (come ad esempio la possibilità di utilizzare per la porta TCP 443 per evitare problemi di firewall NAT), e perché si è integrato in Windows può essere più facile da usare e più stabile.

Conclusione

Utilizzando VPNs

ATTENZIONE
Se non si deve pagare per un prodotto, si ha il prodotto che viene venduto. VPN gratuiti sono disponibili online, ma si consiglia vivamente di non seguire questa strada. Potrebbero accedere al vostro indirizzo IP o informarsi sul browser e la vendita di aziende pubblicitarie e sono più deboli e facilmente piegarsi sotto qualsiasi tipo di pressione legale. Prima di utilizzare una VPN gratuito si potrebbe anche guardare nel Manuale sulla sicurezza per le altre opzioni si può prendere per anonimizzarsi.

Per ulteriori informazioni su come VPN protegge la vostra privacy, si prega di consultare questa indagine frequentemente aggiornata su come i dati dei clienti sono gestiti da vari fornitori. https://torrentfreak.com/vpn-services-that-take-your-anonymity-seriously-2013-edition/

Provider VPN

Di seguito è riportato un elenco di fornitori di VPN a pagamento. Una VPN è una connessione Internet che crea un tunnel criptato attraverso il vostro ISP e maschere il vostro indirizzo IP reale. Metodi di pagamento variano ampiamente con alcuni, richiedono un conto PayPal, verificando informazioni personali mentre altri consentono l'uso di bitcoin e carte di credito prepagate per garantire più elevati livelli di anonimato.
Si consiglia di leggere attentamente i Termini di servizio e le politiche sulla privacy per qualsiasi provider che si stanno prendendo in considerazione. Le leggi variano da paese a paese e quello che può essere legale in uno, non è in un altro, quindi è necessario prendere una decisione in base alla propria situazione. Contattare il provider e chiedere loro se siete in dubbio.

L'elenco che segue è stata raccolta da semplici ricerche web e non è un avallo per il loro uso. Tutti i consigli si basano su effettive esperienze / aneddotica. Si prega di leggere i Termini di servizio e la Privacy Policy di qualsiasi che si intende utilizzare. Iscriviti #opnewblood per un aiuto con VPN.