VPN hk. - Kim len vpn?

☀  VPN, ISS'niz üzerinden şifreli bir tünel oluşturan ve gerçek IP adresinizi maskeleyen bir İnternet Bağlantısıdır.

VPN'ler, internette kendinizi anonimleştirmek için genel olarak en iyi seçimdir. Kurulumu oldukça kolaydır, dünyanın dört bir yanından çok çeşitli ve çeşitli sağlayıcılar vardır.

Temel olarak, VPN'ler birçok özelleştirme amacıyla kullanılan özel ağlardır, ancak bizim amaçlarımız için, seçtiğiniz VPN'in sunucuları aracılığıyla internete bağlanacaksınız ve dünyanın geri kalanına IP adresiniz ve internet kimliğiniz sunucunun konumundan olacaktır.

Bazı web siteleri dilleri, para birimlerini, saat dilimlerini vb. Belirlemek için GeoIP kullandığından ayarlarınızda bazı ayarlamalar yapılması gerekebilir.

VPN sağlayıcıları genellikle, bazen farklı fiyat planlarının bir parçası olarak ve bazen hepsi tek bir fiyat paketine dahil olmak üzere çeşitli bağlantı türleri sunar.

Bu kılavuz, mevcut seçeneklere genel bir bakış sağlamayı ve kullanılan temel teknolojilerin temellerini anlamanıza yardımcı olmayı amaçlamaktadır.

Şifreleme Anahtarı Uzunluğu Hakkında

☀ Kaba bir ifadeyle, bir şifre oluştururken kullanılan bir anahtarın uzunluğu, bir kaba kuvvet saldırısı kullanarak çatlamanın ne kadar süreceğini belirler ve daha uzun anahtarlar, daha kısa olanlardan katlanarak daha fazla zaman gerektirir (kaba kuvvet saldırısı, kapsamlı bir anahtar araması olarak da bilinir ve doğru olana kadar mümkün olan her kombinasyonu denemeyi içerir bulunur).

128 Bit anahtar uzunluğundan daha az VPN bulmak neredeyse imkansızdır ve sunulan 256 bit şifrelemeyi bulmak, bazen 2048 bit'e kadar çıkmak giderek yaygınlaşmaktadır.

SSTP, örneğin standart olarak 2048 bit şifreleme kullanır. Ancak bu rakamlar pratikte ne anlama geliyor ve 256 bit şifreleme gerçekten 128 bit şifrelemeden daha güvenli mi?

Kısa cevap, tüm pratik amaç ve amaçlara hayır.

256 bitlik bir anahtarın kırılması için 128 bitlik bir anahtardan 2 ¹²⁸ kat daha fazla hesaplama gücü gerektirdiği doğru olsa da, bu yine de 3,4 x 10 ³⁸ işlemin gerekli olacağı anlamına gelir (128 bitlik bir anahtardaki kombinasyon sayısı)-öngörülebilir gelecek için geleneksel hesaplama tekniklerinin ötesinde bir başarı.

128 bitlik bir AES anahtarını zorla kırmak şu anda en hızlı süper bilgisayarı (2011'den itibaren 10,51 pentaflop tepe hızına sahip rakamlar) 1,02 x 10 ¹⁸ (yaklaşık 1 milyar) yıl alacaktır.

128 bitlik bir şifre herhangi bir pratik açıdan kırılamayacağından (kaba kuvvetle), bunun çoğu amaç için yeterince güçlü olduğunu söylemek doğru olur.

Yalnızca güvenlik konusunda gerçekten paranoyak olanlar (örneğin, önümüzdeki 100 yıl kadar gizli kalması gereken ultra hassas gizli verileri işlerken hükümetler gibi) 256 bit şifreleme için pratik bir kullanıma sahip olabilir (örneğin Amerika Birleşik Devletleri hükümeti NIST sertifikalı 256 bit AES şifrelemesi kullanır).

Peki neden 256 bit şifreleme sunan VPN sağlayıcılarını görmek giderek yaygınlaşıyor (2048 bit şifrelemeyi bırakın)? Özellikle bilgisayarların 256 bit veya daha büyük anahtarlarla bilgileri şifrelemesinin çok daha uzun sürdüğünü düşündüğünüzde? Basit cevap pazarlamadır. Bir ürünü satmaya çalışırken kulağa daha etkileyici geliyor.

Büyük şirketler ve hükümetler, daha uzun anahtar uzunluklarının sağladığı ek güvenlik marjına ihtiyaç duyabilir, ancak ortalama bir ev VPN kullanıcısı için 128 bit fazlasıyla yeterlidir.

Farklı şifre çözücülerin daha hızlı anahtar kesintisine izin verebilecek güvenlik açıkları vardır ve şifrelemeyi aşmak için anahtar kaydediciler gibi yazılımları kullanan yandan saldırılar kullanılabilir.

Ancak mesele şu ki, anahtar uzunluğu söz konusu olduğunda, 128 bitin üzerindeki boyutların çoğu kullanıcı için gerçekten önemli olma olasılığı düşüktür.

PPTP

☀ Noktadan Noktaya Tünel Protokolü, çevirmeli ağlar üzerinden VPN oluşturmak için bir Microsoft icadıdır ve bu nedenle uzun yıllardır dahili işletme vpn'si için standart protokol olmuştur.

Yalnızca bir VPN protokolüdür ve güvenliği sağlamak için çeşitli kimlik doğrulama yöntemlerine dayanır (en yaygın olanı MS-CHAP v2'dir). Hemen hemen her VPN özellikli platformda ve cihazda standart olarak mevcuttur ve bu nedenle ek yazılım yüklemeye gerek kalmadan kurulumu kolaydır, hem işletmeler hem de VPN sağlayıcıları için popüler bir seçim olmaya devam etmektedir.

Ayrıca, uygulanması için düşük bir hesaplama yükü gerektirme avantajına da sahiptir (yani hızlıdır).

Bununla birlikte, şu anda genellikle yalnızca 128 bit şifreleme anahtarları kullanılarak bulunmasına rağmen, 1999'da Windows95 OSR2 ile ilk paketlendiğinden bu yana, en ciddisi kapsüllenmemiş MS-CHAP v2 Kimlik Doğrulaması olasılığı olan bir dizi güvenlik açığı ortaya çıktı.

Bu istismarı kullanarak, PPTP 2 gün içinde kırıldı ve Microsoft kusuru düzeltmiş olsa da (MS-CHAP v2 kimlik doğrulaması yerine PEAP kullanımı yoluyla), VPN kullanıcılarının bunun yerine L2TP, IPsec veya SSTP kullanmaları gerektiğine dair bir öneri yayınladı.

Artıları

• Hemen hemen tüm platformlarda yerleşik istemci
• Kurulumu çok kolay
• Hızlı

Eksiler

• Çok güvenli değil (savunmasız MS CHAPv2 kimlik doğrulaması hala kullanımda en yaygın olanıdır)

L2TP ve L2TP / IPsec

☀ Katman 2 Tünel Protokolü, kendi başına içinden geçen trafiğe herhangi bir şifreleme veya gizlilik sağlamayan bir VPN protokolüdür. Bu nedenle güvenlik ve gizlilik sağlamak için genellikle IPsec şifreleme protokolü ile uygulanır.

L2TP / IPsec, tüm modern işletim sistemlerine ve VPN özellikli cihazlara yerleşiktir ve kurulumu PPTP kadar kolay ve hızlıdır (aslında genellikle aynı istemciyi kullanır).

Bununla birlikte, L2TP protokolü, NAT güvenlik duvarları tarafından daha kolay engellenen UDP bağlantı noktası 500'ü kullandığı ve bu nedenle bir güvenlik duvarının arkasında kullanıldığında gelişmiş yapılandırma (bağlantı noktası iletme) gerektirebileceği için sorunlar ortaya çıkabilir (bu, TCP bağlantı noktası 443'ü normal SHTTP trafiğinden ayırt edilemez hale getirmek için kullanabilen ssl'nin aksine).

IPsec şifrelemesinin önemli bir güvenlik açığı yoktur ve AES gibi güvenli bir algoritma kullanıldığında son derece güvenli kabul edilir.

Ancak verileri iki kez kapsadığı için SSL tabanlı çözümler (OpenVPN ve SSTP gibi) kadar verimli değildir ve bu nedenle biraz daha yavaştır.

Artıları

• Çok güvenli
• Kurulumu kolay
• Tüm modern platformlarda kullanılabilir

Eksiler

• Openvpn'den daha yavaş
• Kısıtlayıcı güvenlik duvarlarıyla mücadele edebilir

OpenVPN

☀ OpenVPN, güçlü ve güvenilir bir VPN çözümü sağlamak için OpenSSL kitaplığını ve SSLv3/TLSv1 protokollerini ve diğer teknolojilerin bir karışımını kullanan oldukça yeni bir açık kaynak teknolojisidir.

En güçlü yönlerinden biri, son derece yapılandırılabilir olması ve bir UDP bağlantı noktasında en iyi şekilde çalışmasına rağmen, TCP bağlantı noktası 443 dahil olmak üzere herhangi bir bağlantı noktasında çalışacak şekilde ayarlanabilmesidir.

Bu, trafiği SSL üzerinden standart HHTP kullanarak (örneğin Gmail tarafından kullanıldığı gibi) trafikten ayırmayı imkansız hale getirir ve bu nedenle engellenmesi son derece zordur.

Openvpn'in bir diğer avantajı, şifreleme sağlamak için kullanılan OpenSSL kütüphanesinin bir dizi şifreleme algoritmasını (örneğin AES, Blowfish, 3DES, CAST-128, Camellia ve daha fazlası) desteklemesi ve VPN sağlayıcıları tarafından kullanımda görülen en yaygın algoritmaların AES ve Blowfish olmasıdır.

AES daha yeni teknolojidir ve her ikisi de güvenli kabul edilse de, Blowfish'in 64 bit blok boyutu yerine 128 bit blok boyutuna sahip olması, daha büyük (1 Gb'ın üzerinde) dosyaları daha iyi işleyebileceği anlamına gelir.

Ancak farklılıklar oldukça küçüktür. Openvpn'in ne kadar hızlı performans gösterdiği, kullanılan şifreleme düzeyine bağlıdır, ancak genellikle ıpsec'ten daha hızlıdır.

OpenVPN varsayılan VPN bağlantı türü haline geldi ve yerel olarak hiçbir platform tarafından desteklenmese de, çoğu üçüncü taraf yazılımı aracılığıyla yaygın olarak destekleniyor.

Çok yakın zamana kadar openvpn'i jailbreak yapılmamış/ köklü iOS ve Android taşınabilir cihazlarda çalıştırmak imkansızdı, ancak üçüncü taraf uygulamalar artık bu sorunu en azından kısmen ele alıyor gibi görünüyordu*.

Bu, OpenVPN ile ilgili başka bir sorunla ilgilidir; Esnekliğinin kurulumu biraz zorlaştırabilmesi.

Özellikle genel OpenVPN yazılımını kullanırken (Windows için standart açık kaynaklı OpenVPN istemcisi gibi), yalnızca istemciyi indirmek ve kurmak değil, aynı zamanda ek yapılandırma dosyalarını indirmek ve kurmak da gereklidir.

Birçok VPN sağlayıcısı, özelleştirilmiş VPN istemcileri sağlayarak bu yapılandırma sorununu aşar.

Artıları

• Son derece yapılandırılabilir
• Çok güvenli (teknik olarak şifreleme algoritmasına bağlıdır, ancak hepsi çok güçlüdür)
• Güvenlik duvarlarını atlayabilir
• Çok çeşitli şifreleme algoritmaları kullanabilir

Eksiler

• Üçüncü taraf yazılıma ihtiyaç duyar
• Kurmak zor olabilir
• Taşınabilir cihazlarda sınırlı destek

* Android için OpenVPN ve iOS ve Android için Open Connect, iOS ve Android (yalnızca 4.0 veya üstü) cihazlarda üçüncü taraf OpenVPN desteği sağlar. Bu çözümler yine de açık kaynaklı masaüstü OpenVPN istemcilerine benzer bir indirme ve kurulum işlemi gerektirir. Büyük VPN sağlayıcılarının birçoğu artık yerel Android ve iOS istemci yazılımı sunuyor.

SSTP'NİN

☀ Güvenli Yuva Tünelleme Protokolü, Microsoft tarafından Windows Vista sp1'de tanıtıldı ve şu anda Linux, RouterOS ve SEIL için mevcut olmasına rağmen, hala büyük ölçüde yalnızca bir Windows platformudur (ve bir Apple cihazında görünmesi için bir kartopu şansı yoktur!).

SSTP SSL v3 kullanır ve bu nedenle Openvpn'e benzer avantajlar sunar (NAT güvenlik duvarı sorunlarını önlemek için TCP bağlantı noktası 443'e kullanma yeteneği gibi) ve Windows'a entegre olduğu için kullanımı daha kolay ve daha kararlı olabilir.

Artıları

• Çok güvenli (algoritmaya bağlı olarak genellikle çok güçlü AES)
• Windows'a tamamen entegre edilmiştir (Windows Vista SP1, Windows 7, Windows )
• Microsoft desteği
• Çoğu güvenlik duvarını atlayabilir

Eksiler

• Yalnızca gerçekten yalnızca Windows ortamında çalışır

Sonuç

☀ PPTP çok güvensizdir (yaratıcısı Microsoft bile onu terk etmiştir) ve bu nedenle bundan kaçınılmalıdır.

Kurulum kolaylığı ve platformlar arası uyumluluğu çekici olsa da, L2PT / IPsec aynı avantajlara sahiptir ve çok daha güvenlidir.

☀ L2TP / IPsec iyi bir VPN çözümüdür, ancak OpenVPN kadar iyi değildir.

Bununla birlikte, fazladan yazılım yüklemeye gerek kalmadan hızlı bir VPN kurulumu için, özellikle OpenVPN desteğinin hala çok düzensiz olduğu mobil cihazlar için yararlı olmaya devam etmektedir.

☀ OpenVPN, tüm platformlarda üçüncü taraf yazılımlara ihtiyaç duymasına rağmen en iyi kapsamlı VPN çözümüdür.

Güvenilir, hızlı ve güvenlidir, ancak genellikle diğer protokollerden biraz daha fazla kuruluma ihtiyaç duyar.

☀ SSTP, openvpn'in avantajlarının çoğunu ancak yalnızca Windows ortamında sunar.

Bu, işletim sistemine daha iyi entegre olduğu anlamına gelir, ancak bu sınırlama sayesinde VPN sağlayıcıları tarafından zayıf bir şekilde desteklenir.

Bu nedenle çoğu kullanıcı masaüstü bilgisayarlarında OpenVPN kullanmaya devam etmeli, belki de mobil cihazlarında L2TP/IPsec ile desteklemelidir (cihazınız için OpenVPN çözümü yoksa).

VPN kullanımı

Uyarı
Bir ürün için ödeme yapmanız gerekmiyorsa, satılan ürün sizsiniz.

☀ Ücretsiz VPN'ler çevrimiçi olarak mevcuttur, ancak bu rotaya gitmemenizi şiddetle tavsiye ederiz.

IP adresinizi veya tarayıcı bilgilerinizi günlüğe kaydedip reklam şirketlerine satıyor olabilirler ve doğası gereği her türlü yasal baskı altında kolayca ve hemen bükülme olasılıkları daha yüksektir.

Ücretsiz bir VPN kullanmadan önce, kendinizi anonimleştirmek için kullanabileceğiniz diğer seçenekler için Güvenlik El Kitabına bakabilirsiniz.

Torrentfreak'in ticari bir varlık olduğunu ve bu nedenle tamamen nesnel bir kaynak olarak görülmemesi gerektiğini lütfen unutmayın.

Sağlayıcınızı nasıl seçersiniz?

☀ Daha ileri gitmeden önce, bir VPN sağlayıcısı ararken yapmanız gerekenler şunlardır:

• Hizmet şartlarını ve gizlilik politikasını okuyun.
• Gerçekten oku.
• Giriş yapmamalılar. Nasıl oturum açmadıklarını açıklamak için paragraflar alırlarsa şüpheli olun.
• Bazı sağlayıcılar kısa süreli "oturum günlükleri" tutar."Bu konuda rahat olup olmadığınıza karar vermeniz gerekecek.
• Sağlayıcının web sitesinin izleyiciler, reklamlar, sayaçlar kullanıp kullanmadığını kontrol edin, ardından evet ise bundan kaçının.
• Belirli sağlayıcıları önermeyeceğiz, bu yüzden lütfen sormayın.

Son olarak, vpn'inizi daha etkili hale getirmenize yardımcı olacak bir bağlantı:
https://torrentfreak.com/how-to-make-vpns-even-more-secure-120419/

VPN Sağlayıcıları hk.

☀ Ödeme yöntemleri, bazıları PayPal hesabı, doğrulanabilir kişisel bilgiler gerektirirken, diğerleri daha yüksek düzeyde anonimlik sağlamak için bitcoin ve ön ödemeli kredi kartlarının kullanılmasına izin verirken büyük ölçüde farklılık gösterir.

Düşündüğünüz herhangi bir sağlayıcı için Hizmet Şartlarını ve Gizlilik Politikalarını dikkatlice okumanız önerilir.

Yasalar ülkeden ülkeye değişir ve birinde yasal olan başka bir ülkede değildir, bu nedenle kararınızı kendi durumunuza göre vermeniz gerekir.

Sağlayıcıya başvurun ve şüpheniz olup olmadığını sorun.

Lütfen(plzzzz.) kullanmayı düşündüğünüz herhangi birinin Hizmet Şartlarını ve Gizlilik politikasını okuyun.

Paysafecard hakkında: skrill / moneybookers onları satın aldığından beri, eskisinin tam tersi oldular.

Bir örnek: Bir vpn/proxy/tor kullanırken hizmetlerini kullanmalarına izin vermezler (parayı çuvallarlar ve yalnızca dox'unuzu kimliğinizin bir kopyası olarak onlara verirseniz geri verirler, bu aslında onlar için son derece yasa dışıdır çünkü AB'de yalnızca bankalar vardır).kara para aklamayı önlemek için bunu yapmasına izin verildi. komik ıkr?)

Bir diğeri: Bazı ödemeler için, "paysafecard'ım" hizmetiyle bir hesap oluşturmanızı gerektirirler ve bu da yine geçerli bir kimlik oluşturmanızı gerektirir.

Not: 

VPN hizmetleri, ücretli hizmetler bile kötüye kullanılabilir ve kötüye kullanılabilir.

Genellikle sadece burada değil, Cloudflare gibi hizmetler tarafından da kara listeye alınırlar.

Her sağlayıcının buna veya başka bir ağa erişebileceğine söz veremeyiz.