OpenVPN
OpenVPN je protokol VPN, ktorý využíva kód s otvoreným zdrojovým kódom. To znamená, že zdrojový kód je otvorene dostupný pre každého, kto má k nemu prístup a môže ho rozvíjať.
Okolo projektu OpenVPN sa vytvorila aktívna komunita, ktorá ho udržiava v aktuálnom stave a zabezpečuje pravidelné bezpečnostné audity na zabezpečenie jeho životaschopnosti.
Je známy najmä pre svoju bezpečnosť a súkromie, ako aj pre svoju nastaviteľnosť.
OpenVPN zvyčajne funguje na ľubovoľnom porte a má päť šifrovacích algoritmov, ako napríklad SSL, IPSec alebo SSH Na dosiahnutie najlepšieho zabezpečenia a súkromia by ste mali používať 256-bitové šifrovanie AES, ktoré je v podstate neprelomiteľné, a tiež by ste mali používať port TCP 443.
Vďaka portu TCP 443 bude vaše pripojenie podobné pripojeniu https. Ide v podstate o zabezpečené pripojenie, ktoré môže pomôcť zabrániť blokovaniu webových stránok a môže vám pomôcť obísť cenzúru.
Pre vyššiu rýchlosť sa odporúča používať porty UDP a môžete vybrať predvolenú šifruBlowfish-128. Nie je to absolútne najvyššia úroveň zabezpečenia, ale pre väčšinu ľudí bude postačovať a bude fungovať podstatne rýchlejšie ako AES 256 na TCP.
Otázky a odpovede
Otázka: Čo je OpenVPN?
Odpoveď: OpenVPN je protokol VPN s otvoreným zdrojovým kódom, čo znamená, že zdrojový kód je voľne dostupný pre každého, kto má k nemu prístup a môže ho vyvíjať. Je známy svojou bezpečnosťou a ochranou súkromia, ako aj prispôsobivosťou.
Otázka: Aké šifrovacie algoritmy používa OpenVPN?
Odpoveď: OpenVPN zvyčajne pracuje s piatimi šifrovacími algoritmami, ako sú SSL, IPSec alebo SSH. Na dosiahnutie najlepšieho zabezpečenia a súkromia by sa mal používať s 256-bitovým šifrovaním AES, ktoré je v podstate neprelomiteľné.
Otázka: Aký port by sa mal používať na dosiahnutie maximálneho zabezpečenia?
Odpoveď: Pre maximálnu bezpečnosť a súkromie sa odporúča použiť port TCP 443, vďaka ktorému bude vaše pripojenie podobné pripojeniu https. Toto zabezpečené pripojenie môže pomôcť zabrániť blokovaniu webových stránok a obísť cenzúru.
Otázka: Existuje rýchlejšia možnosť ako použitie protokolu AES 256 na protokole TCP?
Odpoveď: Áno, pre väčšiu rýchlosť môžete použiť porty UDP so šifrou Blowfish-128, ktorá nie je absolútne najvyššou úrovňou zabezpečenia, ale väčšine ľudí postačuje a funguje podstatne rýchlejšie ako AES 256 na TCP.
Otázka: Kto spravuje OpenVPN?
Odpoveď: Okolo projektu OpenVPN sa vytvorila aktívna komunita, ktorá ho udržiava v aktuálnom stave a zabezpečuje pravidelné bezpečnostné audity na zabezpečenie jeho životaschopnosti.
Otázka: Je šifra Blowfish-128 dostatočne bezpečná?
Odpoveď: Hoci šifra Blowfish-128 neposkytuje absolútne najvyššiu úroveň bezpečnosti, mala by väčšine ľudí stačiť a zároveň by mala fungovať podstatne rýchlejšie ako AES 256 na TCP.
