Co to jest tunel VPN?

Jak działa tunel VPN?

Twój dostawca usług internetowych nie wie o Tobie wszystkiego – to oczywiste. Posiada jednak pewne szczególne informacje – wie, skąd wysyłasz maile oraz gdzie trafiają, a także jakie strony odwiedzasz, z których urządzeń korzystasz i ile gigabajtów danych pobierasz. Dostawcy usług internetowych nie szperają w życiu swoich klientów hobbystycznie. Jak się okazuje, takie dane jak historia wyszukiwania to cenny materiał dla wszelkich reklamodawców – ci są gotowi sporo za niego zapłacić.

Nie wolno zapomnieć o tym, że sieć jest pełna oszustów i przestępców. Hakerzy także czekają tylko na okazję do przechwycenia wrażliwych danych ofiary. Rozsyłanie malware, przejmowanie kont bankowych czy atak DDoS to tylko kilka z licznych działalności cyberprzestępców.

Gdy łączysz się z siecią za pośrednictwem usługi VPN, dane są przekierowywane przez szyfrowany tunel i kierowane do jednego z wielu serwerów, zapewniając im bezpieczeństwo, a Tobie – prywatność. Jako użytkownik możesz przebywać w swoim mieszkaniu w centralnej Polsce, natomiast właściciel witryny, którą odwiedzasz, będzie święcie przekonany o tym, że znajdujesz się w Szwajcarii. To także świetny sposób na oszustów – ukrywanie prawdziwej tożsamości bardzo utrudnia phishing i inne nieetyczne działania.

Typy tuneli VPN

Istnieje kilka różnych protokołów dla tuneli VPN. Każdy z nich posiada nieco odmienne właściwości – niektóre gwarantują większe bezpieczeństwo, a inne prędkość. Przyjrzyjmy się bliżej najpopularniejszym typom protokołów.

OpenVPN

OpenVPN jest protokołem open-source’owym. To znaczy, że każdy może pobrać jego kod źródłowy i dopasować go do swoich potrzeb. Działa na wszystkich popularnych systemach operacyjnych, a poza tym wykorzystuje zarówno protokoły internetowe TCP (ang. Transmission Control Protocol), jak i UDP (ang. User Datagram Protocol). Uważa się go za jeden z najbezpieczniejszych i gwarantujących największą prywatność.

IPSec/IKEv2

IKEv2/IPSec łączy w sobie protokoły IPSec (Internet Protocol Security) oraz IKEv2 (Internet Key Exchange Version Two). W aplikacji NordVPN ten protokół można włączyć tylko ręcznie, jednak został on dezaktywowany dla urządzeń z systemami macOS i iOS.

WireGuard

Obecnie protokół cechujący się największą prędkością. Na razie znajduje się we wczesnej fazie rozwoju, dlatego mówi się, że posiada nieco wad związanych z bezpieczeństwem – te będą eliminowane z czasem. W 2019 nowy protokół NordLynx został zaprezentowany przez NordVPN. Odziedziczył szybkość WireGuarda, ale został wzmocniony pod kątem ochrony.

SSTP

Protokół SSTP (ang. Secure Socket Tunneling Protocol) został stworzony przez firmę Microsoft, ale współpracuje także z systemami innych producentów. Wiele osób podchodzi do niego sceptycznie, ponieważ Microsoft znany jest ze współpracy z Narodową Agencją Bezpieczeństwa. Nie ma jednak żadnych dowodów nadużycia protokołu.

Co to jest dzielone tunelowanie?

Tunel VPN z założenia szyfruje dane, które są przesyłane za jego pośrednictwem. Czasami możesz jednak życzyć sobie, żeby informacje nie były zakodowane. Z pomocą przychodzi dzielone tunelowanie. Pozwala ono na tworzenie wyjątków dla witryn bądź aplikacji, dzięki czemu możliwe jest korzystanie z nich z pominięciem usługi VPN online.

NordVPN wspiera dzielone tunelowanie we wtyczkach do przeglądarek Chrome i Mozilla, a także w aplikacjach na urządzenia mobilne. Dzięki tej technologii możesz na przykład korzystać z platform streamingowych, które subskrybujesz, również w podróży. Dzięki połączeniu VPN obejrzysz swój ulubiony polski serial także za granicą. Przeczytaj opinie o NordVPN i zaufaj milionom użytkowników, którzy na własnej skórze przekonali się o skuteczności naszego oprogramowania.

Który tunel VPN jest najlepszy?

Uważa się, że to OpenVPN oferuje najwięcej korzyści, jeżeli chodzi o usługi VPN. W NordVPN jest on uruchomiony jako domyślny protokół. Każdy użytkownik może jednak przełączać się na IPSec/IKEv2 lub NordLynx wedle uznania. Każda z opcji ma swoje mocniejsze i słabsze strony – wszystko zależy od indywidualnych preferencji użytkownika.