Jak możemy Ci pomóc?

Tematy

Jaki protokół wybrać?

NordVPN obsługuje wiele protokołów bezpieczeństwa w celu świadczenia usługi VPN. Poziomy bezpieczeństwa i cele tych protokołów są różne, podobnie jak potrzeby naszych klientów. Zachęcamy do bliższego przyjrzenia się mocnym i słabym stronom każdego z protokołów. Chcemy dać Ci swobodny wybór, jednak naszym obowiązkiem jest również doradzić Ci najodpowiedniejsze rozwiązanie.

1. OpenVPN

OpenVPN to dojrzałe i solidne oprogramowanie typu open source, które umożliwia nam świadczenie niezawodnej i bezpiecznej usługi VPN. Jest to wszechstronny protokół, który może być używany zarówno na portach TCP, jak i UDP. OpenVPN obsługuje wiele silnych algorytmów kryptograficznych i szyfrów. Do zapewnienia ochrony Twoich danych używamy AES-256-GCM z 4096-bitowym kluczem DH. Polecamy go użytkownikom, którzy przywiązują największą wagę do bezpieczeństwa.

2. IKEv2/IPSec

Protokół IKEv2/IPsec znacznie zwiększa bezpieczeństwo i prywatność użytkowników dzięki zastosowaniu silnych algorytmów oraz kluczy kryptograficznych. NordVPN używa NGE (szyfrowania nowej generacji) w IKEv2/IPsec. Szyfry używane do generowania kluczy fazy 1 to AES-256-GCM do szyfrowania, sprzężony z SHA2-384 w celu zapewnienia integralności, w połączeniu z PFS (Perfect Forward Secrecy) przy użyciu 3072-bitowych kluczy Diffie-Hellmana. IPsec następnie zabezpiecza tunel między klientem a serwerem, używając silnego AES-256. Protokół zapewnia użytkownikowi spokój, bezpieczeństwo, stabilność i szybkość.

3. WireGuard (NordLynx) (zalecany przez NordVPN i używany domyślnie w większości naszych aplikacji)

WireGuard to najnowszy i najszybszy protokół tunelowania, słynny w branży VPN. Wykorzystuje najnowocześniejszą kryptografię, która przyćmiewa obecnych liderów, OpenVPN i IPSec/IKEv2. Jednak nadal jest uważany za eksperymentalny, więc dostawcy VPN muszą szukać nowych rozwiązań (takich jak NordLynx firmy NordVPN), aby zabezpieczyć luki WireGuard.

Nowoczesny, niezwykle szybki i niesamowicie prosty w swojej architekturze WireGuard jest wspierany przez dokładne badania naukowe. WireGuard składa się tylko z 4000 linii kodu, co ułatwia zastosowanie, audyt i wyszukiwanie błędów. Dla porównania, OpenVPN składa się z 400 000 linii kodu, co oznacza, że WireGuard stanowi zaledwie 1% ogromnej architektury OpenVPN. NordLynx jest obecnie domyślnie używany w aplikacjach NordVPN.

Czy ten artykuł był pomocny?
Dzięki!