Ten artykuł jest dostępny w języku angielskim, niemieckim, włoskim, japońskim, portugalsko-brazylijski, norweski i hiszpańskim.
NordVPN obsługuje wiele protokołów bezpieczeństwa w celu świadczenia usługi VPN. Poziomy bezpieczeństwa i cele tych protokołów są różne, podobnie jak potrzeby naszych klientów. Zachęcamy do bliższego przyjrzenia się mocnym i słabym stronom każdego z protokołów. Chcemy dać Ci swobodny wybór, jednak naszym obowiązkiem jest również doradzić Ci najodpowiedniejsze rozwiązanie.
1. OpenVPN
OpenVPN to dojrzałe i solidne oprogramowanie typu open source, które umożliwia nam świadczenie niezawodnej i bezpiecznej usługi VPN. Jest to wszechstronny protokół, który może być używany zarówno na portach TCP, jak i UDP. OpenVPN obsługuje wiele silnych algorytmów kryptograficznych i szyfrów. Do zapewnienia ochrony Twoich danych używamy AES-256-GCM z 4096-bitowym kluczem DH. Polecamy go użytkownikom, którzy przywiązują największą wagę do bezpieczeństwa.
2. IKEv2/IPSec
Protokół IKEv2/IPsec znacznie zwiększa bezpieczeństwo i prywatność użytkowników dzięki zastosowaniu silnych algorytmów oraz kluczy kryptograficznych. NordVPN używa NGE (szyfrowania nowej generacji) w IKEv2/IPsec. Szyfry używane do generowania kluczy fazy 1 to AES-256-GCM do szyfrowania, sprzężony z SHA2-384 w celu zapewnienia integralności, w połączeniu z PFS (Perfect Forward Secrecy) przy użyciu 3072-bitowych kluczy Diffie-Hellmana. IPsec następnie zabezpiecza tunel między klientem a serwerem, używając silnego AES-256. Protokół zapewnia użytkownikowi spokój, bezpieczeństwo, stabilność i szybkość.
3. WireGuard (NordLynx) (zalecany przez NordVPN i używany domyślnie w większości naszych aplikacji)
WireGuard to najnowszy i najszybszy protokół tunelowania, słynny w branży VPN. Wykorzystuje najnowocześniejszą kryptografię, która przyćmiewa obecnych liderów, OpenVPN i IPSec/IKEv2. Jednak nadal jest uważany za eksperymentalny, więc dostawcy VPN muszą szukać nowych rozwiązań (takich jak NordLynx firmy NordVPN), aby zabezpieczyć luki WireGuard.
Nowoczesny, niezwykle szybki i niesamowicie prosty w swojej architekturze WireGuard jest wspierany przez dokładne badania naukowe. WireGuard składa się tylko z 4000 linii kodu, co ułatwia zastosowanie, audyt i wyszukiwanie błędów. Dla porównania, OpenVPN składa się z 400 000 linii kodu, co oznacza, że WireGuard stanowi zaledwie 1% ogromnej architektury OpenVPN. NordLynx jest obecnie domyślnie używany w aplikacjach NordVPN.
