Какой VPN-протокол самый лучший?

Lightway

Разработанный экспертами ExpressVPN, протокол Lightway создан для современного мира. В нет устаревших функций, потерявших актуальность для пользователей VPN, зато есть необходимые для того, чтобы сделать подключение максимально быстрым и защищенным. Установка VPN-подключения занимает здесь долю секунды (в зависимости от сети), а при включении функции Lightway Turbo (разделения трафика на несколько каналов передачи) вы можете даже заметить, что скорость передачи данных заметно улучшилась. Также важно отметить, что вы останетесь на связи с VPN, даже если будете переключать сети на устройстве. Кодовая база Lightway максимально оптимизирована, поэтому вы сможете устанавливать быстрые и защищенные подключения, которые при этом будут минимально расходовать заряд вашего устройства.

Что касается защиты, Lightway использует wolfSSL — известную и популярную криптографическую библиотеку, которая регулярно проходит проверки независимых экспертов, в том числе на соответствие стандарту FIPS 140-2. Lightway также по умолчанию использует так называемую постквантовую защиту, которая оградит вас от рисков, связанных с развитием квантовых компьютеров. Также мы опубликовали исходный код Lightway на GitHub под лицензией открытого кода, чтобы работать максимально открытым и прозрачным для пользователей образом.

Помимо работы на протоколе UDP, Lightway также поддерживает протокол TCP. Он медленнее, чем UDP, но в некоторых сетях показывает себя лучше. Всё это позволяет применять Lightway в самых разных условиях.

Вердикт: в первую очередь всегда выбирайте Lightway

Layer 2 Tunneling Protocol (L2TP)

Существенный шаг вперед по сравнению с такими протоколами, как PPTP и SSTP, протокол Layer 2 Tunneling Protocol обеспечивает неплохую защиту за счет замедленной передачи данных. L2TP обычно используется с протоколом IPsec для поддержки шифрования AES-256, и их комбинация известна как L2TP/IPsec.

Что значит IPsec?

IPsec — это сокращение от Internet Protocol Security («интернет-протокол защиты»), и это гибкий VPN-протокол, который занимается аутентификацией и шифрованием каждого отдельного пакета IP. Он часто используется с такими протоколами, как L2TP, которые сами по себе шифрованием не занимаются.

L2TP/IPsec подходит скорее для анонимизации трафика, чем для его защиты. Многие другие протоколы, в том числе OpenVPN, обеспечивают еще более надежную защиту.

Вердикт: пригодится

OpenVPN (TCP vs. UDP)

OpenVPN — это очень гибкий протокол с открытым исходным кодом. Он свободно доступен для всех платформ и пользуется отличной репутацией как среди пользователей, так и среди коммерческих VPN-сервисов.

OpenVPN можно без проблем настроить так, что он будет казаться обычным интернет-трафиком, а это позволит обойти сетевые экраны. Этим протоколом активно пользуются независимые эксперты, что позволяет сделать однозначный вывод о том, что он подходит даже для самых требовательных условий.

В приложениях ExpressVPN пользователям доступны версии UDP (протокол пользовательских датаграмм) и TCP (протокол управления передачей) этого протокола.

В чем разница между UDP и TCP?

Если в общем, то UDP ставит акцент на быстрой передаче данных в ущерб стабильности, а TCP — наоборот. Более того, TCP является протоколом, ориентированным на подключение, то есть в данном случае сперва устанавливается подключение, а затем происходит обмен данным. В свою очередь, UDP не требует первоначальной установки подключения, в результате чего пакеты данных могут теряться или даже приходить не по порядку.

Вердикт: один из лучших протоколов

Internet Key Exchange Version 2 (IKEv2)

IKEv2 — это относительно новый протокол, который имеет заметные преимущества, особенно в плане скорости. Он особенно хорошо подходит для мобильных устройств различных платформ.

Но важно подчеркнуть, что обычно этот протокол используется в корпоративных средах, и у IKEv2 также нет поддержки Linux по умолчанию. Ограниченная гибкость вполне может рассматриваться как недостаток. Кроме того, строгие условия лицензии IKEv2 затрудняют аудит этого протокола. ExpressVPN использует версию IKEv2 с открытым исходным кодом, чтобы гарантировать целостность протокола.

IKEv2 — это популярный протокол, и порой он используется приложениями ExpressVPN, если включить автовыбор протокола.

Вердикт: отличный выбор, особенно для мобильных устройств

Point-to-Point Tunneling Protocol (PPTP)

Один из первых представителей такого явления, как протоколы, PPTP обладает богатой и почтенной историей. Он появился в эпоху Windows 95 и использует в работе откровенно устаревшие механизмы защиты: аутентификацию MS-CHAP v2 и шифрование MPPE. В настоящее время они считаются уязвимыми, современные методы атак легко их обходят или взламывают.

Но у такой уязвимости есть и сильная сторона: на слабое шифрование протокола PPTP требуется минимум ресурсов устройства, что обеспечивает достаточно высокую скорость передачи данных — и даже более высокую, чем у современных VPN-протоколов. Главное — помнить, что это достигается за счет очень и очень условной защиты.

Таким образом, порекомендовать PPTP можно только тем, кто в полной мере понимает все связанные с этим протоколом ограничения. В приложениях ExpressVPN он и вовсе не поддерживается.

WireGuard

WireGuard® — это бесплатный и современный VPN-протокол с открытым исходным кодом. Скорость работы и оптимизированная кодовая база — вот причины, почему его использует множество VPN-сервисов.

При этом WireGuard в базовом виде не использует такие ключевые меры защиты трафика, как механизмы аутентификации пользователей и ротации ключей, которые просто необходимы любому конфиденциальному VPN-сервису. ExpressVPN решил эти и другие ограничения, разработав собственную версию данного протокола. Наша версия WireGuard, доступная в приложениях для iOS, Android, Windows, macOS и Linux, обеспечивает уровень приватности, недостижимый для других VPN с WireGuard:

• Постквантовая защита от угроз, связанных с развитием квантовых ПК
• Новые ключи шифрования и внутренние IP для каждого подключения, что усложняет их отслеживание
• Встроенная система аутентификации, проверяющая пользователей без ущерба для их приватности
• Поддержка нашей технологии TrustedServer, благодаря которой все наши серверы используют только ОЗУ и не могут записывать данные на диски чисто технически