Vilket är det bästa VPN protokoll?

Lightway

Lightway är byggt från grunden av ExpressVPN och är skapat för den moderna världen. Vi avstår från funktioner som inte längre behövs i en VPN och implementerar istället funktioner som ger en smidig och säker upplevelse. Att upprätta en VPN-anslutning tar bara en bråkdels sekund, beroende på ditt nätverk, och du kan till och med få en hastighetsökning genom att aktivera Lightway Turbo, en ny funktion som delar upp din trafik över flera kanaler. Bortsett från hastigheter förblir du ansluten till din VPN, även när din enhet byter nätverk. Lightway är utformad för att vara lätt att använda och ansluter dig snabbt och säkert samtidigt som den använder mindre batteri.

När det gäller säkerhet använder Lightway wolfSSL, vars väletablerade kryptografibibliotek har granskats noggrant av tredje part, inklusive mot FIPS 140-2-standarden. Lightway inkluderar även post-kvantskydd som standard, vilket hjälper till att skydda dig mot angripare i takt med att beräkningsmöjligheterna utvecklas. Vi har publicerat källkoden för Lightway på GitHub under en öppen källkodslicens, vilket säkerställer transparens för våra användare.

Förutom att köras på UDP-protokollet stöder Lightway även TCP, vilket kan vara långsammare än UDP men ansluter bättre på vissa nätverk. Detta gör att Lightway kan användas i en mängd olika scenarier.

Omdöme: Testa alltid Lightway först

Layer 2 Tunneling Protocol (L2TP)

Layer 2 Tunneling Protocol är ett betydande steg upp från banbrytande men föråldrade protokoll som PPTP och SSTP, och ger bättre säkerhet till bekostnad av lägre hastighet. L2TP paras vanligtvis ihop med IPsec-protokollet för att leverera 256 bitars AES-kryptering, där kombinationen av de två kallas L2TP/IPsec.

Vad är IPsec VPN protokoll?

IPsec står för Internet Protocol Security, ett flexibelt VPN protokoll som autentiserar och krypterar varje enskilt IP-paket. Det kombineras ofta med protokoll som L2TP som inte erbjuder kryptering i sig själva.

L2TP/IPsec är mer lämpat för anonymisering än för säkerhet, eftersom det finns andra protokoll, som OpenVPN, som erbjuder ännu starkare säkerhetsnivåer.

Omdöme: Bra att ha

OpenVPN (TCP och UDP)

OpenVPN är ett mycket konfigurerbart protokoll med öppen källkod. Det är tillgängligt fritt för alla plattformar och är högt ansett av användarna, och många VPN-tjänster använder det.

OpenVPN kan enklast konfigureras så att det maskerar sig som vanlig internettrafik, vilket hjälper det att undvika att bli upptäckt av filter och brandväggar. Det har kontrollerats i stor utsträckning av oberoende granskare, vilket gör det lämpligt för driftsättning även i känsliga miljöer.

I ExpressVPN-apparna kan användare växla mellan UDP (User Datagram Protocol) eller TCP (Transmission Control Protocol) i appinställningarna om de vill.

Vad är skillnaden mellan UDP och TCP?

Enkelt uttryckt prioriterar UDP snabb dataöverföring på bekostnad av tillförlitlighet, medan TCP prioriterar tillförlitlighet framför hastighet. Dessutom är TCP ett anslutningsorienterat protokoll, vilket kräver att en anslutning upprättas innan data utbyts, medan UDP är ett anslutningslöst protokoll, vilket kan resultera i att datapaket går förlorade under överföring eller anländer i fel sekvens.

Omdöme: Ett av de bästa

Internet Key Exchange Version 2 (IKEv2)

IKEv2 är ett av de nyaste protokollen och har betydande styrkor, särskilt dess hastighet. Det är väl lämpat för mobila enheter på alla plattformar.

Eftersom IKEv2 främst används i företagsmiljöer har det dock inte inbyggt stöd för Linux, och dess brist på konfigurerbarhet kan vara en nackdel. IKEv2 är också svårt att granska på grund av dess strikta licenser. ExpressVPN använder en öppen källkodsimplementering av IKEv2 för att säkerställa protokollets integritet.

IKEv2 är ett populärt val, och det kommer ibland att användas av ExpressVPN-appar när protokollet är inställt på "Automatiskt".

Omdöme: Ett bra val, särskilt på mobilen

Point-to-Point Tunneling Protocol (PPTP)

Som en av de tidigaste aktörerna i protokollvärlden har PPTP en anrik historia. Det har funnits sedan Windows 95 och förlitar sig på föråldrade säkerhetsmekanismer som MS-CHAP v2-autentisering och MPPE-kryptering, vilka allmänt anses vara sårbara och relativt lätta att hacka med moderna attackmetoder.

Denna inneboende sårbarhet har en fördel: PPTP:s svagare kryptering kräver mindre bearbetning och kan resultera i snabbare hastigheter än modernare VPN protokoll, även om detta sker på bekostnad av avsevärt minskad säkerhet.

Därför rekommenderas PPTP generellt endast för användare som fullt ut förstår dess begränsningar. Det stöds inte längre på ExpressVPN-appar.

WireGuard

WireGuard® är ett gratis och modernt VPN-protokoll med öppen källkod. Dess hastighet och lättare kodbas har visat sig lovande och ett antal VPN-leverantörer har anammat det.

WireGuard saknar dock i befintligt skick viktiga säkerhetsåtgärder som användarautentisering och nyckelrotation för en VPN som prioriterar integritet. ExpressVPN åtgärdade dessa och andra begränsningar med en anpassad lösning. Vår version av WireGuard, tillgänglig på iOS, Android, Windows, macOS och Linux, inkluderar integritet som inte finns i andra VPN-tjänster som erbjuder protokollet:

• Postkvantsäkerhet för att skydda mot föränderliga beräkningsmöjligheter
• Ny krypteringsnyckel och intern IP för varje anslutning för att försvåra spårning
• Ett inbyggt autentiseringssystem som verifierar användare utan att kompromissa med integriteten
• Integration med vår RAM-baserade TrustedServer-plattform, som inte skriver data till disk