abych zvýšil povědomí, zveřejním informace o těch VPN poskytovatelích, kteří dělají klamavá tvrzení buď záměrně nebo proto, že opravdu nevědí, co prodávají.
Síla šifrování je něco, co mnoho lidí mylně chápe, a lidé spadají do pasti koupě VPN s “nejvyšší úrovní šifrování” od poskytovatelů, kteří tvrdí, že nabízejí - hádáte co? - nejvyšší úroveň šifrování. Pokud vám úvodní stránka říká něco, musí to být pravda. Správně? …nikoli!
Jak můžete, jako ne-technický zákazník, ověřit, že tvrzení poskytovatele ohledně síly šifrování je pravdivé?
Začněme tím, že byste měli vědět, jak funguje OpenVPN. Je založen na spojení klient-server a konfigurace klienta se musí shodovat s konfigurací serveru, jinak nebudete schopni spojení navázat.
V podstatě vám OpenVPN server neposkytne 256bitové šifrování, pokud klient není nakonfigurován tak, aby používal 256bitové šifrování. Můžete zkontrolovat soubory .ovpn od poskytovatele VPN a vidět, jestli v souboru je něco jako “cipher AES-256-CBC” nebo “keysize 256”. Další informace o konfiguraci najdete v dokumentaci OpenVPN.
Pokud není šifra uvedena, OpenVPN použije výchozí šifru, což je BF 128 (Blowfish, 128bitové klíčové velikosti). Další věc, kterou můžete udělat, je zkontrolovat soubor s protokolem spojení, protože vám řekne, jakou šifru používá. V závislosti na poskytovateli může být nutné přidat řádek “verb 3 [až 5]” do konfigurace .ovpn, abyste to viděli.
Absolutně není nic špatného na BF 128, že by bylo nerozumné - je to pouze záležitost tvrzení a klamání zákazníků, aby koupili něco, co se liší od reality. Neznám vás, ale já osobně nemám rád 1. lháře nebo 2. ty, kteří nevědí, jak jejich produkt funguje.
Tímto začínám sérii “Jméno a hanba” s TorGuard VPN, která inzeruje 256bitové šifrování.
- Zde je jejich tvrzení
- Zde je ukázkový soubor TorGuard .ovpn konfigurace
- Zde je protokol spojení v režimu verbose
a nakonec, zde je živý chatový protokol s jejich podpůrným zástupcem. Můžete si udělat vlastní závěry.
Pozdější úprava: “verb 2” stačí k zjištění, jakou šifru používají.
