यहां प्रत्येक वीपीएन प्रोटोकॉल के सबसे महत्वपूर्ण पहलू हैं:

OpenVPN

• अपेक्षाकृत नए ओपन-सोर्स प्रोटोकॉल, इसकी विश्वसनीयता के कारण “गोल्ड स्टैंडर्ड” के रूप में माना जाता है.
• तृतीय-पक्ष सेवाओं के साथ बेहद लोकप्रिय, किसी भी मंच पर कोई देशी समर्थन नहीं.
• एल्गोरिदम की एक विस्तृत सरणी का समर्थन करता है, सुरक्षा का सर्वोत्तम स्तर सुनिश्चित करता है.
• उपलब्ध सबसे तेज़ प्रोटोकॉल में से एक – गति एन्क्रिप्शन स्तर पर निर्भर करती है, लेकिन नियमित उपयोगकर्ताओं को अधिकांश मामलों में बाधा नहीं लगती है.
• सेटअप पहली नज़र में मुश्किल लग सकता है, लेकिन प्रत्येक सार्थक वीपीएन सेवा न्यूनतम उपयोगकर्ता इनपुट की आवश्यकता वाले एक स्वचालित प्रक्रिया के साथ आती है.

IKEV2 (इंटरनेट कुंजी एक्सचेंज V2)

• Microsoft और सिस्को द्वारा विकसित IPSEC- आधारित टनलिंग प्रोटोकॉल,.
• पुन: संयोजन क्षमताओं के लिए स्थिर और सुरक्षित धन्यवाद और विभिन्न प्रकार के एल्गोरिदम के लिए समर्थन.
• गति विभाग में बचाता है. यह L2TP, SSTP और PPTP की तुलना में अपेक्षाकृत तेज है.
• ब्लैकबेरी उपकरणों का समर्थन करता है, लेकिन अन्यथा सीमित मंच उपलब्धता
• मालिकाना तकनीक, इसलिए आपकी राय Microsoft के प्रति आपकी समग्र भावनाओं पर निर्भर करती है; हालांकि, समान ओपन-सोर्स संस्करण मौजूद हैं.

L2TP (लेयर 2 टनलिंग प्रोटोकॉल)

• सिस्को के L2F और Microsoft के PPTP से उत्पन्न हुआ.
• अपने आप किसी भी सुरक्षा की पेशकश नहीं करता है, यही कारण है कि यह आमतौर पर IPSEC के साथ जोड़ा जाता है.
• सभी आधुनिक वीपीएन-संगत उपकरणों/ऑपरेटिंग सिस्टम पर अंतर्निहित.
• एक सभ्य ऑल-अराउंड प्रोटोकॉल, लेकिन हाल ही में लीक एनएसए द्वारा समझौता किए जाने की ओर इशारा करते हैं.
• OpenVPN की तुलना में किसी भी वास्तविक लाभ की पेशकश नहीं करता है.

SSTP (सुरक्षित सॉकेट टनलिंग प्रोटोकॉल)

• पहली बार Microsoft द्वारा Windows Vista Sp1 में पेश किया गया.
• पूरी तरह से विंडोज में एकीकृत – अन्य प्लेटफ़ॉर्म इसका उपयोग करने में सक्षम नहीं हो सकते हैं.
• आसानी से सबसे अधिक फ़ायरवॉल बाईपास करता है.
• Microsoft की अपनी तकनीक के रूप में, यह थोड़ा आश्वासन प्रदान करता है कि आपका डेटा कहाँ जा रहा है.
• तेज और अपेक्षाकृत सुरक्षित, लेकिन बैकडोर के लिए भेद्यता इसे कम से कम आकर्षक प्रोटोकॉल में से एक बनाती है.

प्वाइंट-टू-पॉइंट टनलिंग प्रोटोकॉल)

• विंडोज द्वारा समर्थित पहला वीपीएन प्रोटोकॉल.
• प्रत्येक वीपीएन-सक्षम डिवाइस द्वारा समर्थित.
• कम एन्क्रिप्शन मानक के कारण बहुत तेज.
• बेहद असुरक्षित – लंबे समय तक एनएसए द्वारा आसानी से फटा होने के लिए जाना जाता है;
• Microsoft पैचिंग PPTP के बावजूद, वे अभी भी SSTP या L2TP/IPSEC जैसे अन्य प्रोटोकॉल का उपयोग करने की सलाह देते हैं.

निष्कर्ष

अंत में, गैर-महत्वपूर्ण दैनिक उपयोग के लिए, OpenVPN, L2TP/IPSEC, और IKEV2 विश्वसनीय विकल्प हैं. यदि आप एक विंडोज उपयोगकर्ता हैं, तो आप SSTP भी उपयुक्त पा सकते हैं, लेकिन हम संभावित कमजोरियों के कारण इसके उपयोग के खिलाफ सावधानी बरतेंगे. यह सावधानी L2TP और IKEV2 तक भी फैली हुई है; सुरक्षा के संदर्भ में, इन प्रोटोकॉल की प्रभावकारिता काफी हद तक Microsoft में आपके विश्वास पर निर्भर है. यहां तक ​​कि अगर आप Microsoft के एक कट्टर समर्थक हैं, तो हम PPTP का उपयोग केवल एक अंतिम विकल्प के रूप में करने की सलाह देते हैं, क्योंकि आपकी गोपनीयता को संरक्षित करने में इसकी प्रभावशीलता काफी पुरानी है.

अत्यंत सुरक्षा सुनिश्चित करने के लिए, आपको मान्यता प्राप्त कमजोरियों से रहित होने के एक सिद्ध ट्रैक रिकॉर्ड के साथ एक प्रोटोकॉल का विकल्प चुनना चाहिए. वर्तमान में, OpenVPN एकमात्र प्रोटोकॉल है जो इस मानदंड को पूरा करता है. इसके अतिरिक्त, यह कई प्लेटफार्मों में सुलभ सुरक्षित प्रोटोकॉल में से एक है.

जैसा कि महत्वपूर्ण है, यह जानकर कि सबसे अच्छा वीपीएन प्रोटोकॉल क्या है, अगर आप एक ऐसी सेवा नहीं चुनते हैं जो इसका समर्थन करती है. इसलिए, हमने बाजार पर उपलब्ध सर्वश्रेष्ठ वीपीएन की एक सूची संकलित की है – उनमें से प्रत्येक में से प्रत्येक के पास OpenVPN और अन्य फास्ट, सुरक्षित प्रोटोकॉल पूरी तरह से उनकी सेवाओं में एकीकृत हैं, साथ ही एक चिकनी VPN अनुभव के लिए आसान सेटअप प्रक्रियाएं हैं जो आपके से मिलेंगे। अपेक्षाएं. नज़र रखना:

वीपीएन प्रोटोकॉल समझाया: कौन सा सबसे अच्छा है?

जेपी जोन्स हमारा सीटीओ है. उनके पास 25 से अधिक वर्षों के सॉफ्टवेयर इंजीनियरिंग और नेटवर्किंग अनुभव हैं, और हमारे वीपीएन परीक्षण प्रक्रिया के सभी तकनीकी पहलुओं की देखरेख करते हैं.

1. एक वीपीएन क्या है?
2. वीपीएन प्रोटोकॉल

हमारा फैसला

OpenVPN सबसे सुरक्षित वीपीएन प्रोटोकॉल है. यह एईएस -256, ब्लोफ़िश और चाचा 20 सहित एन्क्रिप्शन सिफर की एक श्रृंखला के साथ संगत है. इसकी कोई ज्ञात भेद्यता नहीं है और यह लगभग हर वीपीएन सेवा द्वारा मूल रूप से समर्थित है. जबकि हम OpenVPN की सलाह देते हैं, Wireguard एक सुरक्षित और तेज विकल्प है.

वीपीएन प्रोटोकॉल उन नियमों का सेट है जो बताते हैं कि आपके डिवाइस और वीपीएन सर्वर के बीच एक सुरक्षित कनेक्शन कैसे बनाया जाए.

उन्हें टनलिंग प्रोटोकॉल के रूप में भी जाना जाता है, क्योंकि वे वीपीएन टनल बनाने के लिए जिम्मेदार हैं जो आपकी वेब गतिविधि को इंटरनेट स्नूपर्स से छिपाता है.

वीपीएन का उपयोग करें प्रोटोकॉल सुरक्षित रूप से अपने डिवाइस को वीपीएन सर्वर से कनेक्ट करने के लिए, और फिर ए का उपयोग करें सिफ़र उस कनेक्शन में यात्रा करने वाले डेटा को एन्क्रिप्ट करने के लिए. अधिक विवरण के लिए, हमारे शुरुआती गाइड को पढ़ें कि कैसे वीपीएन काम करते हैं.

इस गाइड में, हम विभिन्न प्रकार के वीपीएन प्रोटोकॉल की व्याख्या और तुलना करेंगे, और सुझाव देंगे कि आपकी आवश्यकताओं के आधार पर कौन सा प्रोटोकॉल सबसे अच्छा है.

1. OpenVPN: सर्वश्रेष्ठ वीपीएन प्रोटोकॉल
2. Wireguard: सबसे तेज़ VPN प्रोटोकॉल
3. IKEV2/IPSEC: मोबाइल उपयोगकर्ताओं के लिए महान प्रोटोकॉल
4. सॉफ्टथर: वेब सेंसरशिप को दरकिनार करने के लिए अच्छा है
5. L2TP/IPSEC: धीमी गति से प्रोटोकॉल का उपयोग करने लायक नहीं है
6. SSTP: कुछ जोखिमों के साथ बंद-स्रोत प्रोटोकॉल
7. PPTP: एक असुरक्षित और पुराना प्रोटोकॉल

इस गाइड में क्या है

• 7 मुख्य वीपीएन प्रोटोकॉल ने समझाया
• सबसे अच्छा वीपीएन प्रोटोकॉल क्या है?
• वीपीएन प्रोटोकॉल कैसे चुनें

इस गाइड में क्या है

• 7 मुख्य वीपीएन प्रोटोकॉल ने समझाया
• सबसे अच्छा वीपीएन प्रोटोकॉल क्या है?
• वीपीएन प्रोटोकॉल कैसे चुनें

7 मुख्य वीपीएन प्रोटोकॉल ने समझाया

VPN प्रोटोकॉल की आपकी पसंद यह है कि आप किस VPN का उपयोग कर रहे हैं.

कुछ वीपीएन सेवाएं आपको प्रोटोकॉल की एक विस्तृत श्रृंखला से चुनने देती हैं. अन्य VPNs आपको बिल्कुल भी चुनने नहीं देंगे.

प्रत्येक प्रोटोकॉल की अपनी ताकत और कमजोरियां होती हैं, और आपको अपनी इंटरनेट गतिविधि के लिए सही प्रोटोकॉल चुनने के लिए उनके बीच के अंतर को समझना चाहिए.

नीचे हैं सात सबसे अधिक उपयोग किए जाने वाले वीपीएन प्रोटोकॉल और उनके फायदे:

1. OpenVPN: सबसे अच्छा वीपीएन प्रोटोकॉल

सारांश : OpenVPN अभी भी सबसे अच्छा VPN प्रोटोकॉल है जिसका हमने परीक्षण किया है. यह एक दशक से अधिक समय के लिए उद्योग का प्रमुख वीपीएन प्रोटोकॉल रहा है, जो तेजी से प्रदर्शन के साथ अटूट सुरक्षा को संतुलित करता है. जब भी यह उपलब्ध हो, हम OpenVPN का उपयोग करने की सलाह देते हैं.

जेम्स योनन द्वारा 2001 में बनाया गया, OpenVPN को माना जाता है सबसे सुरक्षित वीपीएन प्रोटोकॉल वहाँ है.

सॉफ्टवेयर ओपन-सोर्स है और दो दशकों से अधिक समय से है, जिसका अर्थ है कि सुरक्षा शोधकर्ताओं ने कमजोरियों और असुरक्षाओं के लिए इसका परीक्षण करने में बहुत समय बिताया है.

वर्तमान में, OpenVPN में कोई ज्ञात भेद्यता नहीं है, तो आप सुनिश्चित कर सकते हैं कि OpenVPN का उपयोग करते समय आपका VPN कनेक्शन सुरक्षित और निजी है.

प्रोटोकॉल एन्क्रिप्शन सिफर की एक विस्तृत श्रृंखला के साथ संगत है, जिसमें एई, ब्लोफ़िश और चाचा 20 शामिल हैं.

OpenVPN भी एक उच्च-विनम्र प्रोटोकॉल है. लगभग हर वीपीएन ऐप मूल रूप से Microsoft Windows, Apple MacOS, Android, Linux और iOS सहित अधिकांश प्रमुख प्लेटफार्मों में OpenVPN का समर्थन करता है.

असमर्थित प्लेटफार्मों के लिए, आप आमतौर पर एक कॉन्फ़िगरेशन फ़ाइल डाउनलोड करने में सक्षम होंगे जो आपको मैन्युअल रूप से एक OpenVPN कनेक्शन सेट करने की अनुमति देगा.

OpenVPN दो अलग -अलग संचार प्रोटोकॉल के साथ काम कर सकता है: टीसीपी और यूडीपी. ये परिवहन-परत प्रोटोकॉल हैं जो यह नियंत्रित करते हैं कि आपका डेटा पूरे नेटवर्क में कितनी सावधानी से प्रसारित होता है.

उनके बीच महत्वपूर्ण अंतर यह है कि OpenVPN UDP तेज है, लेकिन OpenVPN TCP एक अधिक विश्वसनीय कनेक्शन प्रदान करता है क्योंकि यह फ़ायरवॉल को दरकिनार करने में बेहतर है.

हमारी सलाह हमेशा अपने वीपीएन कनेक्शन के लिए यूडीपी की कोशिश करना है. यदि आपको लगता है कि यह काम नहीं कर रहा है, तो टीसीपी पर स्विच करें.

OpenVPN का मुख्य नकारात्मक पक्ष यह है कि यह कुछ अन्य VPN प्रोटोकॉल के रूप में तेज, हल्के या कुशल नहीं है. इसकी गति अच्छी है, लेकिन वायरगार्ड या IKEV2 के रूप में जल्दी नहीं है.

इसके साथ वीपीएन प्रोटोकॉल भी है सबसे बड़ी बैंडविड्थ आवश्यकताएँ. जैसा कि हमारे वीपीएन डेटा उपयोग परीक्षण से पता चलता है, OpenVPN किसी भी अन्य VPN प्रोटोकॉल की तुलना में कहीं अधिक डेटा का उपभोग करता है. इसका मतलब है कि यदि आप मोबाइल पर अपने वीपीएन का उपयोग कर रहे हैं, तो आप अपने अनुबंध की डेटा सीमा तक लगभग 20% तेज पहुंच जाएंगे.

OpenVPN का उपयोग कब करें:

• यदि गोपनीयता और सुरक्षा आपकी पूर्ण सर्वोच्च प्राथमिकता है, तो जब भी संभव हो आपको OpenVPN का उपयोग करना चाहिए.

जब OpenVPN का उपयोग नहीं करना है:

• यदि गति आपकी गतिविधि के लिए महत्वपूर्ण है (ई).जी. गेमिंग).
• यदि आप सेलुलर डेटा (ई) से कनेक्ट करते समय एक वीपीएन का उपयोग कर रहे हैं.जी. 3 जी/4 जी). आप अपने अधिकतम भत्ते तक जल्दी पहुंचेंगे और विदेश में घूमने के शुल्क में अधिक भुगतान करेंगे.

2. Wireguard: सबसे तेज़ VPN प्रोटोकॉल

सारांश : Wireguard दृश्य पर सबसे नया VPN प्रोटोकॉल है, और यह जल्दी से OpenVPN से मेल खाता है. इसका प्रदर्शन और दक्षता उत्कृष्ट हैं, और असुरक्षा के कोई संकेत नहीं हैं (अभी तक). यदि आप इसकी अपरिपक्वता के बारे में चिंतित नहीं हैं, तो Wireguard आपके लिए सबसे अच्छा VPN प्रोटोकॉल हो सकता है.

Wireguard एक अपेक्षाकृत नया, ओपन-सोर्स टनलिंग प्रोटोकॉल है जिसे अधिक लोकप्रिय OpenVPN प्रोटोकॉल की तुलना में तेज और अधिक कुशल बनाया गया है. दो प्रोटोकॉल की तुलना करने के लिए, हमारे इन-डेप्थ वाइरगार्ड बनाम OpenVPN गाइड पढ़ें.

2019 में जारी, वायरगार्ड ने वीपीएन उद्योग पर एक बड़ी छाप छोड़ी है. कई वीपीएन ने वायरगार्ड को अपनी सेवा में एकीकृत करने के लिए जल्दी से काम किया, और कई ने इसे अपना डिफ़ॉल्ट प्रोटोकॉल बनाया है.

Wireguard अपने कई निर्माता जेसन ए पर वितरित करता है. डोनफेल्ड के वादे:

• यह उल्लेखनीय रूप से जल्दी है. Wireguard के इन-हाउस परीक्षणों के अनुसार, यह OpenVPN की तुलना में 3x से अधिक तेजी से प्रदर्शन करता है. हमने अपने स्वयं के परीक्षण में समान परिणाम देखे, विशेष रूप से लंबी दूरी के कनेक्शन पर.
• कोड बेस प्रभावशाली रूप से कुशल है. Wireguard कोड की सिर्फ 4,000 लाइनों पर खड़ा है, जो OpenVPN और IKEV2 जैसे समकक्षों की तुलना में लगभग 100x छोटा है. न केवल प्रदर्शन के लिए यह अच्छा है, इसे सुरक्षा में भी सुधार करना चाहिए. एक छोटा कोड बेस प्रोटोकॉल को ऑडिट करना आसान बनाता है और हैकर्स के लिए हमले की सतह को कम करता है.
• डेटा का उपयोग न्यूनतम है. हमारे परीक्षणों में पाया गया कि वायरगार्ड अब तक कम से कम बैंडविड्थ भारी वीपीएन प्रोटोकॉल है. OpenVPN के 20% की तुलना में, Wireguard केवल आपकी सामान्य गतिविधि में अतिरिक्त 4% डेटा खपत जोड़ता है. वीपीएन और मोबाइल डेटा के लिए हमारे गाइड में इसके बारे में और पढ़ें.

Wireguard की शैशवावस्था वर्तमान में इसके खिलाफ काम करने वाला मुख्य कारक है. जबकि इसके प्रदर्शन बेंचमार्क उत्कृष्ट हैं और अभी तक किसी भी सुरक्षा कमजोरियों के कोई संकेत नहीं हैं, वास्तविक ट्रस्ट स्थापित करने में समय लगेगा.

यह इसके सिफर पर भी लागू होता है. Wireguard AES-256 जैसे आजमाए हुए और परीक्षण किए गए सिफर के साथ संगत नहीं है. इसके बजाय, यह अपेक्षाकृत नए चाचा 20 का उपयोग करता है. सभी संकेतकों का सुझाव है कि चाचा 20 बहुत सुरक्षित है और संभावित रूप से एईएस की तुलना में भी तेज है, लेकिन गोपनीयता-सचेत उपयोगकर्ता हमेशा नई एन्क्रिप्शन प्रौद्योगिकियों को गर्म करने के लिए समय लेते हैं.

कुछ भी हैं सुरक्षा की सोच Wireguard के डिफ़ॉल्ट कॉन्फ़िगरेशन के बारे में. वीपीएन सर्वर को काम करने के लिए प्रोटोकॉल के लिए अपने आईपी पते का एक अस्थायी लॉग स्टोर करने की आवश्यकता है. यह अन्य वीपीएन प्रोटोकॉल के साथ एक आवश्यकता नहीं है, जो कि अनुपचारित होने पर संबंधित है.

सौभाग्य से, इस मुद्दे को दूर करने के लिए mitigations को रखा जा सकता है. उदाहरण के लिए, Nordvpn, वाइरगार्ड को अपने मालिकाना डबल NAT सिस्टम के साथ एक सुरक्षित बनाने के लिए एक सुरक्षित, कस्टम प्रोटोकॉल बनाने के लिए एकीकृत करता है. इसी तरह, मुल्वाद अपना आईपी पता हटा देता है निष्क्रियता के दस मिनट के बाद.

यहां वीपीएन सेवाओं की एक सूची दी गई है जो वर्तमान में वायरगार्ड का समर्थन करती है:

• ज्योतिषी
• अज़िरेवपन
• कैक्टसवीपीएन
• CyberGhost
• छिपाना.मुझे
• आंदोलन
• Mullvad
• नॉर्डवीपीएन
• पिया
• Strongvpn
• सर्फ़शार्क
• टोरगार्ड
• वीपीएन.एसी
• Vyprvpn
• पवन -चित्र

हम उम्मीद करते हैं कि इस संख्या में वृद्धि होगी क्योंकि Wireguard मुख्यधारा की स्वीकृति प्राप्त करता है.

Wireguard का उपयोग कब करें:

• सभी शुरुआती संकेत बताते हैं कि वायरगार्ड ओपनवीपीएन के रूप में सुरक्षित और सुरक्षित है, और काफी तेजी से तेजी से. यदि आप एक नए प्रोटोकॉल पर भरोसा करते हुए खुश हैं, तो हम किसी भी गतिविधि के लिए वायरगार्ड का उपयोग करने की सलाह देते हैं.
• Wireguard अपने कम बैंडविड्थ खपत के कारण मोबाइल VPN उपयोगकर्ताओं के लिए विशेष रूप से अच्छा है.

जब Wireguard का उपयोग नहीं करना है:

• यदि आप विशेष रूप से अपनी गोपनीयता और सुरक्षा के बारे में ऑनलाइन सतर्क हैं, तो आप खुद को साबित करने के लिए वायरगार्ड को अधिक समय देना पसंद कर सकते हैं. आपको वीपीएन सेवाओं से भी सावधान रहना चाहिए जो प्रोटोकॉल की आईपी लॉगिंग आवश्यकता को दूर करने के लिए उपाय नहीं कर रहे हैं.
• Wireguard अन्य VPN प्रोटोकॉल के रूप में फ़ायरवॉल को दरकिनार करने में उतना अच्छा नहीं है क्योंकि यह केवल UDP के साथ संगत है. यदि आप सेंसरशिप को दरकिनार करना चाहते हैं, तो आपको कहीं और सफलता मिल सकती है.

3. IKEV2/IPSEC: मोबाइल उपयोगकर्ताओं के लिए महान प्रोटोकॉल

सारांश : IKEV2/IPSEC एक तेज़ VPN प्रोटोकॉल है जो मोबाइल उपयोगकर्ताओं के लिए एक बहुत ही स्थिर कनेक्शन प्रदान करता है जो नियमित रूप से नेटवर्क के बीच स्विच करते हैं. संदेह है कि यह एनएसए द्वारा हैक किया गया हो सकता है, लेकिन नियमित ब्राउज़िंग के लिए हम एक सुरक्षित और सुरक्षित प्रोटोकॉल के रूप में IKEV2 की सलाह देते हैं.

इंटरनेट कुंजी एक्सचेंज संस्करण 2 (IKEV2) एक वीपीएन प्रोटोकॉल है जो विशेष रूप से मोबाइल उपयोगकर्ताओं के बीच लोकप्रिय है.

यह बहुत तेज़ कनेक्शन गति प्रदान करता है और नेटवर्क के परिवर्तन के साथ मूल रूप से निपटने के लिए एक मोबाइक प्रोटोकॉल का उपयोग करता है. यह मोबाइल वीपीएन उपयोगकर्ताओं के लिए IKEV2 महान बनाता है, जो अक्सर सेलुलर डेटा और वाईफाई नेटवर्क के बीच स्विच करते हैं.

IKEV2 को Microsoft और सिस्को के बीच एक सहयोग में विकसित किया गया था, और मूल IKEV1 का उत्तराधिकारी है.

अपने आप में, IKEV2 कोई भी एन्क्रिप्शन प्रदान नहीं करता है. इसका ध्यान प्रमाणीकरण पर है और एक सुरक्षित वीपीएन सुरंग बनाने पर है. यही कारण है कि IKEV2 को आमतौर पर IPEV2/IPSEC बनाने के लिए IPSEC (इंटरनेट प्रोटोकॉल सुरक्षा) के साथ जोड़ा जाता है.

IPSEC सुरक्षा प्रोटोकॉल का एक सूट है जो 256-बिट सिफर का उपयोग करता है, जैसे कि AE, CAMELLIA या CHACHA20. IKEV2 ने आपके डिवाइस और VPN सर्वर के बीच एक सुरक्षित कनेक्शन स्थापित करने के बाद, IPSEC सुरंग के माध्यम से अपनी यात्रा के लिए आपके डेटा को एन्क्रिप्ट करता है.

IKEV2/IPSEC अधिकांश VPN सेवाओं द्वारा समर्थित है, लेकिन दुर्भाग्य से इसका कोड आधार बंद-स्रोत है.

प्रोटोकॉल बाहर से सुरक्षित दिखाई देता है, लेकिन ओपन-सोर्स की पारदर्शिता के बिना यह सत्यापित करना असंभव है कि Microsoft ने बैकडोर या अन्य कमजोरियों का निर्माण नहीं किया है.

टिप्पणी: IKEV2/IPSEC के लिनक्स संस्करण ओपन-सोर्स हैं और ऑडिट ने प्रोटोकॉल के साथ कुछ भी अप्रत्याशित नहीं दिखाया है. इस कारण से, IKEV2 की बंद-स्रोत प्रकृति अन्य बंद-स्रोत प्रोटोकॉल की तुलना में कम है, जैसे कि SSTP.

एडवर्ड स्नोडेन जैसे सुरक्षा शोधकर्ताओं ने यह भी सुझाव दिया है कि IPSEC था जानबूझकर कमजोर हो गया इसके निर्माण के दौरान. जबकि यह अपुष्ट है, यह व्यापक रूप से संदेह है कि किसी भी IPSEC- आधारित VPN प्रोटोकॉल को NSA द्वारा समझौता किया जा सकता है.

यह सुझाव देने के लिए कोई सबूत नहीं है कि IKEV2/IPSEC कम परिष्कृत विरोधी के लिए असुरक्षित है, जैसे कि हैकर्स या ISPS. यह एक तेज, लचीला और ज्यादातर सुरक्षित वीपीएन प्रोटोकॉल है जो आपके सेल फोन पर अच्छी तरह से काम करेगा.

Ikev2 केवल UDP पोर्ट 500 पर काम करता है. यह फ़ायरवॉल और वाईफाई प्रशासकों को ब्लॉक करने के लिए एक आसान बंदरगाह है, जिसका अर्थ है कि IKEV2/IPSEC चीन या रूस जैसे स्थानों में सेंसरशिप को दरकिनार करने के लिए एक प्रभावी VPN प्रोटोकॉल नहीं है.

IKEV2/IPSEC का उपयोग कब करें:

• यदि आप अपने मोबाइल पर वीपीएन का उपयोग कर रहे हैं और नियमित रूप से वाईफाई और सेलुलर डेटा (ई) के बीच स्विच कर रहे हैं.जी. 3 जी/4 जी).

जब IKEV2/IPSEC का उपयोग नहीं करना है:

• यदि आप अपने स्कूल या काम के स्थानीय नेटवर्क पर फ़ायरवॉल को बायपास करने की कोशिश कर रहे हैं, या एक सत्तावादी देश में सेंसरशिप को दरकिनार करते हैं.
• यदि आप विशेष रूप से अपनी गोपनीयता और गुमनामी के बारे में चिंतित हैं. IKEV2 बंद-स्रोत और NSA के साथ IPSEC का संभावित संबंध IKEV2/IPSEC की गोपनीयता पर संदेह करने के लिए पर्याप्त है.

4. नरम: सेंसरशिप को दरकिनार करने के लिए अच्छा है

सारांश : सॉफ्टथर एक बहुत तेज़ और यथोचित सुरक्षित प्रोटोकॉल है. यह सेंसरशिप को दरकिनार करने के लिए विशेष रूप से अच्छा है, लेकिन उपयोगकर्ताओं को इसकी डिफ़ॉल्ट कॉन्फ़िगरेशन सेटिंग्स और मुख्यधारा के वीपीएन संगतता की कमी से सावधान रहना चाहिए.

सॉफ्टथर एक ओपन-सोर्स वीपीएन प्रोटोकॉल है जो शुरू में त्सुकुबा विश्वविद्यालय में एक मास्टर की थीसिस के हिस्से के रूप में विकसित किया गया है.

2014 में जारी, सॉफ्टथर उपलब्ध नए वीपीएन प्रोटोकॉल में से एक है. शुरुआती संकेत हैं कि यह गति से समझौता किए बिना अच्छी सुरक्षा प्रदान करता है.

सॉफ्टथर एईएस -256 और आरएसए -4096 सहित मजबूत एन्क्रिप्शन सिफर का समर्थन करता है. यह उन गति को भी समेटे हुए है जो OpenVPN की तुलना में कथित तौर पर 13x तेज हैं.

यह भारी वेब सेंसरशिप को बायपास करने के लिए भी अच्छी तरह से डिज़ाइन किया गया है. सॉफ्टथर ओपनएसएसएल पर इसके एन्क्रिप्शन और ऑथेंटिकेशन प्रोटोकॉल को आधार बनाता है. SSTP और OpenVPN की तरह, इसका मतलब है कि यह TCP पोर्ट 433 का उपयोग कर सकता है, जो फ़ायरवॉल और सेंसरशिप सिस्टम को ब्लॉक करने के लिए बहुत मुश्किल है.

2018 में, सॉफ्टथर को 80-घंटे का सुरक्षा ऑडिट मिला, जिसमें 11 सुरक्षा कमजोरियां सामने आईं. इन्हें बाद के अद्यतन में पैच किया गया था, लेकिन Aalto विश्वविद्यालय के शोधकर्ताओं ने हाल ही में पाया है कि सॉफ्टथर कभी-कभी मानव-मध्य हमलों के लिए असुरक्षित होता है.

ऐसा इसलिए है क्योंकि डिफ़ॉल्ट कॉन्फ़िगरेशन क्लाइंट के लिए है सर्वर के प्रमाण पत्र को सत्यापित करने के लिए नहीं. इसलिए हमलावर एक वीपीएन सर्वर को लागू कर सकते हैं और उपयोगकर्ता क्रेडेंशियल्स और ऑनलाइन गतिविधि तक पहुंच प्राप्त कर सकते हैं.

नरम का उपयोग करते समय, टिक करना सुनिश्चित करें हमेशा सर्वर प्रमाणपत्र सत्यापित करें नए वीपीएन कनेक्शन सेटिंग्स में बॉक्स.

सॉफ्टथर की डिफ़ॉल्ट सेटिंग्स में सर्वर प्रमाणपत्र सत्यापन शामिल नहीं है

किसी भी ऑपरेटिंग सिस्टम पर सॉफ्टथर को मूल रूप से समर्थित नहीं किया जाता है और बहुत कम वीपीएन प्रदाता वर्तमान में इसके उपयोग का समर्थन करते हैं. जिनमें से हमने परीक्षण किया है, केवल छिपाना.मुझे और कैक्टसवीपीएन सॉफ्टथर प्रोटोकॉल का समर्थन करें.

जब नरम का उपयोग करें:

• यदि आपकी वीपीएन सेवा इसका समर्थन करती है, तो आप तेज और सुरक्षित ब्राउज़िंग के लिए सॉफ्टथर का उपयोग कर सकते हैं.
• यह विशेष रूप से फ़ायरवॉल पर काबू पाने और सेंसरशिप को दरकिनार करने में प्रभावी है.

जब नरम का उपयोग करने के लिए नहीं:

• जब तक आप ‘हमेशा सर्वर प्रमाणपत्र सत्यापित करें’ चालू नहीं कर चुके हैं, तब तक सॉफ्टथर का उपयोग करना शुरू न करें.

5. L2TP/IPSEC: धीमा और उपयोग करने लायक नहीं

सारांश : L2TP/IPSEC एक अपेक्षाकृत धीमा VPN प्रोटोकॉल है जिसे सुरक्षित रूप से उपयोग करने के लिए वर्कअराउंड की आवश्यकता होती है. फिर भी, यह बस इसके लायक नहीं है. लगभग हमेशा एक सुरक्षित और तेज वीपीएन प्रोटोकॉल उपलब्ध होगा.

1999 में PPTP के उत्तराधिकारी के रूप में बनाया गया, परत 2 टनलिंग प्रोटोकॉल (L2TP) एक आसान-से-उपयोग प्रोटोकॉल है जो अधिकांश उपकरणों पर अधिकांश VPN सेवाओं द्वारा मूल रूप से समर्थित है.

IKEV2 की तरह, L2TP IPSEC के साथ एक हाइब्रिड L2TP/IPSEC VPN प्रोटोकॉल बनाने के लिए जोड़ता है. दुर्भाग्य से, इसका मतलब यह है कि यह उसी गोपनीयता चिंताओं के लिए अतिसंवेदनशील है – एडवर्ड स्नोडेन द्वारा उठाया गया – कि IPSEC को एनएसए द्वारा समझौता किया गया है.

L2TP के साथ एक अलग सुरक्षा दोष भी है. यह मुद्दा तब उत्पन्न होता है जब इसका उपयोग वीपीएन सेवा के साथ किया जाता है जो पूर्व-साझा कुंजियों का उपयोग करता है.

यदि वीपीएन की एन्क्रिप्शन कुंजियाँ ऑनलाइन डाउनलोड करने के लिए उपलब्ध हैं, तो यह हमलावरों के लिए प्रमाणीकरण क्रेडेंशियल्स को गलत साबित करने की संभावना खोलती है, आपके वीपीएन सर्वर को लागू करती है, और आपके कनेक्शन पर ईव्सड्रॉप. यह एक मानव-इन-द-मिडिल हमले के रूप में जाना जाता है.

L2TP एक डबल एनकैप्सुलेशन सुविधा प्रदान करता है, जो आपके डेटा को सुरक्षा की दो परतों में लपेटता है. जबकि यह प्रोटोकॉल की सुरक्षा में सुधार करता है, यह भी इसे धीमा कर देता है.

L2TP जैसे पुराने प्रोटोकॉल NAT के साथ भी असंगत हो सकते हैं, जो कनेक्टिविटी समस्याओं का कारण बन सकता है. इस मामले में, आपको L2TP का उपयोग करके VPN से कनेक्ट करने के लिए अपने राउटर पर VPN Passthrough सुविधा का उपयोग करना होगा.

L2TP/IPSEC इस सूची में सबसे धीमी वीपीएन प्रोटोकॉल है.

L2TP/IPSEC का उपयोग कब करें:

• हम सलाह देते हैं कि हम L2TP/IPSEC का उपयोग न करें.

जब L2TP/IPSEC का उपयोग नहीं करना है:

• यदि आप व्यक्तिगत जानकारी का खुलासा कर रहे हैं, तो एनएसए निगरानी के बारे में चिंतित हैं, या वीपीएन का उपयोग कर रहे हैं, जो सार्वजनिक रूप से अपनी एन्क्रिप्शन कुंजियों को ऑनलाइन साझा करते हैं.

6. SSTP: संभावित जोखिमों के साथ बंद-स्रोत

सारांश : SSTP प्रदर्शन के संदर्भ में एक अच्छा VPN प्रोटोकॉल है: यह सेंसरशिप को दरकिनार करने में काफी तेज और बहुत प्रभावी है. यह कुछ उल्लेखनीय गोपनीयता और सुरक्षा चिंताएं हैं, हालांकि. इन कारणों से, आपको जहां भी संभव हो संवेदनशील ट्रैफ़िक के लिए SSTP का उपयोग करने से बचना चाहिए.

सुरक्षित सॉकेट टनलिंग प्रोटोकॉल (SSTP) Microsoft द्वारा स्वामित्व और संचालित एक मालिकाना प्रोटोकॉल है. यह बंद-स्रोत है, इसलिए इसके कार्यान्वयन का विवरण स्पष्ट नहीं है.

हम जानते हैं कि SSTP SSL/TLS एन्क्रिप्शन मानकों पर आधारित है.

यह अच्छा है क्योंकि यह SSTP को TCP पोर्ट 443 का उपयोग करने की अनुमति देता है. यह वह पोर्ट है जो सभी नियमित HTTPS ट्रैफ़िक के माध्यम से बहता है, जो फ़ायरवॉल को ब्लॉक करने के लिए बहुत मुश्किल बनाता है.

नतीजतन, SSTP एक प्रभावी VPN प्रोटोकॉल है, यदि आप सेंसरशिप को बायपास करने की कोशिश कर रहे हैं, जैसे कि चीन का ग्रेट फ़ायरवॉल.

दूसरी ओर, एसएसएल 3.0 एक विशेष मानव-इन-द-मिडिल हमले के लिए असुरक्षित है जिसे पूडल के रूप में जाना जाता है. यह पुष्टि नहीं की गई है कि क्या SSTP भी इस भेद्यता से प्रभावित है, लेकिन हमारे विचार में यह जोखिम के लायक नहीं है.

एनएसए के साथ Microsoft के पिछले सहयोग का मुद्दा भी है. Microsoft द्वारा निर्मित एक बंद-स्रोत प्रोटोकॉल के रूप में, इस बात की संभावना है कि NSA ने इसमें एक पिछले दरवाजे का निर्माण किया है.

SSTP का उपयोग कब करें:

• यदि आप स्कूल, काम या सरकारी फ़ायरवॉल को बायपास करने की कोशिश कर रहे हैं, और बेहतर प्रोटोकॉल उपलब्ध नहीं है.

जब SSTP का उपयोग करने के लिए नहीं:

• एक पूडल हमले और/या एनएसए निगरानी की संभावना को देखते हुए, किसी भी गतिविधि के लिए एसएसटीपी का उपयोग न करें जहां आपकी गोपनीयता, सुरक्षा या गुमनामी का अत्यंत महत्व है.

7. PPTP: पुराना और असुरक्षित

सारांश : PPTP तेज है क्योंकि यह आपके डेटा की रक्षा या सुरक्षित नहीं करता है. यदि आप अपनी VPN सुरंग बनाने के लिए PPTP का उपयोग करते हैं, तो आपका ट्रैफ़िक आसानी से EvesDroppers के लिए उजागर हो जाता है और यह संभव नहीं है कि आप भौगोलिक प्रतिबंधों या फ़ायरवॉल को बायपास करने में सक्षम नहीं होंगे.

पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल (PPTP) मूल VPN प्रोटोकॉल था. 1996 में Microsoft इंजीनियर गुरदीप सिंह-पाल द्वारा विकसित, इसने वीपीएन प्रौद्योगिकी के जन्म को चिह्नित किया.

आजकल, PPTP है पुराना और पूरी तरह से असुरक्षित एक उपभोक्ता वीपीएन में उपयोग करने के लिए.

जब तक यह पूरी तरह से आवश्यक न हो, हम PPTP का उपयोग करने की सलाह नहीं देते हैं. यह एक गोपनीयता और सुरक्षा उपकरण दोनों के रूप में अप्रचलित है.

PPTP तेजी से गति प्रदान करता है, लेकिन यह आंशिक रूप से है क्योंकि सबसे मजबूत एन्क्रिप्शन कुंजी यह उपयोग कर सकती है 128-बिट है. यह सैन्य-ग्रेड एईएस -256 सिफर के साथ संगत नहीं है जो सबसे सुरक्षित वीपीएन का उपयोग करता है.

प्रोटोकॉल सुरक्षा के लिए गति को इस तरह से ट्रेड करता है जो इसे छोड़ देता है कई ज्ञात कमजोरियां. उदाहरण के लिए, यह दिखाया गया है कि एक कुशल हमलावर एक पीपीटीपी-एन्क्रिप्टेड वीपीएन कनेक्शन को केवल कुछ ही मिनटों में हैक कर सकता है.

एनएसए ने कथित तौर पर वीपीएन उपयोगकर्ताओं से भारी मात्रा में डेटा एकत्र करने के लिए पीपीटीपी की असुरक्षा का भी शोषण किया है.

जबकि यह अभी भी कभी -कभी व्यापार वीपीएन नेटवर्क के भीतर उपयोग किया जाता है, आपको निश्चित रूप से PPTP का उपयोग करने से बचना चाहिए अपने व्यक्तिगत वीपीएन के लिए. कुछ वीपीएन प्रदाताओं ने भी अपनी कमजोरियों के कारण पीपीटीपी का समर्थन करने से रोकने के लिए भी चुना है.

PPTP का उपयोग कब करें:

• हम कभी भी PPTP का उपयोग करने की सलाह नहीं देते हैं. एकमात्र अपवाद हो सकता है यदि आप केवल तेज गति की तलाश कर रहे हैं और गोपनीयता या सुरक्षा के बारे में परवाह नहीं करते हैं.

जब PPTP का उपयोग नहीं करना है:

• यह विशेष रूप से महत्वपूर्ण है कि आप संवेदनशील जानकारी से जुड़ी किसी भी गतिविधि के लिए PPTP का उपयोग कभी नहीं करते हैं, जैसे कि बैंक विवरण या पासवर्ड.

स्वामित्व वीपीएन प्रोटोकॉल

कई वीपीएन सेवाएं केवल ऊपर सूचीबद्ध प्रोटोकॉल की पेशकश नहीं करती हैं. कई भी अपना खुद का बनाते हैं. इन्हें संदर्भित किया जाता है स्वामित्व वीपीएन प्रोटोकॉल.

एक मालिकाना वीपीएन प्रोटोकॉल का उपयोग करना पेशेवरों और विपक्षों दोनों के साथ आता है. मुख्य सकारात्मक यह है कि यह अन्य विकल्पों की तुलना में तेज होने की संभावना है.

एक नया प्रोटोकॉल बनाने के लिए समय और पैसा खर्च करने के बाद, यह केवल स्वाभाविक है कि एक वीपीएन सेवा अपने सर्वश्रेष्ठ सर्वर और बुनियादी ढांचे को जितनी जल्दी हो सके समर्पित करेगी. प्रदाता अक्सर यह दावा करेंगे कि यह अधिक सुरक्षित है,.

दूसरी ओर, ये प्रोटोकॉल आमतौर पर होते हैं लगभग पूरी तरह से अपारदर्शी.

OpenVPN जैसे ओपन-सोर्स प्रोटोकॉल का अध्ययन हजारों लोगों द्वारा किया गया है ताकि यह सुनिश्चित हो सके कि यह सुरक्षित, सुरक्षित है, और यह वही करता है जो यह वादा करता है. मालिकाना वीपीएन प्रोटोकॉल बंद-स्रोत होते हैं, इसलिए यह कहना बहुत मुश्किल है कि पर्दे के पीछे क्या चल रहा है.

अपने स्वयं के वीपीएन प्रोटोकॉल का उपयोग करने वाले वीपीएन प्रदाताओं की संख्या छोटी है, लेकिन लगातार बढ़ती है. यहाँ कुछ महत्वपूर्ण लोगों को देखने के लिए हैं:

• एस्ट्रिल – OpenWeb और StealthVPN
• ExpressVPN – लाइटवे
• हॉटस्पॉट शील्ड – हाइड्रा
• Hidester – Camovpn
• नॉर्डवपन – नॉर्डलिनक्स
• वीपीएन अनलिमिटेड – Keepsolid Wise
• VYPRVPN – गिरगिट
• एक्स-वीपीएन-प्रोटोकॉल एक्स

सबसे अच्छा वीपीएन प्रोटोकॉल क्या है?

उपयोग करने के लिए सबसे अच्छा वीपीएन प्रोटोकॉल इस पर निर्भर करता है आपको एक वीपीएन की आवश्यकता क्यों है और आप किन गुणों को सबसे अधिक महत्व देते हैं.

यहां एक तालिका संक्षेप में है कि विभिन्न प्रोटोकॉल की तुलना कैसे करें:

OpenVPN है सबसे सुरक्षित वीपीएन प्रोटोकॉल आस-पास. यह गोपनीयता और सुरक्षा महत्वपूर्ण होने पर उपयोग करने के लिए सबसे अच्छा है, और आप कुछ कम गति और लचीलेपन के साथ ठीक हैं.

उदाहरण के लिए, आपको उच्च-सेंसरशिप राज्यों में मुफ्त इंटरनेट तक पहुंचने के लिए OpenVPN का उपयोग करना चाहिए.

यदि OpenVPN उपलब्ध नहीं है, तो SensoRship को दरकिनार करने के लिए सॉफ्टथर एक और अच्छा विकल्प है.

Wireguard है सबसे तेज़ वीपीएन प्रोटोकॉल हमने देखा है. यह बेहद सुरक्षित और सुरक्षित भी लगता है, हालांकि इसकी अपरिपक्वता का मतलब है कि हम अभी भी अत्यधिक संवेदनशील कार्यों के लिए OpenVPN का पक्ष लेते हैं. किसी भी गतिविधि के लिए वाइरगार्ड का उपयोग करें जहां गति महत्वपूर्ण है, जैसे कि गेमिंग या स्ट्रीमिंग.

Wireguard भी है अधिकांश डेटा कुशल वीपीएन प्रोटोकॉल. यदि आप अपने सेल फोन पर एक वीपीएन का उपयोग कर रहे हैं और आप डेटा की खपत के बारे में चिंतित हैं, तो वायरगार्ड का उपयोग करें. यह आपके डेटा का उपयोग न्यूनतम रखेगा.

Ikev2 है मोबाइल वीपीएन उपयोगकर्ताओं के लिए एक और अच्छा प्रोटोकॉल. इसका Mobike प्रोटोकॉल इसे बनाता है बार -बार और अचानक नेटवर्क में बदलाव के लिए सबसे अच्छा (इ.जी. वाईफाई और सेलुलर डेटा के बीच).

IKEV2 का डेटा उपयोग Wireguard के रूप में काफी कम नहीं है, लेकिन यह अभी भी OpenVPN जैसे अन्य VPN प्रोटोकॉल की तुलना में बहुत अधिक कुशल है.

वीपीएन प्रोटोकॉल कैसे चुनें

अधिकांश वीपीएन सेवाएं आपको वीपीएन ऐप के सेटिंग्स मेनू के भीतर वीपीएन प्रोटोकॉल बदलने की अनुमति देती हैं.

यदि यह मामला है, तो बस सेटिंग्स मेनू खोलें और उस वीपीएन प्रोटोकॉल का चयन करें जिसका आप उपयोग करना चाहते हैं. कभी-कभी वे एक ड्रॉप-डाउन सूची में छिपे होंगे.

छिपाना.मुझे iOS सेटिंग्स

यदि कस्टम ऐप के भीतर प्रोटोकॉल का चयन करने का कोई विकल्प नहीं है, तो आप मैनुअल कॉन्फ़िगरेशन का उपयोग करके वैकल्पिक प्रोटोकॉल स्थापित करने में सक्षम हो सकते हैं.

NordVPN एक वीपीएन सेवा का एक उदाहरण है जो OpenVPN पर चलता है, लेकिन IKEV2 की मैनुअल इंस्टॉलेशन के लिए अनुमति देता है.

यदि आपकी वीपीएन सेवा वैकल्पिक प्रोटोकॉल कॉन्फ़िगरेशन का समर्थन करती है, तो इसकी वेबसाइट पर दिए गए निर्देशों का सावधानीपूर्वक पालन करना सुनिश्चित करें.

याद रखें कि यहां तक ​​कि बाजार पर सबसे सुरक्षित प्रोटोकॉल और सिफर का उपयोग करने वाला वीपीएन आपके व्यक्तिगत डेटा को अन्य तरीकों से जोखिम में डाल सकता है.

अधिक जानने के लिए, वीपीएन लॉगिंग नीतियों के लिए हमारे गाइड को पढ़ें या वीपीएन डेटा लीक में हमारे शोध को देखें.