Oczywiście, na myśl przychodzi WireGuard. Może Lightway? A co z NordLynx? Nie, zdecydowanie OpenVPN…
Przeglądając strony różnych dostawców VPN, można natknąć się na wiele zapewnień dotyczących obsługi jednego lub drugiego protokołu VPN.
Jednak który z nich wybrać? W tej kwestii dostawcy często milczą.
Jednym z powodów jest brak jednego, uniwersalnego rozwiązania, które sprawdzi się w każdej sytuacji. Najlepszy wybór zależy od wielu czynników, takich jak rodzaj urządzenia, konfiguracja sieci, priorytety bezpieczeństwa oraz cel użycia VPN.
Na szczęście nie musisz być ekspertem sieciowym, by zrozumieć te różnice. W tym artykule przyjrzymy się najpopularniejszym protokołom VPN, omówimy ich zalety i wady, a także dostarczymy informacji, które pomogą w dokonywaniu świadomych wyborów.
WireGuard
Choć WireGuard jest stosunkowo nowym graczem na rynku VPN, zrobił znaczące wrażenie.
Protokół stawia na prostotę, eliminując większość złożoności charakterystycznej dla OpenVPN, co skutkuje minimalistycznym podejściem (więcej informacji poniżej).
Większość użytkowników nie dostrzeże istotnej różnicy w funkcjonalności. Na przykład, korzystając z OpenVPN, Twój ruch może być szyfrowany różnymi algorytmami, takimi jak AES, Camellia, ChaCha20 i inne. W przypadku WireGuard korzystasz głównie z ChaCha20, ale jego wysoki poziom bezpieczeństwa sprawia, że dla większości użytkowników nie ma to większego znaczenia.
Jednak przejście na WireGuard przynosi zauważalne korzyści w zakresie wydajności. Czas nawiązania połączenia może wynosić zaledwie kilka sekund (przy niektórych protokołach może to być nawet mniej niż 10-20 sekund), a w ostatnich testach prędkości pobierania WireGuard osiągał wyniki co najmniej dwukrotnie lepsze niż OpenVPN. Wystarczy spojrzeć na nasze zestawienie najszybszych VPN, aby zobaczyć, że czołowi gracze korzystają z WireGuard lub jego dedykowanej wersji.
Jednakże, istnieją pewne ograniczenia. WireGuard nie jest tak elastyczny jak OpenVPN i może napotykać trudności w omijaniu zapór sieciowych lub uzyskiwaniu dostępu do Internetu w krajach, gdzie korzystanie z VPN jest utrudnione, jak na przykład w Chinach.
Nie jest też tak szeroko wspierany przez dostawców VPN oraz inne urządzenia. Jeśli na przykład Twój router obsługuje VPN, prawdopodobnie będzie to OpenVPN. Możesz jednak użyć WireGuard, instalując OpenWRT, ale to temat na osobny artykuł.
Ogólnie rzecz biorąc, WireGuard zapewnia solidne zabezpieczenia oraz wysokie prędkości, co czyni go świetnym wyborem na początek.
OpenVPN
OpenVPN jest obecny na rynku od dwóch dekad, ale jego połączenie funkcjonalności, bezpieczeństwa i szybkości sprawia, że nadal pozostaje jednym z liderów.
Jego elastyczność to ogromna zaleta. Gdy aplikacja VPN łączy się przez OpenVPN, ma do wyboru wiele opcji. Czy korzystasz z UDP, czy TCP? Który port wybierasz? Jak zalogować się do serwera? Jak serwer potwierdza swoją tożsamość? Jakie algorytmy szyfrowania wykorzystujesz? Lista jest długa.
Cała ta funkcjonalność wymaga dużej ilości kodu, co sprawia, że OpenVPN jest bardziej skomplikowany niż wielu konkurentów. Jako projekt typu open source, każdy może sprawdzić jego działanie, poprawić błędy, czy zasugerować lepsze rozwiązania.
Niemniej jednak OpenVPN generuje większe obciążenie w ruchu niż wiele nowoczesnych protokołów, co może mieć znaczący wpływ na wydajność. IKEv2, WireGuard i inne nowoczesne protokoły mogą nawiązać połączenie w kilka sekund, podczas gdy OpenVPN często trwa 10-20 sekund. W naszych testach prędkości OpenVPN zazwyczaj osiągał 200-400 Mb/s, podczas gdy WireGuard osiągał 450-900 Mbps.
Dla wielu użytkowników różnica ta może nie być istotna (jak często potrzebujesz więcej niż 200 Mb/s w publicznej sieci Wi-Fi?), a OpenVPN pozostaje doskonałym wyborem dla większości z nich: elastyczny, bezpieczny, z przydatnymi funkcjami do omijania zapór i wystarczająco szybki w większości przypadków.
Jednak jeśli zależy Ci na szybkich czasach połączeń, mniejszej liczbie problemów z urządzeniami mobilnymi podczas przełączania między sieciami i maksymalnych prędkościach pobierania, WireGuard lub inny nowoczesny protokół mogą być lepszym wyborem.
L2TP/IPsec
L2TP (Layer 2 Tunneling Protocol)/IPsec (Internet Protocol Security), czasem określany jako L2TP lub po prostu IPsec, to protokół VPN opracowany przez Microsoft, obsługiwany także na wielu innych platformach i urządzeniach.
Chociaż nie oferuje wielu funkcji, to i tak jest wystarczający. Na przykład L2TP nie dorównuje OpenVPN pod względem wyboru algorytmów szyfrowania, ale przy użyciu AES (najczęściej wybieranym) jest tak samo skuteczny jak inne protokoły.
Podobnie jak IKEv2, L2TP nie został zaprojektowany z myślą o omijaniu zapór. Zwykle korzysta z portów UDP 500 i 4500, co ułatwia jego zablokowanie.
Innym problemem jest sytuacja z 2013 roku, kiedy ujawnienia Edwarda Snowdena zasugerowały, że bezpieczeństwo IPsec zostało naruszone przez NSA. Nawet jeśli nie jesteś obserwowany przez organy państwowe, fakt, że IPsec było naruszane dziesięć lat temu, sugeruje, że inne podmioty mogły również znaleźć sposób na jego obejście.
To wszystko jest po części teoretyczne, a w praktyce, jeśli chcesz korzystać z publicznego Wi-Fi do zakupów online, L2TP/IPsec jest łatwy do skonfigurowania i powinien zapewnić wysoki poziom bezpieczeństwa.
Nie byłby to jednak nasz pierwszy wybór; zdecydowanie wybralibyśmy WireGuard, OpenVPN lub niestandardowy protokół dostawcy.
IKEv2
IKEv2, znany także jako IKEv2/IPsec, czyli Internet Key Exchange w wersji drugiej, to protokół opracowany przez Microsoft i Cisco, który istnieje od 2005 roku. Mimo swojego wieku, technologia ta unika wielu problemów wcześniejszych protokołów, takich jak PPTP, i wciąż uważana jest za wysoko bezpieczną. Dzięki dojrzałości protokołu IKEv2, jest on teraz szeroko wspierany przez wiele sieci VPN na desktopach i urządzeniach mobilnych.
W testach IKEv2 zazwyczaj osiąga dobre wyniki pod względem czasu połączenia, często nawiązując je w mniej niż dwie sekundy. W przeciwieństwie do OpenVPN, które może zająć 10-20 sekund, dla kogoś, kto często włącza i wyłącza VPN, na przykład przy sprawdzaniu e-maili, jest to istotna różnica.
Prędkości pobierania są zadowalające, czasami przewyższają OpenVPN, ale wciąż pozostają znacznie w tyle za WireGuard. W naszych ostatnich testach IKEv2 osiągnął maksymalną prędkość 290 Mb/s, podczas gdy WireGuard uzyskał 900 Mb/s, a mogłoby być jeszcze lepiej, gdybyśmy mieli szybsze połączenie.
Ogólnie rzecz biorąc, IKEv2 nie wyróżnia się niczym specjalnym. Nie ma tylu funkcji ani opcji konfiguracji co OpenVPN, ani nie osiąga prędkości WireGuard. Jednak jeśli z jakiegoś powodu te protokoły są dla Ciebie niedostępne, IKEv2 to solidny wybór, zapewniający bezpieczeństwo i wystarczającą prędkość w większości zastosowań.
SSTP
Secure Socket Tunneling Protocol (SSTP) to technologia stworzona przez Microsoft, zintegrowana z systemem Windows.
SSTP działa podobnie do OpenVPN, korzystając z SSL (z opcją TCP i portu 443) w celu uniknięcia wykrycia i nawiązania połączenia w nieprzyjaznym środowisku VPN.
Problemem jest to, że SSTP to zastrzeżony standard Microsoftu. W przeciwieństwie do OpenVPN, WireGuard i innych, nie można przejrzeć jego kodu źródłowego, aby sprawdzić, co dokładnie robi. Ponadto, jako produkt firmy Microsoft, SSTP nie jest szeroko wspierany na wielu platformach czy aplikacjach VPN.
Ogólnie rzecz biorąc, SSTP wydaje się być bezpiecznym rozwiązaniem. Jeśli jednak musisz ręcznie skonfigurować połączenie VPN w systemie Windows, SSTP może zrealizować to zadanie bez konieczności instalowania oprogramowania innych firm.
PPTP
PPTP (Point-To-Point Tunneling Protocol) pojawił się po raz pierwszy w latach 90. i jest jednym z najstarszych dostępnych protokołów VPN.
Ma to swoje zalety. PPTP jest bardzo prosty, z minimalnymi kosztami ogólnymi, co czyni go szybkim. Działa również dobrze na starszych urządzeniach, które mogą nie mieć wystarczającej mocy obliczeniowej lub funkcji, aby obsługiwać nowsze protokoły.
Jednak naukowcy zidentyfikowali wiele problemów z PPTP na przestrzeni lat, a Microsoft już w 2012 roku zasugerował użytkownikom, aby przeszli na inne rozwiązania.
W rezultacie większość dostawców VPN zrezygnowała z obsługi PPTP, co wydaje się zrozumiałe. Jest to protokół o niskim poziomie bezpieczeństwa, którego lepiej unikać.
Jeśli Twój dostawca nadal oferuje PPTP, może być on użyteczny w sytuacjach, w których bezpieczeństwo nie jest priorytetem (na przykład, gdy chcesz odblokować konkretną stronę). Jednak korzystaj z niego tylko wtedy, gdy inne protokoły zawiodą, i upewnij się, że przeszłeś na coś lepszego przed rozpoczęciem bankowości internetowej lub innych działań wymagających bezpieczeństwa.
Protokóły zastrzeżone
Niektórzy wiodący dostawcy VPN opracowali własne, innowacyjne technologie, które wykraczają poza standardowe protokoły.
Na przykład, ExpressVPN oferuje Lightway, NordVPN ma NordLynx, Hotspot Shield korzysta z Katapulty Hydry, a VyprVPN dysponuje własnym protokołem Kameleon.
To pozytywny znak, wskazujący na dostawców z rzeczywistymi zasobami i wiedzą techniczną, którzy intensywnie pracują nad poprawą usług dla swoich klientów.
Jednak mogą wystąpić też pewne wady. OpenVPN, WireGuard i Lightway od ExpressVPN to protokoły open source, co pozwala każdemu sprawdzić kod i zweryfikować, czy spełnia obietnice dotyczące prywatności. Z kolei większość innych protokołów zastrzeżonych jest zamkniętym źródłem, co wymaga zaufania do dostawcy, że postępuje właściwie i że w kodzie nie ukryte są błędy.
Jednak przyglądając się specyfikacjom technicznym oraz naszym testom, można zauważyć, że wszystkie te protokoły wydają się być bardzo bezpieczne i mogą osiągać wysokie prędkości – na przykład NordVPN osiągnął maksymalną prędkość 880 Mb/s w naszych ostatnich badaniach.
Niektóre protokoły niestandardowe są przeznaczone do określonych zastosowań. Kameleon od VyprVPN może na przykład dobrze działać w zapewnieniu dostępu do Internetu w Chinach, więc warto go wypróbować, jeśli podróżujesz do miejsc, gdzie VPN są zablokowane. Jednak WireGuard od VyprVPN jest lepszym wyborem dla ogólnych zastosowań.
Lightway, NordLynx i Catapult Hydra zostały zaprojektowane jako uniwersalne protokoły i z naszego doświadczenia wynika, że działają bardzo efektywnie. Jeśli zarejestrujesz się w ExpressVPN, NordVPN lub Hotspot Shield, zalecamy wybór tych protokołów zamiast bardziej standardowych opcji, aby uzyskać najlepsze możliwe wyniki.