OpenVPN

Autor: Leandro Alegsa Datum vytvoření: 11. října 2021

OpenVPN je protokol VPN, který využívá kód s otevřeným zdrojovým kódem. To znamená, že zdrojový kód je otevřeně k dispozici komukoli, kdo k němu má přístup a může jej rozvíjet.

Kolem projektu OpenVPN se vytvořila aktivní komunita, která jej udržuje v aktuálním stavu a zajišťuje pravidelné bezpečnostní audity, aby zajistila jeho životaschopnost.

Je známý zejména pro svou bezpečnost a soukromí a také pro svou nastavitelnost.

OpenVPN obvykle funguje na libovolném portu a má pět šifrovacích algoritmů, například SSL, IPSec nebo SSH Pro nejlepší zabezpečení a soukromí byste měli používat 256bitové šifrování AES, které je v podstatě neprolomitelné, a také port TCP 443.

Díky portu TCP 443 bude vaše připojení podobné připojení https. Jedná se v podstatě o zabezpečené připojení, které může pomoci zabránit blokování webových stránek a může vám pomoci obejít cenzuru.

Pro vyšší rychlost se doporučuje používat porty UDP a můžete zvolit výchozí šifruBlowfish-128. Nejedná se o absolutně nejvyšší úroveň zabezpečení, ale většině lidí postačí a bude fungovat výrazně rychleji než AES 256 na TCP.

Otázky a odpovědi

Otázka: Co je to OpenVPN?

Odpověď: OpenVPN je protokol VPN, který je open-source, což znamená, že zdrojový kód je volně dostupný komukoli, kdo k němu má přístup a může ho vyvíjet. Je známý svou bezpečností a ochranou soukromí a také svou nastavitelností.

Otázka: Jaké šifrovací algoritmy OpenVPN používá?

Odpověď: OpenVPN obvykle pracuje s pěti šifrovacími algoritmy, jako je SSL, IPSec nebo SSH. Pro nejlepší zabezpečení a soukromí by měl být používán s 256bitovým šifrováním AES, které je v podstatě neprolomitelné.

Otázka: Jaký port by měl být použit pro maximální zabezpečení?

Odpověď: Pro maximální zabezpečení a soukromí se doporučuje použít port TCP 443, díky kterému bude vaše připojení podobné připojení https. Toto zabezpečené připojení může pomoci zabránit blokování webových stránek a obejít cenzuru.

Otázka: Existuje rychlejší možnost než použití protokolu AES 256 na protokolu TCP?

Odpověď: Ano, pro větší rychlost můžete použít porty UDP se šifrou Blowfish-128, která není absolutně nejvyšší úrovní zabezpečení, ale většině lidí postačí a funguje výrazně rychleji než AES 256 na TCP.

Otázka: Kdo spravuje OpenVPN?

Odpověď: Kolem projektu OpenVPN se vytvořila aktivní komunita, která jej udržuje v aktuálním stavu a pravidelně provádí bezpečnostní audity, aby zajistila jeho životaschopnost.

Otázka: Je šifra Blowfish-128 dostatečně bezpečná?

Odpověď: I když šifra Blowfish-128 neposkytuje absolutně nejvyšší úroveň zabezpečení, měla by většině lidí stačit a zároveň by měla fungovat podstatně rychleji než AES 256 na TCP.