強力なVPNへのガイド

VPNの使用を開始することを検討している場合は、必要な機能に注意する必要があります。明らかに、誰もが高速で信頼性が高く、安価なVPNを望んでいますが、どのセキュリティ機能とプライバシー機能が強力なVPNの鍵となるのかを知るのは少し難しいです。

256ビットAES

暗号化は、ブラウジングデータをISPからプライベートで安全に保ち、セキュリティで保護されていないWi-Fiネットワークを使用する場合の最大の側面です。暗号化は、暗号化暗号と暗号化キーを使用してデータをスクランブルするプロセスです。暗号化されたデータは、正しい暗号化キーによってのみ復号化できます。暗号化されたデータがなければ、意味がありません。

最も安全な最新の暗号暗号は256ビットAESです。AESは「AdvancedEncryptionStandard」の略で、256ビットは可能な暗号化キーの数を示します。256ビットの暗号化キーには、2 ^ 256の可能なキーの組み合わせがあります。潜在的な暗号化キーの数は非常に多いため、何世紀にもわたってスーパーコンピューターの専用リソースを持っていたとしても、統計的に正しいものを推測することはほとんどありません。

ヒント：「2 ^ 256」は、2に256を掛けた数学的省略形です。概観すると、科学者たちは、宇宙には256ビットの暗号化キーよりも原子が少ないと信じています。正しい暗号化キーを推測することは想像を絶するほど困難です。

256ビットのAES暗号化を提供するVPNは、データに可能な限り最高の暗号化を提供します。128ビットAESなどの代替手段はまだ十分に安全ですが、256ビットAESがゴールドスタンダードであり、それがオプションである場合は、間違いなく選択する必要があります。

Perfect Forward Secrecy

Perfect Forward SecrecyまたはPFSは、通信を保護するために使用される暗号化キーを定期的に更新する機能です。つまり、誰かがなんらかの方法で暗号化キーを侵害した場合、暗号化キーが再度変更される前に、それを使用して少量のトラフィックを復号化することしかできません。

PFSを提供するVPNプロバイダーは、問題が発生した場合に備えて、追加のセキュリティ対策の実装に注意を払っています。このオプションを確認することは、信頼できるサービスを扱っているかどうかを示す比較的良い指標です。

VPNキルスイッチ

VPNキルスイッチは、VPNへのデバイスの接続を常に監視するために使用されるツールです。何らかの理由でデバイスがVPNに接続できない場合（もう）、キルスイッチはVPNが再接続できるようになるまですべてのネットワークトラフィックをブロックします。この背後にある考え方は、キルスイッチがVPNの保護なしに通信が送信されるのを防ぐということです。

キルスイッチは、VPNがドロップアウトしたり、デバイスの再起動やソフトウェアの更新後にVPNが自動的に起動しないなどのシナリオから保護できます。これは、必ずしも気付かないうちにバックグラウンドで発生する可能性があります。VPNキルスイッチのオプションは、VPNプロバイダーがすべてのインターネットトラフィックがVPNによって保護されていることを確認するように注意していることを示しています。

ログなし

優れたVPNには、ユーザーの閲覧データをログに記録しないことを示すプライバシーポリシーが必要です。ログに記録されるべきではないデータの種類には、閲覧履歴、IPアドレス、接続タイムスタンプが含まれます。この種の情報は、使用状況をIDに関連付けるために使用される可能性があります。

サービスを機能させるには、一部のデータを使用する必要がありますが、保存するデータはできるだけ少なくする必要があります。VPNプロバイダーは、データをログに記録しないことで、使用状況データを追跡または販売できないことを証明します。データが不足しているということは、ハッカーがVPNプロバイダーのサーバーにアクセスしたり、政府機関がデータを要求したりしても、ハッカーが見つけるものが何もないことも意味します。

ユーザーアクティビティのログが保持されないことを示すプライバシーポリシーがあることは、VPNプロバイダーが本当にあなたのプライバシーを尊重していることを示しています。さらに前向きなステップは、VPNプロバイダーが、プライバシーポリシーが実施されていることを確認するために独立した監査を実施できるようにすることです。彼らがこれを許可している場合は、彼らのWebサイトで、または「VPNプロバイダーに依存しない監査」をすばやくグーグルで検索することにより、その記録を簡単に見つけることができます。