Paano Talaga Gumagana ang Encryption sa VPN
Sa marketing, madalas na iisang salita lang ang "encryption", pero ang koneksyon ng VPN ay talagang binubuo ng handshake (pagsang-ayon sa mga key), cipher, at protocol na magkasamang gumagana. Tingnan natin ang responsibilidad ng bawat bahagi.
Handshake: Pagsang-ayon sa Isang Shared Secret
Bago pa man gumalaw ang anumang data, ang device mo at ang VPN server ay nagsasagawa ng cryptographic key exchange -- ang handshake, kung saan sumasang-ayon ang dalawang panig sa isang shared secret key na kailanman ay hindi ipinadala sa isang form na maaaring makuha ng nag-iintercept. Gumagamit ang modernong protocol tulad ng WireGuard ng Curve25519 para sa hakbang na ito dahil mabilis ito at malawak na siniyasat ng mga independiyenteng researcher.
Ang Cipher: Ang Talagang Naghahalo ng Data
Kapag naitatag na ang shared key, ang data mo ay na-encrypt gamit ang symmetric cipher -- karaniwang AES-256 o ChaCha20. Itinuturing na ligtas ang dalawa laban sa kasalukuyang computing power; mas mabilis karaniwan ang ChaCha20 sa device na walang hardware acceleration para sa AES, kaya't karaniwan itong ginagamit sa mga telepono.
Bakit Mas Mahalaga ang Protocol Kaysa sa Pangalan ng Cipher
Dalawang VPN ay maaaring gumamit ng parehong "AES-256" pero magkaiba nang husto ang kilos, dahil ang protocol sa paligid ng cipher ang nagtatakda kung paano naitatag ang koneksyon, kung gaano na-disguise ang trapiko laban sa pagsusuri ng network, at paano ito kumikilos kapag naputol ang koneksyon. Ito mismo ang dahilan kung bakit tinaya ng PowVPN ang AmneziaWG at VLESS Reality -- idinisenyo ang dalawa para gawing mahirap makilala ang encrypted na trapiko mismo bilang "trapiko ng VPN" sa mga network na aktibong naghahanap nito, hindi lang para i-encrypt ang nilalaman.
Ano ang Hindi Sinasaklaw ng Encryption
Pinoprotektahan ng encryption ang data na dumadaan sa pagitan ng device mo at ng VPN server. Hindi nito pinoprotektahan ang nangyayari pagkatapos makarating ang trapiko sa destinasyon nito, at hindi nito pinipigilan ang na-hack na device o ninakawng password na maglantad ng mga account mo -- kahit gaano matibay ang tunnel.
Para masubukan mo mismo ang AmneziaWG at VLESS Reality, tingnan ang mga plano ng PowVPN.