Что такое шифрование VPN?
-------------------------

 

Говоря простыми словами, VPN-шифрование представляет собой процесс преобразования данных из читаемого формата в нечитаемый, чтобы никто не мог контролировать ваши данные в интернете.

Если нужна метафора, то представьте, что ваш интернет-трафик – это деньги, которые один банк переводит другому.

VPN-клиент является первым банком, VPN-сервер — вторым, а VPN-шифрование — это инкассаторская машина, которая перевозит деньги между двумя локациями.

Без VPN-шифрования вы как будто вы перевозите деньги на велосипеде. Вы как живая наживка для любого преступника, который может убежать с деньгами.



### Позволяет ли VPN-шифрование скрыть все, что вы делаете от интернет-провайдера?

 

В основном да. Поскольку шифрование превращает весь ваш интернет-трафик в неразборчивый код, ваш провайдер не сможет видеть, какие сайты вы посещаете, какие файлы скачиваете, сколько времени тратите на каждую страницу или какую информацию вы вводите на незашифрованных веб-сайтах.

Ваш интернет-провайдер сможет видеть только то, что не угрожает вашей конфиденциальности, например:

* То, что вы используете VPN-сервер.
* IP-адрес VPN-сервера, к которому вы подключены.
* Как долго вы используете VPN.
* Сколько данных вы отправляете или получаете от VPN-сервера.



Как устроено VPN-шифрование?
----------------------------

 

Если метафоры с инкассацией не хватило, то вот вам подробный разбор того, как устроено VPN-шифрование:

* После запуска VPN-клиента и инициирования подключения к VPN-серверу клиент шифрует ваш трафик.
* После этого никто не может отслеживать данные, которые вы отправляете на VPN-сервер.
* Когда сервер получает ваш трафик, он расшифровывает его и перенаправляет все ваши запросы на подключение в интернет.
* Затем сервер шифрует все данные, которые получает из интернета, и отправляет их VPN-клиенту на вашем устройстве.
* Опять же, никто не может видеть содержимое трафика — ни провайдер, ни ваше правительство, ну уж точно рекламодатели.
* Когда VPN-клиент получает запрошенные данные, он расшифровывает их, позволяя безопасно их просматривать.



#### Какой алгоритм VPN-шифрования лучше?

 

На данный момент, AES и Camilla – наиболее безопасные варианты.

AES поддерживает 128-, 192- и 256-разрядные ключи, поэтому существует множество вариантов конфигурации для оптимальной скорости и безопасности. Кроме того, [правительство США фактически использует шифрование AES](https://blog.dashlane.com/dashlane-explains-military-grade-encryption/).

Camilla предлагает такой же уровень безопасности и скорости, как AES, но не имеет сертификации NIST. Но это не значит, что алгоритм ненадежен.

RSA также довольно популярен, однако поставщики обычно используют его для процесса спряжения шифрования вместо непосредственно шифрования данных, поскольку он может работать очень медленно.

И Twofish тоже неплохой вариант. Это преемник Blowfish с большим размером блока. Это делает его невосприимчивым к атакам «дней рождения».