Proteggere i dati in transito
Una VPN dovrebbe contribuire a proteggere le comunicazioni durante il loro transito su reti Wi-Fi pubbliche, reti condivise, reti mobili, hotel, aeroporti e altre reti non controllate dagli utenti.
Quali sono le caratteristiche di una buona VPN?
Una buona VPN non si definisce solo in base alla capacità di stabilire una connessione.
Utilizzare protocolli moderni
Una VPN progettata professionalmente dovrebbe utilizzare protocolli crittografici moderni e collaudati ed evitare di affidarsi esclusivamente alla segretezza o all'oscurità.
Autenticare gli endpoint attendibili
Il tunnel deve essere stabilito solo con infrastrutture affidabili. L'identità dell'endpoint, l'autenticazione e la distribuzione della configurazione sono importanti quanto la creazione del tunnel stesso.
Ridurre al minimo l'esposizione a IPv4 e IPv6
Una buona progettazione VPN dovrebbe considerare sia IPv4 che IPv6. Gli ambienti dual-stack dovrebbero essere testati come tali.
Verifica il percorso protetto
L'applicazione deve verificare che il percorso sicuro previsto sia pronto prima di segnalare che la protezione è attiva.
Fallire in modo sicuro
Se l'attivazione non può essere completata, una VPN dovrebbe evitare di lasciare l'utente in uno stato di rete incompleto o confuso.
Fornire uno stato chiaro
Gli utenti devono poter visualizzare in modo chiaro lo stato della connessione, le informazioni per la risoluzione dei problemi e se il tunnel è attivo.
Utilizzare una distribuzione affidabile
Il software VPN dovrebbe essere distribuito tramite canali affidabili con informazioni di rilascio verificabili, come ad esempio i checksum, laddove disponibili.
ZBEVPN Supporta la connettività Direct WireGuard ad alta velocità e la protezione avanzata di Zclipse Proxy, consentendo agli utenti di selezionare la modalità più adatta alle condizioni della propria rete.
La verifica è importante quanto la progettazione.
Il supporto dual-stack deve essere testato esternamente, non dato per scontato. ZBEVPN pubblica un test indipendente su IPv4/IPv6 e WebRTC che mostra cosa hanno osservato i servizi pubblici prima e dopo l'instaurazione della connessione VPN.
Consulta le prove di verifica indipendente di ZBEVPN.pagina.
La trasparenza del fornitore è parte integrante della qualità tecnica.
Un protocollo sicuro non chiarisce chi gestisce il servizio, quali dati diagnostici vengono conservati o come vengono distribuiti gli aggiornamenti software. Un buon fornitore di VPN dovrebbe spiegare questi aspetti operativi in modo sufficientemente chiaro da permettere agli utenti di valutare il rapporto di fiducia.
Vedere Che cosa può vedere un provider VPN? per una checklist più dettagliata su attendibilità e registrazione.
I buoni clienti sanno gestire i cambiamenti di rete reali
Gli utenti passano continuamente tra Wi-Fi, dati mobili, reti cablate, vanno in standby e riattivano la connessione. Un client VPN efficace dovrebbe fornire uno stato di connessione chiaro e ripristinare la connessione in modo prevedibile quando il percorso sottostante cambia. Stabilità e un comportamento comprensibile in caso di errore sono elementi fondamentali per la sicurezza, poiché determinano l'esperienza reale degli utenti al di fuori delle condizioni di laboratorio ideali.
Valutare il routing, il comportamento in caso di errore e l'affidabilità del fornitore.
Al di là dei nomi dei protocolli e del numero di server, la qualità pratica include cosa succede quando il tunnel fallisce, se il routing diviso è comprensibile, se il provider spiega chiaramente la gestione dei dati e se il client consente di verificare l'indirizzo IP pubblico e lo stato della connessione.
- Comportamento dell'interruttore di spegnimento È importante quando un traffico di riserva risulterebbe inaccettabile.
- Tunnel diviso È importante stabilire quando solo determinati tipi di traffico devono utilizzare la VPN.
- Registrazione e fiducia del provider È importante perché il servizio VPN diventa parte del percorso di rete.
Valutazione ZBEVPN nello specifico
Per ZBEVPNÈ preferibile utilizzare l'identità del prodotto Cloud XpertSystems, i link di distribuzione ufficiali, i checksum pubblicati e le prove di verifica di rete indipendenti, piuttosto che affidarsi ai risultati di una VPN con un nome simile.
Le affermazioni di qualità sulle VPN dovrebbero essere verificabili.
ZBEVPN pubblica prove di test indipendenti sul comportamento delle VPN dual-stack e sulla protezione degli IP pubblici WebRTC, in modo che i lettori possano esaminare il risultato osservato anziché basarsi solo sulle descrizioni dell'architettura.
IP condiviso, IP dedicato e modello di indirizzamento
Un'altra questione di qualità riguarda il fatto che una VPN utilizzi indirizzi condivisi, indirizzi dedicati, IP VPN statici o IP di uscita fissi. Nessuno di questi è automaticamente "il migliore". I modelli con IP condivisi e dedicati presentano diversi compromessi in termini di privacy, reputazione, liste di autorizzazione e accesso all'account. Vedi Indirizzo IP VPN condiviso vs. dedicato per le differenze pratiche.