Proteja dados em trânsito
Uma VPN deve ajudar a proteger a comunicação enquanto ela atravessa Wi-Fi público, redes compartilhadas, redes móveis, hotéis, aeroportos e outras redes que os usuários não controlam.
Uma boa VPN não é definida apenas pelo fato de um túnel conectar.
Uma VPN deve ajudar a proteger a comunicação enquanto ela atravessa Wi-Fi público, redes compartilhadas, redes móveis, hotéis, aeroportos e outras redes que os usuários não controlam.
Uma VPN projetada profissionalmente deve usar protocolos criptográficos modernos e revisados e evitar depender apenas de segredo ou obscuridade.
O túnel deve ser estabelecido apenas com infraestrutura confiável. Identidade do endpoint, autenticação e entrega de configuração importam tanto quanto a criação do túnel.
Um bom projeto de VPN deve considerar tanto IPv4 quanto IPv6. Ambientes dual-stack devem ser testados como ambientes dual-stack.
O aplicativo deve verificar se o caminho seguro esperado está pronto antes de informar que a proteção está ativa.
Se a ativação não puder ser concluída, uma VPN deve evitar deixar o usuário em um estado de rede incompleto ou confuso.
Os usuários devem ter status de conexão compreensível, informações de solução de problemas e visibilidade sobre se o túnel está ativo.
Software VPN deve ser distribuído por canais confiáveis com informações verificáveis da versão, como checksums quando disponíveis.