Защищать данные при передаче
VPN должен помогать защищать связь, пока она проходит через публичный Wi‑Fi, общие сети, мобильные сети, гостиницы, аэропорты и другие сети вне контроля пользователя.
Что делает VPN хорошим?
Хороший VPN определяется не только тем, подключается ли туннель.
Использовать современные протоколы
Профессионально спроектированный VPN должен использовать современные проверенные криптографические протоколы и не полагаться только на секретность или неизвестность.
Аутентифицировать доверенные конечные точки
Туннель должен устанавливаться только с доверенной инфраструктурой. Идентификация конечной точки, аутентификация и доставка конфигурации так же важны, как создание самого туннеля.
Минимизировать утечки IPv4 и IPv6
Хорошая VPN-архитектура должна учитывать и IPv4, и IPv6. Среды двойного стека следует тестировать именно как dual-stack.
Проверять защищенный путь
Приложение должно убедиться, что ожидаемый безопасный путь готов, прежде чем сообщить, что защита активна.
Безопасно обрабатывать отказ
Если активацию завершить нельзя, VPN не должен оставлять пользователя в неполном или непонятном сетевом состоянии.
Предоставлять понятный статус
Пользователь должен видеть понятное состояние соединения, сведения для диагностики и информацию о том, активен ли туннель.
Использовать доверенное распространение
VPN-ПО должно распространяться через надежные каналы с проверяемой информацией о выпусках, например контрольными суммами, если они доступны.
ZBEVPN поддерживает быстрое прямое подключение WireGuard и усиленную защиту Zclipse Proxy, чтобы пользователь мог выбрать режим, наиболее подходящий для условий сети.