Aktarım hâlindeki verileri koruyun
VPN; halka açık Wi-Fi, paylaşılan ağlar, mobil ağlar, oteller, havaalanları ve kullanıcıların kontrol etmediği diğer ağlar üzerinden taşınırken iletişimin korunmasına yardımcı olmalıdır.
İyi bir VPN yalnızca bir tünelin bağlanıp bağlanmamasıyla tanımlanmaz.
VPN; halka açık Wi-Fi, paylaşılan ağlar, mobil ağlar, oteller, havaalanları ve kullanıcıların kontrol etmediği diğer ağlar üzerinden taşınırken iletişimin korunmasına yardımcı olmalıdır.
Profesyonelce tasarlanmış bir VPN modern ve incelenmiş kriptografik protokoller kullanmalı, yalnızca gizlilik veya belirsizliğe güvenmemelidir.
Tünel yalnızca güvenilir altyapıyla kurulmalıdır. Uç nokta kimliği, kimlik doğrulama ve yapılandırma teslimi, tünelin oluşturulması kadar önemlidir.
İyi VPN tasarımı hem IPv4'ü hem de IPv6'yı dikkate almalıdır. Çift yığın ortamları çift yığın olarak test edilmelidir.
Uygulama, korumanın etkin olduğunu bildirmeden önce beklenen güvenli yolun hazır olduğunu doğrulamalıdır.
Etkinleştirme tamamlanamıyorsa VPN kullanıcıyı eksik veya kafa karıştırıcı bir ağ durumunda bırakmaktan kaçınmalıdır.
Kullanıcılar anlaşılır bağlantı durumu, sorun giderme bilgileri ve tünelin etkin olup olmadığına dair görünürlüğe sahip olmalıdır.
VPN yazılımı, mümkün olduğunda sağlama toplamları gibi doğrulanabilir sürüm bilgileriyle güvenilir yollar üzerinden dağıtılmalıdır.