<div style="font-family: Arial, sans-serif; font-size: 14px;"></div><div>VPN-tiiviste (Virtual Private Network) on tehokas keino suojata tietoja salaamalla ne. Seuraavassa esitellään kaksi tärkeää artikkelia VPN-salauksesta ja siihen liittyvistä termeistä. Vaikka aloittelijoille artikkelit saattavat vaikuttaa hieman teknisiltä, suosittelen niiden lukemista mikäli aihe herättää mielenkiintoa: <span><a target="_blank" rel="noreferrer nofollow noopener" href="https://www.vpnpalvelut.com/vpn-tietoa/">https://www.vpnpalvelut.com/vpn-tietoa/</a></span><br></div><br>PPTP vs L2TP vs OpenVPN vs SSTP vs IKEv2<br>VPN-salauksen termit selitetty (AES vs RSA vs SHA jne.)<br><br>Yksinkertaistetusti: On aina suositeltavaa käyttää OpenVPN-palvelua (tai IKEv2-palvelua). Myös L2TP/IPsec-palvelut ovat hyödyllisiä, mutta PPTP:tä tulisi välttää. PPTP:n tarjoaminen asiakkaille saattaa olla jopa epävastuullista.<br><br>Tutkitaan vertailukohtana OpenVPN-protokollan oletusasetuksia:<br><br>Kätteleminen: RSA-2048<br>Hash-todennus: SHA-1<br>Salaus: Blowfish-128<br><br><div>Edellä mainitut asetukset ovat riittäviä suurimmalle osalle käyttäjistä. Jos kuitenkin tietyllä käyttäjällä on erityinen huoli esimerkiksi NSA:n vakoilusta, suositukseni hänelle on turvallinen VPN-yhteys , joka suojaa kaikilta tunnetuilta uhilta tulevaisuudessa. Tähän tarkoitukseen soveltuvat hyvin esimerkiksi seuraavat asetukset:<br></div><br>VPN-protokolla: OpenVPN, jossa Perfect Forward Secrecy -toiminto on käytössä<br>Kätteleminen: RSA-2048<br>Hash-todennus: SHA256<br>Salaus: AES-256.<div class="protonmail_signature_block" style="font-family: Arial, sans-serif; font-size: 14px;"><div class="protonmail_signature_block-proton">
</div>
</div>