VPN-diensten zijn weliswaar kwetsbaar voor hacking, maar het is uiterst moeilijk. De kans om het doelwit te worden van hackers is aanzienlijk groter wanneer u geen VPN gebruikt.
Beste VPN Diensten
NordVPN | ExpressVPN | Surfshark |
| 
| 
|
VPN Bewertung: 4,8 | VPN Bewertung: 4,5 | VPN Bewertung: 4,5 |
|
|
|
Kun je de beveiliging van een VPN hacken?
VPN-diensten blijven de meest effectieve manier om uw privacy te beschermen bij het surfen op het web. Maar het is belangrijk te onthouden dat alle informatie kan worden gestolen. Dit is vooral het geval als u het meest waardevolle doelwit bent of als uw tegenstanders genoeg macht, tijd of geld hebben. De meerderheid van de VPN-gebruikers is dat niet, daarom trekken ze niet al te veel aandacht.
Het is nodig om de encryptie te compromitteren om de beveiliging van een VPN-verbinding te breken. Dit kan worden bereikt door gebruik te maken van zwakke punten in het algoritme van het systeem, of door sleutels voor de encryptie te bemachtigen. Hackers en cryptanalysten maken gebruik van cryptografische aanvallen om tekst uit encryptieversies te verkrijgen. Het is rekenkundig ingewikkeld en tijdrovend om versleuteling te kraken. Het kan jaren duren.
Het is bekend dat VPN zwakke punten
Beveiligingsexperts op het gebied van computerbeveiliging en ook Edward Snowden, de beruchte hacker, hebben herhaaldelijk beweerd dat de NSA (US National Security Agency) de encryptie heeft gekraakt die het grootste deel van het internetverkeer beschermt. Uit Snowdens documenten blijkt dat de NSA VPN-verkeer kan kraken door versleutelde communicatie te onderscheppen en vervolgens door te sturen naar computers die de versleutelingscode terugsturen.
Nadia Heninger en Alex Halderman Computerbeveiligingsdeskundigen Alex Halderman en Nadia Heninger hebben overtuigend bewijs gepresenteerd om aan te tonen dat de NSA enorme hoeveelheden HTTPS-, SSH- en VPN-verkeer kan ontsleutelen via de Logjam-aanval. Deze aanval richt zich op de belangrijkste Diffie Hellman-algoritmen.
Een zwakte in de implementatie van het Diffie-Hellman algoritme is een van de redenen voor het succes van de NSA. De kwetsbaarheid zit in het gebruik van encryptiesoftware die gebruik maakt van gewone priemgetallen. Heninger en Halderman beweren dat het ongeveer honderd miljoen dollar zal kosten om een machine te maken die in staat is een Diffie-Hellman 1024-bit encryptie te ontcijferen. De computer zal in een jaar tijd worden gebouwd. De kosten om dit te bouwen zijn niet onredelijk gezien het jaarlijkse budget van de NSA.
Het komt voor dat niet elk priemgetal (minder dan 1024 bits) wordt gebruikt in alledaagse toepassingen die gebruik maken van encryptie, zoals VPN-diensten. Dit maakt deze algoritmen moeilijker te breken. Bruce Schneier zei: “De wiskunde is geweldig, maar het is niet mogelijk om het te breken.” Code is een heel ander onderwerp.
Moeten VPN-diensten gebruikt blijven worden?
Heninger en Halderman Heninger en Halderman bevelen aan dat VPN-diensten overstappen op 2048-bit Diffie Hellman encryptiesleutels of meer gecompliceerde Diffie-Hellman sleutels. Zij hebben ook een handleiding voor het gebruik ervan in combinatie met TLS-protocollen. Zij hebben ook een handleiding voor het gebruik ervan met TLS-protocollen. De Internet Engineering Task Force (IETF) raadt aan om de laatste versies van protocollen met langere reeksen te gebruiken.
Hackers kunnen Diffie Hellman encryptiesleutels kraken, mits deze kleiner zijn dan of gelijk aan 1024 bits (ongeveer 309 tekens). Hackers kunnen 2048-bits sleutels moeilijk kraken. Daarom zullen zij gegevens die met deze sleutels zijn versleuteld, gedurende lange tijd niet kunnen ontsleutelen.
Voor de gebruikers is het van cruciaal belang zich ervan bewust te zijn dat beveiligingsexperts alert zijn op zwakke punten die bestaan in VPN beveiliging en encryptie protocol. Zij zijn in staat om versleutelde gegevens te stelen en zich toegang te verschaffen. VPN-diensten zijn superieur aan geen enkele. Hoewel het hacken van een met het internet verbonden apparaat mogelijk is, kan het proces duur en langdurig zijn. Het is reëel dat hoe opvallender je bent, hoe veiliger.
Snowden gelooft dat encryptie kan helpen. Het is mogelijk te vertrouwen op betrouwbare en goed ontworpen encryptiemethoden voor uw gegevens. Het is daarom aan te raden op je hoede te zijn voor VPN-diensten die SHA-1 of MD5 hashing algoritmen gebruiken, evenals PPTP, L2TP/IPSec en PPTP. OpenVPN (uitzonderlijk veilig) of SHA-2 is de aanbevolen keuze voor een VPN-dienst. U kunt in de handleiding kijken om het versleutelingsalgoritme te vinden of contact opnemen met de klantenservice als u het niet kunt vinden.
VPN-diensten zijn uw meest vertrouwde metgezel. Vertrouw op de encryptie en laat u niet misleiden door de wiskunde. Het is belangrijk om zo vaak als u kunt gebruik te maken van VPN-diensten en ervoor te zorgen dat uw uitgangspunten veilig zijn. Het is mogelijk om uw versleutelde tunnel veilig te houden, zelfs in het geval van een hack.
Het komt vaker voor dat men probeert een versleutelde sleutel weg te nemen dan dat men de code van de versleuteling breekt. Dit is de primaire optie die hackers overwegen. Het is niet alleen wiskunde. Het is een mengeling van elementen, waaronder rekenkracht, technologische technieken, rechterlijke bevelen, valsspelen, rechterlijke bevelen of rechterlijke bevelen, alsmede het gebruik van achterdeurtjes, corruptie en andere illegale technieken. Het kraken van cyphers kan een uiterst complexe klus zijn waarvoor veel middelen nodig zijn.
Wat is het proces achter de VPN-codering functie?
Het VPN-protocol is een vastgestelde reeks regels om gegevens te verzenden en te beveiligen. De meeste VPN-dienstverleners bieden hun gebruikers de mogelijkheid te kiezen uit verschillende VPN-protocollen, waarvan de meest populaire zijn: Point to Point Tunnelling Protocol (PPTP), Layer Two Tunnelling Protocol (L2TP), Internet Protocol Security (IPSec) en OpenVPN (SSL/TLS).
Het is onmogelijk de manieren te beschrijven waarop VPN-diensten de privacy van gebruikers kunnen beschermen zonder de encryptie te bespreken. VPN-diensten maken gebruik van een specifiek proces voor het verwerken van gegevens (encryptie) om bruikbare tekst (platte tekst) volledig ontoegankelijk te maken (versleutelde tekst) voor iedereen die probeert toegang te krijgen tot de gegevens. Deze methode (cypher) bepaalt de manier waarop de gegevens worden versleuteld en ontsleuteld in het specifieke VPN-protocol. VPN-protocollen maken gebruik van deze cryptografische algoritmen om uw gegevens te beveiligen en ervoor te zorgen dat ze vertrouwelijk blijven.
Al deze VPN-protocollen hebben hun unieke sterke en zwakke punten, gebaseerd op het gebruikte cryptografische algoritme. Bepaalde VPN-diensten laten gebruikers een van de beschikbare encryptiemethoden kiezen. Drie soorten versleuteling kunnen worden onderscheiden: symmetrisch, asymmetrisch en hashing.
Symmetrische encryptie maakt gebruik van één sleutel om gegevens te coderen en te decoderen. Asymmetrische versleuteling maakt gebruik van twee sleutels: één om te versleutelen, en de andere om te ontsleutelen. Hieronder staat een tabel waarin de twee soorten encryptie met elkaar worden vergeleken.
| Parameter | Veilige encryptie | Een asymmetrische encryptie |
| Sleutels | Een sleutel voor verschillende entiteiten | Een entiteit heeft een sleutel die openbaar is, terwijl een andere entiteit een privésleutel heeft |
| Sleutel uitwisseling | Er zijn veilige manieren nodig om sleutels uit te wisselen en te ontvangen. | De private sleutel wordt bewaard door de eigenaar, maar de publieke sleutel is beschikbaar voor alle anderen |
| Snelheid | Sneller en eenvoudiger | Moeilijker en langzamer |
| Betrouwbaarheid | Gemakkelijk in te breken | Het is moeilijker om in te breken |
| Schaalbaarheid | Goed | Nog beter. |
| Gebruik | Om alle informatie veilig te stellen | Alleen handtekeningen, sleutels en digitale sleutels |
| Beveiligingsopties | Vertrouwelijkheid en veiligheidsgarantie | Privacy, authenticatie en dienstweigering |
| Voorbeelden | DES, Tipple DES, AES, Blowfish, IDEA, RC4, RC5 en RC6 | RSA, ECC, DSA en het Diffie-Hellman algoritme |
Asymmetrische cryptografie kan een reddingsboei zijn wanneer het nodig is om de zwakke punten van symmetrische cryptografie (zoals geïllustreerd in bovenstaande tabel) te overwinnen. Whitfield Diffie maakte samen met Martin Hellman deel uit van de eerste onderzoeksgroep die werkte aan de verbetering van symmetrische encryptie en zij creëerden het asymmetrische encryptie-algoritme, ook bekend onder de naam Diffie-Hellman.
Het is een veelgebruikt algoritme voor cryptografie dat de basis vormt van verschillende VPN-protocollen, zoals HTTPS, SSH, IPsec en OpenVPN. Door gebruik te maken van dit algoritme kunnen twee partijen die nooit eerder contact hebben gehad, onderhandelen over de private sleutel, zelfs indien zij communiceren via een niet-veilig open netwerk (bv. internet). Internet).
Hashing is een eenrichtings (onomkeerbare) encryptiemethode die wordt gebruikt om de integriteit van de overgedragen gegevens te waarborgen. Veel VPN-protocollen maken gebruik van hashingalgoritmen om de authenticiteit van via het VPN verzonden berichten te verifiëren. Enkele voorbeelden zijn MD5, SHA-1 en SHA-2. Maar MD5 en SHA-1 worden niet meer als veilig beschouwd.
Hoe kies je een VPN die moeilijk te hacken is
Op basis van advertenties was ik in de veronderstelling dat alle VPN’s hetzelfde niveau van bescherming bieden, maar mijn onderzoek bewees dat ik het mis had. Ik koos voor de lijst van meest veilige VPN’s in dit artikel door de meest essentiële veiligheidskenmerken te analyseren om uw gegevens te beschermen tegen hackers. Wanneer u een VPN-provider kiest, zorg er dan voor dat u:
-
Kies AES met 256-bit encryptie
De meeste VPN’s beweren de veiligste versleutelingsstandaarden te bieden, maar dat is niet altijd het geval. De beste beveiliging biedt AES met 256-bits encryptie.
VPN-versleuteling wordt beschreven door de versleutelingscypher (coderingsalgoritme) en sleutellengte (ontcijfering van het aantal cijfers dat door het middel wordt gebruikt). Hoewel er verschillende versleutelingsmethoden beschikbaar zijn (Twofish, Camellia, en anderen), is AES de veiligste. Bovendien gebruiken veilige VPN’s sleutels die minimaal 256 “bits” lang zijn, omdat ze complex en moeilijk te kraken zijn. Ik heb vertrouwen in het gebruik van AES 256-bit encryptie, aangezien zelfs overheidsinstanties deze methode gebruiken om de staatsgeheimen te beschermen.
-
Vind het OpenVPN/IKEv2 Protocol
VPN-versleuteling is gebouwd op een protocol het is de opeenvolging van regels waar het algoritme zich aan houdt. Het kiezen van het juiste protocol is cruciaal omdat het uw veiligheid en uw verbinding kan beïnvloeden. De vijf belangrijkste protocollen die door VPN-diensten worden gebruikt zijn OpenVPN, PPTP, L2TP/IPSec IKEv2, en SSTP. Elk van deze opties heeft voor- en nadelen, maar de topprotocollen die het hoogste niveau van veiligheid en snelheid bieden zijn IKEv2 en OpenVPN.
OpenVPN is het beste en meest flexibele protocol dat werkt op een groot aantal apparaten. Het is de standaard voor VPN’s van topkwaliteit. IKEv2 is een geweldige optie voor mobiele toestellen en biedt enkele snelheidsverbeteringen (wat perfect is als je een VPN nodig hebt om te gamen, HD te streamen, of andere activiteiten die veel data vereisen!). Om extra veilig te zijn vermijd ik het gebruik van VPN’s die PPTP gebruiken aangezien dit niet de meest veilige keuze is.
-
Kies SHA-2 verificatie
Sha-2 heeft het beste huidige en veiligste authenticatiesysteem om ervoor te zorgen dat uw gegevens veilig zijn. De hashed message authentication code (HMAC) is een algoritme dat VPN’s gebruiken om te bevestigen dat verzonden gegevens niet door derden worden gemanipuleerd. Zowel SHA-2 als SHA-384 (een variant op SHA-2) is het veiligste algoritme dat momenteel beschikbaar is. Ik zal nooit diensten gebruiken die SHA-1 gebruiken, aangezien dat een oudere versie van de code is en vatbaar kan zijn voor cyberaanvallen.
-
Onderzoek het netwerkbeheerbeleid van de server
Omdat de VPN uw internetverbinding omleidt via zijn servers, kan de manier waarop hij zijn netwerk beheert van invloed zijn op uw veiligheid. Als het niet de eigenaar is van zijn volledige netwerk, zorg er dan voor dat uw VPN uw gegevens beveiligt en de servers van derden correct beheert (zoals alle aanbevolen providers die in dit artikel worden genoemd).
Bovendien bieden VPN’s die hun servers met RAM laten draaien u extra beveiliging in vergelijking met VPN’s die het traditionele geheugen van de harde schijf gebruiken. Dit is de reden waarom veel serviceproviders overschakelen op geheugen dat op RAM is gebaseerd, waardoor je gegevens worden gewist telkens wanneer de server opnieuw wordt opgestart. Dit is veiliger voor u omdat de tijdelijke bestanden van uw gegevens korter worden bewaard.
-
IP-adres controleren, DNS-lekpreventie en IP-adres testen
Maak gebruik van een VPN met IP-adres/DNS-lekbeveiliging en de kill-knop om te voorkomen dat hackers toegang krijgen tot uw locatie, apparaatgegevens en uw internetgeschiedenis.
Ik schrok van het nieuws dat lekken zulke gevoelige informatie blootleggen dat ik niet zou willen dat hackers toegang krijgen tot mijn IP-adres. Op basis van de testen van mijn team van de VPN’s in dit artikel, hebben alle VPN’s die in dit artikel zijn getest de IP-adreslektest doorstaan. Voor extra zekerheid kon ik gebruik maken van deze IP-adres tool om vast te stellen dat mijn locatie niet verborgen werd gehouden en ook een DNS-lektest uitvoeren om te bevestigen dat mijn persoonlijke informatie beschermd was. -
Bestudeer het No-Logs beleid
Veel VPN’s beweren dat ze zich houden aan het no-logging beleid, ik was echter verbaasd te ontdekken dat niet alle VPN’s zich aan dezelfde regels houden. Alleen de meest betrouwbare diensten houden geen identificeerbare informatie over gebruikers bij en hebben onafhankelijke cyberveiligheidsaudits doorstaan om te bevestigen dat dit zo is. Een VPN die een 100% no-logging beleid heeft zal je informatie niet opslaan wanneer het over zijn servers gaat. Als hackers inbreken op de server, zullen ze niets kunnen vinden aangezien er geen verslagen over de gebruiker zijn.
Om cybercriminelen ervan te weerhouden de details van je persoonlijke informatie te ontfutselen, zou ik voorstellen dat je de specifieke kenmerken van het beleid van je VPN tegen logs bestudeert voordat je je aanmeldt voor een dienst.
-
Zoek functies die Adware en Malware blokkeren
Kies een VPN die beschikt over (of compatibel kan zijn met) ads blockers en malware. Deze functie blokkeert niet alleen vervelende pop-ups, maar blokkeert ook de toegang tot websites die gevaarlijke inhoud herbergen.
Ik dacht dat ik veilig zou zijn door veilige online routines te volgen (zoals wegblijven van advertenties die verdacht zijn). Maar hackers zijn bedreven in het imiteren van legitieme websites, en het is onmogelijk om alleen al aan het uiterlijk te zien of iets onveilig is. In werkelijkheid vallen hackers vaak apparaten van slachtoffers aan door malware te introduceren die verschijnt op websites die er normaal uitzien.
Enkele van de meest populaire aanvallen zijn:
- Bait-and-Switch advertenties De normaal uitziende advertenties sturen je naar een kwaadaardige website die je systeem malware infecteert.
- Diefstal van cookies Cookies bevatten veel persoonlijke informatie over gebruikers. Als ze van u worden gestolen, kan een aanvaller toegang krijgen tot de informatie.
- Ransomware Dit soort malware vergrendelt uw gegevens en zorgt ervoor dat u geen toegang hebt tot de bestanden van uw apparaten. De hacker houdt het apparaat “gegijzeld” tot het moment waarop u een bedrag aan losgeld betaalt.
- Fraude op basis van phishing Een legitieme website die persoonlijke gegevens steelt die u in hun invoervelden invoert.
- Browsers besmet door hackers Hackers veranderen de instellingen van uw browser zodat er irritante advertenties verschijnen of veranderen uw startpagina in een die een hijacker is.
- Clickjacking Mensen worden misleid tot het klikken op knoppen op websites die eigenlijk verbinding maken met malware.
- DNS Spoofing – Verandert de informatie in een DNS cache om je direct naar een riskante site te brengen.
Zijn gratis VPN’s beveiligd?
Hoewel er een aantal goede gratis opties zijn, kan het downloaden van gratis VPN’s een groot gevaar zijn voor de veiligheid. Veel van deze VPN’s installeren schadelijke malware op uw apparaten. Sommigen van hen registreren uw informatie voor marketingdoeleinden, evenals andere onbekende bedrijven van derden om geld te verdienen. Ik weet niet hoe het met u zit, maar ik voel me echt ongemakkelijk bij de gedachte dat mijn persoonlijke informatie wordt gedeeld en opgeslagen zonder mijn toestemming.
Zelfs de meest veilige VPN’s zijn niet zonder serieuze prestatieproblemen en bepaalde veiligheidsproblemen. Ze zijn trager, hebben lagere snelheden evenals dataplafonds en verontrustende (mogelijk gevaarlijke) advertenties. Het is beter om een betrouwbare VPN te kiezen, zoals ExpressVPN. Als je behoefte hebt aan een gratis service voor een korte periode, kun je het in dertig dagen uitproberen. Ik heb ook gemerkt dat de maandelijkse kosten redelijk zijn wanneer men zich inschrijft voor plannen op langere termijn.
Wat moet u doen als uw VPN gehackt wordt?
Wanneer uw internetverbinding wordt gecompromitteerd, moet u onmiddellijk:
- Gebruik geen VPN. Het gebruik van een mogelijk gecompromitteerd netwerk kan hackers toegang geven tot uw persoonlijke gegevens.
- Uw VPN verwijderen. Veel VPN’s hebben programma’s achter de schermen draaien. In geval van een aanval zouden hackers de VPN kunnen gebruiken om toegang te krijgen tot meer informatie of zelfs toegang tot de apparaten.
- Verwijder alle VPN wachtwoorden. Ga ervan uit dat alle gegevens die u tijdens het aanmelden hebt verstrekt, zoals uw e-mailadres, wachtwoord en naam, zijn gecompromitteerd. Maak er geen gebruik meer van. Als u uw wachtwoord gebruikt voor andere apps, zoals websites, e-mails of zelfs websites, verander dan ook uw wachtwoorden. Het is veel eenvoudiger als u een effectief wachtwoordbeheersysteem gebruikt.
- Herzie uw beveiliging met uw VPN. Niet elke hack is een volledige inbreuk. Maar, VPN-hacks zijn zorgwekkender dan andere inbreuken omdat ze gevoelige gegevens kunnen verwerken. Kijk naar de mening van cyberbeveiligingsdeskundigen: is de reactie van het VPN op de inbreuk een oplossing voor het probleem? Werd de inbreuk professioneel aangepakt?
- Maak gebruik van een sterkere VPN. De veiligste optie is om over te stappen op een veiliger VPN, met name een die niet is gecompromitteerd. Daarbij is het mogelijk om deze Common VPN Weaknesses te gebruiken als veiligheidschecklist.
Andere veiligheidstips om veilig online te gaan
Een VPN is niet de enige oplossing om uw veiligheid online te garanderen. Hoewel het een uitstekend apparaat is voor anonimiteit en encryptie zijn er andere overwegingen om rekening mee te houden wanneer u online veiligheid probeert te implementeren. Hier zijn een paar suggesties om u online veilig te houden:
- Een veilig wachtwoord: Een veilig wachtwoord dat bestaat uit een combinatie van cijfers, hoofdletters en kleine letters of symbolen is de veiligste methode om uw accounts online te beveiligen. Het is zelfs beter als elke website waar u een account heeft, wordt beschermd door verschillende wachtwoorden. De beste wachtwoordmanagementtools helpen u alle informatie bij te houden, zodat u er niet over hoeft na te denken.
- Wees voorzichtig met de bestanden die u downloadt: Een virus, malware of infectie is een en het enige gevaarlijkste wat je je computer aan kunt doen. Wees voorzichtig met de inhoud die u downloadt, en ook met de websites waar u uw bestanden van downloadt.
- Wees voorzichtig met wat u post: Wat u op sociale media plaatst, kan tegen u worden gebruikt wanneer een hacker of een indringer meer informatie over u wil achterhalen. Als u bereid bent gevoelige gegevens online te delen, zou het niet al te moeilijk moeten zijn om de informatie te achterhalen waarnaar ze op zoek zijn.
- Wees op uw hoede voor e-mailberichten: Phishing scams komen vaak voor bij mensen die zich niet bewust zijn wanneer ze e-mails lezen. Phishing-e-mails zijn vermomd als legitieme e-mails van betrouwbare websites waarin gebruikers worden gevraagd zich aan te melden. Nadat u zich hebt aangemeld op de website die de phishing is, slaat deze uw gebruikersnaam, e-mailadres en wachtwoord op. Dit gebruiken ze vervolgens om in te loggen op accounts op de echte website.
