การเข้ารหัส VPN

การตั้งค่าการเข้ารหัสที่แนะนำ

การเข้ารหัสข้อมูล:

นี่คืออัลกอริทึมการเข้ารหัสแบบสมมาตรซึ่งข้อมูลทั้งหมดของคุณจะถูกเข้ารหัสและถอดรหัส รหัสสมมาตรนั้นจะถูกใช้พร้อมกับรหัสลับแบบ ชั่วคราว ซึ่งถูกแชร์ร่วมกันระหว่างคุณและเซิร์ฟเวอร์ รหัสลับนี้จะถูกแลกเปลี่ยนด้วย การเข้ารหัสแบบจับมือ (Handshake Encryption).

การยืนยันข้อมูล:

นี่คืออัลกอริทึมสำหรับยืนยันข้อความ ซึ่งข้อมูลทั้งหมดของคุณจะถูกยืนยันด้วยอัลกอริทึมนี้ โดยจะมีการใช้งานเพื่อปกป้องคุณจาก การโจมตีแบบแอคทีฟ เท่านั้น หากคุณไม่ได้กังวลเกี่ยวกับผู้โจมตีเหล่านั้น คุณสามารถปิดการยืนยันข้อมูลได้

การเข้ารหัสแบบจับมือ

นี่คือการเข้ารหัสที่ถูกใช้เพื่อสร้างการเชื่อมต่อที่ปลอดภัย และยืนยันว่าคุณนั้นกำลังติดต่อกับเซิร์ฟเวอร์ VPN ของ Private Internet Access อยู่จริง และไม่ได้กำลังถูกหลอกให้เชื่อมต่อกับเครื่องของผู้โจมตี โดยเราใช้ TLS v1.2 เพื่อสร้างการเชื่อมต่อนี้ โดยใบรับรองทั้งหมดของเราใช้ SHA512 ในการเซ็น

คำเตือน

เราจะแสดงคำเตือนใน 3 กรณี:

• คุณเลือก ''ไม่มี' สำหรับการเข้ารหัสข้อมูล
• คุณเลือ 'ไม่มี'' สำหรับการยืนยันข้อมูล
• คุณเลือกตัวเลือก ECC (การเข้ารหัสแบบ Elliptic Curve)

คำเตือนเกี่ยวกับ Elliptic Curves

การเปิดเผยในเร็วๆ นี้ของ NSA ได้ยกประเด็นด้านความปลอดภัยที่ว่า Elliptic Curves จำนวนมากหรือเป็นไปได้ว่าทั้งหมดที่ผ่านมาตรฐานของสหรัฐอเมริกาอาจจะมีวิถีทางที่ผิดกฎหมายซึ่งอนุญาตให้ NSA เจาะเข้าไปได้ง่ายขึ้น โดยยังไม่มีหลักฐานในเรื่องนี้สำหรับ Curve ที่ใช้ในการลงลายเซ็นและการแลกเปลี่ยนรหัส ^† และผู้เชี่ยวชาญบางท่านก็มีความเห็นว่าไม่น่าจะเป็นไปได้ ดังนั้นเราจึงเพิ่มตัวเลือกให้แก่ผู้ใช้ แต่ก็แสดงคำเตือนทุกครั้งที่คุณเลือกการตั้งค่า Elliptic Curve นอกจากนี้ เรายังได้รวม standard curve secp256k1 ที่ถูกใช้งานโดยบิตคอยน์และสร้างขึ้นโดย Certicom (บริษัทสัญชาติแคนาดา) ไม่ใช่ NIST (เหมือน curves อื่นๆ) และดูเหมือนว่าจะมี ที่สำหรับซ่อนวิถีลับน้อยกว่า
^† มีหลักฐานที่ชัดเจนว่า ระบบสุ่มตัวเลขที่ใช้ ECC นั้นถูกใช้วิถีทางที่ผิดกฎหมาย แต่ก็ไม่ได้เป็นที่นิยมในการใช้มากนัก

อภิธานศัพท์

โจมตีแบบแอคทีฟ

การโจมตีแบบแอคทีฟ คือการโจมตีในรูปแบบที่ผู้โจมตีนั้นเข้าไปแทรกกลาง "ระหว่าง" คุณและเซิร์ฟเวอร์ VPN โดยอยู่ในตำแหน่งที่พวกเขาสามารถ แก้ไข หรือสอดแทรก ข้อมูลในเซสชั่น VPN ของคุณ. OpenVPN นั้นถูกออกแบบเพื่อให้ปลอดภัยจากการโจมตีแบบแอคทีฟ ตราบใดที่คุณใช้ทั้ง การเข้ารหัสข้อมูล และ การยืนยันข้อมูล.

โจมตีแบบพาสซีฟ

การโจมตีแบบพาสซีฟ คือการโจมตีในรูปแบบที่ผู้โจมตีทำการบันทึกข้อมูลที่ถูกส่งผ่านเครือข่ายทั้งหมด แต่ไม่ได้แก้ไขหรือสอดแทรกข้อมูลใหม่เข้าไป ตัวอย่างของผู้โจมตีรูปแบบนี้ก็คือหน่วยที่ทำการดักจับและเก็บข้อมูลในเครือข่ายทั้งหมด แต่ไม่ได้ยุ่งหรือแก้ไขใดๆ ตราบใดที่คุณทำ การเข้ารหัสข้อมูล เซสชั่น OpenVPN ของคุณก็จะปลอดภัยจากผู้โจมตีแบบพาสซีฟ

กุญแจชั่วคราว

กุญแจชั่วคราว คือกุญแจสำหรับเข้ารหัสที่ถูกสร้างขึ้นมาโดยการสุ่ม และจะใช้ในเวลาที่จำกัดเท่านั้น จากนั้นจะถูกลบทิ้งอย่างปลอดภัย กระบวนการแลกเปลี่ยนกุญแจชั่วคราวนั้นเป็นขั้นตอนที่กุญแจเหล่านี้จะถูกสร้างและแลกเปลี่ยน Diffie-Hellman เป็นอัลกอริทึมที่ใช้ในการทำการแลกเปลี่ยนนี้ โดยแนวคิดที่อยู่เบื้องหลังการใช้กุญแจชั่วคราวนี้ก็คือ เมื่อคุณใช้เสร็จแล้วและโยนทิ้งไป จะต้องไม่มีใครที่สามารถถอดรหัสข้อมูลที่เข้ารหัสได้ ถึงแม้ว่าพวกเขาจะหาทางเจาะจนได้สิทธิ์ในการเข้าถึงข้อมูลที่เข้ารหัสทั้งหมดทั้งบนไคลเอนต์และเซิร์ฟเวอร์ก็ตาม.