VPN プロトコル

の使用 VPN接続 ますます当たり前になっています。 （大量の）監視、ハッカー、オンライン追跡、広告会社による追跡の増加を考えると、これは理解できます。また、VPNサービスの使用は、もはやコンピューター技術者だけのものではありません。ただし、VPN接続を最大限に活用するには、適切なVPNプロトコルを選択することが非常に重要です。 最高のVPNを見つける。

VPNプロトコルとは何ですか？

VPNは、インターネットトラフィックをVPNサーバーに送信する前に暗号化します。この暗号化では、多くの場合、さまざまなプロトコル、いわゆる暗号化プロトコル（VPNプロトコルとも呼ばれます）を選択できます。各VPNプロトコルには、長所と短所があります。最も一般的なVPNプロトコルは次のとおりです。

1. UDPを使用したOpenVPN
2. TCPを使用したOpenVPN
3. PPTP
4. IKEv2
5. L2TP / IPsec
6. Wireguard（まだ開発中の実験プロトコル）

OpenVPN

OpenVPN（の略） オープンソースの仮想プライベートネットワーク）は最もよく知られているVPNプロトコルです。 OpenVPNは、その強力な暗号化とオープンソースコードに人気があります。 OpenVPNは、Windows、MacOS、Linuxを含むすべての既知のオペレーティングシステムでサポートされるようになりました。 AndroidやiOSなどのモバイルオペレーティングシステムもOpenVPNをサポートしています。

VPNプロトコルの主な目標の1つは、堅固な暗号化を提供することです。 OpenVPNは、この分野で非常に高いスコアを獲得しています。 OpenVPNは、OpenSSLを介して265ビットの暗号化を使用します。さらに、OpenVPNをサポートする多数の個別のVPNソフトウェアが利用可能です。

1. OpenVPNは、TCPとUDPの2種類のポートの使用をサポートしています。
2. OpenVPN-TCPは、最も広く使用され、最も信頼できるプロトコルです。送信された各データパケットは、新しいパケットが送信される前に、受信側のコンピュータによって最初に確認される必要があります。これにより、接続の信頼性は高くなりますが、速度は低下します。
3. OpenVPN-UDPははるかに高速です。データパケットは、受信のフィードバックを必要とせずに送信されます。これにより、VPN接続が高速になりますが、信頼性は多少犠牲になります。

OpenVPNの長所と短所

• + OpenVPNは非常に安全です
• +ほとんどのソフトウェアによるサポート
• +ほぼすべてのオペレーティングシステムで使用できます
• +安全性について頻繁にテスト
• –多くの場合、追加のソフトウェアが必要です

PPTPVPNプロトコル

ポイントツーポイントトンネリングプロトコル（PPTP）は、最も古いVPNプロトコルの1つです。 PPTPは、Windowsでサポートされた最初のプロトコルでした。 NSAはプロトコルを解読し、安全ではなくなっています。暗号化が弱いため、PPTPは非常に高速です。特に低速のコンピュータでは、違いが顕著になる可能性があります。 PPTPは、その古さから最もサポートされているプロトコルです。 VPNトラフィックをブロックしようとするファイアウォールは、PPTPの認識にほとんど問題がありません。

PPTPプロトコルの長所と短所

• + PPTPは非常に高速です
• +は使い方が簡単です
• +ほぼすべてのオペレーティングシステムで動作します
• –非常に弱い暗号化を提供します
• –PPTPトラフィックは簡単に認識およびブロックできます
• –ハッカーはPPTPの弱点を悪用することがよくあります

L2TP / IPsec

レイヤー2トンネリングプロトコル（L2TP）は、VPN接続をセットアップするためのトンネリングプロトコルです。 L2TPは、インターネットトラフィック自体を暗号化しません。したがって、L2TPはほとんどの場合IPSecと組み合わせてデータを暗号化します。 IPSecはInternetProtocol Securityの略で、L2TPトンネル内のデータのエンドツーエンド暗号化を保証します。 VPNプロトコルとしてのL2TP / IPsecの組み合わせは、PPTPよりもはるかに安全です。

• L2TP / IPsecの欠点は、ファイアウォールがこの接続をブロックすることがあることです。 L2TPはUDPポート500を使用し、一部のプロバイダーや企業はこのポートをブロックします。速度に関しては、L2TPは非常に高速ですが、それは暗号化の欠如によるものです。 IPSecを追加すると、コンピューターの負荷が増加し、接続速度が低下する可能性があります。 OpenVPNはL2TP / IPSecよりも高速です。

L2TP / IPSecの長所と短所

• + PPTPよりも優れた暗号化
• +多くのオペレーティングシステムで直接サポート
• –OpenVPNより遅い
• –スノーデンはL2TP / IPSecがNSAによってハッキングされたと言います
• –L2TPはファイアウォールによってブロックされる可能性があります

IKEv2VPNプロトコル

IKEv2は、Internet Key Echange Version 2の略です。名前が示すように、IKEv2はIKEの後継です。 IKEv2を使用する場合、インターネットトラフィックは最初にIPSecを使用して暗号化されます。その後、暗号化されたデータが送信されるVPNトンネルが構築されます。

• L2TPと同様にIKEv2プロトコルはUDPポート500を使用します。これは、ファイアウォールによってブロックされることがあることを意味します。 IPSecを使用しているため、IKEv2はL2TP / IPSecと同じくらい安全であると見なされることがよくあります。弱いパスワードを使用する場合、IKEv2はハッカーに対して非常に敏感です。 IKEv2は非常に高速なVPNプロトコルです。

IKEv2の長所と短所

• + IKEv2は非常に高速です
• +かなり強力な暗号化
• +失われた接続を回復できます
• + IKEv2は使いやすいです
• –ファイアウォールによって非常に簡単にブロックできます
• –おそらくNSAによってクラックされた
• –弱いパスワードを使用する場合は安全ではありません
• –OpenVPNおよびL2TP / IPSecと比較してサポートされていないプロトコル

Wireguard

Wireguardは、Jason A.Donenfeldによって作成された新しい暫定的な実験的VPNプロトコルです。プロトコルはまだ開発中です。それにもかかわらず、さまざまなVPNプロバイダーがこのプロトコルを提供しています。このプロトコルは、競合他社と比較してはるかに少量のコードで区別されます。

• これにより、プロトコルとそのセキュリティの評価（監査）が容易になり、コード自体と組み合わせることで、VPNプロトコルがよりシンプルに、より速く、より効率的に、より使いやすくなります。

ただし、このプロトコルはまだ開発中であるため、開発者とほとんどのVPNプロバイダーは、実験目的またはプライバシーが絶対に必要ではない場合にのみ使用することをお勧めします（現時点では）。さらに、Wireguardの現在のバージョンは静的IPアドレスでのみ機能することに注意することが重要です。多くのIT当局によると、これはWireguardの使用がロギングなしのVPNポリシーと互換性がないことを意味します。 

Wireguardの長所と短所

• + Wireguardは理論的には非常に高速であり、独自のWebサイトのベンチマークによると
• +コードの量が少ないということは、プロトコルの監査が容易であることを意味します
• –ほとんどのVPNプロバイダーは、（まだ）このプロトコルをサポートしていません。
• – Wireguardは静的IPアドレスを使用するため、ノーログポリシーと互換性がありません。

概要

適切なVPNプロトコルを選択することが重要です。各VPNプロトコルには、独自の長所と短所があります。ほとんどの場合、OpenVPNが最良の選択です。 PPTPは暗号化が弱いため、使用するのはほとんど良い考えではありません。 OpenVPNがサポートされていないか、正しく機能しない場合は、L2TP / IPSecまたはIKEv2を検討できます。