Implementat pentru prima dată pe Linux la sfârșitul lunii iulie 2019, noul protocol de comunicare al NordVPN numit NordLynx este acum disponibil pe toate platformele. Construit în jurul codului sursă al protocolului open source WireGuard, este una dintre cele mai promițătoare inovații.
Descoperiți cea mai bună ofertă NordVPNNu în fiecare zi un jucător de pe piața VPN lansează un nou standard de comunicare. Principalii furnizori de rețele private virtuale oferă în general protocoale bine cunoscute precum OpenVPN, L2TP / IPSec sau chiar IKEv2 (popular pentru dispozitivele mobile). Serviciile VPN precum PIA sau VyprVPN încep, de asemenea, să ofere noul protocol open source numit WireGuard. Pe lângă securitatea de ultimă generație, acest protocol modern, care este încă în curs de dezvoltare, ar fi mult mai ușor de implementat și de gestionat. Conform NordVPN, însă, acesta din urmă ar prezenta riscuri, în special pentru confidențialitatea utilizatorilor. Prin urmare, furnizorul panamez a decis să dezvolte o versiune mai sigură a WireGuard. După implementarea sa pe Linux acum puțin mai puțin de un an,NordLynx este acum disponibil pentru toți clienții săi.
WireGuard: un protocol promițător, dar nu 100% fiabil
În mod evident, fondatorul Linux Linus Torvalds, care continuă să laude WireGuard, a dat undă verde la începutul anului 2020 pentru a-l integra în nucleul Linux. Deși nu există încă o versiune perfect stabilă, majoritatea specialiștilor sunt de acord că WireGuard ar trebui să devină în cele din urmă protocolul VPN de referință. Trebuie spus că are multe avantaje. Creat de premiatul specialist în securitate computerizată Jason Donenfeld, se bazează pe o arhitectură simplă și modernă care cuprinde doar 4.000 de linii de cod. Pentru comparație, cel mai popular protocol de comunicare OpenVPN include câteva sute de mii! Prin urmare, WireGuard nu este doar mult mai ușor de configurat și implementat, ci și de audit.Simplitatea arhitecturii sale reduce, de asemenea, numărul de bug-uri și, în consecință, încercările potențiale de a exploata vulnerabilitățile.
Asta nu este tot, WireGuard oferă performanțe mai bune decât protocoalele majore actuale, cum ar fi OpenVPN și IPSec. Acesta din urmă asigură timenți de latență (PING) semnificativ mai mici și viteze de conexiune mai mari. WireGuard exploatează, de asemenea, standardele de criptografie de ultimă generație care sporesc securitatea tunelurilor virtuale sigure. În ciuda tuturor calităților sale, NordVPN consideră că protocolul nu este încă 100% fiabil. Potrivit furnizorului, WireGuard nu poate garanta anonimatul complet, deoarece nu poate atribui în mod dinamic adrese IP tuturor celor conectați la un server. Aceasta înseamnă că identitățile utilizatorilor trebuie să fie stocate pe server și conectate la o adresă IP internă atribuită de VPN.În cazul unei intruziuni rău intenționate pe server sau a unei confiscări legale, aceste date pot compromite confidențialitatea utilizatorului. Având în vedere acest lucru, NordVPN consideră că WireGuard rămâne incompatibil cu politica sa strictă de neînregistrare, care prevede că nu pot fi stocate date de utilizator, oricare ar fi acestea, pe serverele sale.
NordLynx: o versiune revizuită a WireGuard
Pentru a putea beneficia de avantajele WireGuard pentru clienții săi fără a le compromite securitatea, NordVPN a creat NordLynx: un protocol bazat pe WireGuard care integrează un sistem dublu de traducere a adreselor de rețea (NAT) pentru a proteja confidențialitatea utilizatorilor. „Nu am putut risca să stocăm datele private ale utilizatorilor noștri. De aceea am implementat sistemul dual NAT ”, a explicat Ruby Gonzalez de la NordVPN la lansarea NordLynx. Sistemul dual NAT creează două interfețe de rețea locală pentru fiecare utilizator.
Prima interfață atribuie aceeași adresă IP locală tuturor utilizatorilor conectați la un server, în timp ce a doua le atribuie adrese IP locale dinamice. Pentru a nu stoca date identificabile pe server, adresele IP dinamice sunt atribuite numai în timpul sesiunii active. Potrivit NordVPN, NordLynx ar garanta viteze mult mai mari. Deocamdată, diferitele teste pe care le-am efectuat nu ne-au permis să observăm o creștere semnificativă a vitezei în comparație cu protocoalele IKEv2 și OpenVPN. Echipat cu securitate de ultimă generație, tânărul protocol nu este mai puțin extrem de promițător.
Pentru a afla mai multe despre NordVPN, consultați și:
- Cum funcționează procesul NordVPN?
- Cum să opriți NordVPN?
- Cum se configurează NordVPN pe o cutie de internet?
- Cum să configurați NordVPN pe consola dvs. de jocuri?
- Cum să configurați NordVPN pe televizor?
- Cum configurez extensia Chrome a NordVPN?
