OpenVPN

Autore: Leandro Alegsa

17-01-2021

OpenVPN è un protocollo VPN che utilizza un codice open-source. Ciò significa che il codice sorgente è apertamente disponibile per chiunque possa accedervi e svilupparlo.

Intorno al progetto OpenVPN si è formata una comunità attiva, che lo ha tenuto aggiornato e ha fornito regolari controlli di sicurezza per garantirne la fattibilità.

È particolarmente noto per la sua sicurezza e la sua privacy, nonché per la sua adattabilità.

OpenVPN funziona tipicamente su qualsiasi porta e ha cinque algoritmi di crittografia come SSL, IPSec o SSH Per la migliore sicurezza e privacy, si dovrebbe usare la crittografia AES 256-bit, che è essenzialmente indistruttibile e dovrebbe anche usare una porta TCP 443.

La porta TCP 443 renderà la vostra connessione simile ad una connessione https. Si tratta essenzialmente di una connessione sicura che può aiutare a prevenire il blocco del sito web e può aiutare ad aggirare la censura.

Per una maggiore velocità, si consiglia di utilizzare le porte UDP, ed è possibile selezionare il cifrario predefinito, Blowfish-128. Questo non è il più alto livello di sicurezza in assoluto, ma per la maggior parte delle persone, sarà sufficiente e funzionerà significativamente più velocemente di AES 256 su TCP.

Domande e risposte

D: Che cos'è OpenVPN?

R: OpenVPN è un protocollo VPN open-source, ossia il codice sorgente è disponibile per l'accesso e lo sviluppo da parte di chiunque. È noto per la sua sicurezza e privacy, oltre che per la sua adattabilità.

D: Quali algoritmi di crittografia utilizza OpenVPN?

R: OpenVPN funziona in genere con cinque algoritmi di crittografia come SSL, IPSec o SSH. Per la migliore sicurezza e privacy, dovrebbe essere utilizzato con la crittografia AES a 256 bit, che è essenzialmente infrangibile.

D: Quale porta deve utilizzare per la massima sicurezza?

R: Per la massima sicurezza e privacy, si consiglia di utilizzare la porta TCP 443, che renderà la sua connessione simile ad una connessione https. Questa connessione sicura può aiutare a prevenire il blocco dei siti web e a bypassare la censura.

D: Esiste un'opzione più veloce rispetto all'utilizzo di AES 256 su TCP?

R: Sì, per una maggiore velocità può utilizzare le porte UDP con il cifrario Blowfish-128, che non è il livello di sicurezza più elevato in assoluto, ma è sufficiente per la maggior parte delle persone e funziona in modo significativamente più veloce di AES 256 su TCP.

D: Chi gestisce OpenVPN?

R: Intorno al progetto OpenVPN si è formata una comunità attiva che lo mantiene aggiornato e fornisce controlli di sicurezza regolari per garantirne la validità.

D: Il cifrario Blowfish-128 è abbastanza sicuro?

R: Pur non offrendo il massimo livello di sicurezza in assoluto, il cifrario Blowfish-128 dovrebbe essere sufficiente per la maggior parte delle persone e funziona in modo significativamente più veloce di AES 256 su TCP.