У серпні 2024 року National Institute of Standards and Technology (NIST) випустив перші три квантово-стійкі стандарти шифрування, відкривши нову еру безпеки для VPN. NordVPN став одним із перших провайдерів, хто приєднався до пост-квантової революції у жовтні того ж року на пристроях Linux. Протягом 2025 року компанія продовжила будувати захист від загроз, які створюють квантові комп’ютери майбутнього.

У травні 2025 року NordVPN досяг важливої віхи, розширивши пост-квантове шифрування (PQE) на всі свої додатки. Проте CTO компанії Маріюс Брідіс стверджує, що це лише початок. “Я вважаю, що це початок криптографічної гнучкості в цілому”, — зазначив він у коментарі TechRadar.

Поточний стан пост-квантового захисту

Команда NordVPN побудувала свою PQE-інфраструктуру на стандартах NIST, додавши алгоритм ML-KEM (раніше відомий як CRYSTALS-Kyber) до протоколу NordLynx. Цей алгоритм слугує основним стандартом для криптографічного обміну ключами, необхідного для захисту даних у мережах.

Як і інші VPN-провайдери, NordVPN використовує гібридний підхід до квантово-стійкого шифрування. Це означає, що PQE-алгоритми працюють разом із класичними методами шифрування. Щоб скористатися цим захистом, користувачі повинні вручну активувати функцію в налаштуваннях додатка у вкладці Connections. PQE автоматично вмикається при підключенні через протокол NordLynx.

Прагнучи вийти за межі галузевих стандартів, NordVPN змінює ключі шифрування кожні 90 секунд для додаткової безпеки. Цей підхід компанія запатентувала офіційним патентом.

Наступний крок — пост-квантова автентифікація

Захистивши VPN-тунель від квантових загроз, команда NordVPN зосередилася на етапі, який часто ігнорують: фазі входу в систему. “Фаза автентифікації ще не захищена, але ми хочемо охопити весь спектр. Саме над цим ми зараз працюємо”, — розповів Брідіс.

Якщо NordVPN успішно інтегрує пост-квантову безпеку на цьому етапі, він стане першим VPN-провайдером, який це зробить. Це критичний виклик, адже процес автентифікації має бути одночасно надійним і ефективним для щоденного використання.

“Пост-квантова автентифікація гарантує, що навіть у квантовому майбутньому ми можемо довіряти цифровим ідентичностям, підписам та комунікаціям. Вона використовується скрізь, де важлива перевірка особи”, — пояснив Брідіс. Хоча команда ще не визначила точну дату релізу, Брідіс сподівається додати автентифікацію до PQC-системи NordVPN у першій половині 2026 року.

Кінцева мета — криптографічна гнучкість

Захист процесу входу від квантових загроз стане значною віхою, але NordVPN розглядає це як частину набагато більшої стратегії. “Ми вже досліджуємо і шукаємо способи забезпечити можливість зміни криптографічної системи”, — пояснив Брідіс.

Основа цієї стратегії — “криптографічна гнучкість” (cryptographic agility), підхід, який дозволяє системі швидко перемикатися між різними методами шифрування без повної перебудови. Хоча пост-квантове шифрування наразі є золотим стандартом, ландшафт постійно змінюється. У міру того, як квантове обладнання стає потужнішим, теоретично сьогоднішні “квантово-стійкі” стандарти можуть бути обійдені в майбутньому.

Мета NordVPN — побудувати систему, яка зможе адаптуватися до цих змін миттєво. “Відколи ми почали впроваджувати пост-квантове шифрування у VPN, ми зрозуміли, що це не кінець. З цієї причини ми вже досліджуємо найкращий спосіб створити криптографічну гнучкість для VPN-протоколів”, — розповів Брідіс.

NordVPN прагне очолити галузь у цій сфері, навіть плануючи запатентувати свою специфічну реалізацію гнучкого шифрування. “Це те, у що ми особливо інвестуємо. Це також стало б хорошим стимулом для інженерної команди, якби вони могли мати авторитет сказати, що створили це. Зрештою, це буде добре для всіх людей, які працюють у сфері безпеки”, — підсумував Брідіс.

Ця стаття NordVPN планує впровадити пост-квантову автентифікацію у 2026 раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Експерти детально протестували ці служби VPN на швидкість, безпеку, підключення та можливості потокового передавання даних, щоб допомогти вам вибрати найкращий.

Віртуальні приватні мережі (VPN) шифрують ваші дані і приховують вашу IP-адресу. VPN захищають ваші дані і не дають іншим шпигувати за вашими діями в Інтернеті, що робить їх чудовим інструментом безпеки вдома і в дорозі.

VPN особливо важлива під час подорожей або використання публічних мереж Wi-Fi, наприклад, тих, що надаються в готелях. VPN також чудово підходять для потокового перегляду, оскільки вони часто відкривають доступ до різних бібліотек контенту (хоча це юридично сіра зона), включаючи фільми і телешоу.

Хоча VPN не є панацеєю від усіх бід, вони можуть допомогти приховати ваші дії в Інтернеті та захистити ваші дані. Ваша IP-адреса приховується, оскільки ваші онлайн-запити шифруються і маршрутизуються через мережу серверів VPN-провайдера. Деякі VPN пропонують додаткові функції конфіденційності, включаючи блокування реклами, сканери витоку даних, антивірусний захист, менеджери паролів і кіберстрахування.

Оскільки вибір VPN може бути довгостроковим зобов’язанням, важливо врахувати, чого ви найбільше хочете від VPN, як ви збираєтеся її використовувати і на який тип тарифного плану ви готові підписатися, перш ніж вибрати одне з багатьох рішень на ринку.

Який VPN-сервіс найкращий зараз?

Наш вибір найкращого VPN-сервісу – NordVPN. NordVPN, що базується в Панамі і підпорядковується суворим законам про захист даних, завжди був головним конкурентом на ринку VPN. NordVPN пропонує повний пакет послуг: високу швидкість, стабільне з’єднання, розгалужену мережу серверів та чудові можливості потокового передавання даних.

Це не найдешевша з доступних VPN (нижче у нас є ще один вибір VPN з найкращим співвідношенням ціни і якості), але якщо вам потрібна надійна VPN в осяжному майбутньому, яка підходить для більшості випадків використання і підтримується надійною службою підтримки, NordVPN – саме те, що вам потрібно.

Команда експертів ZDNET протестувала всі найкращі VPN на ринку, ретельно оцінюючи їх за кількістю серверів, функціями безпеки, ціною тощо. Читайте далі, щоб знайти найкращу VPN для вас.

Найкращі VPN 2025 року

NordVPN

Найкращий VPN в цілому

NordVPN – одна з найпоширеніших доступних споживчих VPN. Для більшості користувачів він відповідає всім вимогам. Він безпечний, підходить для потокового передавання даних і має всі функції, які вам можуть знадобитися.

Експерти виявили, що це одна з найшвидших VPN з найбільш стабільною швидкістю та швидким з’єднанням. Наприклад, у тестах з Netflix NordVPN виявилася найкращою VPN для потокового передавання контенту цього сервісу.

NordVPN пропонує багато додаткових функцій, включаючи підтримку P2P-обміну і можливість другого рівня шифрування за допомогою функції Double VPN, яка дозволяє вам налаштувати виділену IP-адресу для запуску VPN, що виконує роль сервера. NordVPN також має перемикач, який активується, якщо ваше з’єднання раптово обривається.

NordVPN сумісний з усіма основними платформами. Компанія також використовує технологію Meshnet, яка дозволяє підключатися безпосередньо до інших пристроїв замість того, щоб маршрутизувати трафік через VPN-сервер. NordVPN надає мережу серверів у 111 країнах, що дозволяє підключити 10 пристроїв одночасно до свого сервісу під одним обліковим записом.

Вартість підписки є високою. Тим не менш, клієнти насолоджуються стабільним і швидким сервісом для домашнього використання і подорожей. Нещодавно компанія запустила NordProtect, нову послугу захисту від крадіжки особистих даних.

Ви можете вибрати один з трьох типів планів з дворічним, річним або місячним терміном дії контракту, залежно від того, чи потрібні вам розширені функції, такі як менеджер паролів, сканер витоку даних, хмарне сховище або шифрування файлів.

Ціни починаються від $3,59 на місяць за дворічний план або від $4,59 на місяць за річну підписку. До кінця цих контрактів додаються три місяці безкоштовного доступу. Місяць обслуговування коштує $12,99.

Особливості NordVPN: Одночасні підключення: 10 | Платформи: Windows, macOS, iOS, Android, Linux, Chrome, Firefox, Edge, Android TV, Fire TV, tvOS та роутери | Країни: 111 | Вимикач: Так | Ведення журналу: Тільки адреса електронної пошти та платіжна інформація | Гарантія повернення грошей: 30 днів | Ознайомлювальна версія: 7 днів на Android | Рейтинг Trustpilot: 4.2 | Рейтинг Google Play: 4.6 | Рейтинг App Store: 4.7

ExpressVPN

Найкращий VPN для швидкості

ExpressVPN – наш найкращий вибір для найшвидшого VPN-сервісу. Це один з найпопулярніших VPN-провайдерів, який пропонує широкий вибір платформ, користується авторитетом і довірою.

ExpressVPN має розгалужену мережу з серверами у 105 країнах. Клієнти часто кажуть, що він забезпечує швидке та стабільне з’єднання, і експерти з цим згодні. NordVPN і ExpressVPN добре поєднуються за швидкістю, але під час тестів швидкості було виявлено, що ExpressVPN часто випереджає свого найближчого конкурента.

Компанія не реєструє вашу історію переглядів, IP-адресу або напрямок трафіку і дотримується політики відсутності логів. Сумісні платформи включають Windows, macOS, iOS, Android, Linux, Fire OS і tvOS.

ExpressVPN також є розробником Aircove, лінійки маршрутизаторів з вбудованим ExpressVPN, що позбавляє вас від зайвої роботи, якщо ви хочете отримати повне VPN-покриття для всіх ваших домашніх пристроїв. Крім того, ви можете вручну налаштувати ExpressVPN для роботи з ігровими консолями, такими як Microsoft Xbox, Sony PlayStation і Nintendo Switch, а також телевізорами, які не підтримують його додаток (можливо, вам доведеться встановити VPN безпосередньо на ваш маршрутизатор).

Хоча служба підтримки клієнтів є доброзичливою та ввічливою, вони наполегливо намагаються утримувати клієнтів, тому вам потрібно буде виділити деякий час, якщо ви хочете скасувати послугу через 30 днів. Однак, враховуючи високу вартість підписки, ми б хотіли, щоб в майбутньому ExpressVPN підтримував необмежену кількість одночасних з’єднань, а не лише вісім.

Зазвичай підписка починається від $6.67 на місяць за 12-місячний план. Однак ExpressVPN все ще проводить акцію після розпродажу в Чорну п’ятницю, дозволяючи новим користувачам підписатися на дворічний план за $4,99 на місяць. Крім того, чотири місяці безкоштовного обслуговування додаються до тривалості контракту.

Можливості ExpressVPN: Одночасні підключення: 8 | Вимикач: Так | Платформи: Windows, macOS, iOS, Android, Chrome, Firefox, Edge, Linux, Fire TV, Android TV, tvOS і роутери | Країни: 105 | Ведення журналу: Немає журналів перегляду, деякі журнали з’єднань | Гарантія повернення грошей: 30 днів | Ознайомлювальна версія: 7 днів на Android та iOS | Рейтинг Trustpilot: 4.3 | Рейтинг Google Play: 4.4 | Рейтинг App Store: 4.7

Surfshark VPN

VPN з найкращим співвідношенням ціни та якості

При тестуванні Surfshark VPN експерти виявили, що ця VPN швидко з’єднується з розумною мережею серверів. Хоча це не найшвидший варіант, це послуга з дуже доступною ціною, яка забезпечує відмінне співвідношення ціни та якості.

Також не було ніяких витоків даних, а це саме те, що ви хочете бачити від якісної VPN. Завдяки AES-256-GCM, Perfect Forward Secrecy та шифруванню RSA-2048, Surfshark надає пріоритет безпеці. Організація також дотримується політики відсутності логів.

Мережа серверів Surfshark охоплює 100 країн, тому у вас є з чого вибрати, що робить цю VPN гарним вибором для перегляду потокового контенту вдома чи за кордоном.

Ми цінуємо його додаткові функції, такі як анти-відстеження, пошукова система, яка не реєструє вашу інформацію, і сканер, який шукає списки порушень даних для вашої електронної пошти. Завдяки опції Surfshark з декількома хопами, ви також можете підключатися через два VPN-сервери. Клієнти кажуть, що команда підтримки відмінна і швидко реагує на запити.

Найдешевший варіант, дворічна підписка під назвою Surfshark Starter, обійдеться всього в $1,99 на місяць. Крім того, ви можете підписатися на один рік і платити $2,99 на місяць або $15,45 за умови підписки на один місяць доступу. Однорічні та дворічні контракти включають додатково чотири місяці безкоштовного доступу.

Можливості Surfshark: Одночасні підключення: Необмежено | Блокування реклами | Двофакторна аутентифікація | Вимикач: Так | Країни: 100 | Платформи: Windows, macOS, Linux, iOS, Android, Fire TV, Chrome, Firefox, Edge, tvOS і роутери | Гарантія повернення грошей: 30 днів | Ознайомлювальна версія: 7 днів на Android, iOS і macOS | Рейтинг Trustpilot: 4.3 | Рейтинг Google Play: 4.6 | Рейтинг App Store: 4.8

Private Internet Access

Найкращий VPN з відкритим вихідним кодом

Private Internet Access – чудовий варіант, якщо вам потрібна довгострокова VPN з підтримкою декількох пристроїв. Послуга пропонує необмежену кількість одночасних підключень і сумісна з різними операційними системами та пристроями.

PIA також пропонує відмінний рівень безпеки, оскільки має відкритий вихідний код. Значна частина коду VPN може бути досліджена і перевірена публічно, що завжди бажано, коли ви довіряєте свою безпеку сторонньому постачальнику. Також існує сувора політика відсутності логів, і PIA часто публікує звіти про прозорість.

У PIA не найширша мережа з 91 країною, але, як відзначають клієнти, VPN швидко встановлюється і дуже проста у використанні. Однак під час нашого тестування ми виявили, що швидкість завантаження на сервер може бути повільною.

PIA включає безкоштовний монітор зломів електронної пошти. Серед інших функцій, які нам сподобалися, – кнопка «відкладення», якщо вам потрібно тимчасово вимкнути VPN, і вкладка, що відображає елементи безпеки, включаючи з’єднання портів, протоколи та стандарти шифрування даних, що використовуються. Ви також можете вибрати виділену IP-адресу або антивірусний сканер як частину вашого пакету.

Private Internet Access пропонує ряд щомісячних планів, включаючи дворічну підписку за $2.03 на місяць, що робить її дуже доступною VPN. Якщо ви хочете спробувати VPN протягом коротшого періоду, ви можете підписатися за $7.50 на місяць протягом шести місяців. Найкращою пропозицією є дворічна підписка, оскільки ви також отримуєте чотири місяці безкоштовного доступу додатково.

Можливості Private Internet Access VPN: Одночасні підключення: Необмежено | Вимикач: Так | Платформи: Windows, macOS, iOS, Android, Linux, Chrome, Firefox, Edge, tvOS, роутери, Fire TV та NAS | Країни: 91 | Ведення журналу: Політика відсутності логів | Гарантія повернення грошей: 30 днів | Ознайомлювальна версія: 7 днів на Android та iOS | Рейтинг Trustpilot: 4.3 | Рейтинг Google Play: 4.3 | Рейтинг App Store: 4.7

Proton VPN

Найкращий безкоштовний VPN

Proton – швейцарська компанія, створена інженерами та науковцями. Під гаслом «конфіденційність за замовчуванням» організація зосереджена на розробці послуг – включаючи зашифровану електронну пошту і VPN – для підвищення рівня конфіденційності активістів, журналістів і громадськості.

Proton VPN має ґрунтовний підхід до безпеки, використовуючи надійні протоколи на додаток до досконалої прямої секретності та шифрування. У Proton VPN є не лише кнопка вимкнення, але й функція постійного відновлення, яка намагається відновити VPN-сервіс, якщо він перервався під час з’єднання. Всі додатки Proton мають відкритий вихідний код, вони не ведуть логів, і компанія повідомляє, що проходить незалежний аудит.

Proton пропонує безкоштовний VPN-сервіс, який підтримується платними користувачами. Він дозволяє одному комп’ютеру підключатися без обмежень пропускної здатності і надає доступ до серверів у п’яти країнах. Зазвичай ми не рекомендуємо використовувати безкоштовні VPN, але якщо вам потрібен сервіс для повсякденного перегляду веб-сторінок, вам варто звернути увагу на цей. На відміну від багатьох менш авторитетних безкоштовних VPN-сервісів, він не продає вашу інформацію.

Клієнтам подобається ставлення Proton до безпеки та конфіденційності. Ми вважаємо його простим у використанні, а швидкості – розумними. Хоча рейтинги Trustpilot низькі, відгуки в основному стосуються обмежень безкоштовного тарифного плану та системи підтримки клієнтів.

Найкраща пропозиція – $4,49 на місяць за дворічний план. Однорічний план коштує $4,99 на місяць, або ви можете вибрати один місяць доступу за $9,99. Існує 30-денна гарантія повернення грошей.

Особливості Proton VPN: Відкритий вихідний код | Одночасні з’єднання: Від одного до 10, залежно від тарифного плану | Країни: 110 | Журналювання: Політика відсутності логів | Аудит безпеки | Платформи: Windows, macOS, iOS, Android, Linux, Chrome, Firefox, Edge, Android TV, Fire TV, Kodi і роутери | VPN-прискорювач | Гарантія повернення грошей: 30 днів | Тріал: Безкоштовна опція | Рейтинг Trustpilot: 2.4 | Рейтинг Google Play: 4.5 | Рейтинг App Store: 4.6

Порівняння найкращих VPN

Який VPN вам підходить?

Ми писали про те, як працюють мережі VPN і чому ніколи не варто використовувати безкоштовний VPN. Ось чотири поради, які допоможуть вам самостійно оцінити службу VPN.

1. Зверніть увагу на час пробного періоду та використовуйте його:  кожен VPN працює по-різному, і кожен досвід користувача все одно буде іншим. Ваш провайдер пропонуватиме інші швидкості, ніж мій. Ваша улюблена кав’ярня має інше підключення до мережі, ніж моє. Імовірно, ви навіть підключаєтеся до різних країн і, безумовно, до різних сайтів. Перш ніж вибрати постачальника VPN, ретельно протестуйте кандидатів у реальному середовищі. Для цього призначені пробний час і гарантії повернення грошей.

2. Уникайте безкоштовних постачальників VPN:  використання VPN коштує дорого, і якщо постачальник VPN не заробляє гроші на вашій платі за послуги, він збирається  заробляти гроші на ваших даних  — іноді навіть крадучи вашу особисту інформацію та продаючи її. Дотримуйтесь перевірених комерційних постачальників, яких ми протестували.

3. Не турбуйтеся про країну юрисдикції:  Зазвичай існує два класи користувачів VPN: ті, кому потрібно захистити серфінг у кав’ярнях, і ті, які розраховують на VPN для захисту свого життя. VPN часто забезпечує певний рівень безпеки, якщо країна має будь-яку форму юрисдикції даних. Але багато країн за межами так званих «П’яти очей» підписали угоди про взаємну правову допомогу та в будь-якому випадку обмінюватимуться даними зі США та іншими країнами. Якщо ви використовуєте VPN для захисту свого життя, досліджуйте це набагато більше, ніж читайте оглядову статтю.

4. Нарешті, не хвилюйтеся про політику відсутності журналів:  більшість із вас збирається використовувати VPN, щоб захистити свій потік даних від викрадення кимось, хто ділиться вашою мережею. Усі ці великі юридичні та юрисдикційні проблеми стають на шляху простого факту, що вам потрібні швидкі пересадки та зашифрований тунель від вашого місця в аеропорту до веб-сайту, до якого ви намагаєтеся отримати доступ.

Фактори, які слід враховувати при виборі VPN-сервісу

Це найважливіші фактори, які слід враховувати при виборі нової служби VPN.

• Швидкість: кожна VPN працює по-різному, і кожен користувач відчуває себе по-різному. Ваш інтернет-провайдер може запропонувати швидкість, яка не буде такою ж, як у когось в іншому місці. Ваша улюблена кав’ярня має інше мережеве з’єднання, ніж наші місцеві заклади. Тому, коли ви тестуєте нову VPN, пам’ятайте про свою базову швидкість. Шукайте VPN-рішення з мінімальною втратою швидкості.
• Програми: Провайдери VPN повинні пропонувати сумісність з різними платформами та операційними системами. Погляньте на користувацькі інтерфейси, функції та сумісність, які пропонує обраний вами VPN-провайдер, перш ніж підключатися до нього.
• Одночасні підключення: Якщо ви платите за VPN, можливо, ви захочете використовувати її на декількох пристроях, наприклад, на стаціонарному ПК, смартфоні або смарт-телевізорі. Ми рекомендуємо вам підписатися на тарифний план, який підтримує принаймні шість пристроїв, і, на щастя, більшість платних тарифних планів зараз пропонують принаймні таку кількість пристроїв.
• Пробні періоди: Перш ніж підключатися до VPN-провайдера, протестуйте його – саме для цього існують гарантії повернення грошей. Пам’ятайте, що більшість VPN-провайдерів дають вам 30 днів на скасування та повернення коштів. Деякі навіть пропонують до 45 днів.
• Уникайте більшості безкоштовних VPN-провайдерів: Запуск VPN коштує дорого, і якщо VPN-провайдер не заробляє гроші на оплаті ваших послуг, він зароблятиме на ваших даних – іноді навіть продаючи вашу особисту інформацію. Користуйтеся послугами перевірених комерційних постачальників або декількома безкоштовними планами, які ми рекомендуємо. Існують також випадки, коли «безкоштовні» VPN підривають те, для чого призначене це програмне забезпечення – захист і безпеку даних.
• Умови контракту: Провайдери VPN постійно пропонують знижки, як правило, на довгострокові плани, тому перед реєстрацією вам потрібно вивчити умови дрібним шрифтом. Не забудьте скасувати підписку до автоматичного поновлення, якщо вас більше не влаштовує послуга або ви хочете перейти на дешевшу угоду в іншому місці.
• Варіанти використання: Вибір VPN повинен залежати від того, як ви хочете використовувати VPN. Наприклад, вам може знадобитися VPN спеціально для потокового перегляду контенту з географічною прив’язкою, або ж вам може знадобитися VPN, яка, ймовірно, працюватиме в країнах з обмеженим доступом. Враховуйте ці моменти, перш ніж зробити остаточний вибір, і протестуйте їх під час вашого MBG, щоб переконатися, що VPN підходить саме вам.

Ця стаття Найкращі VPN 2025 року для будь-яких пристроїв: вибір експертів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

З’ясування різниці між типами VPN може збити з пантелику – особливо якщо ви новачок у світі VPN. Для тих, хто не знайомий з VPN-протоколами, порівняння можуть здатися набором випадкових букв і цифр, які нічого не означають.

Щоб допомогти вам прояснити ситуацію, ми пропустимо всі алгоритми і жаргон, щоб показати вам реальні відмінності між протоколами, які використовують найкращі сучасні VPN для захисту ваших особистих даних, і тими, які просто більше не використовуються.

Що таке протокол VPN?

Протокол VPN – це набір правил, які визначають, як безпечно передавати дані між вашим пристроєм і VPN-сервером. Протоколи необхідні для того, щоб VPN-сервер розумів дані, які ви надсилаєте, коли ви підключаєтеся до нього, і згодом розумів, як їх обробити та відповісти на них.

Всі протоколи VPN створюють безпечне з’єднання (або намагаються це зробити), але не всі вони роблять це однаково. Протоколи відрізняються методами шифрування, процесами аутентифікації та способами передачі даних.

Тому, щоб пояснити, чому деякі протоколи є незахищеними, потрібно спочатку обговорити різницю між асиметричним і симетричним шифруванням.

Більшість ваших даних передається за допомогою симетричного шифрування. Цей метод використовує один і той же ключ для шифрування і дешифрування – і це робить його простим у використанні без значних накладних витрат на обробку. Однак недоліком симетричного шифрування є те, що обидві сторони повинні знати один і той самий ключ шифрування.

Це створює фундаментальну проблему: як безпечно передати симетричний ключ стороні, яку ви ніколи раніше не зустрічали, без того, щоб його перехопила третя сторона?

Саме тут на допомогу приходить асиметричне шифрування. При асиметричному шифруванні ключ ділиться на ключ шифрування («відкритий») і ключ дешифрування («закритий»). Ви надаєте свій відкритий ключ стороні, з якою хочете захистити передачу. Вони використовують ваш відкритий ключ для шифрування інформації, а потім ви розшифровуєте її за допомогою свого закритого ключа. Щоб відправити дані назад, ви шифруєте їхнім відкритим ключем і так далі.

Цей процес є більш складним і дорогим в обчислювальному плані, тому асиметричне шифрування зазвичай використовується тільки для передачі початкового симетричного ключа шифрування. Після безпечної передачі симетричного ключа симетричне шифрування використовується для решти комунікації.

Перевірені в боях протоколи, такі як OpenVPN і WireGuard, керують цим процесом обміну ключами без очевидних недоліків, що дозволяє легко створювати нові зашифровані тунелі без перехоплення третіми сторонами. Однак, принаймні один протокол має фундаментальні недоліки в процесі передачі ключів, що робить його вразливим до злому.

Отже, давайте розглянемо його ближче – PPTP.

Чи безпечний PPTP?

PPTP, що розшифровується як Point-to-Point Tunneling Protocol, є власним VPN-протоколом Microsoft, розробленим для Windows.

Однак, він має багато проблем, і їх занадто багато, щоб детально розглядати їх тут. Однак ми зупинимось на головній проблемі, яка полягає в тому, що асиметричний ключ, який використовується для узгодження сеансу, не є безпечним.

PPTP використовує MS-CHAPv2 від Microsoft для узгодження ключів, який базується на існуючих стандартах автентифікації Microsoft. По суті, якщо у вас вже є мережа з комп’ютерів Microsoft, які спілкуються між собою, ви можете підключити PPTP VPN, не вносячи жодних змін до способу перевірки автентичності.

PPTP використовує цю існуючу інфраструктуру для створення ключа сеансу. Потім цей ключ використовується для створення шифрування, необхідного для потокової передачі даних за допомогою схеми шифрування RC4 між клієнтами VPN.

Асиметричний ключ, який використовується для узгодження сеансів PPTP, не є безпечним.

Однак, в роботі MS-CHAPv2 є фундаментальний недолік – його легко зламати за допомогою брутфорс атаки. Фактично, в залежності від обчислювальних ресурсів, які ви маєте під рукою, ви можете зламати ключ сеансу протягом дня.

PPTP також не забезпечує ідеальну пряму секретність за замовчуванням, а це означає, що після злому сеансового ключа він може бути використаний для розшифровки попередніх сеансів. Існує також проблема з тим, як працює RC4. По суті, ви не можете перевірити, чи були дані, надіслані через RC4, перехоплені та змінені під час передачі, тому, якщо ви використовуєте PPTP, хакер може прочитати все, що ви надсилаєте через VPN, і змінити дані за власним бажанням.

Хоча існують дещо безпечніші реалізації PPTP, які відмовляються від MS-CHAPv2 на користь криптографії з відкритим ключем, про яку було згадано раніше, немає реальної причини використовувати PPTP, якщо тільки ви не намагаєтеся підтримувати застарілі системи.

Що стосується комерційних VPN? Я б не давав жодному VPN-провайдеру, який все ще пропонує PPTP, жодного шансу. Навіть Microsoft пропонує відмовитися від PPTP і замість нього використовувати альтернативне VPN-рішення.

Чи безпечний IPSec?

Аргументи проти PPTP досить вагомі, але причини моїх сумнівів щодо IPSec і L2TP складніше пояснити.

Щоб дати вам невелику довідку, L2TP будує зашифрований тунель, а IPSec – це пакет безпеки, який забезпечує аутентифікацію і шифрування вмісту, що надсилається через тунель. У поєднанні вони утворюють повністю зашифрований протокол VPN.

Отже, коли ми говоримо про VPN, IPSec і L2TP зазвичай обговорюються разом, навіть якщо ми маємо на увазі лише один з них.

Невідомо, в чому саме полягає небезпека IPSec/L2TP. Однак витоки, надані Едвардом Сноуденом у 2014 році, показали, що АНБ і GCHQ зацікавлені в розшифровці якомога більшої кількості VPN-трафіку для підтримки своїх програм SIGINT. В рамках цієї програми передбачається, що АНБ має розшифрувати значну частину світового інтернет-трафіку, що передається через IPSec/L2TP.

Це може означати, що сам пакет IPSec містить вразливість або був навмисно ослаблений для полегшення розшифровки, а також, що АНБ скомпрометувало ключову інтернет-інфраструктуру іншими способами, не пов’язаними з власне протоколом, який дозволяє їм розшифровувати трафік.

Без реальних технічних реалізацій, які б підтверджували його заяви, важко точно сказати, чому IPSec є незахищеним.

Тим не менш, витоку документів достатньо, щоб змусити мене триматися подалі від IPSec – принаймні, в тому, що стосується IKEv1. На щастя, IKEv2 замінив IKEv1 в більшості реалізацій, побудованих на основі IPSec, і він здається набагато більш безпечним протоколом.

Які протоколи VPN безпечні?

OpenVPN вважається золотим стандартом безпеки VPN. Це протокол з відкритим вихідним кодом, якому довіряють сотні тисяч організацій по всьому світу, і він побудований на основі бібліотеки OpenSSL, яка забезпечує шифрування, що використовується практично на кожному веб-сайті.

Якщо ви шукаєте безпечну VPN і помітили, що потенційний кандидат використовує OpenVPN – це надійний варіант. При правильному налаштуванні він практично куленепробивний.

Ще є WireGuard. Він майже такий же безпечний, як і OpenVPN, але за замовчуванням має одну помітну проблему. WireGuard зберігає ваш IP при виконанні перетворення мережевих адрес. Отже, якщо хакер або співробітник зламає VPN-сервер, він зможе прив’язати ваш трафік до вашої IP-адреси. На щастя, VPN-провайдери можуть досить легко це виправити.

OpenVPN вважається золотим стандартом безпеки VPN.

Щоб вирішити цю проблему, провідні VPN-провайдери, які пропонують WireGuard, використовують так званий підхід «double-NAT» для анонімізації вашого трафіку під час присвоєння йому адреси на їхніх серверах. Наприклад, NordVPN використовував цей підхід при створенні власного протоколу NordLynx на основі WireGuard.

До речі, коли мова йде про VPN-протоколи конкретного провайдера, важко оцінити їх у кожному конкретному випадку. Однак є кілька золотих правил, про які варто пам’ятати.

Одне з найважливіших, наприклад, полягає в тому, щоб переконатися, що протокол пройшов аудит третьою стороною. Провайдер VPN, який створив власний протокол, намагається повторити роботу потенційно сотень інженерів з програмного забезпечення, мереж і криптографії. На мою думку, будь-яка варта уваги VPN-мережа не проти дозволити сторонній фірмі перевірити свої продукти на предмет наявності потенційних вразливостей.

Аудити вказують на прозорі та орієнтовані на конфіденційність сервіси. Тому, де це можливо, шукайте провайдерів, які проходять такі перевірки на регулярній основі, наприклад, ExpressVPN і NordVPN.

Протоколи VPN і квантові обчислення

Квантові обчислення становлять потенційну загрозу для багатьох методів шифрування, в тому числі для протоколів VPN. Традиційні алгоритми шифрування покладаються на математичні проблеми, які важко розв’язати на класичних комп’ютерах, але які квантові комп’ютери можуть вирішити набагато легше.

Наприклад, квантові комп’ютери теоретично можуть зламати шифрування RSA, один з найпоширеніших методів асиметричного обміну ключами. Реальний вплив залежить від розвитку технології квантових обчислень та її практичних можливостей.

Наразі квантові комп’ютери ще недостатньо розвинені, щоб зламати ці методи шифрування у великих масштабах.

Дослідники вже розробили кілька алгоритмів, призначених для захисту від квантових атак у відповідь на потенційну загрозу. Пост-квантові алгоритми вже вбудовані в більшість бібліотек шифрування – і провідні VPN-провайдери, такі як NordVPN і ExpressVPN, вже інтегрують їх у свої протоколи шифрування VPN.

Ця стаття Які VPN-протоколи більше не є безпечними? раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Дослідники з Cisco Talos виявили нову шкідливу кампанію, націлену на крадіжку облікових даних з додатків за допомогою програми-шпигуна Masslogger. Новий варіант трояна поширюється через спам-листи з шкідливим вкладенням.

Для обходу засобів захисту зловмисники використовують багатоступінчастий спосіб зараження, обфускацію і виконувані в пам’яті скрипти-завантажувачі. Шкідливі розсилки в рамках поточної кампанії експерти спостерігають з середини січня.

Де поширюється?

Зважаючи на оформлення спам-повідомлень, ці атаки спрямовані проти організацій в Туреччині, Латвії та Італії. Схожі email-розсилки дослідники зафіксували в квітні і восени минулого року.

Шкідливі листи поширювалися також на території Болгарії, Угорщини, Румунії, Іспанії та Естонії, але цільове корисне навантаження було іншим – викрадачі інформації AgentTesla і Formbook або інструмент віддаленого адміністрування AsyncRAT.

В даному випадку кінцевою метою email-атаки є установка на Windows варіанти шпигунської програми Masslogger. Троян, написаний на мові .NET, з’явився на чорному ринку майже рік тому. Він володіє функціональністю інфостілера і кейлогера та здатний виводити крадені дані каналами SMTP, FTP або HTTP.

У виявлених Cisco зразках опція реєстрації клавіатурного введення виявилася відключеною. Аналіз показав, що оновлений Masslogger здатний красти паролі з Microsoft Outlook, Thunderbird, FoxMail, NordVPN , FTP-клієнта FileZilla, месенджерів Discord і Pidgin, а також QQ Browser, Firefox і браузерів на основі Chromium.

Еmail-повідомлення, які поширюють зловмисники, зазвичай імітують ділову переписку: пропонують підписати договір про взаєморозуміння, ознайомитися з результатами опитування клієнтів або затвердити технічну документацію, поставивши підпис.

Як маскується “шкідник”?

Приєднаний до листа RAR-файл не забезпечений традиційним розширенням (.rar), а позначений як частина архіву (окремий том): розширення будується за схемою Rxx, де xx – числа від 00 до 99. Очевидно, що це трюк використовують для обходу найпростіших фільтрів, налаштованих на відсів файлів з розширенням .rar.

Вкладений архів містить єдиний файл з розширенням .chm – цей формат зазвичай використовується для виведення довідки про програми, які працюють на Windows. Такі файли можуть містити текст, зображення і гіперпосилання.

При відкритті шкідливого CHM-файлу користувачеві відображається сторінка-заглушка. Декомпіляція CHM-файлу виявила JavaScript-сценарій, призначений для створення HTML-сторінки, код якої містить об’єкт ActiveX з PowerShell-скриптом. При запуску цей сценарій завантажує зі стороннього сервера ще один скрипт PowerShell – дропер Masslogger.

Зловмисники, мабуть, використовують багатоступеневу схему доставки шкідливий з метою уберегти його від виявлення. У той же час така тактика, на думку експертів, підвищує шанси захисників на розрив ланцюжка зараження на будь-якому етапі.

Радимо звернути увагу на поради, про які писав Cybercalm, а саме:

Як не стати жертвою кіберзлочину, якщо працюєш вдома? ПОРАДИ

Що таке спуфінг і як запобігти атаці? ПОРАДИ

Чи варто користуватися WhatsApp? П’ять правил безпеки від найбільш розшукуваного хакера світу

Як перенести бесіди з WhatsApp у Telegram на Android? – ІНСТРУКЦІЯ

Як перенести історію чату з WhatsApp у Telegram для iPhone? – ІНСТРУКЦІЯ

Як змінити на Android обліковий запис Google за замовчуванням? – ІНСТРУКЦІЯ

Як дізнатися, які дані Google знає про Вас і видалити їх? – ІНСТРУКЦІЯ

Діяльність одного з найбільших у світі фішингових сервісів для атак на фінансові установи різних країн припинили правоохоронці. Від фішингових атак цього сервісу, який створив та адміністрував 39-річний мешканець Тернопільщини, постраждали 11 країн світу.

Досліднику у галузі кібербезпеки вдалося зламати внутрішні системи понад 35 найбільших компаній, серед яких були Microsoft, Apple, PayPal, Shopify, Netflix, Yelp, Tesla та Uber. У цьому фахівцеві допомогла нова атака на ланцюжок поставок софту.

Для обходу захисних поштових шлюзів і фільтрів автори адресних фішингових листів використовують новаторський спосіб приховування шкідливого вмісту сторінки. Теги JavaScript, впроваджувані в HTML-код, шифруються з використанням азбуки Морзе.

Нове сімейство програм-вимагачів під назвою Vovalex поширюється через піратський софт, замаскований під популярні утиліти для Windows – наприклад, CCleaner. Одна цей шифрувальник має певну особливість, що відрізняє його від інших “шкідників” подібного класу.

Ця стаття Небезпечний троян краде паролі від пошти Outlook та з браузера Firefox раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар