Blog TUVPN.COM

这个问题需要进一步的讨论！其实，我们将把重点放在对您所需的考虑上，而不是这个。如果我们有对您想知道的问题有考虑不周的地方，请留帖，告诉我们您的想法和问题。

我们相信有以下问题：

我希望能保护我在网络间的通讯和网络身份。但我又希望我的网速不受其影响的情况下，得到最大限度有效解决办法的安全/匿名保障。那代理服务器和VPN（虚拟专用网）两种解决办法的区别是什么呢？

代理服务解决办法

一个代理服务器是扮演中间人角色的服务器，中转您连接网页的请求，文件，或网络服务。代理服务器可安排在世界的各个角落。请求接受者（如，网站，服务或文件）将只能看见代理服务器发送出的连接请求，接受者绝对不会知道请求是从您那里所发送的。

匿名代理服务器的主要的功能：

1. 保护计算机隐藏的身份。

2. 杜绝地域限制。

优点：

• 多种免费解决办法。
• 对您网络浏览匿名。
• 破解地理限制。

缺点：

• 少有或者完全不提供加密，所以通过您选择的代理服务器发出的所有信息将是完全可见，因此完全可以被截获。但使用SSL代理，从客户端发出的通讯将得到合理的保护。
• 免费的代理服务器基本都会让网速变慢，因为宽带是要收费的。
• 大多数免费代理都是需要软件安装的，并且会不断显示付费通知。
• 大量代理服务器IP地址将被访问网站视为垃圾信息来源而被封掉。
• 当心匿名的代理服务器都声称自己是VPN。

VPN服务

在之前名为TUVPN的那篇博文里，什么是VPN服务？我们给出了关于VPN服务的功能和原理方面的信息。我们同时在常见问题里也提供的解答。所以这里我们就不再提了，但我们还是要多讲讲VPN的“优点和缺点”。

在后面的跟进的博文中，我们将深入探讨PPTP和OpenVPN两种解决办法间的区别。

优点：

• 匿名和加密所有互联网间的通讯，不是用代理服务解决网页浏览这样的问题。VPN保护邮件，VOIP，聊天应用功能……或者说是您的所有互联网流量。
• 保护无线HOTSPOT。请查阅我们的博客文章，WiFi连接保护（酒店，机场……）
• 根据供应商的质量，达到高速连接。
• 地理限制的解决办法。
• 使用PPTP解决办法，您不需要安装许多管理系统或移动装置的客户端软件。关于PPTP的限制和OpenVPN对比——我们将在后文继续解释。
• 稳定和可靠性。

缺点：

• 提升网速是需要付费的。
• 对匿名代理提供商，无疑您选择的VPN服务器供应商的可信度是很重要。VPN服务确实在增长，但并不是所有都可靠。
• 大多数VPN都是需要软件安装的。

总之，代理服务器的确有用，但他们有很多限制和附带的风险。可信的VPN服务都是需要成本来解决这些问题的。您需要判断用多一点费换来网络安全和便利是否值得。

请发表您的感想和问题。

TUVPN.COM团队

总之，像我们之前承诺的 ，我们将专注重点问题：

为什么不推荐免费提供匿名和隐私保护的TOR？

对于外行来说，TOR可定义为：

TOR是一种帮您躲过各种监控和危害您个人自由和隐私的免费软件及开放性网络。TOR通过志愿者提供并管理的服务器网络分配实现您的信息路由全世界。

这样说来，TOR与VPN服务如TUVPN.COM的宗旨是一样的，保护您的隐私，信息安全，及匿名。只有一个不同，可能您已经发现了，VPN服务是需要一定费用的，而TOR是免费的。这个区别却来源于两个选择的核心优劣势。

让我们现在来通过图表看看TOR的网络结构，再次强调这个网络是通过志愿者提供及管理的服务器组成的是很必要的。注意一下其含义：

可以看到，我们的信息通过输入节点进入TOR网络，然后再网络中服务器之间传递，最后到达TOR出口节点，最终才到达目的地的网络地址。从电脑发出的信息都会在到达出口节点前被加密，最后才被发送到目的地。

任何人都可以建立TOR节点并把它加入到网络中。其原因可以是可信，无私的，也可以不是。您不能选择您想进入或登出的网络节点，因为随意性很大，所以可能在任何时候访问任何节点。

想象下现在我们由于一些状况决定建立自己的TOR服务器节点，并加其到网络中完成自己的想法……让我们来看看如下情况，我们随机使用“约翰”这个名字。切记，我们的随意访问任意TOR设计的网络节点：

1 – 我们的服务器扮演一个关于约翰信息通讯的TOR输入节点。

我从约翰那里收到的通讯信息是加密的，我只知道约翰被TOR的网络所连接（我们可以查看到其IP）。但是这些信息对一些坏主意无足轻重。

2 – 我们的服务器为约翰在TOR网络中的通信提供一个媒介节点。

那些坏主意并没有完，我们收到的加密信息以及我们所知道的所有信息在到达我们之前都来自于TOR网络节点。希望我们的服务器能帮我们实现一些坏念头 ！

3 – 我们服务器为约翰的通讯扮演一个TOR出口节点的角色。

现在我的坏主意的情况变得越来越有意思！我们现在的任务是破译出口节点发送到您目的地地址的信息。我们却不会知道谁发出了这个通讯内容，我们只知道接受信息来自TOR节点。

我们可以通过目标（比如，我们的银行，我们的邮件或者……），通过SSL来保护我们的通讯。将不会有什么方法可以得知约翰的通讯信息。

如信息安全学家Moxie Marlinspike在最近的欧洲BlackHat上展示，我们可以从我们喜欢的TOR出口节点通过中间人攻击约翰的SSL通讯。

Moxie就做了那么一个关于攻击使用TOR节点用户获取大量各种服务密码的实时演示，关于这个主题的完整信息的链接：

http://blog.phishme.com/2009/02/moxie-marlinspike-un-masks-tor-users/.

这样我们可以很容易看到TOR网络发出的和各种分布通讯带来的本质问题。

另外一个缺点在于TOR vs VPN速度上的区别。任何除了使用TOR读读邮件的人都知道我们在说什么。但是，宽带本来就是要付钱的，免费和开放性的服务如TOR是不可能提供宽带的。

相反，VPN供应商如TUVPN.COM拥有安全的资源并可为其服务提供宽带，同时允许客户享受流媒体和其他带宽密集型活动。对于TOR来说是绝对不可想象的。

如果注意到TOR的使用限制，那就不难悉数其用处了。同样，VPN服务也有可以悉数的用处，但却没有限制。这只是个选择和通过了解正确信息后正确判断的问题！

注：不是落井下石，这周就出了个TOR的新闻。其由于TOR通讯簿服务器被攻击而要求用户升级软件。更多信息：http://news.zdnet.co.uk/security/0,1000000189,40004185,00.htm

TUVPN.COM团队

下面我们就来探讨使用VPN代理服务的好处 —— 突破地理限制

首先我们要来分析有哪些限制，我们有何理由要突破这些限制。

某些网站只接受来自特定区域的访问者浏览，这就是地理限制。比如美国，它通常通过过滤我们的IP地址来限制访问其境内网站。如果你的IP地址显示是其允许范围内的，比如是美国境内，那你就可成功访问。否则访问就会被拒绝。请看下图：

如图所示，一用户试图访问美国的网站（比如：www.hulu.com ）,以及英国的网站（例如：www.bbc.co.uk/iplayer ）。这两个网站发现来访者位置是意大利，就会拒绝用户的访问。而恰恰相反，各自位于美国和英国的用户可以正常的访问。这种过滤手段是基于识别与访问者地理位置相关的IP地址。

这种情况下VPN服务有何作用？非常简单。像之前的博客文章中谈到的，VPN服务使用其自身服务代理商的IP地址代替用户的IP地址。一般来说VPN服务提供商会为你提供可连接VPN服务的不同地区的服务器供您选择。接下来操作就更加简便了。VPN服务器端会向用户提供可选的位于不同国家的IP地址，用户只需选择VPN服务器端的位置就可以了。请看下图：

当用户连到了在芝加哥的VPN服务器，他/她的IP地址就变成了美国的IP了，那现在就可以登录诸如hulu.com之类的网站。同样英国的也如此。

通过代理我们也可以达到这个目的。然而，现如今很多网站利用复杂的系统程序来验证来访者是否使用代理，若被检测到则同样也会拒绝用户访问。

我们希望如此解释您可以彻底清除VPN服务器的用途！下面列出的是一些通过我们的服务器可访问的受限站点。我们也期待您可以向我们提供更多！

美国

• www.hulu.com – 电视和电台
• www.pandora.com – 国际电台
• www.openpandora.com - 国际电台
• www.cwtv.com – 连续剧，视频等
• www.fox.com -  电视连续剧，FOX频道
• www.fancast.com -  电视连续剧和视频
• www.abc.go.com – 电视连续剧， ABC频道
• www.vh1.com -  音乐，音乐视频，音乐排行榜
• www.revision3.com – 网络电视

英国

• www.bbc.co.uk/iplayer - 电视和电台
• www.channel4.com – 电视和视频
• www.zattoo.com – 电脑电视 
• demand.five.tv - 电视和视频
• www.itv.com -电脑电视 
• www.seesaw.com - 电视和视频
  

瑞士

• www.zattoo.com - 电脑电视 

西班牙

• www.zattoo.com - . 电脑电视 

The main uses of a VPN service are to provide ANONYMITY by hiding your IP address and to mantain PRIVACY by sending encrypted data across the Internet. There are various types of VPN connections available but in general many VPN providers offer PPTP and OpenVPN connections due to their simplicity and efficiency. They both provide different levels of encryption, in addition to anonimity.

PPTP

The Point-to-Point Tunneling Protocol (PPTP) is a method for implementing virtual private networks. PPTP uses a control channel over TCP and a GRE tunnel operating to encapsulate PPP packets.

OpenVPN

OpenVPN is a free and open source software application that implements virtual private network (VPN) solutions for creating secure point-to-point or site-to-site connections in routed or bridged configurations and remote access facilities. It uses SSL/TLS security for encryption and is capable of traversing network address translators (NATs) and firewalls.

PPTP vs OpenVPN ?

One of the biggest issues that drives our choice between PPTP and OpenVPN, and an issue that we have no control over, is that sometimes ISP block PPTP connections. There is nothing to be done about this, and in this case using OpenVPN is your only alternative. PPTP has some unique advantages, but a change to OpenVPN may be a good thing.

PPTP works with almost all the Operating software and not requires any software to use. It also works with many mobile devices such as Iphone, Ipad, Windows mobile and can easily be setup on them. In contrast, OpenVPN setup can be a little more complicated compare to PPTP, but with the right directions you should be able to setup the connection without much difficulty. Note that OpenVPN does not work with mobile devices.

PPTP encryption method uses the password as the key and it’s datastream carries a retrievable hash password. If someone in middle intercepts your traffic and cracks the encryption (which is not easy though possible) then he can decrypt your traffic. Where as OpenVPN uses a very strong encryption (blowfish) method. Even if someone does intercept your traffic, they can do nothing with it. This makes OpenVPN more secure than PPTP. To read further about OpenVPN security encryption keys follow this link.

Which to Use

If you're looking to get high security and are more concerned about the secure transfer of data, then you should use OpenVPN. If you're looking for easy setup OR VPN usage on mobile devices then PPTP is the one for you. There are other protocols available such as L2P or IpSec, but they are not as user-friendly or cost-efficient. 

TUVPN.COM Team

Go to TUVPN.COM

Internet ha revolucionado nuestra forma de vida, y con el transcurso del tiempo, nos estamos convirtiendo más y más dependientes de su existencia. El hecho de que surgiera independientemente de gobiernos y grandes corporaciones hace que muchos crean que el Internet podría traer al mundo un nuevo tipo de libertad. Ahora tenemos razones para volver a pensar…

Enviamos correos electrónicos, publicamos blogs, chateamos, hacemos nuestras gestiones bancarias, organizamos nuestros viajes, nos unimos a redes sociales, disfrutamos numerosas formas de entretenimiento… la lista es infinita.

Mientras vivimos nuestras vidas en Internet, necesitamos estar conscientes de las amenazas que existen y tomar medidas para proteger, entre otras cosas, nuestra identidad y nuestras comunicaciones. Los proveedores de servicios VPN juegan un papel importante a la hora de ayudarte a proteger tu vida en Internet. Esto ya lo hemos discutido en anteriores artículos del blog.

Aparte de la siniestra amenaza de individuos con intenciones criminales, nos gustaría explorar más detenidamente la creciente amenaza a nuestra libertad en Internet proveniente de iniciativas con apoyo gubernamental. Tradicionalmente hemos pensado en países como China e Irán a la hora de dar ejemplos de países que intentan bloquear la libertad en Internet de sus ciudadanos. Pero hay una creciente amenaza que se está desarrollando en las llamadas democracias liberales.

Los gobiernos responsables tienen claramente la tarea de proteger a sus ciudadanos contra cualquier posible perjuicio. Pero estamos viendo una tendencia preocupante en la manera que esta responsabilidad está siendo utilizada para restringir la libertad del uso de Internet del individuo. Y la cuestión más importante no es el objetivo de estos sistemas de “filtro de Internet”, sino cómo se metamorfosearán y serán utilizados en el futuro… ¿Quién tendrá el control? ¿Qué se hará con la información recopilada? ¿Dónde será guardada? ¿Cómo de seguro será el almacenamiento?

En el Reino Unido, la Digital Economy Bill (Ley de Economía Digital) se aprobó apresuradamente en el Parlamento la noche del 10 de abril de 2010. Ahora sólo falta que sea aprobada en la Cámara de los Lores. En resumen, otorga al Gobierno el poder de forzar a los proveedores de servicios de Internet para que bloqueen el acceso a cualquier sitio web que crean necesario, y para que bloqueen completamente el acceso a Internet de ciertos individuos. Se podría argumentar cínicamente que los ministros del parlamento británico están bajo una presión significativa por parte de las empresas de medios de comunicación global para que se implemente esta legislación. Pero las implicaciones que trascienden de esta ley son aterradoras.

En Australia, el Gobierno dijo recientemente que aprobaría leyes para bloquear el acceso a algunos sitios web. El material bloqueado incluye pornografía infantil, bestialidad, incesto, imágenes violentas de “gran impacto”, cualquier cosa que promocione o proporcione instrucciones relacionadas con el crimen o la violencia, descripciones detalladas del uso de drogas proscritas, consejos sobre cómo cometer suicidio en sitios web que abogan la eutanasia para aquellos enfermos terminales o incurables. Una encuesta realizada por el Sydney Morning Herald confirmó que el 96% de los encuestados estaban en contra, y el 2% a favor. Obviamente esto no es una muestra de apoyo a la lista de sitios prohibidos, sino una resonante condenación de un sistema que amenaza la libertad de información y de expresión en el futuro.

Wikileaks publicó una lista de sitios que estarían, supuestamente, incluidos en el sistema de filtrado australiano. Entre ellos había sitios web de póker en línea, enlaces a YouTube, sitios porno (tanto homosexuales como hetero), enlaces a Wikipedia, etc.

En Nueva Zelanda, el Gobierno ha introducido sigilosamente un filtro de Internet y ha estado presionando a los proveedores de servicios de Internet para que lo usen. El 1 de febrero de 2010, el filtro fue supuestamente activado. David Zanetti, portavoz de Tech Liberty, hizo una observación muy válida, “Establece el principio de que el Gobierno puede elegir arbitrariamente el crear un nuevo sistema de censura y elegir qué material bloquear, sin ninguna correlación con las leyes existentes".

En la Unión Europea, una directiva sobre el comercio en línea, del 8 de junio de 2000, reveló la primera amenaza a la libertad de expresión, haciendo a los proveedores de Internet responsables del contenido de los sitios web que alojaban, y exigiendo que bloquearan cualquier página que consideraran ilegal cuando fueran informados de su existencia. El 29 de abril de 2004, el Parlamento Europeo aprobó la IPR Enforcement Directive (Directiva de Aplicación de los Derechos de Propiedad Intelectual). La Directiva cubre las medidas disponibles en caso de que haya quebrantamientos de derechos de propiedad intelectual. Desgraciadamente, esta directiva ha desencadenado nuevas leyes en estados miembros que presentan amenazas significativas para la libertad en Internet. Como ejemplo, la ley IPRED sueca, que entró en vigor el 1 de abril de 2009, requiere que los proveedores de Internet almacenen la información del tráfico individual de los usuarios. Aunque no es censura, sugiere quizás un preocupante enfoque sobre la libertad en Internet por parte de la Unión Europea.

En cuanto se implementan sistemas y leyes para facilitar la censura, se están sembrando las semillas para la erosión eventual de nuestros derechos humanos y libertad individual. Siempre estarán abiertas a abusos e interpretaciones erróneas.

Jeremy Bentham fue un filósofo inglés que vivió de 1748 a 1832. Dijo algo que es aún tan cierto hoy como el día en que pronunció esas palabras:

“En cuanto al mal que resulta de una censura, es imposible de medir, puesto que es imposible decir dónde termina”.

Equipo TUVPN.COM

Ir a TUVPN.COM

The Internet has revolutionised the way we live, and with the passing of time we grow more and more dependant on its very existence. That it could spring up independently of governments and big business lead many to believe that the Internet could bring the world a new type of freedom. Now we have reason to think again……..

We send emails, blog, chat, do our banking, organise our travel, engage in social networks, enjoy numerous forms of entertainment…..the list is endless.

While we go about our lives on the Internet, we need to be conscious of the threats that exist, and take steps to protect among other things our identity, privacy and communications. VPN service providers play an important role in helping you protect your life on the Internet. We have discussed this in previous blog articles.

Beyond the sinister threat from individuals with criminal intent, we would like to explore in greater detail the growing threat to our Internet freedoms from government sponsored initiatives. Traditionally we have thought of countries such as China and Iran as examples of countries looking to block Internet freedoms from their citizens. But there is a creeping menace that is developing in so called liberal democracies.

There is clearly a role for responsible governments to play in protecting its citizens from harm. But we see a disturbing trend in how this mandate is being used to restrict individual freedoms on the Internet. And the main issue we see is not what is necessarily being targeted now by 'Internet filtering' systems, but how they will morph and be applied into the future……..who will hold the keys? what will be done with information gathered? where will it be stored? how secure is the storage?

In the United Kingdom, the Digital Economy Bill was rushed through parliament in the evening of the 10th of April 2010. Is remains only to be approved by the House of Lords. In short, it gives the government the power to force ISPs to block access to any sites its deems necessary, and block access of individuals to the Internet entirely. Cynically it could be argued that MPs have come under significant pressure from global media companies to push this legislation through. But the wider implications of this bill are frightening.

In Australia, the government recently said that it would pass laws to block access to some Websites. The prohibited material includes child pornography, bestiality, incest, graphic "high-impact" images of violence, anything promoting or providing instruction on crime or violence, detailed descriptions of the use of proscribed drugs, and how-to information on suicide by Websites supporting the right to die for the terminally or incurably ill. A poll in the Sydney Morning Herald showed 96% opposed, and 2% in support. This is obviously not a display of support for the list of prohibited sites, but a resounding condemnation of a system that threatens freedom of information and expression into the future.

Wikileaks reported a leaked list of sites supposed to be included in the Australian filtering scheme. They included online poker sites, YouTube links, regular gay and straight porn sites, Wikipedia links etc.

In New Zealand, the government has quietly introduced an Internet filter and has been placing pressure on ISPs to implement its use. On the 1st of February 2010, the filter was reportedly turned on. David Zanetti, and spokesman for Tech Liberty made a very valid observation, "It establishes the principle that the government can choose to arbitrarily set up a new censorship scheme and choose which material to block, with no reference to existing law"

In the European Union, a Directive on 8 June 2000 about e-commerce revealed the first threat to freedom of expression, by making ISPs responsible for the content of websites they host and requiring them to block any page they consider illegal when informed of its existence. On the 29 of April 2004, the European Parliament approved the IPR Enforcement Directive. The Directive covers remedies available in cases of IPR breaches. Unfortunately, this directive has spawned new laws in member states that pose significant threats to Internet freedoms. As an example, Swedens IPRED law that went into effect on the 1st of April 2009, requires ISPs to store individual users traffic data. While not censorship, it perhaps points to a worrying EU direction on Internet freedoms.

The moment systems and laws are put in place to facilitate censorship, they sow the seeds for the eventual erosion of our human rights and individual freedoms. They will always be open to abuse and misapplication.

Jeremy Bentham was an English philosopher that lived from 1748 - 1832. He said something that is as true today as the day he uttered these words;

"As to the evil which results from a censorship, it is impossible to measure it, for it is impossible to tell where it ends."

We would value your thoughts and updates on cases of Internet censorship.

TUVPN.COM Team

Go to TUVPN.COM

Here we look at one of the benefits of using a VPN service - avoiding geographic restrictions.

First we need to look at what these restrictions are and why we might be interested in avoiding them.

A geographic restriction exists when a web page can only be viewed by people browsing the internet from a particular geographic location. e.g United States. In most cases the restriction is implemented by filtering our IP address. If your IP address corresponds to the area of service, e.g US, then our connection will be accepted. Otherwise it will be rejected. We can look at this graphically;

Here we can see a user browsing the internet and trying to access a website in the United States (e.g www.hulu.com), and the United Kingdom (e.g www.bbc.co.uk/iplayer/). In this case the websites recognise that the user is trying to access the web pages from Italy, and his access is blocked. By contrast, users trying to access these web pages from within the US and UK respectively will be able to access the web pages in question. This filtering has been achieved by identifying the users IP address which is particular to a geographic location.

How does a VPN service help in this regard? Simple. As discussed in previous blog articles, a VPN service replaces a users IP address with an IP address of the VPN service provider. Generally a VPN service provider gives you a selection of servers in different geographic locations through which to connect to the VPN service. So the solution then becomes simple. A user just has to chose the geopgraphic location of the VPN server node that will provide the appropriate geographic IP address. Lets see this graphically;

When a user connects to a VPN server in Chicago, his or her IP address becomes American, and access to sites such as hulu.com become possible. The same principle applies for the UK example.

Obviously this can be achieved with the use of a proxy. However, many sites are now utilising sophisticated systems to identify when a proxy is being used and then denies the user access.

We hope this has been clear! Find here a list of restricted sites accessible from our servers. We hope to get more from you !

USA

• www.hulu.com - TV and video.
• www.pandora.com - Internet radio.
• www.openpandora.com - Internet radio.
• www.cwtv.com - Series, video …
• www.fox.com - TV Series, FOX channel
• www.fancast.com - TV series and video
• www.abc.go.com - TV series, ABC channel
• www.vh1.com - Music, Music Videos, Music Billboard
• www.revision3.com - Internet TV

UK

• www.bbc.co.uk/iplayer - TV and video.
• www.channel4.com - TV and video.
• www.zattoo.com -TV on your PC.
• demand.five.tv - TV and video.
• www.itv.com - TV on your PC
• www.seesaw.com - TV  and video

Switzerland

• www.zattoo.com -TV on your PC.

Spain

• www.zattoo.com -TV on your PC.

TUVPN.COM Team

Go to TUVPN.COM

Continuando con nuestra serie Para qué quiero una VPN, nos centraremos hoy en su uso para evitar las restricciones geográficas.

Para ello primero tendremos que entender en qué consisten estas restricciones geográficas y porqué nos podría interesar evitarlas.

Se entiende por restricción geográfica, una página WEB o servicio online que solo es accesible para usuarios de una determinada área geográfica (p.e. Estados Unidos). En la mayoría de casos esta restricción se aplica a través del filtrado de nuestra dirección IP. Si nuestra dirección IP corresponde al área geográfica de servicio, se aceptará nuestra conexión en caso contrario se nos denegará. Veámoslo gráficamente :

Aquí podemos ver a un usuario de Italia intentando contactar con una página web en USA (p.e. hulu.com) y con una en el Gran Bretaña (p.e. el iplayer de la BBC). Las dos páginas WEBs detectaran que no es un usuario de su zona de cobertura geográfica y no permitirán la conexión de nuestro amigo italiano. En cambio si permitirán la conexión de otros usuarios situados físicamente en USA y UK respectivamente. Aquí queda claro el concepto de restricción geográfica.

Y como nos ayuda una VPN en este sentido ?. Fácil. Como vimos en capítulos anteriores, nuestra VPN va a modificar la IP con la que el resto de Internet nos identifica. Concretamente, va a sustituir nuestra IP por la del servidor VPN al que nos conectemos. Ahora ya parece más obvio como superaremos la geo-restricción. Veámoslo :

Al conectarnos p.e. al servidor VPN de Chicago, la IP con la que Internet nos ve pasa a ser una IP Americana y hulu.com no tendrá ningún problema en dejarnos acceder a su contenido. Lo mismo pasará con el iplayer de la BBC. Sencillo verdad ?.

Evidentemente, esto también se puede conseguir con el uso de un proxy si lo que queremos es acceder a un sitio WEB (recordemos que con un proxy no podremos acceder a otro tipo de servicios que esten bloqueados geográficamente, solo tráfico WEB http/https). Un problema adicional radica en que los sitios WEB usan cada vez técnicas más sofisticadas para detectar el uso de proxies y negar el acceso a los mismos (p.e. hulu.com).

Esperamos que haya quedado claro ! Mantendremos aquí una lista de los sitios bloqueados geográficamente y accesibles a través de nuestro servicio VPN. Esperamos vuestras aportaciones, seguro que existen muchos más !

USA

• www.hulu.com - Televisión y vídeo.
• www.pandora.com - Radio por Internet.
• www.openpandora.com - Similar al anterior.
• www.cwtv.com - Series, vídeos …

UK

• www.bbc.co.uk/iplayer - Televisión y vídeo.
• www.channel4.com - Televisión y vídeo.
• www.zattoo.com - Televisión en tu PC.
• demand.five.tv - Televisión y video.

Suiza

• www.zattoo.com - Televisión en tu PC.

Spain

• www.zattoo.com - Televisión en tu PC.

Equipo TUVPN.COM

Ir a TUVPN.COM

Hay un  inmenso lío acerca de la fuerza de cifrado de una solución VPN y como la mayoría de proveedores VPN ser refieren a la misma. De hecho, diríamos que un buen número de ellos no tienen ni idea de lo que están hablando, o si la tienen, intentar convencer a los posibles usuarios de que ellos son más seguros que otros proveedores VPN…

Veamos algunos ejemplos provenientes de sitios VPN en activo:

Qué significa 2048 bit Encrypted connection ? Y seguridad 128-2048bit ? Vamos a intentar clarificar todos estos conceptos de la manera más sencilla posible (que tratándose de criptografía, puede ser un poco complicado !  ).

Primer concepto importante, la fuerza de cifrado se relaciona con un determinado tipo de servicio. O sea que necesitamos saber si estamos hablando de PPTP o L2TP o OpenVPN o SSH … Una vez tenemos claro el servicio sobre el que hablamos, podremos juzgar de manera mucho más apropiada la información que el proveedor VPN nos ofrece respecto a su potencia.

PPTP

Si hablamos de PPTP, puede (y tendría que) ofrecer una potencia de cifrado máxima de 128 bits. El cifrado cuando se usa PPTP viene proporcionado a través del uso del protocolo Microsoft Point-to-Point Encryption (MPPE), que solo admite claves de sesión de 40-bit, 56-bit y 128-bi. En este sentido, cuando os hablen de PPTP que no os confundan: la fuerza de cifrado máxima que puedes esperar son 128 bits.

En cualquier caso, desde un punto de vista de la seguridad, el mayor problema de PPTP no está relacionado con la longitud de sus claves (hay protocolos muy seguros con la misma longitud de clave), sinó en el hecho que hay diversos fallos en su implementación y diseño. Puedes leer más acerca de esto aquí.

OPENVPN

Aunque OpenVPN puede ser configurado de muy diversas formas, vamos a centrarnos en la más típica y que podemos encontrar en muchos proveedores VPN.

En esta configuración, en un primer momento, los participantes en la comunicación (tu y el servidor VPN al que intentas conectarte) van a realizar un proceso de autenticación mutuo. Una vez este proceso se haya realizado y el túnel VPN haya sido establecido, empezará el envío de información cifrada a través del mismo entre tu ordenador y el servidor VPN.

El proceso de autenticación normalmente se realiza a través del uso de Criptografía de Clave Pública y/o con usuario y contraseña. Cuando leáis en algún sitio sobre claves de 2048 bit o 4096 bit o cualquier cosa parecida, estaréis leyendo sobre la clave usada durante la fase de autenticación de la comunicación.

Per una vez la autenticación se ha producido y debido al hecho que los algoritmos de Clave Pública son muy lentos, OpenVPN pasará a utilizar Criptografía Simétrica para el cifrado de la información que enviamos y recibimos del servidor VPN. Este cifrado tendrá lugar a través del uso de un cierto algoritmo simétrico (AES, Blowfish, Twofish …) y de unas claves de una determinada longitud (128bit, 192bit, 256bit, 448bit …).

Con toda certeza, es la longitud de esta última clave la que más nos preocupará conjuntamente con el tipo de algoritmo simétrico que el proveedor VPN esté usando. Como podéis comprobar, ninguna de las longitudes de estas claves simétricas se acercan a 2048bit o 4096bit como algunos de los proveedores VPN nos quieren hacer creer.

Claves simétricas más largas, incrementarán la seguridad de tu comunicación a costa de su velocidad (en mayor o menor grado dependiendo del algoritmo seleccionado). Todo depende de cuan paranoicos seamos y de las opciones que el proveedor VPN nos ofrezca.

Esperamos haber aclarado un poco este lío de bits !

Equipo TUVPN.COM

Ir a TUVPN.COM

There is a lot of misunderstanding and misrepresentation regarding encryption strength and how most VPN providers talk about it. In fact, we would say that most of them don't have any idea what they are talking about, or if they have, they try to fool possible users in believing that they are more secure than other VPN services …

Let's see some examples from live VPN sites :

What does 2048 bit Encrypted connection mean ? And what about 128-2048bit security ? Let's try to clarify it as simply as possible….which in itself is challenging when discussing encryption! . We will do our best.

Firstly, encryption strength is related to a type of service. So we have to know if we are talking about PPTP or L2TP or OpenVPN or SSH. Once we know the type of service that we are talking about, we can better assess the information that the VPN provider gives to us related to its strength.

PPTP

So focusing first on PPTP…. it can (and should) offer a maximum strength of 128 bits. Encryption using PPTP is provided by the use of Microsoft Point-to-Point Encryption (MPPE) protocol that can just handle 40-bit, 56-bit and 128-bit session keys. So when talking about PPTP, don't be fooled: 128 bits is the maximum strength that you can expect.

Anyhow, security wise, the biggest problem with PPTP is not related to the length of its key (there are other protocols very secure with similar key lengths), but to its underlying implementation that has several flaws. You can read more here.

OPENVPN

Although OpenVPN can be configured in several ways, let's focus on the most typical one found in many VPN providers.

In this typical configuration, first the peers taking part in the communication (you and the VPN server to which you are trying to connect) will authenticate to each other. Once this has been done and the VPN tunnel is established, the proper flow of encrypted data from and to your computer will begin.

The authentication process will usually take place using Public-Key Cryptography and/or username and password. When you read about 2048 bit keys, or 4096 bit keys or something like this, you are reading about the key used during the authentication phase of the communication.

But once authentication has happened and because Public-Key algorithms are really slow, OpenVPN will switch to Symmetric Cryptography to actually encrypt the data that is sent between you and the VPN server. This encryption will take place using a given type of symmetric algorithm (AES, Blowfish, Twofish …) and with a given key length (128bit, 192bit, 256bit, 448bit …).

Most probably this last key length is the one you would worry more about along with the type of algorithm that the VPN provider is using. As you can see none of these symmetric key lengths get anywhere close to those 2048bit ot 4096bit keys that some VPN providers boast.

Having longer symmetric keys will increase security at a performance cost (more or less depending on the algorithm selected). All depends on how paranoid we are and the options that the VPN service provider gives to us.

Hope we have clarified things a bit !

TUVPN.COM Team

Go to TUVPN.COM