OpenVPN vs PPTP

Jag undrar vad det är för skillnad på OpenVPN och vanlig PPTP?

Sen i allmänhet; Hur kommer det sig att ni litar på VPN:er. Det kan ju vara vem fan som helst som tillhandahåller tjänsten. Borde det inte vara väldigt lätt att komma över diverse login och kreditkortsnummer genom att ha en VPN-tjänst och sen scanna av allt som skickas fram och tillbaka sälja allting till ryska hackare eller använda i utpressningssyfte etc. Säg någon säkerhetstjänst vill avlyssna folk med suspekta avsikter bara att starta en "bra" anonymitetstjänst så kommer alla suspekta personer att dras till den. Ni har ingen aning vem det som är bakom VPN:en eller vad den har för avsikter.

OpenVPN använder OpenSSL-biblioteket för all auktorisering samt kryptering och detta är ett bibliotek med hög standard och stark kryptering.

PPTP å andra sidan är mycket enkelt att använda och används mest för att ge avskildhet. Sen är PPTP en standard i de flesta system och kräver inga tredjepartsprogram, det går alltså direkt att använda i Windows/Linux. Skickade paket är krypterade samt komprimerade med 128-bitar via MPPE. Läs mer om säkerhetsriskerna med PPTP, här.

Om det är ett seriöst företag som vet vad de sysslar med så är det klart att man litar mer på dem än någon annan leverantör, men det stämmer att man egentligen inte ska lägga hela sin säkerhet hos en VPN-leverantör och förlita sig fullt på vad den gör, men du har inget direkt val.

Alla banker har som standard att använda HTTPS+HSTS. Även om din VPN skulle vara compromised så kommer de inte i klartext se vad som skickas.

Nätverk

IT-säkerhet: allmänt --> Mjukvara (Nätverk)
/Moderator