当您开始深入研究涉及的各种问题时，VPN安全和加密是一项相当棘手的工作。您可能已经意识到，VPN的根本目的是通过加密隧道发送数据来提高您的在线安全性和隐私性，使其远离政府，ISP或黑客等恶意类型的窥探。
如果您想通过顶级加密轻松挑选最安全的VPN提供商，我们已经为您完成了艰苦的工作，并在此编制了我们的前五个选择。
- 看看最好的VPN
2020年最安全的VPN
最安全和加密的全能VPN
- 高级安全性
- 快速的表现
- 没有免费的计划或试验
- 不是最便宜的VPN
使用ExpressVPN，您可以获得您可能想要的每一盎司安全性。提供商几乎专门使用AES 256位加密和OpenVPN。此外，该公司还使用RSA-4096握手（您的设备与VPN服务器之间的连接协商形式）和SHA-512哈希消息身份验证代码（HMAC）以及PFS（完全向前保密）。
WebRTC泄漏防护，DNS泄漏防护和杀死开关完善了令人印象深刻的安全措施。此外，该公司在每台服务器上使用自己的私有，零知识256位加密DNS。
在大多数情况下，性能同样强劲，特别是在较短距离的连接上。有大量的VPN服务器可供选择，该服务为每个主要平台提供用户友好的应用程序，以及各种其他设备（以及一些浏览器扩展）。英国的隐私政策也很到位，很高兴看到。
但是，没有免费的计划或试验来测试这里的水域，三个可用订阅的价格标签比许多竞争对手的VPN（特别是月度计划）要高一些。
尽管如此，你确实得到了30天的退款保证，如果你选择了12个月的计划（额外增加了3个月），你将获得可靠的价值主张 – 特别是考虑到安全性这里提供的功能。可用的包是：
双重加密的最佳VPN
- 双数据加密
- 很好的表现
- 昂贵的月度计划
这个位于巴拿马的服装在安全方面具有一些真正的优势，最明显的是“双VPN”技术，它通过两个独立的VPN服务器（而不是仅仅一个）来连接您的连接，以获得额外的安全层。
Double VPN服务器数量有限，但该服务还提供通过VPN使用Onion网络，以及自动阻止可疑网站和广告。目前有256位AES加密，而NordVPN的iOS和macOS应用中默认采用IKEv2 / IPsec安全协议，OpenVPN是Windows和Android的首选。
在我们的测试中，性能方面提供的服务，您可以与各种可用的客户端连接（此外，还有一些没有提供本机客户端的设备的教程）。至于隐私，该公司实施了“无记录”政策，因此在这方面一切都很好。
在订阅方面，NordVPN提供了一些价格合理的商业计划（除了昂贵的月度订阅），以及30天的退款保证。如果您愿意做出这一承诺，那么有限的3年计划将是非常有价值的。可用的包是：
最快的VPN
- 非常快
- 免费试用
- 不能退款
VyprVPN管理自己的网络，该网络立即引人注目，服务执行速度惊人。也有很多服务器位置，因此找到一个好的连接是没有问题的。
提供商不只是关于速度，它在安全部分同样令人印象深刻。除了标准协议之外，该服务还使用Chameleon协议，这使得其他人更难以检测到您正在使用VPN。换句话说，它将阻止DPI和VPN阻止。还可以使用Kill开关和防漏保护，VyprVPN使用自己的加密零知识DNS服务。
Android和iOS的专用应用程序也可用，并且隐私政策是有利的，因为公司不记录您的任何活动。
如果您想测试服务，可以进行为期3天的试用，这是一件好事，因为该公司不提供退款。只有两个计划，可选择每月和每年付款。由于像Chameleon协议这样的“额外”，高级计划绝对是一个更好的选择。可用的包是：
强大的功能和性能组合
- 非常可配置的软件
- Windows客户端的轻微问题
- 没有免费试用
在我们的性能测试中，IPVanish为附近的服务器提供了出色的下载速度，同时仍能在更远的距离上管理高于平均水平的速度。原生应用程序适用于所有主要平台，并提供许多其他平台的安装说明。
如果您愿意，该软件可为您提供足够的低级别设置以修补，尽管Windows客户端存在轻微缺点。我们发现后者在某种程度上容易出现网络问题，如果在主机PC上安装了竞争对手的VPN客户端，它们根本就不会很好用，所以请记住这一点。
转向安全性，IPVanish使用AES-256-CBC加密，具有SHA256哈希算法，多协议支持，停止开关（缺少移动应用程序），IPv6泄漏保护，专有和第三方DNS，以及OpenVPN争夺解决方案，以帮助避免检测和阻止VPN连接。在隐私方面，该服务也是我们的最爱之一。
但是，为了享受这项服务，您将不得不咳嗽一些现金，因为没有免费试用版来测试它（除非您注册iOS应用程序）。价格并不是最便宜的，虽然年度计划提供的不仅仅是物有所值，而且您可以通过注册VPNbay的特别优惠来节省更多。可用的包是：
性能和价格的最佳平衡
- 开放透明
- 高度可配置
- 服务器位置很少
- 可能更加用户友好
来自意大利的AirVPN是一项基于OpenVPN的服务，由“活跃分子和黑客行为主义者在维护网络中立性，隐私和审查制度”运营。因此，您将获得一个令人耳目一新的透明提供商，公开地解决所有关键的安全和隐私方面以及其他细节。一个很好的例子是AirVPN可以保证用户预先分配4Mbps（下载和上传）的最小带宽。
您将获得有关安全方面正在发生的事情的全面了解。高级加密包括4096位RSA密钥，AES-256-CBC数据通道，HMAC SHA1控制通道，内部VPN DNS解决方案和PFS，而每台服务器都支持SSH上的OpenVPN，基于SSL的OpenVPN和Tor上的OpenVPN。此外，最近添加了完整的IPv6支持，以及“tls-crypt”支持。
在我们的测试中，使用本地服务器时性能很快，尽管我们确实发现了一些服务器的低速。该公司在20个国家/地区拥有服务器，与一些竞争对手相比处于低端。
本机Windows客户端有一个尴尬的界面，无法帮助它的原因，但另一方面，它运行众多的铃声和口哨，有助于促进更愉快的VPN体验。
有六个可用的计划总体上相当实惠。有一个为期3天的计划，作为全面试用的廉价替代方案，但与以往一样，2年计划是最佳节省的首选方案。可用的包是：
- [$ 1.20] 3天
- [每月8.39美元] 1个月
- [每月6.00美元] 3个月17.99美元
- [每月6.00美元] 6个月 – 35.98美元
- [每月5.40美元] 1年 – 64.76美元
- [每月4美元] 2年 – 96美元
安全和加密
加密只能到目前为止。如果当局要求来自VPN公司的用户的日志或其他详细信息，加密将不会阻止提供商将所述详细信息交给您，这是因为虽然加密可能会使您的数据保持私密且无法读取，但VPN仍然可以看到。
因此，这是关于在线隐私方面的VPN安全性和加密的常见误解之一。进一步的误解可能源于围绕加密谈话的行话的混乱，这对于临时VPN用户来说可能毫无意义。诸如128位，256位，AES和其他术语之类的术语可能会混淆，因此需要进行一些解释。
加密依赖于先进的数学公式来发挥它的魔力。某些类型的加密比其他类型更强，这就是128位和256位的术语 – 后者比前者更强。AES代表高级加密标准，是计算机密码或用于执行加密的实际算法。
到目前为止，Blowfish和AES是日常VPN使用中最常见的密码，您最常见的是提供AES 256位加密的VPN提供商。后者是全球固定安全标准之一，256位加密产生了惊人的1.1579 x 10到77个可能的密钥的功能。
鉴于此，即使您使用了世界上所有功能最强大的超级计算机的强大功能，也不可能通过强力攻击来破解对称的256位密钥（不是在宇宙死亡之前，无论如何）。
另外值得一提的是Perfect Forward Secrecy（PFS），这是为每个新会话生成的私有加密密钥系统 – 这基本上确保即使当前使用的特定密钥以某种方式受到损害，过去会话的加密也无法破解（因为他们都使用不同的密钥）。
至于VPN协议，在安全方面，由于其固有的安全性和高可配置性，OpenVPN在大多数情况下是推荐的选择。
这些是VPN加密的基础知识，而不是深入研究主题的深度。
