VPN is een geavanceerde technologie. Maar dat hoeft niet zo te zijn. De meeste gebruikers geven niet om wat er in de technologie zit die de ervaring mogelijk maakt; ze willen gewoon de ervaring beleven. Maar als je nieuwsgierig bent naar wat de termen in het vakjargon betekenen, dan is deze blog iets voor jou.
Er zijn te veel termen om mee te beginnen, dus het is niet de bedoeling u te overstelpen met gedetailleerde informatie. Ik zal proberen de dingen zo eenvoudig mogelijk te houden, terwijl ik je ook wat technische instructies geef.
VPN
Virtual Private Network is een netwerk dat tot stand is gebracht tussen een gebruiker en een externe server. De VPN-server fungeert als een proxy voor de internetverzoeken van de gebruiker; hiermee kunt u uw virtuele details zoals het IP-adres en uw geografische locatie maskeren. Door deze twee details te verbergen, kunt u beperkingen en censuur omzeilen die mogelijk zijn opgelegd door de internetprovider (ISP).
Er kan ook een VPN worden gemaakt zodat meerdere gebruikers met elkaar kunnen communiceren via de centrale externe server.
IP-adres
Een IP-adres is je digitale ID op internet. Met zoveel computers die op internet zijn aangesloten, moet elk van hen een unieke identificatiecode hebben om betrouwbare communicatie mogelijk te maken. Elk apparaat dat met internet of een lokaal netwerk is verbonden, gebruikt een IP-adres om te communiceren.
IPv4
Internet Protocol versie 4 is een standaard die een IP-adresbereik voor netwerken definieert. IPv4 is een 32-bits protocol, wat betekent dat het ongeveer (2^32) 4 miljard unieke IP-adressen aankan. Het is het dominante protocol dat tegenwoordig wordt gebruikt voor openbare webadressen.
IPv6
IPv6 is de opvolger van IPv6. Het werd geïntroduceerd om het groeiende aantal apparaten op internet aan te kunnen. Als een 128-bits protocol verhoogt het de capaciteit van IP-adressen van 4 miljard tot ongeveer 340 undeciljoen adressen.
Internet
Het internet is een verzameling computers op wereldschaal. Waar een intranet een netwerk is dat op veel kleinere schaal is gebaseerd, herbergt het internet miljarden computers. Meerdere routers en gateways via Internet Service Providers verbinden de computers voor communicatie. Servers op internet fungeren als computers die een bepaald doel vervullen, zoals het hosten van websites waartoe gebruikers toegang hebben.
Webadres
Een webadres is simpelweg het adres van een bestemming, ook wel URL (Universal Resource Locator) of domeinnaam genoemd als het gaat om de identiteit van de website. Onder een webadres ligt een IP-adres. We verwijzen naar webadressen in namen en niet naar het IP-adres omdat het gemakkelijker is om namen te onthouden. De naam fungeert als een masker op het IP-adres.
DNS
Domain Name Service (DNS) is een telefoonboek van internet. Aan alle domeinnamen, zoals deze website, is een IP-adres gekoppeld. Een DNS-server zoekt het juiste adres op en bezorgt de webpagina wanneer u daarom vraagt.
NAT
Network Address Translation zorgt voor de conversie van een lokaal IP-adres naar een openbaar IP-adres voor verbinding met internet. Het is een assistent die elk verzoek en het apparaat op het lokale netwerk dat het heeft aangevraagd, bijhoudt en op betrouwbare wijze terugstuurt naar het apparaat. Zonder NAT zouden we veel sneller zonder IPv4-adressen komen te zitten.
VPN-protocol
VPN-protocollen zijn standaarden voor communicatie. Ze bieden vaste regels voor apparaten om elkaar te authenticeren en op betrouwbare wijze gegevens te delen. Er worden tegenwoordig meerdere protocollen gebruikt in VPN's. Het ene protocol kan sneller zijn dan het andere, en het ene protocol biedt mogelijk een hoger beveiligingsniveau dan het andere. U kunt meer te weten komen over VPN-protocollen in onze blog hier.
Encryptie
Versleuteling is de heilige graal van een VPN. Het gaat om een cijfer dat complexe algoritmen gebruikt om gegevens in een onleesbaar formaat te versleutelen. Een speciale sleutel wordt gebruikt om de versleutelde gegevens te decoderen. Het maakt het delen van gegevens via internet veilig.
AES
AES staat voor Advanced Encryption Standard. Het is een van de vele cijfers die beschikbaar zijn om gegevens te versleutelen. Het is een symmetrisch cijfer, wat betekent dat de sleutel die is afgeleid met behulp van complexe wiskunde op het moment van codering, ook wordt gebruikt om de gegevens te decoderen.
Coderingssleutel
De kracht van de codering ligt in de lengte van de sleutel; 128-bits en 256-bits. Het zou 's werelds snelste supercomputer ongeveer 1 miljard miljard jaar kosten om elke combinatie uit te voeren en een AES 128-bits codering te kraken. U kunt zich nu voorstellen hoeveel een AES 256-bits codering zou kosten.
Symmetrische encryptie
Symmetrische codering definieert het proces van codering met behulp van een gedeelde sleutel. Beide partijen gebruiken dezelfde sleutel voor encryptie en decryptie.
Asymmetrische versleuteling
In tegenstelling tot symmetrische codering, gebruikt het een gedeelde sleutel (openbare sleutel) en een privésleutel. Gebruiker A versleutelt gegevens met een openbare sleutel en zijn persoonlijke sleutel en stuurt deze naar gebruiker B. De andere gebruiker ontsleutelt de gegevens met behulp van een openbare sleutel en zijn persoonlijke sleutel.
Kill Switch
Het is een functie die de internetverbinding beëindigt als de verbinding met de VPN-server wordt verbroken. Kill Switch voorkomt dat uw echte IP-adres uitlekt.
Tunneling
Tunneling is het concept van het tot stand brengen van een veilige verbinding tussen twee eindpunten. De virtuele 'tunnel' verplaatst gegevens erin, waardoor wordt voorkomen dat derden de gegevens kunnen zien.
spoofing
Spoofing is de term die wordt gebruikt om te beschrijven wanneer u uw digitale identiteit verbergt, bijvoorbeeld door een VPN te gebruiken. Uw IP-adres onthult uw geografische locatie. Dus door een VPN te gebruiken, vervalst u uw werkelijke IP-adres met een ander IP-adres.
Geo-beperking
Het verwijst naar een vorm van beperking waarbij inhoud op internet niet toegankelijk is buiten het beoogde gebied. Veel films en tv-programma's op Netflix zijn bijvoorbeeld alleen beschikbaar voor kijkers in de Verenigde Staten.
Censuur
Censuur is iets anders dan geografische beperking. Het gebeurt op het niveau van de ISP, eventueel op verzoek van de overheid. Het blokkeert gebruikers de toegang tot inhoud die is verboden door de ISP of de overheid, zoals hoe China de toegang tot Facebook blokkeert.
DMCA
De Digital Millennium Copyright Act (DMCA) is een wet die online inhoud beschermt tegen inbreuk op het auteursrecht. DMCA Protection & Takedown Services is een autoriteit die actief werkt aan het verwijderen van onrechtmatig geproduceerde content.
Dataretentie
Gegevensbewaring is de praktijk van het vastleggen van activiteiten van gebruikers op internet. Zoals welke websites ze bezoeken, hoe laat ze bezoeken en waar ze vandaan komen. ISP's volgen deze praktijk op bevel van de overheid.
Logs
In het kader van internetservice zijn logs records over uw internetactiviteiten, zoals de websites die u bezoekt. Het levert een gecompileerde geschiedenis van uw tijd en locatie aan de serviceprovider.
Jurisdictie
Jurisdictie is de wettelijke bevoegdheid die door de wet aan een autoriteit wordt gegeven. Het beperkt de bevoegdheid om te handelen binnen de ruimte van zijn grenzen. Staatswetten hebben bijvoorbeeld jurisdictie over hun respectieve staat.
Door buiten de jurisdictie van wetten te opereren die serviceproviders dwingen gebruikersgegevens te loggen, kunnen VPN-services een "no-logs" -beleid aanbieden.
Deep Packet Inspection
Het is een vorm van pakketinspectietechniek waarmee serviceproviders of netwerkbeheerders de inhoud van de datapakketten kunnen zien. Het kan gebruikers beschermen door malware te detecteren, maar kan ook worden gebruikt voor censuur door de overheid.
Vijf ogen
Five Eyes is een alliantie van vijf landen van de wereld: de Verenigde Staten, het Verenigd Koninkrijk, Canada, Australië en Nieuw-Zeeland. De alliantie werkt aan het delen van inlichtingen over signalen. Lees meer over de Vijf Ogen in onze blog.
Man in het midden
Man-in-the-Middle fungeert als een indringer die een verbinding tussen een gebruiker en een server afluistert. Het kan gegevens stelen die u verzendt, zoals persoonlijke informatie. Een dergelijke aanval is eenvoudig uit te voeren op openbare wifi-netwerken vanwege de zwakke beveiliging.
Malware
Malware is een overkoepelende term voor alle kwaadaardige codes die alleen maar schade aanrichten. Virus, ransomware, rootkit, worm, spyware, het zijn allemaal soorten malware. We hebben een blog voor u die u zullen helpen de verschillende malware te begrijpen die tegenwoordig bestaat.
HTTPS
HyperText Transfer Protocol Secure is een protocol en de beveiligde versie van HTTP voor webcommunicatie. Het biedt codering om sessies tussen een gebruiker en een website te beveiligen. HTTPS wordt tegenwoordig door bijna elke andere website gebruikt.
SSL
Secure Sockets Layer is een coderingsprotocol dat wordt gebruikt om een veilige verbinding tot stand te brengen tussen een gebruiker en een webserver. Het authenticeert beide partijen door middel van een handdruk voordat de gegevens worden verzonden.
HTTPS is afhankelijk van SSL-codering.
CA
CA staat voor Certificate Authority. Het verifieert en verleent websites een digitaal certificaat om gebruikers te laten weten dat het een legitieme website is. De SSL-handshake verifieert de authenticiteit door naar het digitale certificaat te kijken om te verifiëren dat de website echt is en geen domein dat is opgezet om u te misleiden.
Split Tunneling
Met deze functie kunt u beslissen welke apps via de VPN-server worden uitgevoerd en welke apps zonder worden uitgevoerd. Split Tunneling is handig wanneer u toegang wilt tot uw privénetwerken terwijl u sommige apps via internet en VPN gebruikt.
Wachttijd
Latentie is de tijd die gegevens nodig hebben om naar hun bestemming te reizen. De afstand tot de bestemming speelt een grote rol bij het bepalen van de latentie. Een lagere latentie geeft de beste prestaties, daarom is het altijd aan te raden om verbinding te maken met de dichtstbijzijnde VPN-server.
WebRTC
Web Realtime Communications stelt webbrowsers in staat om video en audio te verwerken zonder plug-ins. Firefox is bijvoorbeeld een WebRTC-compatibele browser die geen plug-in zoals Flash Player vereist voor het afspelen van video en audio.
P2P
Peer-to-Peer is een type netwerk zonder centrale server. Het is een gedecentraliseerd netwerk dat elk knooppunt (gebruiker) op het netwerk als gelijk behandelt. Gebruikers kunnen bestanden delen zonder afhankelijk te zijn van een server om dat verzoek te verwerken.
DNS lek
DNS-lek treedt op wanneer een VPN uw DNS-query's niet kan verbergen. Door uw DNS-query's zichtbaar te maken, kunnen de ISP en de DNS-server die ze afhandelt, zien welke websites u bezoekt.
Voer minimaal één keer een DNS-lektest uit wanneer u bent verbonden met een VPN-service.
WebRTC-lek
Met WebRTC kunnen apparaten communiceren met websites voor het afspelen van video en audio. Het werkt door uw IP-adres aan de website bekend te maken. Een fout in de WebRTC-technologie zelf kan uw echte IP-adres blootstellen aan een website wanneer u verbonden bent met een VPN. Sommige VPN's bieden WebRTC-lekbescherming via hun browserextensie.
volmacht
Een proxyserver fungeert als tussenpersoon tussen de client en de server. Het maskeert het IP-adres van de klant en bezorgt internetverzoeken aan de bestemming. Het is als een VPN, maar zonder codering en verschillende andere functies die VPN een veel veiligere optie maken.
Deep Web
Deep Web is het deel van het internet dat niet wordt geïndexeerd door zoekmachines. Google crawlt links op internet voor indexering. Maar sommige inhoud op internet heeft geen links die zoekmachines kunnen oppikken.
Dark Web
Het Dark Web staat synoniem voor slechte elementen van internet. Het verwijst naar het deel van het deep web waar illegale activiteiten plaatsvinden. Omdat het deep web gebruikers in staat stelt anoniem te zijn, heeft het dark web jarenlang criminele activiteiten bevorderd. Deep Web is veilig in gebruik, maar het bezoeken van Dark Web-websites heeft ernstige morele implicaties.
Het Dark Web is slechts een concept om gebruikers te helpen onderscheid te maken tussen websites van het Deep Web die gevaarlijk zijn.
Tor
The Onion Router is een speciale website waarmee je toegang krijgt tot het dark web. Meer specifiek stelt het u in staat uienwebsites te openen die niet toegankelijk zijn via gewone webbrowsers.
Ui-website
Een uienwebsite maakt deel uit van een anoniem en decentraal netwerk dat alleen toegankelijk is als u het adres kent. Er is een speciale browser zoals Tor nodig om de webpagina te bekijken. De websites met het achtervoegsel .onion zijn niet geïndexeerd of beschikbaar in de DNS-databases.
Ui via VPN
Ui via VPN biedt een beveiligingslaag door het versleutelde internetverkeer door de VPN-server en vervolgens door de Tor-knooppunten te laten gaan. Het voordeel is dat het eerste knooppunt in het Tor-netwerk je IP-adres niet kan zien.
Toegewijd IP
A Toegewijd IP wordt ook wel een statisch IP genoemd. Dit openbare IP-adres wordt altijd aan u toegewezen wanneer u verbinding maakt met de VPN-server, in tegenstelling tot Dynamic IP, dat het IP willekeurig toewijst.
Conclusie
Dat is vrijwel alles wat er is om u op weg te helpen met termen die verband houden met VPN. Ik zal de lijst bijwerken om er meer toe te voegen als er meer termen opduiken, of sommige die ik misschien ben vergeten. Bekijk andere blogs die in deze blog zijn gelinkt als je meer wilt weten over de voorwaarden.
Laat een reactie achter