OpenVPN vélemények 2023: Megéri megvenni?

A tesztek során rá kellett jönnöm, hogy bár biztonsági szempontból verhetetlen, az OpenVPN messze nem az elérhető leggyorsabb VPN-megoldás, különösen, ha az olyan protokollokhoz hasonlítjuk, mint a PPTP vagy az L2TP/IPsec. Ennek okait pont abban a nagyon magas szintű biztonságában és alaposságában kereshetjük, amely az OpenVPN-t azon kevés protokoll egyikévé teszi, amelyek képesek áthatolni a tűzfalak és a cenzorok blokkolásain. Közrejátszik az is, hogy milyen fajta szervereket használunk, a jobb minőségű, prémium kategóriájú szerverek esetében nagyobb sebességet is elérhetünk.

Természetesen bármilyen sebességtesztet is futtatunk, az eredmény leginkább attól a szervertől függ, amihez éppen csatlakoztunk. Hogy minél jobb áttekintést tudtak adni a protokoll sebességéről, három különböző kontinensen (Észak-Amerika, Európa és Ausztrália) található szervereken futtattam a teszteket.

Kiindulási alapként az Egyesült Államok északnyugati részén lévő internet-előfizetésem sebességét vettem, ami átlagosan 9.8Mb/s.

Amíg csak helyi szerverekre kapcsolódtam az OpenVPN-nel, a letöltési sebesség csak minimális mértékben, körülbelül 8 százalékkal esett vissza és a pingemben sem tapasztaltam különösebb változást.

Azonban, amikor a külföldi szervereket próbáltam használni, a ping is megnőtt a letöltési sebesség pedig jelentősen visszaesett.

Egy egyesült királyságbeli, mintegy 7,000 kilométerre lévő szerverre csatlakozva a sebességben 18 százalékos csökkenés következett be, a pingem a tizennégyszeresére nőtt. Bár ez volt a leggyorsabb ingyenes szerver az országban, a streaming-szolgáltatók blokkolásával nem tudott megbirkózni.

A legjobb ausztrál szerver a maga majdnem 13,000 km-es távolságából már éppen csak használható volt. A sebesség 43 százalékkal esett vissza, így a ping hiába volt valamivel jobb az előzőnél (csupán mintegy a hatszorosa az eredetinek) ez a szerver videónézésre alkalmatlannak bizonyult.

Bár te eltérő sebességeket is tapasztalhatsz az OpenVPN használata során, erre a problémára mindenképp számíts, ha például torrentezni szeretnél vagy streamingeket néznél. Ha számodra fontos a jó sebesség, javaslom, hogy próbáld ki az ExpressVPN szolgáltatásait, amely az egyik leggyorsabb elérhető VPN-ként ismert.

Szerverhálózat — Nincsenek „hivatalos” szerverek

Habár maga az OpenVPN nem kínál használatra saját szervereket, más szolgáltatók szerverei között találhatsz olyanokat, amikre ezzel a protokollal csatlakozhatsz. Ezek a szerverek általában ingyenesek, önkéntesek tartják fenn őket. Számos online fórumban megtalálhatjuk őket, például az OpenVPN közösségi felületén vagy ingyenes szerverfórumokon.

Ki kell hangsúlyozni, hogy ezek nem számítanak hivatalos szervereknek, nem az OpenVPN áll mögöttük, így mindegyik a saját szabályzata szerint működik. Ez esetenként aggodalomra adhat okot, azonban sajnálatos módon az OpenVPN nem biztosít ingyen szervereket a felhasználói számára.

Ha félretesszük a biztonsági aggályainkat, számos elérhető szerver áll rendelkezésünkre, hogy kipróbálhassuk őket.

A szerverek bőséges kínálatában számos olyat is találhatunk, amelyek – állítólag – kiválóan megfelelnek torrentezésre vagy éppen a cenzúra megkerülésére. Tesztjeim során azonban nem találtam olyan szervert, amelyik egy oldal blokkolását meg tudta volna kerülni, és mellette kiváló letöltési sebességet is biztosított volna. Ha a komplikációmentes letöltés az, amit keresel, torrentezéshez próbáld ki az ExpressVPN szervereit.

Biztonság — A csúcsok csúcsa

Ha van valami, amit biztosan elmondhatunk az OpenVPN-ről, akkor az nem lehet más, mint, hogy ez a legbiztonságosabb prokollok egyike.

Ez az egyedi tunneling-protokoll 256 bites OpenSSL-titkosítást, hitelesítési tanúsítványokat és IPv6-támogatást is biztosít.

Az OpenVPN az SSL (secure sockets layer) és a TLS (transport layer security) titkosítási eljárások használatával garantálja az eszközök közötti adatátvitel biztonságosságát. Ez a két protokoll nagyjából megegyezik, a TLS az SSL egy még biztonságosan formája, együttes használatukkal a lehetséges legbiztonságosabb kapcsolatok hozhatók létre.

Az SSL/TLS-prokollok úgynevezett aszimmetrikus titkosítási eljárások, amelyek egyedi kulcsokat osztanak meg az eszközök között. A protokoll az eljárás során a nyilvános kulcs segítségével (256 bites titkosítási szabvány használatával) titkosítja az adatokat, amit kizárólag a hozzá tartozó privát kulccsal lehetséges visszafejteni. Az adatokhoz csak az ezekkel a kulcsokkal rendelkező eszközök férhetnek hozzá.

Az OpenVPN az adatok átviteléhez az UDP (user datagram protocol) és a TCP (transmission control protocol) protokollokat használja. A TCP, az adatok gondos ellenőrzésével biztosítja a pontos és megbízható adatátvitelt. Az UDP előnye a nagyobb sebesség, mivel az adatokat azonnal és visszajelzés igénye nélkül továbbítja, ez azonban esetenként a kapcsolat megbízhatóságának a rovására mehet.

Az OpenVPN alapértelmezetten az UDP adatátviteli protokollt használja, amíg a kapcsolat stabilitása biztosított. Amikor instabillá válik, az OpenVPN automatikusan TCP-protokollra vált. Ez az automatikus protokollváltás biztosítja az adatkapcsolat folyamatosságát és biztonságosságát.

Mindezek mellett az OpenVPN-ben olyan intelligens biztonsági eszközök is megtalálhatók, mint például a vészleállító (auto-kill switch), ami a biztonság kedvéért megszakítja az internet-hozzáférést, amennyiben a kapcsolat a TCP számára is megbízhatatlanná válik, illetve automatikusan újracsatlakozik az eszköz bekapcsolásakor, így nem kell minden alkalommal kézzel elindítani a VPN-alkalmazást.

Mi sem bizonyítja ékesebben az OpenVPN csúcskategóriás biztonsági képességeit, mint az, hogy a legjobb VPN-szolgáltatások is megbíznak benne. Magad is meggyőződhetsz erről, csak nézd meg, hogyan használja az OpenVPN-t ExpressVPN szolgáltatás.

Adatvédelem — Nem árt némi óvatosság

Habár eleinte – ingyenes mivolta miatt – voltak kétségeim az OpenVPN-nel kapcsolatban, ezek a kétségek alaptalannak bizonyultak.

Az OpenVPN csupán elenyésző mértékben gyűjti az adatokat. Ami azt illeti, akár egy e-mail-cím is elég a használatához. Nem szükséges fizetni, vagy személyes adatokat megadni.

A problémák az OpenVPN-t használó szerverekre történő felcsatlakozáskor jelentkezhetnek. Fontos figyelmeztetés! Az OpenVPN semminemű felelősséget nem vállal az adataid biztonságáért harmadik fél által üzemeltetett szerverek használata esetén. A szerverek tulajdonosait sem kötik semmilyen korlátozáshoz a felhasználóik adatainak kezelésével kapcsolatban.

Átböngésztem néhány ingyenes OpenVPN-alapú szerver adatvédelmi szabályzatát. A legtöbb esetben említést sem tesznek róla, hogy eladhatják-e vagy sem az adataidat, és a naplófájlokat legalább egy hétig megőrzik, mielőtt törölnék azokat.

Az OpenVPN nem rendelkezik a hagyományos értelemben vett terméktámogatással. Lévén nyílt forráskódú szoftver, az OpenVPN nem tart fent erre a célra chatet, vagy e-mail-címet, amin keresztül üzenetet lehetne küldeni a számukra.

Helyette használhatod a főoldalon található, meglehetősen átfogó FAQ-ot illetve a részletes leírást, ami lépésről-lépésre ismerteti, hogyan állíthatod be az OpenVPN-t az igényeidnek megfelelően. Ezek a leírások angol nyelven érhetők el.

Ha ezeknél személyre szabottabb támogatásra lenne szükséged, vagy egy konkrét problémára keresel megoldást, amiről nem esik szó a leírásokban, nézz körül a közösségi fórumban, ahol professzionális OpenVPN-felhasználókkal is találkozhatsz, akik mindennapi szinten használják a protokollt.