OpenVPN recenzja 2024 - Co warto wiedzieć przed zakupem

Podczas mojego researchu odkryłem, że choć najbezpieczniejszy, to OpenVPN nie jest najszybszym z dostępnych rozwiązań VPN, zwłaszcza w porównaniu z protokołami PPTP i L2TP/IPsec. Wynika to z wysokiego poziomu zabezpieczeń i dokładności stosowanych przez OpenVPN – co sprawia również, że OpenVPN jest jednym z nielicznych protokołów zdolnych obejść firewalle i blokady będące następstwem cenzury.

Wynika to również z rodzaju serwerów, z których korzystałem, i istnieje większa szansa, że uzyskasz lepsze prędkości, jeśli połączysz się z serwerem premium o wyższej jakości.

Oczywiście każdy wykonany test prędkości zależy w głównej mierze od serwera, z którym się łączysz. Aby dać ci lepszy obraz tego, jakich prędkości można się spodziewać podczas korzystania z tego protokołu, przeprowadziłem test korzystając z serwerów na 3 różnych kontynentach: w Ameryce Północnej, Europie i Australii.

Dla porównania: moja wyjściowa prędkość Internetu wynosi średnio 9,8 Mb/s, a ja znajduję się w północno-zachodniej części USA.

W momencie korzystania z serwerów lokalnych zmniejszenie prędkości przy podłączonym OpenVPN było minimalne, z 8% spadkiem prędkości pobierania i brakiem zauważalnej zmiany w pingu.

Kiedy jednak próbowałem korzystać z OpenVPN z zagranicznymi serwerami, miałem wysoki ping i znacznie wolniejsze pobieranie.

Oddalony o około 4500 mil serwer w Wielkiej Brytanii, z którym się połączyłem, odnotował 18% spadek prędkości pobierania i wzrost pingu o 1400%. Był to jeden z najszybszych darmowych serwerów, jakie znalazłem w Wielkiej Brytanii, ale niestety nie odblokował żadnych usług streamingowych.

Najlepszy serwer australijski, jaki znalazłem (8000 mil ode mnie), był prawie bezużyteczny i miał 43% spadek prędkości pobierania. Ping był nieco lepszy niż w przypadku serwera w Wielkiej Brytanii, ze wzrostem wynoszącym jedynie 580%, ale prędkości nie nadawały się do streamingu.

Chociaż prędkości, które uzyskałem korzystając z OpenVPN, nie będą takie same, jak te, które uzyskasz ty, to warto mieć je na uwadze, jeśli myślisz o torrentowaniu i streamingu. Jeśli zależy ci na większych prędkościach, to polecam wypróbować ExpressVPN, ponieważ jest on znany z bycia jednym z najszybszych dostępnych VPN.

Sieć serwerów – tylko nieoficjalne serwery

Choć OpenVPN nie oferuje żadnych oficjalnych serwerów, z których można skorzystać, to istnieją serwery innych firm, z którymi możesz się połączyć za pośrednictwem tego protokołu. Te serwery są generalnie bezpłatne, są obsługiwane przez wolontariuszy i można je znaleźć w różnych miejscach w Internecie, takich jak społeczność OpenVPN czy na forach dotyczących darmowych serwerów.

Oczywiście są one wyłącznie nieoficjalne i nie są wspierane przez OpenVPN, więc mają własne polityki prywatności. Może to wywoływać pewne obawy, ale niestety OpenVPN nie zapewnia żadnych darmowych serwerów, z których mógłbyś korzystać.

Pomijając kwestie prywatności, wiele serwerów jest dostępnych, jeśli wiesz, gdzie ich szukać.

Istnieje sporo dostępnych serwerów, z których kilka twierdzi, że są idealne do torrentowania lub omijania cenzury. Moje doświadczenie pokazało jednak, że był problem ze znalezieniem takiego, który mógłby zarówno odblokować witrynę, jak i zapewnić mi duże prędkości pobierania. Jeśli chcesz, by twoje pobieranie było prostsze, to polecam wypróbować do torrentowania serwery ExpressVPN.

Bezpieczeństwo – najwyższej klasy funkcje

Jeśli miałbym nazwać jedną rzecz, z której OpenVPN jest dobrze znany, to jest to bycie jednym z najbezpieczniejszych protokołów.

Ten indywidualny protokół tunelowania wykorzystuje 256-bitowe szyfrowanie OpenSSL, a także certyfikaty uwierzytelniające i obsługę IPv6.

OpenVPN wykorzystuje też protokoły szyfrowania SSL (Secure Sockets Layer) i TLS (Transport Layer Security), by zabezpieczyć informacje do transferu między dwoma urządzeniami. Te dwa protokoły są takie same – przy czym TLS jest bezpieczniejszą formą SSL – i są one używane razem, by uzyskać możliwie najbezpieczniejsze połączenie.

Protokoły SSL/TLS współużytkują unikalne klucze między urządzeniami w procesie zwanym kryptografią asymetryczną. Wykorzystuje ona publiczny klucz do szyfrowania danych (wykorzystując standard szyfrowania 256-bitowego), a do ich odszyfrowania potrzebny jest klucz prywatny. Dostęp do danych mają tylko te urządzenia, które posiadają klucze.

Do faktycznego procesu przesyłania informacji OpenVPN wykorzystuje zarówno protokół UDP (protokół datagramów użytkownika), jak i TCP (protokół kontroli transmisji). W przypadku protokołu TCP wszystkie dane są dokładnie sprawdzane, by zapewnić dokładny i niezawodny transfer. Z drugiej strony, UDP jest znacznie szybszy, ponieważ wysyła dane natychmiast, chociaż odbywa się to kosztem niezawodnego połączenia.

UDP jest domyślnym protokołem OpenVPN, dopóki połączenie nie utraci stabilności. W takiej sytuacji OpenVPN automatycznie używa zamiast niego protokołu TCP. Funkcja przełączania protokołów w tle zapewnia ciągłe i stabilne połączenie bez utraty bezpieczeństwa.

Co więcej, OpenVPN oferuje również inteligentne środki bezpieczeństwa, takie jak automatyczny wyłącznik awaryjny (ang. kill switch), który odcina dostęp do Internetu, kiedy połączenie jest zbyt zawodne, by protokół TCP mógł je zabezpieczyć, a także automatyczne łączenie po włączeniu urządzenia – co jest przydatne, jeśli nie chcesz wciąż wchodzić do aplikacji, by włączyć VPN.

Dowodem na to, że funkcje bezpieczeństwa OpenVPN są najwyższej klasy, jest zaufanie, jakim obdarzyły go najlepsze z dostępnych usług VPN. Nie wierz mi na słowo, sprawdź ExpressVPN, by zobaczyć, w jaki sposób wykorzystuje OpenVPN.

Prywatność – użytkownikom zaleca się ostrożność

Choć początkowo miałem pewne obawy dotyczące OpenVPN, gdyż jest to oprogramowanie darmowe, to obawy te okazały się bezpodstawne.

OpenVPN ma bardzo ograniczony system gromadzenia danych. W rzeczywistości, gdybyś chciał, to mógłbyś uruchomić protokół wykorzystując w tym celu jedynie adres e-mail. Nie jest wymagana żadna płatność ani dane osobowe.

Problem prywatności dotyczy wszystkich serwerów, z którymi łączysz się podczas korzystania z tego protokołu. Zwróć na to uwagę! OpenVPN nie bierze na siebie żadnej odpowiedzialności za to, co dzieje się z twoimi danymi, gdy korzystasz z serwerów innych firm. Nie nakłada też na właścicieli serwerów żadnych ograniczeń odnośnie tego, co mogą zrobić z twoimi danymi.

Przeanalizowałem polityki prywatności dostępnych darmowych serwerów OpenVPN. Większość z nich w ogóle nie wspomina o tym, czy sprzedaje twoje dane, czy też nie, i przechowuje logi przez co najmniej tydzień przed ich usunięciem.

OpenVPN nie oferuje typowych opcji wsparcia. W związku z tym, że jest to oprogramowanie typu open source, nie ma dedykowanego czatu na żywo ani e-maila do przesyłania wiadomości.

Zamiast tego na ich stronie głównej znajdziesz bardzo obszerną sekcję z Często zadawanymi pytaniami wraz z przewodnikami krok po kroku informującymi jak skonfigurować OpenVPN dokładnie tak, jak tego chcesz.

Jeśli zależy ci na bardziej osobistej opcji wsparcia lub masz bardziej szczegółowy problem, którego nie rozwiązały przewodniki, to dostępna jest duża społeczność profesjonalistów, którzy regularnie korzystają z protokołu OpenVPN.