OpenVPN 2.5

H

hummi189

New Member
Guten Tag,

ich habe eine Frage, wisst ihr schon, wann ihr die Server auf OpenVPN 2.5 upgraden werdet? Denn die Performance hat dort ja nochmal um einiges zugelegt in der Version.

Mfg
 
Sort by date Sort by votes
Akugasi said:
Bitte verzeiht mir für eine evt absolut dämliche Anfänger frage aber wenn es eine "neue Verschlüsselung" ist stelle ich mir automatisch die frage ob sie auch "besser" oder zumindest genau so sicher ist wie die "alte" Verschlüsselung?:rolleyes:
Click to expand...

Die entwicklung geht weiter und bleibt nicht stehen, warum sollte man eine schlechtere verschlüsselung auf den Markt schmeißen? Das würde keinen Sinn ergeben. Neuere verschlüsselungen beruhen auf bessere, optimierte algorithmen, weshalb sie schneller, besser und perfomanter sind.

WCEAJTXYHT1NL8KR said:
Ich versteh sowieso nicht, warum man von AES weggeht
Mittlerweile haben doch alle PCs Hardware AES, da sollte das doch das performanteste sein.
Click to expand...

Was bringt dir denn wenn ein Prozessor das unterstützt, aber weiteretnwickelte algorithmen trotzdem schneller und besser sind? Trotzdem das es der Prozessor nicht direkt unterstützt.
Überlegt mal wie alt AES schon ist! AES wird auch nicht ewig unknackbar sein. <<< (rein speckulative äußerung)
Da muss sich iwann auch mal eine neue Verschlüsselungstechnik etablieren.
 
Upvote 1 Downvote
Chegga87 said:
Überlegt mal wie alt AES schon ist! AES wird auch nicht ewig unknackbar sein. <<< (rein speckulative äußerung)
Da muss sich iwann auch mal eine neue Verschlüsselungstechnik etablieren.
Click to expand...
Ehm du scheinst ja absolut gar keinen Plan zu haben. AES ist unknackbar und die 256 bit Variante ist sogar sicher gegen Angriffe von Quantencomputern (sollte es mal soweit kommen).
 
Upvote 1 Downvote
PP Daniel said:
Wir schauen uns momentan die Version 2.5 von OpenVPN an, insofern ist es relativ wahrscheinlich dass wir da demnächst ein Update machen werden.
Click to expand...
could you make the tls-crypt option available in this next update of the Vpn Manager? Because for now it does not work with the tls-crypt variant of the files found in
https://www.perfect-privacy.com/de/customer/download/openvpn?system=windows10&tlsvariant=TLS-CRYPT
and waiting for the release of the completely new client working on all OS might take quite a long time.
 
Upvote 0 Downvote
Hab mir open vpn 2.5 schon angeschaut, fast 400 Mbit bei meiner 500 Mbit Leitung, mir ist fast die Kinnlade runtergeflogen. Keine ahnung wie die das geschafft haben, aber geil! :D
 
Upvote 0 Downvote
hummi189 said:
Liegt unteranderem an der "neuen" Verschlüsslung die auch weniger Performance benötigt: ChaCha20-Poly1305 cipher in the OpenVPN data channel und dem neuen Wintun driver (Windows).
Click to expand...
Bitte verzeiht mir für eine evt absolut dämliche Anfänger frage aber wenn es eine "neue Verschlüsselung" ist stelle ich mir automatisch die frage ob sie auch "besser" oder zumindest genau so sicher ist wie die "alte" Verschlüsselung?:rolleyes:
 
Upvote 0 Downvote
Akugasi said:
Bitte verzeiht mir für eine evt absolut dämliche Anfänger frage aber wenn es eine "neue Verschlüsselung" ist stelle ich mir automatisch die frage ob sie auch "besser" oder zumindest genau so sicher ist wie die "alte" Verschlüsselung?:rolleyes:
Click to expand...
Ich versteh sowieso nicht, warum man von AES weggeht
Mittlerweile haben doch alle PCs Hardware AES, da sollte das doch das performanteste sein.
 
Upvote 0 Downvote
Akugasi said:
Bitte verzeiht mir für eine evt absolut dämliche Anfänger frage aber wenn es eine "neue Verschlüsselung" ist stelle ich mir automatisch die frage ob sie auch "besser" oder zumindest genau so sicher ist wie die "alte" Verschlüsselung?:rolleyes:
Click to expand...
In Cryptography "older" often tends to mean "more reliable" because a still widely used old method implies that this method has over the years survived to the smartest forms of attacks.

But ChaCha20 nevertheless looks very promising because:
* It's simpler, easier to implement, so less prone to mistakes
* AES is vulnerable to cache-timing attack, Chacha20 is theoretically immune to this attack (it uses operations like additions or XOR, which are constant in time.
* ChaCha20 as a greater "security margin" than AES, although this is not as relavant as it looks. From crypto‧stackexchange
The highest number of rounds broken by an attack cheaper than brute force for AES-256 seems to be 7, and for ChaCha also seems to be 7. (The standard biclique attacks on full AES-128 are not obviously cheaper when you consider space and communication costs.) But AES-256 has only 14 rounds, while ChaCha has 20. So ChaCha has a higher ‘security margin’ than AES, which is a very rough fuzzy notion that you shouldn't worry too much about because neither one is broken; it just makes ChaCha come out looking a little sprightlier than AES.
Click to expand...
So the introduction of ChaCha20 looks like a good news because it at least means there is now a promising fallback for AES.
 
Last edited:
Upvote 0 Downvote
Wireguard nutzt unterandrem ebenfalls diese Verschlüsselung. Ob es jetzt besser oder schlechter ist kann ich nicht sagen, da ich kein Crypto Experte bin. Da es aber anscheint viele Experten für sicher halten, gehe ich davon das es sicher ist. Die Jungs von OpenVPN und Wireguard werden sich schon was bei gedacht haben. kannst ja auch weiter AES nehmen.
 
Upvote 0 Downvote
WCEAJTXYHT1NL8KR said:
Ehm du scheinst ja absolut gar keinen Plan zu haben. AES ist unknackbar und die 256 bit Variante ist sogar sicher gegen Angriffe von Quantencomputern (sollte es mal soweit kommen).
Click to expand...

Kannst du mal bitte richtig lesen?
Hab ich iwo geschrieben das AES Knackbar ist?
Bevor du anderen vorwürfst das sie keinen Plan haben, lese erst mal den inhalt richtig.

Cordis said:
@Chegga87

Wie hast Du bewerkstelligt? Kannst Du das mal genauer beschreiben?
Click to expand...

Bei einem VPN Anbieter der bereits openvpn 2.5 unterstützt (den benutze ich nur zu testzwecken auf zweit Pc), aber will ihn nicht nennen, wäre ja sonst Werbung.^^
 
Upvote 0 Downvote
hummi189 said:
Wireguard nutzt unterandrem ebenfalls diese Verschlüsselung. Ob es jetzt besser oder schlechter ist kann ich nicht sagen, da ich kein Crypto Experte bin. Da es aber anscheint viele Experten für sicher halten, gehe ich davon das es sicher ist. Die Jungs von OpenVPN und Wireguard werden sich schon was bei gedacht haben. kannst ja auch weiter AES nehmen.
Click to expand...
Experten sind auch nicht mehr das was sie mal waren. Schau dir Herrn Lauterbach an:p
WCEAJTXYHT1NL8KR said:
AES ist unknackbar und die 256 bit Variante ist sogar sicher gegen Angriffe von Quantencomputern (sollte es mal soweit kommen).
Click to expand...
Bist du dir bzgl Quantencomputern sicher? Hast du da eine Quelle?
 
Upvote 0 Downvote
You must log in or register to reply here.
Back
Top