Glosar VPN

// Protocoale

IKEv2/IPSecIntermediarIKEv2/IPSec este un protocol VPN care combină sistemul de schimb de chei IKEv2 cu criptarea IPSec pentru a crea tuneluri criptate rapide, sigure și foarte stabile pentru traficul tău de internet.IPSecAvansatIPSec (Internet Protocol Security) este o suită de protocoale care criptează și autentifică datele transmise prin rețele IP, utilizată frecvent pentru securizarea tunelurilor VPN și protejarea comunicațiilor împotriva interceptării sau modificării neautorizate.L2TP/IPSecIntermediarL2TP/IPSec este un protocol VPN care combină Layer 2 Tunneling Protocol pentru crearea unui tunel cu IPSec pentru criptare, oferind o conexiune mai sigură decât ar oferi oricare dintre protocoale separat.LightwayIntermediarLightway este un protocol VPN proprietar dezvoltat de ExpressVPN, conceput pentru a oferi viteze de conexiune mai mari, un consum mai redus al bateriei și o fiabilitate îmbunătățită față de protocoalele mai vechi.NordLynxIntermediarNordLynx este protocolul VPN proprietar al NordVPN, construit pe baza WireGuard, combinând viteza WireGuard cu un sistem dublu NAT pentru a îmbunătăți confidențialitatea utilizatorilor.OpenVPNIntermediarOpenVPN este un protocol VPN open-source care utilizează criptarea SSL/TLS pentru a crea tuneluri securizate și criptate pentru traficul de internet, fiind considerat de încredere pentru securitatea sa robustă și flexibilitatea pe diverse platforme.PPTPIntermediarPPTP (Point-to-Point Tunneling Protocol) este unul dintre cele mai vechi protocoale VPN, dezvoltat de Microsoft în anii 1990. Creează tuneluri criptate, însă în prezent este considerat depășit din cauza unor vulnerabilități grave de securitate.SSL/TLSIntermediarSSL (Secure Sockets Layer) și TLS (Transport Layer Security) sunt protocoale criptografice care criptează datele transmise între un client și un server, asigurând o comunicare privată și protejată împotriva modificărilor neautorizate pe internet.SSTPAvansatSSTP (Secure Socket Tunneling Protocol) este un protocol VPN dezvoltat de Microsoft care direcționează traficul prin criptare SSL/TLS, ceea ce îl face extrem de eficient în ocolirea firewall-urilor, menținând în același timp o securitate robustă.ShadowsocksAvansatShadowsocks este un protocol proxy criptat open-source, conceput inițial pentru a ajuta utilizatorii din regiunile cu cenzură severă să ocolească restricțiile de internet, deghizând traficul acestora ca activitate HTTPS obișnuită.SoftEtherAvansatSoftEther este un software VPN open-source, multi-protocol, care suportă o gamă largă de protocoale VPN într-o singură platformă, ceea ce îl face extrem de flexibil și eficient în ocolirea firewall-urilor și a restricțiilor de rețea.V2RayAvansatV2Ray este un framework open-source de proxy de rețea care direcționează traficul de internet prin mai multe protocoale și tehnici de ofuscare, fiind deosebit de eficient în ocolirea cenzurii stricte și a inspecției profunde a pachetelor.VPN ProtocolsÎncepătorProtocoalele VPN sunt seturi de reguli și proceduri care guvernează modul în care dispozitivul tău creează o conexiune sigură și criptată către un server VPN, determinând viteza, securitatea și fiabilitatea acelei conexiuni.WireGuardIntermediarWireGuard este un protocol VPN modern, open-source, conceput pentru a fi mai rapid, mai simplu și mai sigur decât alternativele mai vechi, utilizând criptografie de ultimă generație într-o bază de cod minimală.

// Securitate

AES-256 EncryptionIntermediarCriptarea AES-256 este un standard de securitate de nivel militar care transformă datele într-un cod ilizibil folosind o cheie de 256 de biți, făcând practic imposibil accesul persoanelor neautorizate la informațiile tale.Autentificare BiometricăÎncepătorAutentificarea biometrică este o metodă de securitate care îți verifică identitatea folosind caracteristici fizice sau comportamentale unice, cum ar fi amprentele digitale, recunoașterea facială sau tiparele vocale, în locul parolelor.BotnetIntermediarUn botnet este o rețea de dispozitive conectate la internet, infectate cu malware și controlate în secret de un hacker pentru a efectua atacuri cibernetice la scară largă, adesea fără știrea proprietarilor dispozitivelor.Brute Force AttackIntermediarUn atac brute force este o metodă de hacking prin care un atacator încearcă sistematic fiecare combinație posibilă de parolă sau cheie de criptare până când o găsește pe cea corectă, bazându-se pe puterea de calcul mai degrabă decât pe o strategie elaborată.Credential StuffingIntermediarCredential stuffing este un atac cibernetic în care combinații de nume de utilizator și parole furate dintr-o breșă de securitate sunt testate automat pe alte site-uri web și servicii, cu scopul de a obține acces neautorizat.CriptareÎncepătorCriptarea este procesul de convertire a datelor lizibile într-un format amestecat, ilizibil, care poate fi decodat doar de cineva cu cheia corectă, păstrând informațiile tale în siguranță față de accesul neautorizat.CryptojackingIntermediarCryptojacking este un atac cibernetic în care hackerii folosesc în secret puterea de procesare a dispozitivului tău pentru a extrage criptomonede fără știrea sau consimțământul tău, încetinindu-ți sistemul și crescându-ți costurile la electricitate.DDoS AttackIntermediarUn atac DDoS (Distributed Denial of Service) inundă un server, o rețea sau un site web țintă cu cantități masive de trafic provenind din surse multiple, supraîncărcându-l până când acesta încetinește sau se prăbușește complet.DNS LeakÎncepătorUn DNS leak apare atunci când dispozitivul tău trimite interogări DNS în afara tunelului VPN, expunând activitatea ta de navigare către ISP-ul tău sau alte terțe părți, chiar și atunci când ești conectat la un VPN.Diffie-Hellman Key ExchangeAvansatDiffie-Hellman Key Exchange este o metodă criptografică care permite două părți să stabilească în siguranță o cheie secretă comună printr-un canal public, fără a transmite vreodată cheia în sine în mod direct.Digital CertificateIntermediarUn certificat digital este o acreditare electronică care verifică identitatea unui site web, server sau utilizator, folosind chei criptografice pentru a confirma că o conexiune este autentică și de încredere.End-to-End EncryptionIntermediarEnd-to-end encryption (E2EE) este o metodă de securitate care garantează că doar expeditorul și destinatarul vizat pot citi un mesaj, păstrând datele private față de oricine altcineva — inclusiv furnizorii de servicii și hackerii.FirewallÎncepătorUn firewall este un sistem de securitate care monitorizează și controlează traficul de rețea de intrare și de ieșire pe baza unor reguli predefinite, acționând ca o barieră de protecție între rețelele de încredere și cele nesigure.HTTPSÎncepătorHTTPS (HyperText Transfer Protocol Secure) este versiunea criptată a HTTP, utilizată pentru a securiza datele transmise între browserul tău și un site web, protejându-le împotriva interceptării sau modificării neautorizate.HashingIntermediarHashing este un proces criptografic unidirecțional care convertește orice date de intrare într-un șir de caractere de lungime fixă, numit hash sau digest, făcând practic imposibilă reconstituirea datelor originale prin inginerie inversă.HoneypotIntermediarUn honeypot este o capcană de securitate deliberată — un sistem fals, server sau resursă de rețea concepută pentru a atrage atacatorii, a le studia metodele și a detecta tentativele de acces neautorizat.IPv6 LeakIntermediarUn IPv6 leak apare atunci când un VPN nu reușește să direcționeze traficul IPv6 prin tunelul său criptat, permițând ca adresa ta reală de IPv6 să fie expusă site-urilor web și serviciilor pe care le accesezi.KeyloggerIntermediarUn keylogger este un software malițios (sau hardware) care înregistrează în secret fiecare tastă apăsată, permițând atacatorilor să fure parole, numere de carduri bancare și alte date sensibile.Kill SwitchÎncepătorUn kill switch este o funcție de securitate VPN care îți întrerupe automat conexiunea la internet dacă VPN-ul se deconectează, prevenind expunerea adresei tale IP reale și a datelor necriptate.MalwareÎncepătorMalware este software malițios conceput pentru a deteriora, perturba sau obține acces neautorizat la sisteme informatice. Include viruși, spyware, ransomware și alte programe dăunătoare create de infractori cibernetici.Man-in-the-Middle AttackIntermediarUn atac Man-in-the-Middle (MitM) are loc atunci când un infractor cibernetic interceptează în secret și potențial modifică comunicațiile dintre două părți care cred că comunică direct una cu cealaltă.OAuthIntermediarOAuth (Open Authorization) este un protocol standard deschis care permite utilizatorilor să acorde aplicațiilor terțe acces limitat la conturile lor, fără a-și partaja direct parolele.PasskeyÎncepătorUn passkey este o metodă modernă de autentificare fără parolă, care utilizează perechi de chei criptografice stocate pe dispozitivul tău pentru a-ți verifica identitatea în mod sigur, fără a fi nevoie să memorezi sau să introduci o parolă.Penetration TestingAvansatPenetration testing este o practică controlată de securitate cibernetică în care profesioniști autorizați simulează atacuri reale asupra sistemelor, rețelelor sau aplicațiilor, pentru a identifica și remedia vulnerabilitățile de securitate înainte ca actorii malițioși să le poată exploata.Perfect Forward SecrecyAvansatPerfect Forward Secrecy (PFS) este o proprietate de securitate care generează o cheie de criptare unică pentru fiecare sesiune, asigurând că, chiar dacă o cheie este compromisă, comunicațiile anterioare și viitoare rămân protejate.PhishingÎncepătorPhishing este un atac cibernetic în care infractorii se dau drept organizații sau persoane de încredere pentru a vă păcăli să dezvăluiți informații sensibile, precum parole, numere de card de credit sau date de autentificare.Post-Quantum CryptographyAvansatPost-quantum cryptography se referă la algoritmi de criptare concepuți pentru a rezista atacurilor din partea calculatoarelor cuantice, care ar putea compromite majoritatea metodelor standard de criptare utilizate astăzi. Aceasta asigură securitatea digitală pe termen lung împotriva amenințărilor generate de calculatoarele de generație următoare.Public Key Infrastructure (PKI)AvansatPublic Key Infrastructure (PKI) este un sistem de certificate digitale, chei criptografice și autorități de încredere care verifică identitățile și securizează comunicațiile în rețele, formând fundamentul securității moderne pe internet.Quantum ComputingAvansatQuantum computing este o formă avansată de calcul care utilizează principii ale mecanicii cuantice pentru a procesa informații exponențial mai rapid decât computerele tradiționale, reprezentând riscuri viitoare semnificative pentru standardele actuale de criptare.Quantum Key Distribution (QKD)AvansatQuantum Key Distribution (QKD) este o metodă criptografică care utilizează principiile mecanicii cuantice pentru a face schimb de chei de criptare în mod securizat, făcând orice tentativă de interceptare detectabilă prin legile fizicii.RSA EncryptionAvansatRSA encryption este un algoritm criptografic cu cheie publică utilizat pe scară largă, care securizează datele folosind o pereche de chei legate matematic — una publică, una privată — fiind fundamental pentru comunicațiile securizate pe internet.RansomwareÎncepătorRansomware este un tip de software malițios care criptează fișierele victimei sau îi blochează accesul la sistem, apoi solicită o plată — de obicei în criptomonedă — pentru a restabili accesul.RootkitAvansatUn rootkit este un tip de software malițios conceput pentru a obține acces privilegiat și ascuns la un sistem informatic, ascunzându-și totodată prezența față de utilizatori, instrumentele antivirus și sistemul de operare însuși.SHA-256IntermediarSHA-256 este o funcție hash criptografică care convertește orice date de intrare într-un șir unic de 256 de biți, făcând practic imposibilă reconstituirea datelor originale prin inginerie inversă.SIM SwappingIntermediarSIM swapping este un atac de inginerie socială prin care un infractor cibernetic păcălește un operator de telefonie mobilă să transfere numărul de telefon al victimei pe o cartelă SIM pe care o controlează, ocolind astfel autentificarea bazată pe SMS.SSL CertificateIntermediarUn SSL certificate este o acreditare digitală care autentifică identitatea unui site web și permite comunicarea criptată între browserul unui utilizator și un server web, protejând datele în tranzit împotriva interceptării.SandboxingIntermediarSandboxing este o tehnică de securitate care izolează programe sau procese într-un mediu restricționat, împiedicând codul potențial malițios să afecteze restul sistemului sau rețelei tale.Securitatea ParolelorÎncepătorSecuritatea parolelor se referă la practicile și tehnicile utilizate pentru a crea, stoca și gestiona parolele într-un mod care protejează conturile și datele sensibile împotriva accesului neautorizat.Single Sign-On (SSO)IntermediarSingle Sign-On (SSO) este o metodă de autentificare care le permite utilizatorilor să se conecteze o singură dată, cu un singur set de credențiale, pentru a accesa mai multe aplicații sau servicii fără a fi nevoie să se autentifice din nou separat.Social EngineeringIntermediarSocial engineering este o tehnică de manipulare prin care atacatorii exploatează psihologia umană, mai degrabă decât vulnerabilitățile tehnice, pentru a păcăli oamenii să divulge informații sensibile sau să acorde acces neautorizat.SpywareÎncepătorSpyware este un software malițios care monitorizează în secret activitatea dispozitivului tău, colectând date sensibile precum parole, obiceiuri de navigare și informații personale, fără știrea sau consimțământul tău.Supply Chain AttackAvansatUn supply chain attack este un atac cibernetic care vizează elementele mai puțin securizate dintr-un lanț de aprovizionare software sau hardware—precum furnizori terți sau biblioteci open-source—pentru a compromite utilizatorul final sau organizația țintă.Tehnici de Obfuscare VPNAvansatTehnicile de obfuscare VPN deghizează traficul VPN pentru a-l face să arate ca trafic internet obișnuit, ocolind sistemele de detectare utilizate de guverne, ISP-uri și rețele care blochează conexiunile VPN.Two-Factor Authentication (2FA)ÎncepătorTwo-factor authentication (2FA) este un proces de securitate care solicită utilizatorilor să își verifice identitatea în două moduri separate înainte de a obține accesul la un cont, combinând ceva ce știu (precum o parolă) cu ceva ce dețin (precum un telefon).Vulnerabilitate (CVE)IntermediarO vulnerabilitate (CVE) este un defect de securitate documentat în software sau hardware pe care atacatorii îl pot exploata. CVE este acronimul pentru Common Vulnerabilities and Exposures, un sistem standardizat de urmărire și identificare a acestor puncte slabe.WebRTC LeakIntermediarUn WebRTC leak apare atunci când adresa IP reală a browserului tău este expusă prin protocolul de comunicare WebRTC, chiar și în timp ce ești conectat la un VPN, putând dezvălui identitatea ta site-urilor web și terților.Zero Trust SecurityIntermediarZero Trust Security este un model de securitate cibernetică construit pe principiul „nu acorda niciodată încredere, verifică întotdeauna", care impune autentificarea și autorizarea fiecărui utilizator, dispozitiv și conexiune înainte de a accesa orice resursă.Zero-Day VulnerabilityAvansatO vulnerabilitate zero-day este o deficiență de securitate software necunoscută furnizorului, nelăsând niciun timp („zero zile") pentru a o remedia înainte ca atacatorii să o poată exploata împotriva utilizatorilor.

// Confidențialitate

Alianța Fourteen EyesIntermediarAlianța Fourteen Eyes este un acord de partajare a informațiilor între 14 țări, care permite guvernelor membre să colecteze și să schimbe date de supraveghere despre persoane fizice, inclusiv activitatea lor pe internet.Anonymous BrowsingÎncepătorNavigarea anonimă este practica de a folosi internetul fără a-ți dezvălui adevărata identitate, locație sau informații personale față de site-uri web, agenți de publicitate sau alte terțe părți care urmăresc activitatea online.Autentificarea VPN prin TokenIntermediarAutentificarea VPN prin token este o metodă de securitate care impune utilizatorilor să furnizeze un cod de unică folosință sau un token hardware alături de datele lor de acces, pentru a-și verifica identitatea înainte de a se conecta la un VPN.Broker de DateÎncepătorUn broker de date este o companie care colectează, organizează și vinde informații personale despre indivizi — cum ar fi numele, adresa, veniturile și obiceiurile de navigare — către terțe părți, în scop comercial.Browser FingerprintingIntermediarBrowser fingerprinting este o tehnică de urmărire care identifică utilizatorii prin colectarea unor combinații unice de setări ale browserului și dispozitivului, permițând site-urilor web să te recunoască fără cookie-uri sau o adresă IP.CookiesÎncepătorCookies sunt fișiere text de mici dimensiuni pe care site-urile web le stochează pe dispozitivul tău pentru a reține informații despre tine, precum starea de autentificare, preferințele și comportamentul de navigare de-a lungul sesiunilor.Data RetentionÎncepătorData retention se referă la cât timp organizațiile stochează informațiile tale personale, istoricul de navigare sau jurnalele de activitate înainte de a le șterge. Pentru utilizatorii de VPN, acest lucru determină dacă activitatea ta online poate fi urmărită până la tine.Digital FootprintÎncepătorAmprenta ta digitală este urma de date pe care o lași în urmă ori de câte ori folosești internetul — inclusiv site-urile vizitate, postările făcute și informațiile colectate de aplicații și servicii.Dreptul de a Fi UitatIntermediarDreptul de a Fi Uitat este un drept legal care permite persoanelor să solicite ștergerea datelor lor personale de pe site-uri web, motoare de căutare și baze de date online. Acesta este recunoscut prin reglementări precum GDPR-ul Uniunii Europene.Five Eyes AllianceIntermediarFive Eyes Alliance este un acord de schimb de informații între Statele Unite, Regatul Unit, Canada, Australia și Noua Zeelandă, prin care aceste guverne colectează și fac schimb de date de supraveghere despre cetățenii lor.GDPRIntermediarGDPR (Regulamentul General privind Protecția Datelor) este o lege a Uniunii Europene care reglementează modul în care organizațiile colectează, stochează și utilizează datele cu caracter personal, oferind persoanelor fizice drepturi solide asupra propriilor informații.IP AddressÎncepătorUn IP address este o etichetă numerică unică atribuită fiecărui dispozitiv conectat la internet, permițând trimiterea și primirea datelor între locațiile corecte — similar cu adresa poștală a dispozitivului tău.Jurisdicția VPNIntermediarJurisdicția VPN se referă la țara în care un furnizor VPN este înregistrat legal, care determină ce legi guvernează practicile sale de gestionare a datelor și dacă autoritățile îl pot obliga să împărtășească informațiile utilizatorilor.MetadataIntermediarMetadata este date care descriu alte date — cum ar fi momentul în care a fost trimis un mesaj, cine l-a trimis și cât de mare era — fără a dezvălui conținutul efectiv al acelei comunicări.No-Log PolicyÎncepătorO politică no-log reprezintă angajamentul unui furnizor VPN de a nu colecta, stoca sau partaja niciodată înregistrări ale activității tale online, asigurând că navigarea ta rămâne privată și imposibil de urmărit.Onion RoutingAvansatOnion routing este o tehnică de confidențialitate care criptează traficul de internet în mai multe straturi și îl direcționează printr-o serie de servere, astfel încât niciun punct singular nu poate vedea atât originea, cât și destinația datelor.Online TrackingÎncepătorOnline tracking este practica de colectare a datelor despre obiceiurile tale de navigare, locație și comportament pe diverse site-uri web, cu scopul de a construi un profil despre cine ești și ce faci online.Privacy by DesignIntermediarPrivacy by Design este un cadru care integrează protecția datelor și confidențialitatea utilizatorilor direct în arhitectura sistemelor, produselor și serviciilor încă de la început, în loc să le trateze ca pe o problemă rezolvată ulterior.Raport de TransparențăIntermediarUn raport de transparență este un document public publicat de o companie, care detaliază solicitările guvernamentale, cererile legale și divulgările de date primite, ajutând utilizatorii să evalueze modul în care le este protejată confidențialitatea.Tor (The Onion Router)IntermediarTor (The Onion Router) este o rețea de anonimizare gratuită și open-source care îți direcționează traficul de internet prin mai multe servere operate de voluntari, criptându-l în straturi pentru a-ți ascunde identitatea și locația.VPN Security AuditIntermediarUn VPN security audit este o evaluare independentă a codului, infrastructurii și afirmațiilor de confidențialitate ale unui furnizor VPN, realizată de experți terți pentru a verifica că serviciul funcționează conform celor promise.Warrant CanaryIntermediarUn warrant canary este o declarație publică din partea unui furnizor de servicii care confirmă că nu a primit nicio solicitare secretă guvernamentală privind datele utilizatorilor, declarație care este retrasă în tăcere în cazul în care o astfel de solicitare are loc.Zero-Knowledge ProofAvansatUn zero-knowledge proof este o metodă criptografică care permite unei părți să demonstreze că știe ceva — cum ar fi o parolă sau un fapt — fără a dezvălui informația în sine.

// Rețea

Adresă IP PartajatăIntermediarO adresă IP partajată este o adresă IP utilizată simultan de mai mulți utilizatori VPN, făcând mai dificil pentru site-uri web sau trackere să asocieze activitatea online cu o singură persoană.BGP (Border Gateway Protocol)AvansatBGP (Border Gateway Protocol) este protocolul de rutare care direcționează traficul de internet între rețele mari, determinând cele mai eficiente căi pe care le parcurg datele în timp ce călătoresc prin internetul global.BandwidthÎncepătorBandwidth reprezintă cantitatea maximă de date care poate fi transmisă printr-o conexiune la internet într-o perioadă de timp dată, măsurată de obicei în megabiți pe secundă (Mbps). Gândește-te la el ca la lățimea unei țevi — cu cât este mai largă, cu atât mai multe date trec prin ea simultan.CGNATAvansatCGNAT (Carrier-Grade Network Address Translation) este o tehnică utilizată de furnizorii de servicii internet (ISP) pentru a partaja o singură adresă IP publică între mai mulți clienți, creând efectiv un nivel suplimentar de NAT între utilizatori și internet.Cloud VPNIntermediarUn Cloud VPN este o rețea privată virtuală găzduită și furnizată prin infrastructură cloud, în loc de hardware fizic local, permițând utilizatorilor și organizațiilor să se conecteze în siguranță prin internet.DNS (Domain Name System)ÎncepătorDNS (Domain Name System) este cartea de adrese a internetului, care traduce numele de site-uri web ușor de reținut, precum „google.com", în adrese IP numerice pe care computerele le folosesc pentru a localiza și a se conecta la servere.DNS over HTTPS (DoH)IntermediarDNS over HTTPS (DoH) este un protocol care îți criptează interogările DNS prin trimiterea acestora prin conexiuni HTTPS, împiedicând terțe părți, precum furnizorii de servicii de internet (ISP) sau hackerii, să vadă ce site-uri web cauți.DNS over TLS (DoT)IntermediarDNS over TLS (DoT) este un protocol de securitate care criptează interogările DNS folosind criptarea TLS, împiedicând terțe părți să intercepteze sau să manipuleze căutările tale de nume de domeniu.Dedicated IPIntermediarUn dedicated IP este o adresă IP unică atribuită exclusiv unui singur utilizator, spre deosebire de un IP partajat folosit de mai mulți. Rămâne constantă de la o sesiune la alta, oferindu-ți o prezență online stabilă și identificabilă.HTTP HeadersIntermediarHTTP headers sunt perechi cheie-valoare trimise între un browser și un server web la începutul fiecărei cereri și răspunsuri, transportând metadate precum tipul de conținut, preferințele de limbă și, important, informații de identificare despre utilizator.IPv4IntermediarIPv4 (Internet Protocol versiunea 4) este cea de-a patra iterație a Protocolului Internet, utilizând adrese numerice pe 32 de biți pentru a identifica dispozitivele dintr-o rețea. Rămâne cel mai utilizat sistem de adresare pe internet în prezent.IPv6IntermediarIPv6 este cea mai recentă versiune a Protocolului de Internet, oferind un număr mult mai mare de adrese IP unice față de predecesorul său IPv4, utilizând adrese pe 128 de biți pentru a susține numărul tot mai mare de dispozitive conectate la internet.Latență (Ping)ÎncepătorLatența, măsurată frecvent sub forma „ping"-ului, reprezintă timpul necesar datelor pentru a călători de pe dispozitivul tău către un server și înapoi, exprimat în milisecunde (ms). O latență mai mică înseamnă conexiuni mai rapide și mai responsive.Load BalancingAvansatLoad balancing este procesul de distribuire a traficului de rețea pe mai multe servere pentru a preveni supraîncărcarea unui singur server, asigurând conexiuni mai rapide și mai fiabile pentru toți utilizatorii.MTU (Maximum Transmission Unit)AvansatMTU (Maximum Transmission Unit) reprezintă dimensiunea maximă, în bytes, pe care o poate avea un singur pachet de date atunci când este transmis printr-o conexiune de rețea. Setarea corectă a acestei valori este esențială pentru performanța și stabilitatea VPN.Mesh VPNIntermediarUn mesh VPN este o arhitectură de rețea în care fiecare dispozitiv se conectează direct la toate celelalte dispozitive, în loc să direcționeze tot traficul printr-un server central, creând o rețea descentralizată, peer-to-peer.Multi-Hop VPNIntermediarUn Multi-Hop VPN direcționează traficul tău de internet prin două sau mai multe servere VPN în secvență, adăugând straturi suplimentare de criptare și făcând semnificativ mai dificilă urmărirea activității tale online până la tine.NAT (Network Address Translation)IntermediarNetwork Address Translation (NAT) este o metodă care permite mai multor dispozitive dintr-o rețea privată să partajeze o singură adresă IP publică atunci când comunică cu internetul, acționând ca un intermediar între dispozitivele locale și serverele externe.Port ForwardingIntermediarPort forwarding este o tehnică de configurare a rețelei care redirecționează traficul de internet de pe un anumit port al routerului tău către un dispozitiv sau o aplicație desemnată din rețeaua locală, permițând accesul extern la serviciile interne.Proxy ServerÎncepătorUn proxy server acționează ca un intermediar între dispozitivul tău și internet, transmițând solicitările tale printr-o adresă IP diferită pentru a ajuta la mascarea locației tale sau la ocolirea restricțiilor de conținut.SD-WANAvansatSD-WAN (Software-Defined Wide Area Network) este o tehnologie de rețea care utilizează software pentru a gestiona și direcționa inteligent traficul prin mai multe conexiuni la internet, îmbunătățind performanța, fiabilitatea și securitatea pentru companii.SOCKS5 ProxyIntermediarUn proxy SOCKS5 este un protocol de internet versatil care direcționează traficul tău de rețea printr-un server intermediar, mascând adresa ta IP fără a-ți cripta datele, ceea ce îl face mai rapid decât un VPN pentru anumite sarcini specifice.Smart DNSIntermediarSmart DNS este un serviciu care redirecționează doar interogările DNS și traficul care dezvăluie locația, necesare pentru accesarea conținutului restricționat geografic, fără a cripta conexiunea sau a schimba complet adresa IP.Split TunnelingÎncepătorSplit tunneling este o funcționalitate VPN care îți permite să alegi ce trafic de internet trece prin conexiunea VPN criptată și ce se conectează direct la internet, oferindu-ți un control mai mare asupra experienței de navigare.TCP vs UDPIntermediarTCP (Transmission Control Protocol) și UDP (User Datagram Protocol) sunt două metode de transmitere a datelor printr-o rețea. TCP prioritizează fiabilitatea, în timp ce UDP prioritizează viteza.VPN GatewayIntermediarUn VPN gateway este un nod de rețea care acționează ca punct de intrare și ieșire pentru traficul VPN, gestionând conexiunile criptate între utilizatori, rețele sau dispozitive și internetul mai larg.VPN ServerÎncepătorUn VPN server este un computer aflat la distanță care primește traficul tău de internet criptat, îl decriptează și îl redirecționează către destinație — mascând în acest proces adresa ta IP reală și locația ta.VPN TunnelÎncepătorUn VPN tunnel este o conexiune securizată și criptată între dispozitivul tău și un server VPN, care menține traficul tău de internet privat și protejat de interferențe externe pe măsură ce călătorește prin internet.

// Streaming

Adaptive Bitrate StreamingIntermediarAdaptive Bitrate Streaming (ABR) este o tehnologie care ajustează automat calitatea video în timp real, în funcție de viteza disponibilă a conexiunii la internet și de condițiile rețelei, asigurând o redare fluidă cu un nivel minim de buffering.Bibliotecă RegionalăÎncepătorO bibliotecă regională este colecția specifică de conținut disponibilă pe o platformă de streaming într-o anumită țară sau regiune, care variază în funcție de acordurile de licențiere și reglementările locale.BufferingÎncepătorBuffering este pauza temporară sau întârzierea în redarea unui videoclip, cauzată atunci când dispozitivul tău descarcă date de streaming mai lent decât are nevoie pentru a le afișa, adesea indicată printr-o iconiță rotativă de încărcare.CDN (Content Delivery Network)IntermediarO rețea de livrare a conținutului (CDN) este un sistem distribuit de servere amplasate în întreaga lume, care livrează conținut web și media utilizatorilor de pe serverul cel mai apropiat din punct de vedere geografic, reducând timpii de încărcare și întreruperile de redare.DRM (Digital Rights Management)IntermediarDigital Rights Management (DRM) este un set de tehnologii utilizate de proprietarii și distribuitorii de conținut pentru a controla modul în care media digitală este accesată, copiată și distribuită, protejând materialele protejate prin drepturi de autor împotriva utilizării neautorizate.Geo-blockingÎncepătorGeo-blocking este practica de restricționare a accesului la conținut online pe baza locației geografice a unui utilizator, utilizată în mod obișnuit de serviciile de streaming pentru a controla ce țări pot viziona anumite conținuturi.HDCPIntermediarHDCP (High-bandwidth Digital Content Protection) este un standard de protecție digitală a conținutului care criptează semnalele video între dispozitive pentru a preveni copierea neautorizată sau interceptarea conținutului premium în streaming.IPTVÎncepătorIPTV (Internet Protocol Television) este o metodă de livrare a conținutului televizat prin internet, în loc de semnalele tradiționale prin cablu sau satelit, permițând utilizatorilor să transmită în flux video live și la cerere printr-o conexiune la internet.Restricție de ConținutÎncepătorRestricția de conținut este practica de limitare a accesului la anumite conținuturi online pe baza unor factori precum locația geografică, acordurile de licențiere sau reglementările locale, împiedicând anumiți utilizatori să acceseze anumite site-uri web sau conținuturi media.Streaming ProxyIntermediarUn streaming proxy este un server care acționează ca intermediar între dispozitivul tău și o platformă de streaming, rutând solicitările tale printr-o adresă IP diferită pentru a ocoli restricțiile geografice de conținut.

// General

Always-On VPNÎncepătorAlways-On VPN este o configurație care menține conexiunea VPN activă în permanență, reconectându-se automat în cazul în care conexiunea se întrerupe, asigurând astfel că traficul tău nu este niciodată transmis în afara tunelului criptat.Bandwidth ThrottlingÎncepătorBandwidth throttling este atunci când Furnizorul tău de Servicii de Internet (ISP) îți încetinește în mod deliberat conexiunea la internet, vizând adesea activități specifice precum streaming-ul sau torrenting-ul, pentru a gestiona traficul de rețea sau pentru a te determina să treci la un abonament mai scump.Business VPNIntermediarUn Business VPN este o soluție de rețea privată concepută pentru a oferi angajaților acces securizat și criptat la resursele companiei, protejând datele sensibile și permițând munca de la distanță în siguranță pentru echipe distribuite geografic.Conexiuni SimultaneÎncepătorConexiunile simultane reprezintă numărul de dispozitive care se pot conecta la un serviciu VPN în același timp, în cadrul unui singur cont de abonament.Dark WebIntermediarDark web-ul este o parte ascunsă a internetului care necesită software special pentru acces, funcționând pe rețele criptate ce ascund identitățile și locațiile utilizatorilor față de supravegherea standard.Deep Packet Inspection (DPI)AvansatDeep Packet Inspection (DPI) este o tehnică de filtrare a rețelei care examinează conținutul complet al pachetelor de date în timp real, permițând furnizorilor de servicii internet (ISP), guvernelor și firewall-urilor să monitorizeze, blocheze sau limiteze anumite tipuri de trafic internet.Double VPNIntermediarUn Double VPN îți direcționează traficul de internet prin două servere VPN separate în succesiune, criptând datele de două ori pentru a oferi un nivel suplimentar de confidențialitate și securitate față de o conexiune VPN standard.Free VPNÎncepătorUn free VPN este un serviciu de rețea privată virtuală disponibil fără niciun cost monetar, care oferă funcții de bază pentru confidențialitate și securitate fără a necesita un abonament sau o plată.Gaming VPNÎncepătorUn Gaming VPN este o rețea privată virtuală optimizată pentru jocurile online, concepută pentru a reduce lag-ul, a preveni atacurile DDoS și a ajuta jucătorii să se conecteze la servere de jocuri din alte regiuni.Garanție de returnare a banilorÎncepătorO garanție de returnare a banilor este o politică de rambursare oferită de furnizorii VPN, care le permite utilizatorilor să își anuleze abonamentul și să primească o rambursare completă în cadrul unei perioade de probă specificate, de obicei 30 de zile.ISP (Internet Service Provider)ÎncepătorUn Internet Service Provider (ISP) este o companie care oferă persoanelor fizice și organizațiilor acces la internet, de obicei prin conexiuni broadband, fibră optică, cablu sau mobile.Internet CensorshipÎncepătorCenzura internetului reprezintă suprimarea sau controlul informațiilor pe care oamenii le pot accesa, publica sau distribui online, aplicată de regulă de guverne, organizații sau furnizori de servicii de internet.Mobile VPNÎncepătorUn Mobile VPN este un VPN conceput special pentru smartphone-uri și tablete, care menține o conexiune securizată și stabilă chiar și atunci când dispozitivul tău comută între rețele Wi-Fi și date mobile.Net NeutralityÎncepătorNet neutrality este principiul conform căruia furnizorii de servicii de internet (ISP-uri) trebuie să trateze tot traficul de internet în mod egal, fără a accelera, încetini sau bloca accesul la anumite site-uri web sau servicii.ObfuscationIntermediarObfuscation este o tehnică utilizată de VPN-uri pentru a deghiza traficul criptat, astfel încât acesta să arate ca trafic internet obișnuit, îngreunând detectarea sau blocarea utilizării VPN-ului de către rețele.Remote Access VPNIntermediarUn Remote Access VPN permite utilizatorilor individuali să se conecteze în mod securizat la o rețea privată dintr-o locație la distanță, criptând traficul lor de internet și permițând accesul la resurse ca și cum s-ar afla fizic la fața locului.Site-to-Site VPNAvansatUn Site-to-Site VPN este o conexiune sigură și permanentă între două sau mai multe rețele întregi — cum ar fi locații de birouri — permițând dispozitivelor din fiecare rețea să comunice ca și cum s-ar afla în aceeași rețea locală.Tipuri de Jurnalizare VPNIntermediarTipurile de jurnalizare VPN se referă la diferitele categorii de date pe care un furnizor VPN le poate înregistra despre utilizarea ta, de la zero jurnale până la înregistrări detaliate ale conexiunilor și activităților.Tipuri de VPN Kill SwitchIntermediarUn VPN kill switch este o funcție de securitate care întrerupe conexiunea la internet dacă VPN-ul cade. Diferitele tipuri funcționează la niveluri diferite ale sistemului, oferind grade variate de protecție și flexibilitate.Torrenting & P2PÎncepătorTorrenting și partajarea de fișiere P2P (peer-to-peer) sunt metode de distribuire a fișierelor direct între utilizatori, în loc de pe un server central, utilizate frecvent pentru descărcarea fișierelor mari, cum ar fi software, jocuri sau conținut media.VPN (Virtual Private Network)ÎncepătorO rețea privată virtuală (VPN) este o conexiune securizată și criptată care direcționează traficul tău de internet printr-un server privat, mascând adresa ta IP și protejând datele tale de observatorii externi.VPN Browser ExtensionÎncepătorO extensie VPN de browser este un add-on ușor, instalat direct în browserul tău web, care direcționează traficul browserului prin intermediul unui server VPN, mascând adresa ta IP și criptând activitatea online din acel browser.VPN ClientÎncepătorUn VPN client este un software instalat pe dispozitivul tău care te conectează la un server VPN, criptând traficul tău de internet și direcționându-l printr-un tunel securizat pentru a-ți proteja confidențialitatea online.VPN Descentralizat (dVPN)AvansatUn VPN descentralizat (dVPN) îți direcționează traficul de internet printr-o rețea peer-to-peer de noduri independente, în loc de servere deținute de o singură companie, distribuind încrederea între mulți participanți în loc de un singur furnizor.VPN RouterIntermediarUn VPN router este un router cu software VPN integrat sau configurat direct pe acesta, protejând automat fiecare dispozitiv conectat la rețea, fără a necesita instalări individuale de aplicații.VPN Speed TestÎncepătorUn VPN speed test măsoară în ce măsură un VPN afectează viteza conexiunii tale la internet, latența și performanța generală, ajutând utilizatorii să aleagă cel mai rapid server sau furnizor pentru nevoile lor.VPN pentru ChinaIntermediarUn VPN pentru China este un serviciu configurat special pentru a ocoli Marele Firewall al Chinei, permițând utilizatorilor din interiorul țării să acceseze site-uri web și aplicații blocate, precum Google, YouTube și platformele de social media.VPN pentru StreamingÎncepătorUn VPN pentru streaming este un serviciu VPN utilizat pentru a accesa conținut video cu restricții geografice pe platforme precum Netflix, Hulu sau BBC iPlayer, mascând locația ta reală cu un server dintr-o altă țară.VPN pentru TorrentingÎncepătorUn VPN pentru torrenting este o rețea privată virtuală folosită pentru a-ți proteja identitatea și traficul de internet în timp ce descarci sau încarci fișiere prin rețele de partajare de fișiere peer-to-peer (P2P) precum BitTorrent.VPN vs ProxyÎncepătorUn VPN și un proxy ascund ambele adresa ta IP, însă un VPN îți criptează tot traficul de internet, în timp ce un proxy îl redirecționează pur și simplu fără a adăuga un nivel de securitate.VPN vs TorÎncepătorVPN și Tor sunt ambele instrumente de confidențialitate care îți ascund activitatea pe internet, dar funcționează diferit — un VPN direcționează traficul printr-un server privat, în timp ce Tor îl trimite prin mai multe noduri operate de voluntari.WireGuard vs OpenVPNÎncepătorWireGuard și OpenVPN sunt două protocoale VPN populare care îți criptează traficul de internet, fiecare adoptând o abordare diferită în ceea ce privește viteza, securitatea și compatibilitatea.