VPN ад Google One

VPN ад Google One убудаваны Google One, які з'яўляецца воблачным сэрвісам тэхналагічнага гіганта, які выкарыстоўваецца для малюнкаў, дакументаў і іншых тыпаў файлаў. Калі вы ведаеце толькі экасістэму Apple, Google One больш-менш адпавядае iCloud.

На незалежную падпіску падпісацца нельга VPN- паслуга, якая ўваходзіць «бясплатна» ў падпіску Google One з 2 ТБ і больш.

Пакуль (лістапад 2020 г.) толькі амерыканцы з прыладамі Android маюць доступ да Google One VPN. З часам ён будзе пашыраны для большай колькасці краін, і сэрвіс таксама будзе даступны на Windows, Mac і iOS (iPhone і iPad).

Паколькі ў мяне не было магчымасці паспрабаваць гэта самастойна, гэты агляд заснаваны на інфармацыі з самога Google (у асноўным з іх афіцыйнага дакумента ), а таксама з розных іншых крыніц у інтэрнэце.

Бяспека (шыфраванне)

У Whitepaper гаворыцца пра шыфраванне:

Падчас запуску, VPN пратакол будзе ўласным пратаколам Google; аднак, каб забяспечыць высокую прапускную здольнасць пры мінімізацыі спажывання батарэі, мы неўзабаве прымем IPsec у якасці пратаколу тунэля перадачы дадзеных.
да ўласнай падтрымкі ў Android.

Фірмовы пратакол азначае, што гэта пратакол шыфравання, створаны самой кампаніяй Google. Калі дадатковая інфармацыя не падаецца, гэта ў прынцыпе можа азначаць што заўгодна.

Плануецца, гл. тэкст, перайсці на пратакол IPsec, які ўбудаваны ў Android. Запомніце Google One VPN пакуль зарэзерваваны для прылад Android.

Ходзяць чуткі, што IPsec небяспечны, бо пратакол быў узламаны АНБ . Для большасці людзей гэта, напэўна, не мае значэння, але было б добра, калі б замест гэтага выкарыстоўвалася шыфраванне з адкрытым зыходным кодам.

У канчатковым выніку мы можам выкарыстоўваць іншыя пратаколы, такія як Wireguard, па меры паляпшэння іх унутранай падтрымкі або на платформах, дзе ніякія пэўныя пратаколы не маюць пэўных пераваг.

Google гэта добра ведае і мяркуе, што ў канчатковым выніку плануецца выкарыстоўваць Wireguard, які з'яўляецца адначасова адкрытым зыходным кодам, можа выкарыстоўвацца на ўсіх платформах і выкарыстоўвае мінімум рэсурсаў.

Гэта шматспадзеўна, але пакуль вам трэба задаволіцца ўласным і нявызначаным пратаколам шыфравання Google.

Ананімнасць (рэгістрацыя даных)

Google імкнецца абараняць прыватнасць карыстальнікаў:

Канфідэнцыяльнасць ляжыць у аснове прадуктаў і паслуг, якія мы ствараем. з VPN ад Google One, мы ніколі не будзем выкарыстоўваць VPN падключэнне для адсочвання, рэгістрацыі або продажу вашай дзейнасці ў Інтэрнэце.

Фактычна ў тэхнічным дакуменце ёсць цэлы раздзел, які вызначае, што рэгіструецца, а што не:

Для таго, каб забяспечыць душэўны спакой для нашых карыстальнікаў, што іх дзейнасць з'яўляецца прыватнай ад VPN operator і ад патэнцыйных зламыснікаў, VPN ад Google One не рэгіструе дзеянні карыстальнікаў у сетцы або іншую інфармацыю, якая можа раскрыць іх асабістую інфармацыю.

Наступныя даныя НЕ рэгіструюцца VPN для дадзенага карыстальніка:
● Сеткавы трафік, уключаючы DNS
● IP-адрасы прылад, якія падключаюцца да VPN
● Прапускная здольнасць, якая выкарыстоўваецца асобным карыстальнікам
● Пазнакі часу злучэння па карыстальнікам

Гэта абсалютна ідэальна. Калі яны не адсочваюць і не рэгіструюць прыведзеныя вышэй даныя, іх трэба лічыць ананімнымі. Пасля гэтага ідзе маленькае «але»:

Некаторая мінімальная рэгістрацыя выконваецца для забеспячэння якасці абслугоўвання, але ваш сеткавы трафік або IP, звязаныя з VPN ніколі не рэгіструецца.

Хтосьці можа падняць брыво на гэта, але невялікая рэгістрацыя па тэхнічных прычынах не з'яўляецца праблемай, пакуль захаваныя дадзеныя не могуць быць выкарыстаны для ідэнтыфікацыі карыстальнікаў, а таксама не паказваюць, што яны рабілі ў Інтэрнэце.

Спіс рэчаў, якія рэгіструюцца, можна знайсці ў Белай кнізе, але паколькі гэта, напрыклад, агульны трафік даных, колькасць памылак, хуткасць адказу і да т.п., гэта не даныя, па якіх можна вызначыць.

У тым жа тэхнічным дакуменце апісваецца, што для ўтойвання ідэнтыфікатараў карыстальнікаў выкарыстоўваецца алгарытм засляплення , што ўскладняе адсочванне кліентаў з дапамогай метадаў, адрозных ад IP-адраса.

Аўдыт трэціх асоб

Яшчэ не было праведзена старонняга аўдыту, які б пацвердзіў або пацвердзіў уласныя заявы Google аб нерэгістрацыі канфідэнцыяльных даных і г.д. У тэхнічным дакуменце некалькі разоў адзначаецца, што такая праверка ідзе, але да таго часу мы павінны зрабіць рабіць з абяцаннямі.

Праграмнае забеспячэнне з адкрытым зыходным кодам

Пакуль што зыходны код кліента (праграмы) для Android з'яўляецца адкрытым і даступны на GitHub . Праграмісты і іншыя эксперты могуць пакапацца ў кодзе, каб знайсці дзіркі ў бяспецы і выявіць, ці несумленны Google.

У тэхнічным дакуменце апісана, што сервернае праграмнае забеспячэнне ў канчатковым выніку таксама будзе з адкрытым зыходным кодам.

Для Google разумна гуляць з адкрытымі картамі, таму што многія будуць вельмі скептычна ставіцца да абяцанняў, якія карыстаюцца карыстальнікамі VPN- паслуга не адсочваецца і не захоўваецца. З праграмным забеспячэннем з адкрытым зыходным кодам вам не трэба верыць, што цяпер яны таксама выконваюць тое, што абяцаюць.

Вы можаце быць цалкам упэўнены, што код будзе разгледжаны штохвілінна. Ёсць шмат экспертаў па бяспецы, якія хацелі б выкрыць, што Google не мае сапраўдных намераў.

інтэрфейс карыстальніка

Цяжка ўявіць сабе больш просты карыстацкі інтэрфейс. На ўкладцы «Галоўная» ў амерыканскай версіі праграмы Google One націсніце «Уключыць VPN" да "VPN ад Google One». Вось адзіны варыянт, каб убачыць VPN уключана або выключана. Тэкст ніжэй пацвярджае, што злучэнне актыўнае і абароненае.

Размяшчэнне сервера

Вы не можаце самастойна выбраць месцазнаходжанне сервера з Google One VPN. Выбар робіцца аўтаматычна і ўказваецца ў whitepaper:

Перш чым кліент ініцыюе наладжванне тунэля даных, ён выконвае запыт DNS, каб вырашыць пул выходных вузлоў, тапалагічна размешчаных паблізу ў адным з пунктаў прысутнасці (PoP) Google. Кліент просіць звязацца з гэтым пулам падчас наладжвання тунэля даных, забяспечваючы злучэнне з нізкай затрымкай на вузле з разумнай нагрузкай.

Параўн. апісанне, спачатку пры ўсталяванні злучэння аўтаматычна робіцца запыт DNS, які вызначае пул сервераў, фізічна блізкіх да карыстальніка. Падключэнне да сервераў у гэтым пуле забяспечвае хуткі час водгуку на серверы, які не перагружаны.

Гэта спрашчае карыстальніцкі досвед, таму што трэба націснуць толькі адну кнопку. І наадварот, гэта абмяжоўвае зручнасць выкарыстання сэрвісу.

хуткасць

Google не праводзіць неадкладнага тэсту хуткасці VPN, але пішуць самі:

,en VPN паслуга не абмяжоўвае хуткасць прапускной здольнасці карыстальнікаў і дазваляе столькі, колькі інфраструктура здольная даставіць у любы момант часу, што часта прыводзіць да даступнай хуткасці карыстальніка вышэй за 300 Мбіт/с.

Такім чынам, няма абмежаванняў на хуткасць злучэння, што патэнцыйна прыводзіць да мінімальнага зніжэння хуткасці, якое ў адваротным выпадку часта можа быць звязана з выкарыстаннем VPN.

Згаданая хуткасць больш за 300 Мбіт/с з'яўляецца стандартнай для іншых VPN- паслугі, якія можна назваць хуткімі. Паколькі няма іншых прычын, мяркуецца, што час водгуку адпаведна нізкі.

Так што па хуткасці Google наперадзе VPN у добрай катэгорыі і наўрад ці будзе разглядацца як павольны.

Obfuscation (хавае выкарыстанне VPN)

Google нічога не згадвае obfuscation і паколькі іншых прыкмет яго выкарыстання таксама няма, верагодна, гэта не так. На дадзены момант гэта, верагодна, таксама не так актуальна, бо сэрвіс пакуль зарэзерваваны для амерыканцаў, якія могуць ім легальна карыстацца VPN.

Можна добра ўявіць, obfuscation будзе дададзены пазней, каб людзі ў Кітаі, Расіі, Іране і іншых краінах таксама маглі выкарыстоўваць гэты прадукт. У многіх краінах з рэпрэсіўнымі рэжымамі ёсць VPN забаронены і будзе заблакіраваны.

Obfuscation убудаваны ў Google VPN будзе азначаць, што жыхары гэтых краін змогуць карыстацца Інтэрнэтам без цэнзуры і кантролю.

Killswitch

Killswitch нідзе не згадваецца, і не знойдзена налад, дзе яго можна ўключыць або выключыць. З іншага боку, можа быць, што гэта проста стандарт.

Паток (Netflix і г.д.)

Нічога не згадваецца пра трансляцыю, і ў іншых месцах нельга знайсці вопыт.

Як многія выкарыстоўваюць VPN для доступу Netflix Злучаныя Штаты, гэта не актуальна, пакуль Google VPN можна выкарыстоўваць толькі ў Злучаных Штатах. Вось вам ужо доступ да амерыканца Netflix...

Калі ў далейшым нельга будзе самастойна выбіраць месцазнаходжанне сервера, але вы аўтаматычна падключаецеся да фізічна блізкіх сервераў, сумнеўна, ці можна будзе выкарыстоўваць сэрвіс для доступу да струменевых сэрвісаў за мяжой.

На самай справе гэта вельмі разумны крок Google, таму што такім чынам яны не стануць непапулярнымі ў сэрвісах струменевай перадачы і г.д. Больш за тое, здаецца, што гэта не прызначана VPN-The абслугоўванне.

Абмен файламі P2P

Google не згадвае, заблакіраваны абмен файламі P2P ці не, але ў дакументацыі няма згадак пра якія-небудзь абмежаванні.

Абмен файламі з VPN з'яўляецца шэрай зонай, таму што ёсць шмат легальнага абмену файламі, напрыклад. BitTorrent сеткі, але, наадварот, таксама ёсць шмат тых, хто ёю карыстаецца VPN каб схаваць незаконныя загрузкі.

Паколькі абмен файламі P2P шырока выкарыстоўваецца ў законных мэтах, яго блакіроўка знізіла б карыснасць VPN- паслуга. Таму я мяркую, што абмен файламі P2P з Google адкрыты VPN пакуль не будзе даказана адваротнае.

Колькасць актыўных злучэнняў (адзінак)

Прама не пазначана, колькі прылад можна падключыць VPNабслугоўванне ў той жа час.

Месца для захоўвання па падпісцы Google One можна абагуліць з 5 членамі сям'і, так што калі доступ да VPN- паслуга таксама ўключана, магчыма, 6 чалавек могуць атрымаць доступ да яе адначасова.

Карыстальнікі таксама могуць падключацца да некалькіх прылад адначасова, калі ўсе яны ўвайшлі ў Google One.

Прыняты

Googles VPN Як апісана раней, з'яўляецца часткай Google One і ўключаецца ў падпіскі з 2 ТБ даных і больш.

Такім чынам, мінімальная цана складае 642 датскія крон у год (99.99 долараў), што адпавядае 54 датскіх крон у месяц (8.33 долара). Калі вы плаціце за адзін месяц, цана складзе 64 датскіх крон ($9.99)

Такім чынам, мінімальная цана складае 99.99 долараў у год, што адпавядае 8.33 долара ў месяц. Калі вы плаціце за адзін месяц, цана складзе 9.99 долараў.

Але гэта таксама ўключае ў сябе ўсё астатняе, што пастаўляецца з Google One.

Заключэнне па VPN ад Google One

Googles VPN гэта выдатны прадукт, які засяроджваецца на гэтым, VPN прызначаны для: Магчымасці свабоднага, бяспечнага і ананімнага выкарыстання Інтэрнэту. Зараз паслуга абмежаваная для карыстальнікаў Android у ЗША, але няма сумневаў, што яна можа выкарыстоўвацца на большасці прылад у большасці краін свету.

Некаторым прадукт будзе недастатковым, і многія, напэўна, ніколі не пераканаюцца, што 100% інтэрнэт-злучэння бяспечна накіроўваць праз серверы Google. Тым не менш, Google сустрэў гэта, выкарыстоўваючы шыфраванне і праграмнае забеспячэнне з адкрытым зыходным кодам як мага больш - прынамсі ў будучыні.

Можна не сумнявацца, што ўстаноўлена VPN-сэрвісы вытрасаюць штаны з Google VPN. Для іх гэта зусім не жарт, калі адзін з найбуйнейшых тэхналагічных гігантаў у свеце выходзіць на іх рынак.

У 2019 годзе было больш за 2 мільярды актыўных прылад Android і, як вы ведаеце, Android распрацаваны Google. Занадта шмат будзе VPN убудаваныя ў тое, што яны ўжо выкарыстоўваюць, быць вельмі прывабнымі.

Попыт на VPN моцна расце, і на рынку ўжо існуе жорсткая канкурэнцыя. Ён яшчэ больш завастрыўся, калі ў бойку ўступае гігант такога калібру.