VPN z Google One

VPN z Google One je zabudován do Google One, což je cloudová služba technologického giganta používaná pro obrázky, dokumenty a další typy souborů. Pokud víte jen o ekosystému Apple, Google One je víceméně podobný iCloudu.

Nelze se přihlásit k odběru nezávislého předplatného VPNslužba, která je poskytována „zdarma“ s předplatným Google One s 2 TB nebo více.

Doposud (listopad 2020) mají k Google One přístup pouze Američané se zařízeními Android VPN. Postupem času se rozšíří do dalších zemí a služba bude k dispozici také pro Windows, Mac a iOS (iPhone a iPad).

Jelikož nemám možnost to sám vyzkoušet, je tato recenze založena na informacích od samotného Google (primárně z jejich) whitepaper) a také různé další zdroje z webu.

Zabezpečení (šifrování)

Bílá kniha říká o šifrování:

V době spuštění se VPN protokol bude proprietární protokol Google; abychom však zajistili vysokou propustnost a zároveň minimalizovali spotřebu baterie, brzy přijmeme protokol IPsec jako protokol datového tunelu
k jeho nativní podpoře v systému Android.

Proprietární protokol znamená, že se jedná o šifrovací protokol vytvořený samotným Google. Pokud nejsou poskytnuty žádné další informace, mohou v zásadě znamenat cokoli.

Podle textu se plánuje přepnout na protokol IPsec, který je zabudován do systému Android. Pamatujte, že Google One VPN zatím je vyhrazeno pro zařízení Android.

Existují zprávy, že IPsec není zabezpečený, protože protokol byl ohrožen NSA. Pro většinu lidí to pravděpodobně nevadí, ale bylo by hezké, kdyby bylo místo toho použito šifrování open source.

Nakonec můžeme použít i jiné protokoly, například Wireguard, protože se jejich nativní podpora zlepšuje, nebo na platformách, kde žádné konkrétní protokoly nemají konkrétní výhodu.

Google to dobře ví a naznačuje, že plánem je v konečném důsledku použití Wireguardu, který je otevřeným zdrojovým kódem, lze jej použít na všech platformách a využívat minimum zdrojů.

To je slibné, ale prozatím bude stačit vlastní a nedefinovaný šifrovací protokol Google.

Anonymita (protokolování dat)

Google se zavazuje chránit soukromí uživatelů:

Ochrana osobních údajů je jádrem produktů a služeb, které vytváříme. S VPN od Google One, nikdy nebudeme používat VPN připojení ke sledování, přihlášení nebo prodeji vaší online aktivity.

Ve skutečnosti je v bílé knize celá část, která určuje, co se protokolová a nikoli protokolovat:

Za účelem zajištění klidu pro naše uživatele, že jejich činnost je soukromá z VPN operaod potenciálních útočníků, VPN od Google One nezaznamenává aktivitu uživatelů v síti ani jiné informace, které by o nich mohly odhalit osobně identifikovatelné informace.

Následující data NENÍ protokolována VPN pro daného uživatele:
● Síťový provoz, včetně DNS
● IP adresy zařízení připojujících se k VPN
● Šířka pásma využívaná jednotlivým uživatelem
● Časová razítka připojení uživatelem

Je to naprosto perfektní. Pokud výše uvedené údaje nesledují ani nezaznamenávají, je třeba je považovat za anonymní. Pak přijde malé „ale“:

K zajištění kvality služby se provádí určité minimální protokolování, ale váš síťový provoz nebo adresa IP spojená s VPN není nikdy přihlášen.

Někdo možná bude chtít zvednout obočí, ale trochu přihlášení z technických důvodů není problém, pokud uložená data nelze použít k identifikaci uživatelů ani k odhalení toho, co udělali online.

Seznam věcí, které jsou protokolovány, najdete v bílé knize, ale protože se jedná například o celkový datový provoz, počet chyb, rychlosti odezvy a podobně, nejde o data, z nichž lze zjistit.

Je to popsáno ve stejné bílé knize, ve které je použit jeden oslepující algoritmus skrýt ID uživatele, což ztěžuje sledování zákazníků pomocí jiných metod než IP adresy.

Audit třetí strany

Doposud nebyl proveden audit třetí strany, který by vyvracel nebo potvrzoval vlastní tvrzení společnosti Google o nezaznamenávání citlivých údajů atd. Bílá kniha několikrát uvádí, že taková kontrola probíhá, ale do té doby se musíme sliby uspokojit.

Open source software

Zdrojový kód pro klienta Android (aplikaci) je zatím otevřený a je zapnutý GitHub. Programátoři a další odborníci mohou sledovat kód ve švech a najít bezpečnostní díry a také odhalit, zda Google nemá v sáčku čistou mouku.

V bílé knize je popsáno, že serverový software bude časem také open source.

Je moudré, aby Google hrál s otevřenými kartami, protože mnozí budou velmi skeptičtí vůči slibům, že uživatelé používají VPNslužba není sledována a uložena. Se softwarem s otevřeným zdrojovým kódem nemusíte věřit, že nyní také dělají to, co slibují.

Lze si být naprosto jisti, že kód bude pečlivě zkontrolován. Existuje mnoho bezpečnostních odborníků, kteří by rádi odhalili, že Google nemá skutečné záměry.

uživatelské rozhraní

Je těžké si představit jednodušší rozhraní. Na americké kartě aplikace Google One na kartě Domovská stránka klepněte na Povolit VPN„do“VPN podmenu Google One “. Zde je jediná možnost setí VPN do nebo z. Níže uvedený text potvrzuje, že připojení je aktivní a chráněné.

serverové Místa

U Google One si nemůžete vybrat umístění serveru VPN. Výběr se provede automaticky a v bílé knize je uvedeno:

Před tím, než klient zahájí nastavení datového tunelu, provede dotaz DNS k vyřešení fondu výstupních uzlů topologicky poblíž v jednom z míst PoP (Google of Presence). Klient požádá o přidružení k tomuto fondu během instalace datového tunelu, čímž zajistí připojení s nízkou latencí na uzlu s rozumnou zátěží.

Srov. popis, zpočátku po připojení, je automaticky vytvořen dotaz DNS, který vyhledá skupinu serverů fyzicky blízkých uživateli. Připojení k serverům v tomto fondu zajišťuje rychlou dobu odezvy na serveru, který není přetížen.

Zjednodušuje uživatelský zážitek, že je možné stisknout pouze jedno tlačítko. Naopak omezuje užitečnost služby.

rychlost

Okamžitě neexistuje žádný test nenávisti ze strany Google VPN, ale sami si píší:

Jedno VPN služba neomezuje propustnost uživatelů a umožní tolik, kolik je infrastruktura schopna dodat v daném okamžiku, což často vede k dostupným rychlostem uživatelů nad 300 Mbps.

Neexistuje tedy žádné omezení rychlosti připojení, což může mít za následek minimální snížení rychlostí, které by jinak mohlo často souviset s používáním VPN.

Uvedené rychlosti přes 300 Mb / s jsou u ostatních standardem VPNslužby, které lze popsat jako rychlé. Protože neexistuje žádný jiný důvod, předpokládá se, že doby odezvy jsou odpovídajícím způsobem nízké.

Pokud jde o rychlost, leží Google VPN v dobré kategorii a jen těžko bude poznáván pomalu.

Obfuscation (skrývá použití VPN)

Google se o ničem nezmiňuje obfuscation a protože neexistují žádné další známky jeho použití, pravděpodobně tomu tak není. V současnosti to asi také není tak aktuální, jelikož služba je zatím vyhrazena pro Američany, kteří ji mohou legálně využívat VPN.

Lze si dobře představit, obfuscation bude přidán později, aby produkt mohli používat také lidé v Číně, Rusku, Íránu a dalších zemích. V mnoha zemích s represivními režimy je VPN zakázáno a vyloučeno.

Obfuscation zabudované do Google VPN by znamenalo, že obyvatelé těchto zemí by mohli používat síť necenzurovaně a bez sledování.

Killswitch

Killswitch není nikde zmíněn a nebyla nalezena žádná nastavení, kde by jej bylo možné zapnout nebo vypnout. Naopak to může být jen standardní.

Streamování (Netflix apod.).

O streamování není žádná zmínka a nikde jinde nelze najít žádné zkušenosti.

Protože mnoho použití VPN pro přístup Netflix USA, není relevantní, pokud Google VPN lze použít pouze ve Spojených státech. Zde již máte přístup k americkým Netflix...

Pokud v budoucnu nebude možné zvolit umístění serveru sami, ale budete automaticky připojeni k fyzicky blízkým serverům, je pochybné, zda lze službu použít pro přístup ke streamovacím službám v zahraničí.

Ve skutečnosti jde o docela chytrý krok společnosti Google, protože se tak vyhnou neoblíbenosti u streamovacích služeb atd. Mimochodem, ani to se nejeví jako záměr VPN-The servis.

Sdílení souborů P2P

Google nezmiňuje, zda je sdílení souborů P2P blokováno či nikoli, ale v dokumentaci není nic o omezeních jakéhokoli druhu.

Sdílení souborů s VPN je šedá oblast, protože existuje mnoho legálního sdílení souborů např. BitTorrent sítě, ale naopak, existuje také mnoho těch, kteří používají VPN skrýt nelegální stahování.

Vzhledem k tomu, že sdílení souborů P2P je široce používáno pro legitimní účely, jeho zablokování by snížilo použitelnost VPNservis. Proto předpokládám, že sdílení souborů P2P s Google je otevřené VPN dokud se neprokáže opak.

Počet aktivních připojení (zařízení)

Není výslovně uvedeno, ke kolika zařízením lze připojit VPNslužby současně.

Úložný prostor při předplatném Google One lze sdílet až s 5 členy rodiny, takže pokud přístup k VPNslužba je také zahrnuta, může to být 6 osob, které mají přístup současně.

Kromě toho je také možné, aby byli uživatelé připojeni k několika zařízením současně, pokud jsou všichni přihlášeni k Google One.

Cena

brýle VPN je, jak již bylo popsáno dříve, součástí Google One a je zahrnuto v předplatném s 2 TB dat nebo více.

Minimální cena je tedy 639 DKK za rok (99.99 USD), což odpovídá 53 DKK za měsíc (8.33 USD). Pokud platíte najednou, cena je 64 DKK (9.99 USD)

Minimální cena je tedy 99.99 $ ročně, což odpovídá 8.33 $ měsíčně. Pokud platíte po dobu jednoho měsíce, cena je 9.99 USD.

Ale zahrnuje také vše ostatní, co je součástí Google One.

Závěr k VPN z Google One

brýle VPN je vynikající produkt, který se zaměřuje na co VPN je určen pro: Možnost používat web svobodně, bezpečně a anonymně. Právě teď je služba omezena na uživatele Androidu v USA, ale není pochyb o tom, že ji lze použít na většinu zařízení ve většině světa.

Pro některé bude produkt zasažen vedle potřeby a mnoho z nich pravděpodobně nikdy nebude moci být přesvědčeno, že je bezpečné směrovat 100% jeho internetového připojení přes servery Google. Google to však splnil tím, že v maximální možné míře používá šifrování a software s otevřeným zdrojovým kódem - alespoň v budoucnu.

Není pochyb o tom, že zavedené VPNslužby se třesou kalhotami přes Google VPN. Není to pro ně žádný vtip, když na jejich trh vstoupí jeden z největších technologických gigantů na světě.

V roce 2019 byly aktivní více než 2 miliardy zařízení Android a jak víte, Android je vyvíjen společností Google. Příliš mnoho vůle VPN zabudované do něčeho, co už používají, být velmi atraktivní.

Poptávka po VPN silně roste a na trhu již existuje silná konkurence. Dále se zostří, když se do boje zapojí mastodont tohoto kalibru.