VPN o Google Un

VPN o Google Un wedi'i ymgorffori Google One, sef gwasanaeth cwmwl y cawr technoleg a ddefnyddir ar gyfer delweddau, dogfennau a mathau eraill o ffeiliau. Os mai dim ond am ecosystem Apple y gwyddoch, mae Google One fwy neu lai yn debyg i iCloud.

Ni ellir tanysgrifio tanysgrifiad annibynnol VPNy gwasanaeth sy'n dod "am ddim" gyda thanysgrifiadau Google One gyda 2 TB neu fwy.

Hyd yn hyn (Tachwedd 2020), dim ond Americanwyr â dyfeisiau Android sydd â mynediad at Google One VPN. Dros amser, bydd yn ehangu i fwy o wledydd a bydd y gwasanaeth hefyd ar gael ar Windows, Mac ac iOS (iPhone ac iPad).

Gan nad wyf yn cael cyfle i roi cynnig arni fy hun, mae'r adolygiad hwn yn seiliedig ar wybodaeth gan Google ei hun (yn bennaf oddi wrthynt hwy whitepaper) yn ogystal ag amryw ffynonellau eraill o'r we.

Diogelwch (amgryptio)

Mae'r papur gwyn yn dweud am yr amgryptio:

Ar amser lansio, roedd y VPN protocol perchnogol Google fydd protocol; fodd bynnag, er mwyn sicrhau trwybwn uchel wrth leihau defnydd batri, byddwn yn mabwysiadu IPsec yn fuan fel protocol y twnnel data sy'n ddyledus
i'w gefnogaeth frodorol yn Android.

Protocol perchnogol yn golygu ei fod yn brotocol amgryptio a grëwyd gan Google ei hun. Pan na roddir mwy o wybodaeth, gall mewn egwyddor olygu unrhyw beth.

Yn ôl y testun, y cynllun yw newid i'r protocol IPsec, sydd wedi'i ymgorffori yn Android. Cofiwch fod Google One VPN hyd yn hyn wedi'i gadw ar gyfer dyfeisiau Android.

Mae adroddiadau nad yw IPsec yn ddiogel oherwydd, mae'r protocol wedi cael ei gyfaddawdu gan yr NSA. I'r rhan fwyaf o bobl, mae'n debyg nad oes ots, ond byddai wedi bod yn braf pe bai amgryptio ffynhonnell agored yn cael ei ddefnyddio yn lle.

Efallai y byddwn yn defnyddio protocolau eraill yn y pen draw, fel Wireguard, wrth i'w cefnogaeth frodorol wella neu ar lwyfannau lle nad oes gan unrhyw brotocolau penodol fantais benodol.

Mae Google yn gwybod hyn yn dda ac mae'n awgrymu mai'r cynllun yn y pen draw yw defnyddio Wireguard, sydd yn ffynhonnell agored, y gellir ei ddefnyddio ar bob platfform yn ogystal â defnyddio lleiafswm o adnoddau.

Mae hyn yn addawol, ond am y tro, bydd protocol amgryptio Google ei hun a heb ei ddiffinio yn ddigonol.

Dienw (logio data)

Mae Google wedi ymrwymo i amddiffyn preifatrwydd defnyddwyr:

Mae preifatrwydd wrth wraidd y cynhyrchion a'r gwasanaethau rydyn ni'n eu hadeiladu. Gyda VPN gan Google Un, ni fyddwn byth yn defnyddio'r VPN cysylltiad i olrhain, logio, neu werthu eich gweithgaredd ar-lein.

Mewn gwirionedd mae rhan gyfan yn y papur gwyn sy'n nodi'r hyn sydd wedi'i logio ac nad yw wedi'i logio:

Er mwyn darparu tawelwch meddwl i'n defnyddwyr bod eu gweithgaredd yn breifat o'r VPN operator ac oddi wrth ddarpar ymosodwyr, VPN gan Google Nid yw un yn logio gweithgaredd defnyddwyr ar y rhwydwaith na gwybodaeth arall a allai ddatgelu gwybodaeth bersonol adnabyddadwy amdanynt.

NID yw'r data canlynol yn cael ei logio gan y VPN ar gyfer defnyddiwr penodol:
● Traffig rhwydwaith, gan gynnwys DNS
● Cyfeiriadau IP y dyfeisiau sy'n cysylltu â'r VPN
● Lled band a ddefnyddir gan ddefnyddiwr unigol
● Amserlenni cyswllt yn ôl defnyddiwr

Mae'n hollol berffaith. Os nad ydyn nhw'n olrhain neu'n logio'r data uchod, mae i'w ystyried yn anhysbys. Yna daw ychydig "ond":

Mae rhywfaint o logio lleiaf yn cael ei berfformio i sicrhau ansawdd y gwasanaeth, ond mae eich traffig rhwydwaith neu IP sy'n gysylltiedig â'r VPN byth yn cael ei logio.

Efallai y bydd rhywun eisiau codi ael, ond nid yw ychydig o logio am resymau technegol yn broblem cyn belled na ellir defnyddio'r data sydd wedi'i storio i adnabod defnyddwyr na datgelu'r hyn y maent wedi'i wneud ar-lein.

Gellir gweld y rhestr o bethau sydd wedi'u logio yn y papur gwyn, ond gan ei fod, er enghraifft, yn gyfanswm traffig data, nifer y gwallau, cyflymderau ymateb ac ati, nid yw'n ddata y gellir ei adnabod.

Disgrifir yn yr un papur gwyn y defnyddir un chwythu algorithm i guddio ID defnyddiwr, gan ei gwneud yn anoddach olrhain cwsmeriaid gan ddefnyddio dulliau heblaw'r cyfeiriad IP.

Archwiliad trydydd parti

Nid oes archwiliad trydydd parti wedi'i wneud eto sy'n gwrthbrofi neu'n cadarnhau honiadau Google ei hun i beidio â logio data sensitif, ac ati. Mae'r papur gwyn yn nodi sawl gwaith bod adolygiad o'r fath ar y ffordd, ond tan hynny, mae'n rhaid i ni setlo am yr addewidion.

Meddalwedd ffynhonnell agored

Hyd yn hyn, mae'r cod ffynhonnell ar gyfer y cleient Android (app) yn ffynhonnell agored ac mae ymlaen GitHub. Gall rhaglenwyr ac arbenigwyr eraill ddilyn y cod yn y gwythiennau a dod o hyd i dyllau diogelwch yn ogystal â datgelu os nad oes gan Google flawd glân yn y bag.

Disgrifir yn y papur gwyn y bydd meddalwedd y gweinydd hefyd yn ffynhonnell agored ymhen amser.

Mae'n ddoeth i Google chwarae gyda chardiau agored, oherwydd bydd llawer yn amheugar iawn o'r addewidion y mae defnyddwyr yn eu defnyddio VPNnid yw'r gwasanaeth yn cael ei olrhain a'i arbed. Gyda meddalwedd ffynhonnell agored, nid oes rhaid i chi ymddiried eu bod nhw nawr hefyd yn gwneud fel maen nhw'n addo.

Gall un fod yn hollol siŵr y bydd y cod yn cael ei adolygu'n ofalus. Mae yna lawer o arbenigwyr diogelwch a fyddai wrth eu bodd yn datgelu Google wrth beidio â bod â bwriadau go iawn.

rhyngwyneb defnyddiwr

Mae'n anodd dychmygu rhyngwyneb symlach. O dan y tab “Home” yn fersiwn yr UD o ap Google One, tap “Enable VPN"i"VPN gan Google One ”submenu. Dyma'r unig opsiwn i hau VPN i neu o. Mae'r testun isod yn cadarnhau bod y cysylltiad yn weithredol ac wedi'i warchod.

Lleoliadau gweinydd

Ni allwch ddewis lleoliad gweinydd gyda Google One VPN. Gwneir y dewis yn awtomatig ac mae'n dweud yn y papur gwyn:

Cyn i'r cleient gychwyn setup y twnnel data, mae'n gwneud ymholiad DNS i ddatrys cronfa o nodau ymadael yn dopolegol gerllaw yn un o leoliadau Pwyntiau Presenoldeb Google (PoP). Mae'r cleient yn gofyn am fod yn gysylltiedig â'r pwll hwn yn ystod setup y twnnel data, gan sicrhau cysylltiad latency isel ar nod â llwyth rhesymol.

Cf. y disgrifiad, ar y cysylltiad i ddechrau, mae ymholiad DNS yn cael ei wneud yn awtomatig sy'n lleoli cronfa o weinyddion sy'n agos at y defnyddiwr yn gorfforol. Mae cysylltu â gweinyddwyr yn y pwll hwn yn sicrhau amser ymateb cyflym ar weinydd nad yw'n cael ei orlwytho.

Mae'n symleiddio profiad y defnyddiwr mai dim ond un botwm sydd i'w wasgu. I'r gwrthwyneb, mae'n cyfyngu ar ddefnyddioldeb y gwasanaeth.

cyflymder

Ar unwaith, nid oes unrhyw brofion casineb gan Google VPN, ond maen nhw'n ysgrifennu eu hunain:

The VPN nid yw'r gwasanaeth yn cyfyngu ar gyflymder trwybwn y defnyddiwr a bydd yn caniatáu cymaint ag y gall y seilwaith ei gyflawni ar unrhyw adeg benodol, gan arwain yn aml at gyflymder defnyddwyr sydd ar gael uwchlaw 300 Mbps.

Felly, nid oes cyfyngiad ar gyflymder y cysylltiad, a allai o bosibl arwain at ostyngiad lleiaf mewn cyflymderau, a allai fel arall fod yn gysylltiedig yn aml â defnyddio VPN.

Mae'r cyflymderau o dros 300 Mb / s a ​​grybwyllir yn safonol gydag eraill VPNgwasanaethau y gellir eu disgrifio fel rhai sy'n gyflym. Gan nad oes unrhyw reswm arall, tybir bod yr amseroedd ymateb yn gyfatebol isel.

Felly o ran cyflymder mae Google VPN yn y categori da a phrin y bydd yn cael ei brofi'n araf.

Obfuscation (yn cuddio defnydd o VPN)

Nid yw Google yn sôn am ddim byd obfuscation a chan nad oes unrhyw arwyddion eraill o'i ddefnyddio ychwaith, mae'n debyg nad felly y mae. Ar hyn o bryd, mae'n debyg nad yw mor berthnasol ychwaith, gan fod y gwasanaeth hyd yn hyn wedi'i gadw ar gyfer Americanwyr sy'n gallu ei ddefnyddio'n gyfreithlon. VPN.

Gall yn iawn ddychmygu, obfuscation yn cael ei ychwanegu yn ddiweddarach fel y gall pobl yn Tsieina, Rwsia, Iran a chenhedloedd eraill hefyd ddefnyddio'r cynnyrch. Mewn llawer o wledydd gyda chyfundrefnau gormesol yn VPN gwahardd a chael ei wahardd.

Obfuscation adeiladu i mewn i Google VPN byddai'n golygu y byddai trigolion y gwledydd hyn yn gallu defnyddio'r rhwydwaith heb ei synhwyro a heb gael ei fonitro.

Killswitch

Ni chrybwyllir Killswitch yn unman ac ni ddarganfuwyd unrhyw leoliadau lle gellir ei droi ymlaen neu i ffwrdd. I'r gwrthwyneb, gall fod yn safonol yn unig.

Ffrydio (Netflix ac ati)

Nid oes unrhyw sôn am ffrydio ac ni ellid dod o hyd i brofiad yn unman arall.

Ers llawer yn defnyddio VPN i gael mynediad Netflix UDA, nid yw'n berthnasol cyhyd â Google VPN dim ond yn yr Unol Daleithiau y gellir ei ddefnyddio. Yma mae gennych fynediad i America eisoes Netflix...

Os na fydd yn bosibl dewis lleoliad gweinydd eich hun yn y dyfodol, ond rydych chi'n cael eich cysylltu'n awtomatig â gweinyddwyr sy'n gorfforol agos, mae'n amheus a fydd modd defnyddio'r gwasanaeth i gael mynediad at wasanaethau ffrydio dramor.

Mae hwn mewn gwirionedd yn symudiad eithaf craff gan Google, oherwydd yn y ffordd honno maent yn osgoi dod yn amhoblogaidd gyda gwasanaethau ffrydio ac ati. Gyda llaw, nid yw'n ymddangos mai dyna'r bwriad chwaith VPN-Y gwasanaeth.

Rhannu ffeiliau P2P

Nid yw Google yn sôn a yw rhannu ffeiliau P2P wedi'i rwystro ai peidio, ond nid oes unrhyw beth am gyfyngiadau o unrhyw fath yn y ddogfennaeth.

Rhannu ffeiliau gyda VPN yn ardal lwyd, oherwydd mae yna lawer o rannu ffeiliau cyfreithiol ar e.e. BitTorrent rhwydwaith, ond i'r gwrthwyneb, mae yna lawer hefyd sy'n defnyddio VPN i guddio lawrlwythiadau anghyfreithlon.

Gan fod rhannu ffeiliau P2P yn cael ei ddefnyddio'n helaeth at ddibenion cyfreithlon, byddai ei rwystro yn lleihau defnyddioldeb VPNgwasanaeth. Felly, cymeraf fod rhannu ffeiliau P2P â Google ar agor VPN nes profi fel arall.

Nifer y cysylltiadau gweithredol (dyfeisiau)

Ni chrybwyllir yn benodol faint o ddyfeisiau y gellir cysylltu â nhw VPNgwasanaeth ar yr un pryd.

Y lle storio ar danysgrifiad Google One gellir ei rannu gyda hyd at 5 aelod o'r teulu, felly os mynediad i VPNmae'r gwasanaeth hefyd wedi'i gynnwys, gall fod yn 6 pherson sy'n gallu cyrchu ar yr un pryd.

Mae hefyd yn bosibl y gellir cysylltu defnyddwyr â sawl dyfais ar yr un pryd os ydyn nhw i gyd wedi mewngofnodi i Google One.

Gyda'i

Googles VPN yn rhan o Google One, fel y disgrifiwyd yn flaenorol, ac mae wedi'i gynnwys mewn tanysgrifiadau gyda 2 TB o ddata neu fwy.

Yr isafswm pris felly yw DKK 639 y flwyddyn ($ 99.99), sy'n cyfateb i DKK 53 y mis ($ 8.33). Os ydych chi'n talu am fis ar y tro, y pris yw DKK 64 ($ 9.99)

Yr isafswm pris felly yw $ 99.99 y flwyddyn, sy'n cyfateb i $ 8.33 y mis. Os ydych chi'n talu am fis ar y tro, y pris yw $ 9.99.

Ond mae hefyd yn cynnwys popeth arall sy'n dod gyda Google One.

Casgliad ar VPN o Google Un

Googles VPN yn gynnyrch rhagorol sy'n canolbwyntio ar beth VPN wedi'i fwriadu ar gyfer: Gallu defnyddio'r we yn rhydd, yn ddiogel ac yn ddienw. Ar hyn o bryd, mae'r gwasanaeth wedi'i gyfyngu i ddefnyddwyr Android yn yr UD, ond nid oes amheuaeth y gellir ei gymhwyso i'r mwyafrif o ddyfeisiau yn y rhan fwyaf o'r byd.

I rai, bydd y cynnyrch yn taro wrth ymyl yr angen ac mae'n debyg na fydd llawer byth yn gallu cael ei argyhoeddi ei fod yn ddiogel i lwybro 100% o'i gysylltiad rhyngrwyd trwy weinyddion Google. Fodd bynnag, mae Google wedi cwrdd â hyn trwy ddefnyddio amgryptio a meddalwedd ffynhonnell agored cyn belled ag y bo modd - yn y dyfodol o leiaf.

Nid oes amheuaeth nad yw'r sefydledig VPNmae gwasanaethau'n ysgwyd eu pants dros Google VPN. Nid yw'n jôc iddyn nhw o gwbl pan mae un o gewri technoleg mwyaf y byd yn dod i mewn i'w marchnad.

Yn 2019, roedd dros 2 biliwn o ddyfeisiau Android gweithredol ac fel y gwyddoch, datblygir Android gan Google. Bydd gormod yn ewyllysio VPN wedi'i ymgorffori yn rhywbeth maen nhw eisoes yn ei ddefnyddio, byddwch yn ddeniadol iawn.

Y galw am VPN yn tyfu'n gryf ac mae cystadleuaeth ffyrnig eisoes yn y farchnad. Mae'n cael ei hogi ymhellach pan fydd mastodon o'r safon honno'n ymuno â'r ymladd.