VPN de Google One

VPN de Google One estas enkonstruita Google Unu, kiu estas la nuba servo de la te giantnika giganto uzata por bildoj, dokumentoj kaj aliaj specoj de dosieroj. Se vi nur scias pri la ekosistemo de Apple, Google One pli-malpli similas al iCloud.

Sendependa abono ne aboneblas VPNla servo "senpaga" kun abonoj de Google One kun 2 TB aŭ pli.

Ĝis nun (novembro 2020), nur usonanoj kun Android-aparatoj havas aliron al Google One VPN. Kun la paso de la tempo, ĝi disetendiĝos al pli da landoj kaj la servo ankaŭ estos disponebla en Vindozo, Mac kaj iOS (iPhone kaj iPad).

Ĉar mi ne havas la okazon provi ĝin mem, ĉi tiu recenzo baziĝas sur informoj donitaj de Google mem (ĉefe de la iliaj blanka papero) same kiel diversaj aliaj fontoj de la retejo.

Sekureco (ĉifrado)

La blanka libro diras pri la ĉifrado:

Je la lanĉo, la VPN protokolo estos protokolo de Google; tamen, por certigi altan rendimenton kaj minimumigi baterian konsumon, ni baldaŭ adoptos IPsec kiel la datuman tunelon-protokolon
al ĝia denaska subteno en Android.

Proprieta protokolo signifas, ke ĝi estas ĉifra protokolo kreita de Google mem. Kiam ne plu estas donita informo, ĝi principe povas signifi ion ajn.

Laŭ la teksto, la plano estas ŝanĝi al la protokolo IPsec, kiu estas enmetita en Android. Memoru tiun Google One VPN ĝis nun estas rezervita por Android-aparatoj.

Estas raportoj, ke IPsec ne estas sekura ĉar, la protokolo estis kompromitita de la NSA. Por plej multaj homoj, verŝajne ne gravas, sed estintus bone, se anstataŭe uzus malfermfontecan ĉifradon.

Ni eble eventuale uzas aliajn protokolojn, kiel ekzemple Wireguard, ĉar ilia denaska subteno pliboniĝas aŭ sur platformoj, kie neniuj specifaj protokoloj havas specifan avantaĝon.

Google bone scias tion kaj ĝi sugestas, ke la plano finfine estas uzi Wireguard, kiu estas ambaŭ malfermfontaj, uzeblas sur ĉiuj platformoj kaj uzas minimuman rimedon.

Ĉi tio estas promesplena, sed nuntempe la propra kaj nespecifita ĉifra protokolo de Google sufiĉos.

Anonimeco (datuma registrado)

Google kompromitas protekti la privatecon de uzantoj:

Privateco estas la kerno de la produktoj kaj servoj, kiujn ni konstruas. Kun VPN de Google One, ni neniam uzos la VPN konekto por spuri, registri aŭ vendi vian interretan agadon.

Fakte estas tuta sekcio en la blanka libro, kiu specifas tion, kio estas registrita kaj ne registrita:

Por havigi trankvilecon al niaj uzantoj, ke ilia agado estas privata de la VPN operator kaj de eblaj atakantoj, VPN de Google One ne registras uzantajn agadojn en la reto aŭ aliajn informojn, kiuj povus malkaŝi persone identigeblajn informojn pri ili.

La jenaj datumoj NE estas registritaj de la VPN por donita uzanto:
● Reta trafiko, inkluzive DNS
● IP-adresoj de la aparatoj konektantaj al la VPN
● Larĝa bando uzita de individua uzanto
● Konektaj tempostampoj de uzanto

Ĝi estas absolute perfekta. Se ili ne spuras aŭ registras la suprajn datumojn, ĝi devas esti konsiderata anonima. Poste venas iom "sed":

Iu minimuma registrado estas plenumita por certigi servokvaliton, sed via reta trafiko aŭ IP asociita kun la VPN neniam estas registrita.

Iu eble volus levi brovon, sed iom da arbohakado pro teknikaj kialoj ne estas problemo kondiĉe ke la konservitaj datumoj ne povas esti uzataj por identigi uzantojn nek malkaŝi tion, kion ili faris interrete.

La listo de registritaj aferoj troveblas en la blanka libro, sed ĉar temas ekzemple pri totala datuma trafiko, nombro da eraroj, respondaj rapidoj kaj simile, ne estas datumoj identigeblaj.

Ĝi estas priskribita en la sama blanka libro, kiun oni uzas blinda algoritmo por kaŝi uzantan identigilon, malfaciligante spuri klientojn per aliaj metodoj ol la IP-adreso.

Tria kontrolado

Tria partia revizio ankoraŭ ne faris, kiu refutas aŭ konfirmas la proprajn asertojn de Guglo pri ne registri sentemajn datumojn, ktp. La blanka libro plurfoje asertas, ke tia revizio estas survoje, sed ĝis tiam ni devas kontentiĝi pri la promesoj.

Malferma fonta programaro

Ĝis nun la fontkodo por la Android-kliento (programo) estas malfermfonteco kaj funkcias GitHub. Programistoj kaj aliaj spertuloj povas sekvi la kodon en la kudroj kaj trovi sekurecajn truojn kaj ankaŭ malkaŝi, ĉu Google ne havas puran farunon en la sako.

En la blanka libro estas priskribite, ke kun la tempo la servila programaro ankaŭ estos malfermfonteco.

Google saĝas ludi kun malfermaj kartoj, ĉar multaj estos tre skeptikaj pri la promesoj, kiujn uzantoj uzas VPNservo ne estas spurita kaj konservita. Kun malfermfonteca programaro, vi ne devas fidi, ke ili nun ankaŭ faras tion, kion ili promesas.

Oni povas esti tute certa, ke la kodo estos zorge reviziita. Estas multaj spertuloj pri sekureco, kiuj tre ŝatus elmontri Guglon ne havante verajn intencojn.

uzantinterfaco

Estas malfacile imagi pli simplan interfacon. Sub la langeto "Hejmo" en la usona versio de la programo Google One, frapetu "Ebligi VPN"al"VPN de Google One "submenuo. Jen la sola eblo semi VPN al aŭ de. La suba teksto konfirmas, ke la konekto estas aktiva kaj protektita.

servilo Lokoj

Vi ne povas elekti servilan lokon per Google One VPN. La elekto fariĝas aŭtomate kaj ĝi diras en la blanka libro:

Antaŭ ol la kliento komencas la instaladon de datuma tunelo, ĝi faras DNS-demandon por solvi grupon de elirnodoj topologie proksimaj en unu el la Punktoj de Ĉeesto de Google (PoP). La kliento petas esti asociita kun ĉi tiu komunkaso dum la instalado de datuma tunelo, certigante malalt-latentan konekton sur nodo kun racia ŝarĝo.

Cf. la priskribo, komence post konekto, aŭtomate fariĝas DNS-konsulto, kiu lokas amason da serviloj fizike proksime al la uzanto. Konekti al serviloj en ĉi tiu grupo provizas rapidan respondan tempon sur servilo, kiu ne estas troŝarĝita.

Ĝi simpligas la sperton de la uzanto, ke estas nur unu butono por premi. Male, ĝi limigas la utilecon de la servo.

rapideco

Tuj ne ekzistas malamo-testo fare de Google VPN, sed ili mem skribas:

la VPN servo ne limigas la rapidecon de la uzanto kaj permesos tiom multe kiom la infrastrukturo kapablas liveri en iu ajn tempo, ofte rezultigante haveblajn uzantajn rapidojn super 300 Mbps.

Tiel, ekzistas neniu limigo pri la rapideco de la ligo, kiu eble rezultigas minimuman redukton de rapidoj, kiuj alie ofte povas esti asociitaj kun la uzo de VPN.

La rapidoj de pli ol 300 Mb / s menciitaj estas normaj kun aliaj VPNservoj, kiuj povas esti priskribitaj kiel rapidaj. Ĉar ne ekzistas alia kialo, oni supozas, ke la respondaj tempoj estas responde malaltaj.

Do laŭ rapideco kuŝas Google VPN en la bona kategorio kaj apenaŭ spertos malrapide.

Obfuscation (kaŝas uzon de VPN)

Guglo mencias nenion pri obfuscation kaj ĉar ankaŭ ne estas aliaj signoj de ĝia uzo, verŝajne ne estas la kazo. Nuntempe, verŝajne ankaŭ ne tiom gravas, ĉar la servo ĝis nun estas rezervita por usonanoj, kiuj povas laŭleĝe uzi ĝin. VPN.

Oni povas bone imagi, obfuscation aldoniĝos poste por ke ankaŭ homoj en Ĉinio, Rusio, Irano kaj aliaj nacioj povu uzi la produkton. En multaj landoj kun subpremaj reĝimoj estas VPN malpermesita kaj malpermesita.

Obfuscation enkonstruita en Guglo VPN signifus, ke loĝantoj de ĉi tiuj landoj povos uzi la reton sen cenzuro kaj sen esti kontrolataj.

Killswitch

Killswitch nenie estas menciita kaj neniuj agordoj estis trovitaj, kie ĝi povas esti ŝaltita aŭ malŝaltita. Male, ĝi simple povas esti norma.

Streaming (Netflix ktp.)

Oni ne mencias streaming kaj neniu sperto troveblas aliloke.

Ĉar multaj uzas VPN aliri Netflix Usono, ĝi ne gravas tiel longe kiel Google VPN uzeblas nur en Usono. Ĉi tie vi jam havas aliron al usonano Netflix...

Se estontece ne eblos mem elekti servilan lokon, sed vi aŭtomate konektas al serviloj fizike proksime, dubas ĉu la servo povas esti uzata por aliri eksterlandajn servojn.

Ĉi tio efektive estas sufiĉe inteligenta movado fare de Google, ĉar tiel ili evitas fariĝi nepopularaj per streaming-servoj ktp. Cetere ankaŭ tio ne ŝajnas esti la intenco VPN-La servon.

Dividado de dosieroj P2P

Google ne mencias ĉu P2P-dosierpartumo estas blokita aŭ ne, sed estas nenio pri ia ajn limigo en la dokumentado.

Dosierpartumo kun VPN estas griza areo, ĉar ekzistas multe da laŭleĝa interŝanĝo de dosieroj ekz. BitTorrent reto, sed inverse, estas ankaŭ multaj, kiuj uzas VPN kaŝi kontraŭleĝajn elŝutojn.

Ĉar P2P-dosierpartumo estas vaste uzata por laŭleĝaj celoj, blokado de ĝi reduktus la uzeblon de VPNservo. Mi do supozas, ke P2P-dosierpartumo kun Google estas malferma VPN ĝis pruvite male.

Nombro de aktivaj konektoj (aparatoj)

Ne estas eksplicite menciite al kiom multaj aparatoj povas esti konektitaj VPNservo samtempe.

La stoka spaco ĉe abono de Google One povas esti dividita kun ĝis 5 familianoj, do se aliro al VPNla servo ankaŭ estas inkluzivita, eble 6 homoj povas aliri samtempe.

Krome, ankaŭ eblas ke uzantoj estu konektitaj al pluraj aparatoj samtempe, se ĉiuj estas ensalutintaj en Google One.

prezo

Googles VPN estas, kiel antaŭe priskribite, parto de Google One kaj estas inkluzivita en abonoj kun 2 TB da datumoj aŭ pli.

La minimuma prezo do estas 639 DKK jare (99.99 USD), kio samvaloras al 53 DKK monate (8.33 USD). Se vi pagas po unu monato, la prezo estas 64 DKK (9.99 USD)

La minimuma prezo do estas $ 99.99 jare, kio samvaloras al $ 8.33 monate. Se vi pagas po unu monato, la prezo estas $ 9.99.

Sed ĝi ankaŭ inkluzivas ĉion alian kun Google One.

Konkludo pri VPN de Google One

Googles VPN estas bonega produkto, kiu fokusiĝas al kio VPN celas por: Povi uzi la reton libere, sekure kaj anonime. Ĝuste nun, la servo estas limigita al Android-uzantoj en Usono, sed estas malmulta dubo, ke ĝi povas esti aplikata al plej multaj aparatoj en plejparto de la mondo.

Por iuj, la produkto atingos la bezonon kaj multaj neniam verŝajne povos konvinki, ke estas sekure sendi 100% de sia interreta konekto tra la serviloj de Google. Tamen Guglo plenumis ĉi tion uzante malfermfontajn ĉifradojn kaj programojn laŭeble - almenaŭ estonte.

Ne povas esti dubo, ke la establita VPNservoj skuas sian pantalonon super Google VPN. Estas tute ne ŝerco por ili, kiam unu el la plej grandaj mondaj teknikaj gigantoj eniras ilian merkaton.

En 2019, estis pli ol 2 miliardoj da aktivaj Android-aparatoj kaj kiel vi scias, Android estas disvolvita de Google. Tro multaj volos VPN enmetita en ion, kion ili jam uzas, estu tre alloga.

La postulo pri VPN forte kreskas kaj jam ekzistas furioza konkurenco en la merkato. Ĝi pli akriĝas, kiam mastodonto de tiu kalibro aliĝas al la batalo.