VPN de Google One

VPN de Google One está integrado en Google One, que es el servicio en la nube del gigante tecnológico utilizado para imágenes, documentos y otros tipos de archivos. Si solo conoce el ecosistema de Apple, Google One es más o menos similar a iCloud.

No se puede suscribir una suscripción independiente VPNel servicio que viene "gratis" con las suscripciones de Google One con 2 TB o más.

Hasta ahora (noviembre de 2020), solo los estadounidenses con dispositivos Android tienen acceso a Google One VPN. Con el tiempo, se expandirá a más países y el servicio también estará disponible en Windows, Mac e iOS (iPhone y iPad).

Como no tengo la oportunidad de probarlo yo mismo, esta revisión se basa en información de Google (principalmente de la suya). whitepaper) así como varias otras fuentes de la web.

Seguridad (cifrado)

El libro blanco dice sobre el cifrado:

En el momento del lanzamiento, el VPN el protocolo será un protocolo propiedad de Google; sin embargo, para garantizar un alto rendimiento y minimizar el consumo de batería, pronto adoptaremos IPsec como protocolo de túnel de datos debido
a su soporte nativo en Android.

Protocolo de propiedad significa que es un protocolo de cifrado creado por el propio Google. Cuando no se da más información, en principio puede significar cualquier cosa.

Según el texto, el plan es cambiar al protocolo IPsec, que está integrado en Android. Recuerda que Google One VPN hasta ahora está reservado para dispositivos Android.

Hay informes de que IPsec no es seguro porque, el protocolo ha sido comprometido por la NSA. Para la mayoría de las personas, probablemente no importa, pero hubiera sido bueno si en su lugar se hubiera utilizado el cifrado de código abierto.

Eventualmente podemos usar otros protocolos, como Wireguard, a medida que mejore su soporte nativo o en plataformas donde ningún protocolo específico tenga una ventaja específica.

Google lo sabe bien y sugiere que, en última instancia, el plan es utilizar Wireguard, que es de código abierto, se puede utilizar en todas las plataformas y utiliza un mínimo de recursos.

Esto es prometedor, pero por ahora, el protocolo de encriptación propio y no especificado de Google será suficiente.

Anonimato (registro de datos)

Google se compromete a proteger la privacidad de los usuarios:

La privacidad es el núcleo de los productos y servicios que creamos. Con VPN por Google One, nunca usaremos el VPN conexión para rastrear, registrar o vender su actividad en línea.

En realidad, hay una sección completa en el documento técnico que especifica lo que se registra y no se registra:

Con el fin de dar tranquilidad a nuestros usuarios de que su actividad es privada desde el VPN operator y de posibles atacantes, VPN de Google One no registra la actividad del usuario en la red ni otra información que pueda revelar información de identificación personal sobre ellos.

Los siguientes datos NO son registrados por el VPN para un usuario determinado:
● Tráfico de red, incluido DNS
● direcciones IP de los dispositivos que se conectan al VPN
● Ancho de banda utilizado por un usuario individual
● Marcas de tiempo de conexión por usuario

Es absolutamente perfecto. Si no rastrean o registran los datos anteriores, se considerarán anónimos. Luego viene un pequeño "pero":

Se realiza un registro mínimo para garantizar la calidad del servicio, pero su tráfico de red o IP asociado con el VPN nunca se registra.

Alguien podría querer levantar una ceja, pero un poco de registro por razones técnicas no es un problema siempre y cuando los datos almacenados no puedan usarse para identificar a los usuarios ni revelar lo que han hecho en línea.

La lista de cosas que se registran se puede encontrar en el libro blanco, pero dado que es, por ejemplo, el tráfico de datos total, el número de errores, las velocidades de respuesta y similares, no son datos a partir de los cuales se puede identificar.

Se describe en el mismo libro blanco que se utiliza. cegador algoritmo para ocultar la identificación del usuario, lo que dificulta el seguimiento de los clientes mediante métodos distintos a la dirección IP.

Auditoría de terceros

Aún no se ha realizado una auditoría de terceros que refute o confirme las propias afirmaciones de Google de no registrar datos sensibles, etc. El libro blanco afirma varias veces que dicha revisión está en marcha, pero hasta entonces, tenemos que conformarnos con las promesas.

Software de código abierto

Hasta ahora, el código fuente del cliente (aplicación) de Android es de código abierto y está en GitHub. Los programadores y otros expertos pueden seguir el código en las costuras y encontrar agujeros de seguridad y revelar si Google no tiene harina limpia en la bolsa.

En el documento técnico se describe que, con el tiempo, el software del servidor también será de código abierto.

Es prudente por parte de Google jugar con cartas abiertas, ya que muchos serán muy escépticos ante las promesas de que los usuarios utilicen VPNel servicio no se rastrea ni se guarda. Con el software de código abierto, no tiene que confiar en que ahora también hacen lo que prometen.

Uno puede estar absolutamente seguro de que el código se revisará meticulosamente. Hay muchos expertos en seguridad a los que les encantaría exponer a Google que no tiene intenciones reales.

interfaz de usuario

Es difícil imaginar una interfaz más sencilla. En la pestaña "Inicio" de la versión de EE. UU. De la aplicación Google One, toca "Habilitar VPN" a "VPN por Google One ”. Aquí está la única opción para sembrar VPN hacia o desde. El texto a continuación confirma que la conexión está activa y protegida.

Localización de los servidores

No puede elegir una ubicación de servidor con Google One VPN. La selección se realiza automáticamente y dice en el libro blanco:

Antes de que el cliente inicie la configuración del túnel de datos, realiza una consulta de DNS para resolver un grupo de nodos de salida topológicamente cercanos en una de las ubicaciones de puntos de presencia (PoP) de Google. El cliente solicita estar asociado con este grupo durante la configuración del túnel de datos, lo que garantiza una conexión de baja latencia en un nodo con una carga razonable.

Cf. La descripción, inicialmente tras la conexión, se realiza automáticamente una consulta de DNS que ubica un grupo de servidores físicamente cerca del usuario. La conexión a los servidores de este grupo garantiza un tiempo de respuesta rápido en un servidor que no está sobrecargado.

Simplifica la experiencia del usuario que solo hay que presionar un botón. Por el contrario, limita la utilidad del servicio.

velocidad

Inmediatamente, Google no realiza ninguna prueba de odio. VPN, pero ellos mismos escriben:

La diferencia de ALLMAND LAW FIRM, PLLC VPN El servicio no limita la velocidad de rendimiento de los usuarios y permitirá tanto como la infraestructura sea capaz de entregar en un momento dado, lo que a menudo resulta en velocidades de usuario disponibles superiores a 300 Mbps.

Por lo tanto, no hay limitación en la velocidad de la conexión, lo que potencialmente da como resultado una reducción mínima de las velocidades, que de otro modo a menudo se asociaría con el uso de VPN.

Las velocidades de más de 300 Mb / s mencionadas son estándar con otras VPNservicios que se pueden describir como rápidos. Dado que no hay otra razón, se supone que los tiempos de respuesta son correspondientemente bajos.

Entonces, en términos de velocidad, Google VPN en la categoría buena y difícilmente se experimentará lentamente.

Obfuscation (oculta el uso de VPN)

Google no menciona nada sobre obfuscation y como tampoco hay otros signos de su uso, probablemente no sea el caso. En la actualidad, probablemente tampoco sea tan relevante, ya que el servicio hasta ahora está reservado para los estadounidenses que pueden usarlo legalmente. VPN.

Uno bien puede imaginar, obfuscation se agregará más adelante para que las personas en China, Rusia, Irán y otras naciones también puedan usar el producto. En muchos países con regímenes represivos es VPN prohibido y prohibido.

Obfuscation integrado en Google VPN significaría que los residentes de estos países podrían usar la red sin censura y sin ser monitoreados.

Killswitch

Killswitch no se menciona en ninguna parte y no se han encontrado configuraciones donde se pueda activar o desactivar. Por el contrario, puede que sea estándar.

Transmisión (Netflix etc)

No se menciona la transmisión y no se pudo encontrar experiencia en ningún otro lugar.

Dado que muchos usan VPN para acceder Netflix Estados Unidos, no es relevante siempre que Google VPN solo se puede usar en los Estados Unidos. Aquí ya tienes acceso a American Netflix...

Si en el futuro no será posible elegir una ubicación de servidor usted mismo, pero se conecta automáticamente a servidores cercanos físicamente, es dudoso que el servicio pueda utilizarse para acceder a servicios de transmisión en el extranjero.

Este es en realidad un movimiento bastante inteligente de Google, porque de esa manera evitan volverse impopulares con los servicios de transmisión, etc. Por cierto, esa tampoco parece ser la intención VPN-El servicio.

Intercambio de archivos P2P

Google no menciona si el intercambio de archivos P2P está bloqueado o no, pero no hay nada sobre restricciones de ningún tipo en la documentación.

Compartir archivos con VPN es un área gris, porque hay muchos archivos compartidos legales en p. ej. BitTorrent red, pero a la inversa, también hay muchos que utilizan VPN para ocultar descargas ilegales.

Dado que el intercambio de archivos P2P se usa ampliamente con fines legítimos, bloquearlo reduciría la usabilidad de VPNServicio. Por lo tanto, asumo que el intercambio de archivos P2P con Google está abierto VPN hasta que se demuestre lo contrario.

Número de conexiones activas (dispositivos)

No se menciona explícitamente cuántos dispositivos se pueden conectar a VPNservicio al mismo tiempo.

El espacio de almacenamiento en una suscripción a Google One se puede compartir con hasta 5 miembros de la familia, entonces si el acceso a VPNEl servicio también está incluido, pueden ser 6 personas las que puedan acceder al mismo tiempo.

Además, también es posible que los usuarios estén conectados a varios dispositivos al mismo tiempo si todos han iniciado sesión en Google One.

Pris

googles VPN es, como se describió anteriormente, parte de Google One y se incluye en suscripciones con 2 TB de datos o más.

Por tanto, el precio mínimo es de 639 DKK al año (99.99 dólares), lo que equivale a 53 DKK al mes (8.33 dólares). Si paga por un mes a la vez, el precio es DKK 64 ($ 9.99)

Por tanto, el precio mínimo es de 99.99 dólares al año, lo que equivale a 8.33 dólares al mes. Si paga un mes a la vez, el precio es de $ 9.99.

Pero también incluye todo lo demás que viene con Google One.

Conclusión sobre VPN de Google One

googles VPN es un producto excelente que se centra en lo que VPN está destinado a: Poder utilizar la web de forma libre, segura y anónima. En este momento, el servicio está limitado a usuarios de Android en los EE. UU., Pero hay pocas dudas de que se puede aplicar a la mayoría de los dispositivos en la mayor parte del mundo.

Para algunos, el producto llegará a la altura de la necesidad y muchos probablemente nunca podrán estar convencidos de que es seguro enrutar el 100% de su conexión a Internet a través de los servidores de Google. Sin embargo, Google ha cumplido con esto utilizando cifrado de código abierto y software en la medida de lo posible, al menos en el futuro.

No cabe duda de que lo establecido VPNlos servicios se estremecen ante Google VPN. No es en absoluto una broma para ellos cuando uno de los gigantes tecnológicos más grandes del mundo ingresa a su mercado.

En 2019, había más de 2 millones de dispositivos Android activos. y como sabes, Android es desarrollado por Google. Demasiados lo harán VPN integrado en algo que ya utilizan, resulta muy atractivo.

La demanda de VPN está creciendo con fuerza y ​​ya existe una feroz competencia en el mercado. Se agudiza aún más cuando un mastodonte de ese calibre se une a la pelea.