VPN van Google One

VPN van Google One is ingebouwd Google One, de cloudservice van de techgigant die wordt gebruikt voor afbeeldingen, documenten en andere soorten bestanden. Als je alleen het ecosysteem van Apple kent, lijkt Google One min of meer op iCloud.

Een onafhankelijk abonnement kan niet worden onderschreven VPNde service die 'gratis' wordt geleverd bij Google One-abonnementen met 2 TB of meer.

Tot nu toe (november 2020) hebben alleen Amerikanen met Android-apparaten toegang tot Google One VPN. Na verloop van tijd zal het uitbreiden naar meer landen en zal de service ook beschikbaar zijn op Windows, Mac en iOS (iPhone en iPad).

Omdat ik het zelf nog niet heb kunnen uitproberen, is deze recensie gebaseerd op informatie van Google zelf (voornamelijk uit hun whitepaper ) en diverse andere bronnen op het internet.

Beveiliging (versleuteling)

Het witboek zegt over de versleuteling:

Bij de lancering is het VPN protocol zal een eigen protocol van Google zijn; Om echter een hoge doorvoer te garanderen en het batterijverbruik te minimaliseren, zullen we binnenkort IPsec toepassen als het datatunnelprotocol
naar zijn native ondersteuning in Android.

Een eigen protocol betekent dat het een encryptieprotocol is dat Google zelf heeft ontwikkeld. Als er geen verdere informatie wordt gegeven, kan het in principe van alles betekenen.

Volgens de tekst is het plan om over te schakelen naar het IPsec-protocol, dat in Android is ingebouwd. Onthoud dat Google One VPN tot nu toe is gereserveerd voor Android-apparaten.

Er gaan geruchten dat IPsec niet veilig is omdat het protocol door de NSA is gehackt . Voor de meeste mensen zal dit waarschijnlijk niet uitmaken, maar het zou prettiger zijn geweest als er in plaats daarvan open-source encryptie was gebruikt.

We kunnen uiteindelijk andere protocollen gebruiken, zoals Wireguard, omdat hun native ondersteuning verbetert of op platforms waar geen specifieke protocollen een specifiek voordeel hebben.

Google weet dit goed en het suggereert dat het uiteindelijk de bedoeling is om Wireguard te gebruiken, dat zowel open source is, op alle platforms kan worden gebruikt en een minimum aan bronnen gebruikt.

Dit is veelbelovend, maar voorlopig volstaat het eigen en niet-gespecificeerde coderingsprotocol van Google.

Anonimiteit (datalogging)

Google doet er alles aan om de privacy van gebruikers te beschermen:

Privacy vormt de kern van de producten en diensten die we bouwen. Met VPN door Google One, we zullen nooit de VPN verbinding om uw online activiteit bij te houden, te loggen of te verkopen.

Er is eigenlijk een hele sectie in de whitepaper die specificeert wat er wordt gelogd en niet wordt gelogd:

Om onze gebruikers gemoedsrust te bieden dat hun activiteit privé is vanaf het VPN operavoor en van potentiële aanvallers, VPN door Google One registreert geen gebruikersactiviteit op het netwerk of andere informatie die persoonlijk identificeerbare informatie over hen zou kunnen onthullen.

De volgende gegevens worden NIET gelogd door het VPN voor een bepaalde gebruiker:
● Netwerkverkeer, inclusief DNS
● IP-adressen van de apparaten die verbinding maken met de VPN
● Bandbreedte die wordt gebruikt door een individuele gebruiker
● Tijdstempels voor verbindingen per gebruiker

Het is absoluut perfect. Als ze de bovenstaande gegevens niet volgen of loggen, moeten ze als anoniem worden beschouwd. Dan komt een beetje "maar":

Er wordt een minimum aan logboekregistratie uitgevoerd om de servicekwaliteit te garanderen, maar uw netwerkverkeer of IP dat is gekoppeld aan het VPN wordt nooit gelogd.

Iemand wil misschien een wenkbrauw optrekken, maar een beetje loggen om technische redenen is geen probleem, zolang de opgeslagen gegevens niet kunnen worden gebruikt om gebruikers te identificeren of om te onthullen wat ze online hebben gedaan.

De lijst met dingen die worden gelogd is te vinden in de whitepaper, maar aangezien het bijvoorbeeld gaat om het totale dataverkeer, het aantal fouten, reactiesnelheden en dergelijke, zijn het geen gegevens waaruit kan worden afgeleid.

In hetzelfde whitepaper wordt beschreven dat een verduisteringsalgoritme wordt gebruikt om gebruikers-ID's te verbergen, waardoor het moeilijker wordt om klanten te traceren met andere methoden dan het IP-adres.

Audit door derden

Er is nog geen externe audit uitgevoerd die de eigen beweringen van Google om geen gevoelige gegevens enz. Te loggen, weerlegt of bevestigt. In de whitepaper staat meerdere keren dat zo'n review onderweg is, maar tot die tijd moeten we genoegen nemen met de beloften.

Open source software

Voorlopig is de broncode van de Android-client (app) open source en beschikbaar op GitHub . Programmeurs en andere experts kunnen de code bestuderen om beveiligingslekken te vinden en te onthullen of Google oneerlijk is.

In de whitepaper staat beschreven dat de serversoftware op termijn ook open source zal zijn.

Het is verstandig van Google om met open kaarten te spelen, want velen zullen zeer sceptisch staan ​​over de beloften die gebruikers gebruiken VPNservice wordt niet gevolgd en opgeslagen. Bij open source software hoef je er niet op te vertrouwen dat ze nu ook doen wat ze beloven.

Men kan er absoluut zeker van zijn dat de code nauwkeurig zal worden herzien. Er zijn veel beveiligingsexperts die Google graag aan de kaak willen stellen omdat ze geen echte bedoelingen hebben.

gebruikersinterface

Het is moeilijk om een ​​eenvoudigere interface voor te stellen. Tik op het tabblad 'Home' in de Amerikaanse versie van de Google One-app op 'Inschakelen' VPN" naar "VPN door Google One ”submenu. Hier is de enige optie om te zaaien VPN naar of van. De onderstaande tekst bevestigt dat de verbinding actief en beveiligd is.

server Locaties

U kunt geen serverlocatie kiezen met Google One VPN. De selectie wordt automatisch gemaakt en er staat in de whitepaper:

Voordat de client de instelling van de datatunnel start, voert deze een DNS-query uit om een ​​pool van exitknooppunten topologisch dichtbij op een van Google's Points of Presence (PoP) -locaties op te lossen. De client vraagt ​​om te worden geassocieerd met deze pool tijdens het instellen van de datatunnel, waardoor een verbinding met lage latentie wordt gegarandeerd op een knooppunt met een redelijke belasting.

Cf. de beschrijving, aanvankelijk bij verbinding, wordt automatisch een DNS-query gemaakt die een pool van servers fysiek dicht bij de gebruiker lokaliseert. Verbinding maken met servers in deze pool zorgt voor een snelle responstijd op een server die niet overbelast raakt.

Het vereenvoudigt de gebruikerservaring dat er maar één knop hoeft te worden ingedrukt. Omgekeerd beperkt het het nut van de dienst.

snelheid

Er is onmiddellijk geen haattest door Google VPN, maar ze schrijven zelf:

De VPN service beperkt de doorvoersnelheid van de gebruikers niet en zal zoveel mogelijk maken als de infrastructuur op een bepaald moment kan leveren, wat vaak resulteert in beschikbare gebruikerssnelheden van meer dan 300 Mbps.

Er is dus geen beperking op de snelheid van de verbinding, wat mogelijk resulteert in een minimale snelheidsvermindering, die anders vaak zou kunnen worden geassocieerd met het gebruik van VPN.

De genoemde snelheden van meer dan 300 Mb / s zijn standaard bij andere VPNdiensten die kunnen worden omschreven als snel. Aangezien er geen andere reden is, wordt aangenomen dat de reactietijden dienovereenkomstig laag zijn.

Dus qua snelheid ligt Google VPN in de goede categorie en zal nauwelijks langzaam ervaren worden.

Obfuscation (verbergt het gebruik van VPN)

Google vermeldt er niets over obfuscation en aangezien er ook geen andere tekenen zijn dat het wordt gebruikt, is dit waarschijnlijk niet het geval. Op dit moment is het waarschijnlijk ook niet zo relevant, aangezien de dienst tot nu toe is voorbehouden aan Amerikanen die er legaal gebruik van kunnen maken VPN.

Men kan zich goed voorstellen, obfuscation zal later worden toegevoegd zodat mensen in China, Rusland, Iran en andere landen het product ook kunnen gebruiken. In veel landen met repressieve regimes wel VPN verboden en uitgesloten.

Obfuscation ingebouwd in die van Google VPN zou betekenen dat inwoners van deze landen het netwerk ongecensureerd en zonder toezicht zouden kunnen gebruiken.

Dodemansknop

Killswitch wordt nergens genoemd en er zijn geen instellingen gevonden waar deze kan worden in- of uitgeschakeld. Omgekeerd is het misschien gewoon standaard.

Streamen (Netflix etc.).

Er wordt geen melding gemaakt van streaming en nergens anders is ervaring te vinden.

Sinds veel gebruik VPN om toegang te krijgen Netflix Verenigde Staten, het is niet relevant zolang Google VPN kan alleen worden gebruikt in de Verenigde Staten. Hier heb je al toegang tot American Netflix...

Mocht het in de toekomst niet mogelijk zijn om zelf een serverlocatie te kiezen, maar je wordt automatisch verbonden met servers die fysiek dichtbij zijn, dan is het twijfelachtig of de dienst kan worden gebruikt om toegang te krijgen tot streamingdiensten in het buitenland.

Dit is eigenlijk een behoorlijk slimme zet van Google, omdat ze op die manier voorkomen dat ze impopulair worden bij streamingdiensten enz. Dat lijkt overigens ook niet de bedoeling te zijn VPN-De service.

P2P-bestanden delen

Google vermeldt niet of het delen van P2P-bestanden is geblokkeerd of niet, maar er staat niets over beperkingen van welke aard dan ook in de documentatie.

Bestanden delen met VPN is een grijs gebied, omdat er veel legaal bestanden worden gedeeld op bijvoorbeeld BitTorrent netwerk, maar omgekeerd zijn er ook veel die VPN om illegale downloads te verbergen.

Aangezien P2P-bestandsdeling veel wordt gebruikt voor legitieme doeleinden, zou het blokkeren ervan de bruikbaarheid van VPNonderhoud. Ik neem daarom aan dat P2P-bestandsdeling met Google open is VPN totdat het tegendeel is bewezen.

Aantal actieve verbindingen (apparaten)

Er wordt niet expliciet vermeld op hoeveel apparaten u kunt aansluiten VPNservice tegelijkertijd.

De opslagruimte op een Google One-abonnement kan worden gedeeld met maximaal 5 gezinsleden, dus als toegang tot VPNde service is ook inbegrepen, het kunnen 6 mensen zijn die tegelijkertijd toegang hebben.

Het is ook mogelijk dat gebruikers tegelijkertijd met meerdere apparaten verbonden kunnen zijn als ze allemaal zijn aangemeld bij Google One.

Prijs

Googles VPN is, zoals eerder beschreven, onderdeel van Google One en is inbegrepen bij abonnementen met 2 TB aan data of meer.

De minimumprijs is daarom DKK 664 per jaar ($ 99.99), wat overeenkomt met DKK 55 per maand ($ 8.33). Als u voor één maand per keer betaalt, is de prijs DKK 66 ($ 9.99)

De minimumprijs is dus $ 99.99 per jaar, wat gelijk staat aan $ 8.33 per maand. Als u voor één maand per keer betaalt, is de prijs $ 9.99.

Maar het bevat ook al het andere dat bij Google One wordt geleverd.

Conclusie over VPN van Google One

Googles VPN is een uitstekend product dat zich richt op wat VPN is bedoeld voor: Om het web vrij, veilig en anoniem te kunnen gebruiken. Op dit moment is de service beperkt tot Android-gebruikers in de VS, maar het lijdt geen twijfel dat deze op de meeste apparaten in de meeste van de wereld kan worden toegepast.

Voor sommigen zal het product naast de behoefte komen en velen zullen waarschijnlijk nooit overtuigd zijn dat het veilig is om 100% van zijn internetverbinding via de servers van Google te routeren. Google heeft hieraan voldaan door zoveel mogelijk open source-encryptie en software te gebruiken - in ieder geval in de toekomst.

Het lijdt geen twijfel dat de gevestigde VPNservices schudden hun broek over Google VPN. Het is absoluut geen grap voor hen wanneer een van 's werelds grootste techreuzen hun markt betreedt.

In 2019 waren er meer dan 2 miljard actieve Android-apparaten en zoals u weet, is Android ontwikkeld door Google. Te veel zullen VPN ingebouwd in iets dat ze al gebruiken, erg aantrekkelijk zijn.

De vraag naar VPN groeit sterk en er is al hevige concurrentie in de markt. Het wordt verder verscherpt wanneer een mastodont van dat kaliber zich bij de strijd voegt.