VPN из Google One

VPN из Google One встроен в Google One, облачный сервис технологического гиганта, используемый для изображений, документов и других типов файлов. Если вы знаете только об экосистеме Apple, Google One более или менее похож на iCloud.

На независимую подписку нельзя подписаться VPNуслуга, которая предоставляется «бесплатно» с подписками Google One на 2 ТБ или более.

Пока (ноябрь 2020 г.) доступ к Google One имеют только американцы с устройствами Android. VPN. Со временем он расширится на большее количество стран, и услуга также будет доступна для Windows, Mac и iOS (iPhone и iPad).

Поскольку у меня нет возможности попробовать это сам, этот обзор основан на информации самого Google (в первую очередь их официальный документ), а также из различных других источников в Интернете.

Безопасность (шифрование)

В официальном документе о шифровании говорится:

Во время запуска VPN протокол будет проприетарным протоколом Google; однако, чтобы обеспечить высокую пропускную способность при минимальном расходе заряда батареи, мы скоро примем IPsec в качестве протокола туннелирования данных.
к собственной поддержке в Android.

Собственный протокол означает, что это протокол шифрования, созданный самим Google. Когда больше информации не предоставляется, это в принципе может означать что угодно.

Согласно тексту, планируется перейти на протокол IPsec, который встроен в Android. Помните, что Google One VPN пока зарезервировано для устройств Android.

Есть сообщения, что IPsec небезопасен, потому что протокол был взломан АНБ. Для большинства людей это, вероятно, не имеет значения, но было бы неплохо, если бы вместо этого использовалось шифрование с открытым исходным кодом.

В конечном итоге мы можем использовать другие протоколы, такие как Wireguard, по мере улучшения их встроенной поддержки или на платформах, где нет конкретных протоколов, которые имеют конкретное преимущество.

Google это хорошо знает и предполагает, что в конечном итоге планируется использовать Wireguard, который имеет открытый исходный код, может использоваться на всех платформах, а также требует минимума ресурсов.

Это многообещающе, но пока будет достаточно собственного и неуказанного протокола шифрования Google.

Анонимность (регистрация данных)

Google стремится защищать конфиденциальность пользователей:

Конфиденциальность лежит в основе продуктов и услуг, которые мы создаем. С участием VPN от Google One, мы никогда не будем использовать VPN подключение для отслеживания, регистрации или продажи вашей онлайн-активности.

На самом деле в техническом документе есть целый раздел, в котором указывается, что регистрируется, а что нет:

Чтобы наши пользователи могли быть уверены в том, что их деятельность является частной от VPN operator и от потенциальных злоумышленников, VPN by Google One не регистрирует активность пользователей в сети или другую информацию, которая может раскрыть личную информацию о них.

Следующие данные НЕ регистрируются VPN для данного пользователя:
● Сетевой трафик, включая DNS.
● IP-адреса устройств, подключенных к VPN
● Пропускная способность, используемая отдельным пользователем.
● Метки времени подключения по пользователю.

Абсолютно идеально. Если они не отслеживают и не регистрируют вышеуказанные данные, это считается анонимным. Затем следует небольшое «но»:

Некоторое минимальное ведение журнала выполняется для обеспечения качества обслуживания, но ваш сетевой трафик или IP-адрес, связанный с VPN никогда не регистрируется.

Кто-то может захотеть поднять бровь, но небольшое ведение журнала по техническим причинам не является проблемой, если сохраненные данные не могут использоваться для идентификации пользователей или раскрытия того, что они сделали в Интернете.

Список регистрируемых вещей можно найти в официальном документе, но поскольку это, например, общий трафик данных, количество ошибок, скорость ответа и т.п., это не данные, которые можно определить по ним.

Он описан в том же техническом документе, что и используемый ослепление алгоритм, чтобы скрыть идентификатор пользователя, что затрудняет отслеживание клиентов с использованием других методов, кроме IP-адреса.

Сторонний аудит

Сторонний аудит еще не был проведен, чтобы опровергнуть или подтвердить собственные заявления Google не регистрировать конфиденциальные данные и т. Д. В официальном документе несколько раз говорится, что такая проверка проводится, но до тех пор мы должны выполнить свои обещания.

Программное обеспечение с открытым исходным кодом

Пока что исходный код для Android-клиента (приложения) является открытым и находится на GitHub. Программисты и другие эксперты могут проследить код по швам и найти дыры в безопасности, а также узнать, есть ли у Google чистая мука в мешке.

В официальном документе описывается, что со временем серверное программное обеспечение также станет открытым.

Со стороны Google разумно играть с открытыми картами, потому что многие будут очень скептически относиться к обещаниям, которые пользователи используют VPNсервис не отслеживается и не сохраняется. С программным обеспечением с открытым исходным кодом вам не нужно верить, что теперь они также делают то, что обещают.

Можно быть абсолютно уверенным, что код будет тщательно проверяться. Есть много экспертов по безопасности, которые хотели бы разоблачить Google в отсутствии реальных намерений.

интерфейс пользователя

Трудно представить более простой интерфейс. На вкладке «Главная» в версии приложения Google One для США нажмите «Включить. VPN"к"VPN от Google One ». Вот единственный вариант посеять VPN в или из. Текст ниже подтверждает, что соединение активно и защищено.

Расположение сервера

Вы не можете выбрать расположение сервера с помощью Google One VPN. Выбор делается автоматически, и в техническом документе указано:

Прежде чем клиент инициирует настройку туннеля данных, он выполняет DNS-запрос для разрешения пула выходных узлов, топологически расположенных поблизости в одной из точек присутствия Google (PoP). Клиент запрашивает связь с этим пулом во время настройки туннеля данных, обеспечивая соединение с малой задержкой на узле с разумной нагрузкой.

Ср. описание, первоначально при подключении автоматически создается DNS-запрос, который определяет местонахождение пула серверов, физически близких к пользователю. Подключение к серверам в этом пуле обеспечивает быстрое время отклика на сервере, который не перегружен.

Это упрощает взаимодействие с пользователем благодаря тому, что нужно нажимать только одну кнопку. И наоборот, это ограничивает полезность услуги.

скорость

Сразу нет теста на ненависть от гугла VPN, но пишут сами:

The VPN Сервис не ограничивает пропускную способность пользователей и позволяет обеспечить столько, сколько инфраструктура способна предоставить в любой момент времени, что часто приводит к доступной скорости пользователя выше 300 Мбит / с.

Таким образом, нет ограничений на скорость соединения, что потенциально приводит к минимальному снижению скорости, которое в противном случае часто может быть связано с использованием VPN.

Указанные скорости более 300 Мбит / с являются стандартными для других. VPNуслуги, которые можно охарактеризовать как быстрые. Поскольку другой причины нет, предполагается, что время отклика соответственно невелико.

Так что с точки зрения скорости лежит Google VPN в хорошей категории и вряд ли будет восприниматься медленно.

Obfuscation (скрывает использование VPN)

Гугл ничего не говорит о obfuscation а так как других признаков его использования также нет, то, вероятно, дело обстоит не так. В настоящее время это, вероятно, тоже не так актуально, поскольку сервис пока зарезервирован для американцев, которые могут его использовать на законных основаниях. VPN.

Можно хорошо представить, obfuscation будут добавлены позже, чтобы люди в Китае, России, Иране и других странах также могли использовать этот продукт. Во многих странах с репрессивными режимами VPN запрещено и запрещено.

Obfuscation встроенный в Google VPN будет означать, что жители этих стран смогут пользоваться сетью без цензуры и наблюдения.

Аварийная кнопка

Killswitch нигде не упоминается и не найдено настроек, где его можно было бы включить или выключить. И наоборот, он может быть просто стандартным.

Потоковое (Netflix и т.д.)

Нет упоминания о потоковой передаче, и нигде больше не было опыта.

Поскольку многие используют VPN чтобы получить доступ Netflix США, это не актуально, пока Google VPN можно использовать только в США. Здесь у вас уже есть доступ к американскому Netflix...

Если в будущем не удастся выбрать расположение сервера самостоятельно, но вы автоматически подключаетесь к серверам, физически находящимся поблизости, сомнительно, что этот сервис можно будет использовать для доступа к потоковым сервисам за рубежом.

На самом деле это довольно умный ход со стороны Google, потому что таким образом они не становятся непопулярными среди потоковых сервисов и т. Д. Кстати, это тоже не похоже на намерение VPN-The обслуживание.

P2P обмен файлами

Google не упоминает, заблокирован ли обмен файлами P2P, но в документации нет ничего об ограничениях.

Обмен файлами с VPN это серая зона, потому что существует много легальных файлов, например BitTorrent сети, но, наоборот, многие используют VPN чтобы скрыть незаконные загрузки.

Поскольку совместное использование файлов P2P широко используется в законных целях, его блокировка снизит удобство использования VPNоказание услуг. Поэтому я предполагаю, что обмен файлами P2P с Google открыт. VPN пока не будет доказано обратное.

Количество активных подключений (устройств)

Не указано явно, к какому количеству устройств можно подключить VPNсервис заодно.

Место для хранения в подписке Google One можно поделиться с 5 членами семьи, поэтому если доступ к VPNуслуга тоже включена, это может быть 6 человек, которые могут получить доступ одновременно.

Также возможно, что пользователи могут быть подключены к нескольким устройствам одновременно, если все они вошли в систему Google One.

Цена

Googles VPN является, как описано ранее, частью Google One и входит в подписки с объемом данных 2 ТБ или более.

Таким образом, минимальная цена составляет 644 датских кроны в год (99.99 доллара США), что эквивалентно 54 датским кронам в месяц (8.33 доллара США). Если вы платите за один месяц, цена составляет 64 датских кроны (9.99 доллара США).

Таким образом, минимальная цена составляет 99.99 доллара в год, что эквивалентно 8.33 доллара в месяц. Если вы платите за один месяц, цена составляет 9.99 доллара.

Но он также включает в себя все остальное, что поставляется с Google One.

Заключение по VPN из Google One

Googles VPN отличный продукт, фокусирующийся на том, что VPN предназначен для: Для свободного, безопасного и анонимного использования Интернета. В настоящее время услуга доступна только пользователям Android в США, но нет никаких сомнений в том, что она может быть применена к большинству устройств в большинстве стран мира.

Для некоторых продукт окажется рядом с необходимостью, и многие, вероятно, никогда не убедятся в том, что 100% своего интернет-соединения безопасно маршрутизировать через серверы Google. Однако Google добился этого, максимально используя шифрование и программное обеспечение с открытым исходным кодом - по крайней мере, в будущем.

Несомненно, что установленный VPNсервисы трясутся над Google VPN. Для них совершенно не шутка, когда на их рынок выходит один из крупнейших мировых технологических гигантов.

В 2019 году было более 2 миллиардов активных Android-устройств. и, как вы знаете, Android разрабатывает Google. Слишком много будет VPN встроенные в то, что они уже используют, быть очень привлекательными.

Спрос на VPN быстро растет, и на рынке уже существует жесткая конкуренция. Это обостряется еще больше, когда в бой вступает мастодонт такого калибра.