VPN zo služby Google One

VPN zo služby Google One je zabudovaný do Google One, čo je cloudová služba technologického giganta používaná pre obrázky, dokumenty a ďalšie typy súborov. Ak viete iba o ekosystéme spoločnosti Apple, Google One sa viac-menej podobá na iCloud.

Nezávislé predplatné sa nedá predplatiť VPNslužba, ktorá je pri predplatných Google One s 2 TB alebo viac bezplatná.

Zatiaľ (november 2020) majú prístup k Google One iba Američania so zariadeniami Android VPN. Postupom času sa rozšíri do ďalších krajín a služba bude dostupná aj pre Windows, Mac a iOS (iPhone a iPad).

Keďže sám nemám možnosť vyskúšať, vychádza táto recenzia z informácií od samotného Google (primárne z ich) whitepaper), ako aj rôzne ďalšie zdroje z webu.

Zabezpečenie (šifrovanie)

V bielej knihe sa píše o šifrovaní:

V čase spustenia VPN protokol bude proprietárny protokol spoločnosti Google; aby sme však zaistili vysokú priepustnosť a zároveň minimalizovali spotrebu batérie, čoskoro prijmeme protokol IPsec ako protokol dátového tunela
k svojej natívnej podpore v Androide.

Patentovaný protokol znamená, že sa jedná o šifrovací protokol vytvorený samotnou spoločnosťou Google. Ak nebudú poskytnuté ďalšie informácie, môžu to v zásade znamenať čokoľvek.

Podľa textu sa plánuje prechod na protokol IPsec, ktorý je zabudovaný do systému Android. Pamätajte, že Google One VPN zatiaľ je vyhradené pre zariadenia s Androidom.

Existujú správy, že protokol IPsec nie je bezpečný, pretože protokol bol ohrozený NSA. Pre väčšinu ľudí to pravdepodobne nevadí, ale bolo by pekné, keby sa namiesto nich použilo šifrovanie otvoreného zdroja.

Nakoniec môžeme použiť ďalšie protokoly, napríklad Wireguard, pretože sa zlepšuje ich natívna podpora, alebo na platformách, kde žiadne konkrétne protokoly nemajú konkrétnu výhodu.

Google to dobre vie a naznačuje, že nakoniec je v pláne použiť Wireguard, ktorý je otvoreným zdrojom, a ktorý je možné použiť na všetkých platformách, ako aj s minimálnym využitím zdrojov.

Je to sľubné, ale zatiaľ sa budeme musieť uspokojiť s vlastným a nešpecifikovaným šifrovacím protokolom spoločnosti Google.

Anonymita (zaznamenávanie údajov)

Spoločnosť Google sa zaväzuje chrániť súkromie používateľov:

Ochrana osobných údajov je jadrom produktov a služieb, ktoré budujeme. S VPN od spoločnosti Google One, nikdy nebudeme používať VPN pripojenie na sledovanie, zaznamenávanie alebo predaj vašej online aktivity.

V bielej knihe je vlastne celá časť, ktorá určuje, čo sa zaznamenáva a neprihlasuje:

Za účelom zaistenia pokoja pre našich používateľov, že ich činnosť je súkromná od VPN operaod potenciálnych útočníkov, VPN by Google One nezaznamenáva aktivitu používateľov v sieti ani iné informácie, ktoré by o nich mohli odhaliť osobné identifikačné údaje.

Nasledujúce údaje NIE sú zaznamenávané serverom VPN pre daného používateľa:
● Sieťový prenos vrátane DNS
● IP adresy zariadení pripojených k internetu VPN
● Šírka pásma využívaná jednotlivým používateľom
● Časové pečiatky pripojenia používateľom

Je to úplne perfektné. Ak vyššie uvedené údaje nesledujú ani neprihlásia, považuje sa to za anonymné. Potom príde malé „ale“:

Na zabezpečenie kvality služieb sa vykonáva určité minimálne zaznamenávanie, ale vaša sieťová prevádzka alebo adresa IP súvisiaca s VPN nie je nikdy prihlásený.

Niekto by možno chcel zdvihnúť obočie, ale trochu zaznamenávania z technických dôvodov nie je problém, pokiaľ uložené údaje nemožno použiť na identifikáciu používateľov ani na odhalenie toho, čo vykonali online.

Zoznam vecí, ktoré sa zaznamenávajú, nájdete v bielej knihe, ale keďže sa jedná napríklad o celkový dátový prenos, počet chýb, rýchlosti odozvy a podobne, nejde o údaje, z ktorých je možné zistiť.

Je to opísané v rovnakom bielom papieri, ako je ten, ktorý sa používa oslepujúci algoritmus na skrytie ID užívateľa, čo sťažuje sledovanie zákazníkov pomocou iných metód ako je IP adresa.

Audit tretej strany

Doposiaľ nebol vykonaný audit tretej strany, ktorý by vyvracal alebo potvrdzoval vlastné tvrdenia spoločnosti Google o nezaznamenávaní citlivých údajov atď. V bielej knihe sa niekoľkokrát uvádza, že takáto kontrola prebieha, ale dovtedy sa musíme sľúbiť.

Softvér s otvoreným zdrojom

Zatiaľ je zdrojový kód klienta (aplikácie) pre Android otvorený zdroj a je zapnutý GitHub. Programátori a ďalší odborníci môžu sledovať kód vo švíkoch a nájsť bezpečnostné diery, ako aj odhaliť, či Google nemá vo vrecku čistú múku.

V bielej knihe je popísané, že serverový softvér bude časom tiež otvoreným zdrojom.

Je rozumné, aby Google hral s otvorenými kartami, pretože mnohí budú veľmi skeptickí voči sľubom, že používatelia používajú VPNslužba nie je sledovaná a uložená. So softvérom otvoreného zdroja nemusíte veriť, že teraz tiež robia to, čo sľubujú.

Môžete si byť úplne istí, že kód bude starostlivo skontrolovaný. Existuje veľa bezpečnostných expertov, ktorí by radi odhalili spoločnosti Google, že nemá skutočné úmysly.

užívateľské rozhranie

Je ťažké si predstaviť jednoduchšie rozhranie. Na americkej verzii aplikácie Google One na karte Domov klepnite na Povoliť VPN„do“VPN podmenu Google One “. Tu je jediná možnosť sejby VPN do alebo z. Nasledujúci text potvrdzuje, že pripojenie je aktívne a chránené.

serverové Miesta

V službe Google One si nemôžete zvoliť umiestnenie servera VPN. Výber sa uskutoční automaticky a v bielej knihe sa píše:

Predtým, ako klient inicializuje nastavenie dátového tunela, urobí dotaz DNS na vyriešenie skupiny výstupných uzlov topologicky v blízkosti v jednom z umiestnení PoP (Google of Presence). Klient požiada o pridruženie k tejto oblasti počas nastavenia dátového tunela, čím zabezpečí pripojenie s nízkou latenciou v uzle s primeraným zaťažením.

Porov. popis, spočiatku po pripojení, sa automaticky vykoná dotaz DNS, ktorý vyhľadá skupinu serverov fyzicky blízkych používateľovi. Pripojenie k serverom v tejto oblasti zaisťuje rýchly čas odozvy na serveri, ktorý nie je preťažený.

Zjednodušuje užívateľskú skúsenosť, že existuje iba jedno tlačidlo na stlačenie. Naopak, obmedzuje to užitočnosť služby.

rýchlosť

Okamžite neexistuje žiadny test nenávisti zo strany spoločnosti Google VPN, ale píšu si:

VPN služba neobmedzuje priepustnosť používateľov a umožní toľko, koľko je schopná poskytnúť infraštruktúra v danom okamihu, čo často vedie k dostupným rýchlostiam používateľov nad 300 Mb / s.

Neexistuje teda nijaké obmedzenie rýchlosti spojenia, ktoré potenciálne vedie k minimálnemu zníženiu rýchlostí, ktoré by inak mohlo často súvisieť s používaním VPN.

Uvedené rýchlosti nad 300 Mb / s sú u ostatných štandardné VPNslužby, ktoré možno označiť za rýchle. Pretože neexistuje žiadny iný dôvod, predpokladá sa, že doby odozvy sú zodpovedajúco nízke.

Pokiaľ ide o rýchlosť, leží Google VPN v dobrej kategórii a ťažko ich zažijete pomaly.

Obfuscation (skrýva použitie VPN)

Google o ničom nehovorí obfuscation a keďže neexistujú žiadne iné známky používania, pravdepodobne to tak nie je. V súčasnosti to zrejme tiež nie je také aktuálne, keďže služba je zatiaľ vyhradená pre Američanov, ktorí ju môžu legálne využívať VPN.

Dá sa dobre predstaviť, obfuscation budú pridané neskôr, aby produkt mohli používať aj ľudia v Číne, Rusku, Iráne a iných krajinách. V mnohých krajinách s represívnymi režimami je VPN zakázané a zakázané.

Obfuscation zabudované do Google VPN Znamenalo by to, že obyvatelia týchto krajín by mohli používať sieť necenzurovane a bez sledovania.

Killswitch

Killswitch sa nikde nespomína a nenašli sa nijaké nastavenia, kde by sa dal zapnúť alebo vypnúť. Naopak, môže to byť iba štandard.

Streaming (Netflix atď.)

O streamovaní nie je žiadna zmienka a nikde inde sa nedajú nájsť žiadne skúsenosti.

Pretože mnoho použitie VPN pre prístup Netflix USA, nie je to relevantné, pokiaľ Google VPN možno použiť iba v Spojených štátoch. Tu už máte prístup k americkým Netflix...

Ak v budúcnosti nebude možné zvoliť umiestnenie servera sami, ale budete automaticky pripojení k serverom fyzicky blízkym, je pochybné, či je možné túto službu použiť na prístup k streamovacím službám v zahraničí.

Toto je vlastne celkom chytrý krok spoločnosti Google, pretože sa tak vyhnú tomu, že sa stanú neobľúbenými v prípade streamovacích služieb atď. Mimochodom, ani to sa nezdá byť zámerom VPN-The servis.

Zdieľanie súborov P2P

Google neuvádza, či je zdieľanie súborov P2P blokované alebo nie, ale v dokumentácii nie je nič o obmedzeniach akéhokoľvek druhu.

Zdieľanie súborov s VPN je šedá oblasť, pretože existuje veľa legálneho zdieľania súborov napr. BitTorrent siete, ale naopak, existuje aj veľa tých, ktorí používajú VPN skryť nelegálne sťahovanie.

Pretože zdieľanie súborov P2P sa často používa na legitímne účely, jeho zablokovanie by znížilo použiteľnosť súborov VPNslužba. Preto predpokladám, že zdieľanie súborov P2P s Google je otvorené VPN pokiaľ sa nepreukáže opak.

Počet aktívnych pripojení (zariadení)

Nie je výslovne uvedené, ku koľkým zariadeniam je možné pripojiť VPNslužby súčasne.

Úložný priestor pri predplatnom Google One možno zdieľať až s 5 členmi rodiny, takže ak prístup k VPNslužba je tiež zahrnutá, môže to byť 6 ľudí, ktorí majú prístup súčasne.

Okrem toho je tiež možné, aby boli používatelia pripojení k niekoľkým zariadeniam súčasne, ak sú všetci prihlásení do služby Google One.

Cena

okuliare VPN je, ako už bolo opísané, súčasťou služby Google One a je súčasťou predplatného s 2 TB dát alebo viac.

Minimálna cena je teda 639 DKK ročne (99.99 USD), čo sa rovná 53 DKK mesačne (8.33 USD). Ak platíte jeden mesiac, cena je 64 DKK (9.99 USD)

Minimálna cena je teda 99.99 dolárov ročne, čo sa rovná 8.33 dolára mesačne. Ak platíte jeden mesiac, cena je 9.99 USD.

Zahŕňa však aj všetko ostatné, čo prichádza s Google One.

Záver o VPN zo služby Google One

okuliare VPN je vynikajúci produkt, ktorý sa zameriava na čo VPN je určený pre: Byť schopný používať web slobodne, bezpečne a anonymne. Momentálne je služba obmedzená na používateľov systému Android v USA, ale nie je pochýb o tom, že sa dá použiť na väčšinu zariadení vo väčšine sveta.

Pre niektorých bude produkt vyhovovať vedľa potreby a mnohí pravdepodobne nikdy nebudú môcť byť presvedčení o tom, že je bezpečné smerovať 100% jeho internetového pripojenia cez servery spoločnosti Google. Google to však splnil tak, že v čo najväčšej možnej miere využíval šifrovanie a softvér s otvoreným zdrojom - minimálne v budúcnosti.

Niet pochýb o tom, že zavedené VPNslužby si trepú nohavice nad Googlom VPN. Keď na ich trh vstúpi jeden z najväčších svetových technologických gigantov, nie je to pre nich absolútne žiadny vtip.

V roku 2019 boli aktívne viac ako 2 miliardy zariadení so systémom Android a ako viete, Android vyvíja spoločnosť Google. Príliš veľa vôle VPN zabudované do niečoho, čo už používajú, byť veľmi atraktívne.

Dopyt po VPN silno rastie a na trhu už existuje tvrdá konkurencia. Ďalej sa to zostruje, keď sa do boja zapojí mastodont tohto kalibru.