VPN iz storitve Google One

VPN iz storitve Google One je vgrajen v Google One, ki je storitev oblaka tehnološkega giganta, ki se uporablja za slike, dokumente in druge vrste datotek. Če veste le za Appleov ekosistem, je Google One bolj ali manj podoben iCloud.

Na neodvisno naročnino ni mogoče naročiti VPNstoritev, ki je na voljo za naročnino Google One z 2 TB ali več.

Zaenkrat (november 2020) imajo dostop do storitve Google One samo Američani z napravami Android VPN. Sčasoma se bo razširil na več držav, storitev pa bo na voljo tudi v operacijskih sistemih Windows, Mac in iOS (iPhone in iPad).

Ker ga nimam možnosti preizkusiti sam, ta pregled temelji na informacijah samega Googla (predvsem njihovih whitepaper), pa tudi različne druge vire s spleta.

Varnost (šifriranje)

Bela knjiga o šifriranju pravi:

Ob zagonu je VPN protokol bo Googlov lastniški protokol; vendar bomo za zagotovitev visoke prepustnosti in zmanjšanje porabe baterije kmalu sprejeli IPsec kot protokol za podatkovni tunel,
na domačo podporo v Androidu.

Lastniški protokol pomeni, da gre za protokol šifriranja, ki ga je ustvaril sam Google. Ko se ne da več informacij, lahko načeloma pomenijo kar koli.

V skladu z besedilom je načrt prehod na protokol IPsec, ki je vgrajen v Android. Ne pozabite na Google One VPN zaenkrat rezerviran za naprave Android.

Obstajajo poročila, da IPsec ni varen, ker protokol je ogrozila NSA. Za večino ljudi to verjetno ni pomembno, vendar bi bilo lepo, če bi namesto tega uporabili odprtokodno šifriranje.

Sčasoma lahko uporabimo druge protokole, na primer Wireguard, saj se njihova izvirna podpora izboljša ali na platformah, kjer noben določen protokol nima posebne prednosti.

Google to dobro ve in predlaga, da je v končni fazi uporaba Wireguarda, ki je tako odprtokodna, lahko uporabljena na vseh platformah in uporablja najmanj virov.

To se obeta, a za zdaj bo zadostoval Googlov lastni in nedoločeni protokol šifriranja.

Anonimnost (beleženje podatkov)

Google se zavzema za zaščito zasebnosti uporabnikov:

Zasebnost je jedro izdelkov in storitev, ki jih gradimo. S VPN Google One, nikoli ne bomo uporabili VPN povezava za sledenje, beleženje ali prodajo vaše spletne dejavnosti.

V beli knjigi je pravzaprav cel odsek, ki določa, kaj se beleži in ne beleži:

Da bi zagotovili mir našim uporabnikom, da je njihova dejavnost zasebna od VPN operamožnih napadalcev, VPN Google One ne beleži uporabniške dejavnosti v omrežju ali drugih podatkov, ki bi lahko razkrili osebne podatke o njih.

Naslednjih podatkov naprava NE beleži VPN za določenega uporabnika:
● Omrežni promet, vključno z DNS
● naslovi IP naprav, ki se povezujejo z VPN
● Pasovno širino, ki jo uporablja posamezen uporabnik
● Časovni žig povezave po uporabniku

Popolnoma je popoln. Če ne sledijo ali ne zabeležijo zgornjih podatkov, se štejejo za anonimne. Potem pride malo "ampak":

Za zagotovitev kakovosti storitve se izvede nekaj minimalnega beleženja, vendar je vaš omrežni promet ali IP povezan z VPN ni nikoli zabeležen.

Nekdo bo morda želel dvigniti obrv, vendar nekaj beleženja iz tehničnih razlogov ni problem, če shranjenih podatkov ni mogoče uporabiti za identifikacijo uporabnikov in razkritje njihovega početja v spletu.

Seznam evidentiranih stvari najdete v beli knjigi, a ker gre na primer za skupni podatkovni promet, število napak, hitrost odziva in podobno, ni podatkov, iz katerih bi bilo mogoče prepoznati.

Opisana je v istem belem papirju, v katerem je uporabljena ena zaslepljevanje algoritem za skrivanje uporabniškega ID-ja, kar otežuje sledenje strankam z drugimi metodami, ki niso naslov IP.

Revizija tretje osebe

Še ni bila opravljena revizija tretje osebe, ki bi ovrgla ali potrdila Googlove lastne trditve, da ne beleži občutljivih podatkov itd. Bela knjiga večkrat navaja, da je tak pregled na poti, a do takrat se moramo zadovoljiti z obljubami.

Odprta programska oprema

Zaenkrat je izvorna koda za odjemalca (aplikacijo) Android odprtokodna in je vklopljena GitHub. Programerji in drugi strokovnjaki lahko sledijo kodi na šivih in najdejo varnostne luknje ter razkrijejo, ali Google nima v vreči čiste moke.

V belih knjigah je opisano, da bo sčasoma tudi strežniška programska oprema odprtokodna.

Google je pametno igrati z odprtimi kartami, saj bodo mnogi zelo dvomljivi glede obljub, ki jih uporabniki uporabljajo VPNstoritev ne sledi in shrani. Pri odprtokodni programski opremi vam ni treba zaupati, da tudi zdaj počnejo, kot obljubljajo.

Lahko smo popolnoma prepričani, da bo koda natančno pregledana. Obstaja veliko varnostnih strokovnjakov, ki bi Google radi razkrili, da nima resničnih namenov.

uporabniški vmesnik

Težko si je predstavljati enostavnejši vmesnik. Na zavihku »Domov« v ameriški različici aplikacije Google One tapnite »Omogoči VPN"do"VPN z Google One «. Tu je edina možnost sejanja VPN do ali od. Spodnje besedilo potrjuje, da je povezava aktivna in zaščitena.

strežnik Lokacije

Lokacije strežnika ne morete izbrati z Google One VPN. Izbira se izvede samodejno in v belem listu piše:

Preden odjemalec sproži nastavitev podatkovnega tunela, izvede poizvedbo DNS, da razreši skupino izhodnih vozlišč topološko v bližini na enem od Googlovih lokacij točk prisotnosti (PoP). Naročnik zahteva, da je med nastavitvijo podatkovnega tunela povezan s tem področjem, kar zagotavlja povezavo z nizko zakasnitvijo na vozlišču z razumno obremenitvijo.

Prim. opis, sprva ob povezavi se samodejno naredi poizvedba DNS, ki poišče skupino strežnikov, ki so fizično blizu uporabnika. Povezava s strežniki v tem področju zagotavlja hiter odzivni čas na strežniku, ki ni preobremenjen.

Poenostavlja uporabniško izkušnjo, da lahko pritisnete samo en gumb. Nasprotno pa omejuje uporabnost storitve.

hitrost

Google takoj ne preizkusi sovraštva VPN, vendar sami pišejo:

Naš VPN storitev ne omejuje uporabniške prepustne hitrosti in omogoča toliko, kolikor je infrastruktura sposobna zagotoviti v danem trenutku, kar pogosto povzroči razpoložljive uporabniške hitrosti nad 300 Mbps.

Tako ni omejitev hitrosti povezave, kar lahko povzroči minimalno zmanjšanje hitrosti, kar je sicer pogosto povezano z uporabo VPN.

Omenjene hitrosti nad 300 Mb / s so standardne pri drugih VPNstoritve, ki jih lahko označimo kot hitre. Ker drugega razloga ni, se domneva, da so odzivni časi ustrezno nizki.

Glede hitrosti torej leži Google VPN v dobri kategoriji in je težko izkusiti počasi.

Obfuscation (skrije uporabo VPN)

Google nič ne omenja obfuscation in ker ni drugih znakov uporabe, verjetno ni tako. Trenutno verjetno niti ni tako aktualna, saj je storitev doslej rezervirana za Američane, ki jo lahko legalno uporabljajo VPN.

Človek si lahko dobro predstavlja, obfuscation bo dodan pozneje, tako da bodo lahko izdelek uporabljali tudi ljudje na Kitajskem, v Rusiji, Iranu in drugih državah. V mnogih državah z represivnimi režimi je VPN prepovedana in prepovedana.

Obfuscation vgrajen v Google VPN bi pomenilo, da bi prebivalci teh držav lahko uporabljali omrežje brez cenzure in brez nadzora.

Killswitch

Killswitch ni nikjer omenjen in niso bile najdene nastavitve, kjer bi ga lahko vklopili ali izklopili. Nasprotno pa je lahko le standardno.

Pretakanje (Netflix itd)

Pretočnega predvajanja ni omenjeno in nikjer drugje ni mogoče najti izkušenj.

Ker mnogi uporabljajo VPN za dostop Netflix ZDA, ni pomembno, dokler Google VPN se lahko uporablja samo v ZDA. Tukaj že imate dostop do ameriškega Netflix...

Če v prihodnosti lokacije strežnika ne boste mogli izbrati sami, vendar ste samodejno povezani s strežniki v fizični bližini, je dvomljivo, ali je storitev mogoče uporabiti za dostop do pretočnih storitev v tujini.

To je pravzaprav precej pametna poteza Googla, saj se tako izognejo nepriljubljenosti pri pretočnih storitvah itd. Mimogrede tudi to ni namen VPN-V storitev.

Skupna raba datotek P2P

Google ne omenja, ali je skupna raba datotek P2P blokirana ali ne, vendar v dokumentaciji ni ničesar o kakršnih koli omejitvah.

Skupna raba datotek z VPN je sivo območje, ker je veliko legalne izmenjave datotek na npr. BitTorrent omrežje, nasprotno pa je tudi veliko takih, ki uporabljajo VPN za skrivanje nezakonitih prenosov.

Ker se skupna raba datotek P2P pogosto uporablja za zakonite namene, bi z blokiranjem zmanjšali uporabnost VPNstoritev. Zato predvidevam, da je izmenjava datotek P2P z Googlom odprta VPN dokler se ne dokaže nasprotno.

Število aktivnih povezav (naprav)

Ni izrecno omenjeno, s koliko napravami je mogoče povezati VPNstoritev hkrati.

Prostor za shranjevanje v naročnini na Google One lahko delijo z do 5 družinskimi člani, torej če je dostop do VPNstoritev je prav tako vključena, lahko ima dostop 6 ljudi, ki lahko dostopajo hkrati.

Možno je tudi, da se lahko uporabniki hkrati povežejo z več napravami, če so vsi prijavljeni v Google One.

Cena

Googles VPN je, kot je bilo že opisano, del storitve Google One in je vključen v naročnine z 2 TB podatkov ali več.

Minimalna cena je torej 638 DKK na leto (99.99 USD), kar ustreza 53 DKK na mesec (8.33 USD). Če plačujete en mesec naenkrat, je cena 64 DKK (9.99 USD)

Minimalna cena je torej 99.99 USD na leto, kar ustreza 8.33 USD na mesec. Če plačujete en mesec naenkrat, je cena 9.99 USD.

Vključuje pa tudi vse ostalo, ki je priloženo Googlu One.

Sklep o VPN iz storitve Google One

Googles VPN je odličen izdelek, ki se osredotoča na kaj VPN je namenjen: Da lahko spletno uporabljamo prosto, varno in anonimno. Trenutno je storitev omejena na uporabnike Androida v ZDA, vendar ni dvoma, da jo je mogoče uporabiti za večino naprav v večini sveta.

Za nekatere bo izdelek prizadel potrebe, mnogi pa verjetno nikoli ne bodo mogli prepričati, da je varno 100-odstotno internetno povezavo usmerjati prek Googlovih strežnikov. Vendar je Google to spoznal z uporabo odprtokodnega šifriranja in programske opreme, kolikor je bilo mogoče - vsaj v prihodnosti.

Nobenega dvoma ni, da je uveljavljeno VPNstoritve tresejo hlače nad Googlom VPN. Zanje ni popolnoma šala, ko na njihov trg vstopi eden največjih svetovnih tehnoloških velikanov.

Leta 2019 je bilo aktivnih več kot 2 milijardi naprav Android in kot veste, Android razvija Google. Preveč jih bo VPN vgrajeni v nekaj, kar že uporabljajo, biti zelo privlačni.

Povpraševanje po VPN močno raste in na trgu je že močna konkurenca. Ko se mastodon takšnega kalibra pridruži boju, se še bolj izostri.