Попередній перегляд vpn алфавіту

Віртуальна приватна мережа (VPN) дозволяє вам захистити свою конфіденційність, спрямувавши свій інтернет-трафік через зашифрований тунель на віддалений сервер. Але використовувати одне означає довіряти компанії VPN для захисту вашої особистої інформації та вашого веб-трафіку. Контур від прилеглої до алфавіту компанії Jigsaw, яка дозволяє вам відійти від проблеми довіри, запустивши власний VPN на сервері, яким ви керуєте. Він простіший у використанні, ніж деякі побутові послуги, але має деякі застереження і може бути краще підходить для використання невеликими компаніями, ніж приватними особами. Наразі він знаходиться в бета-версії, з деякими обмеженнями для брів, але він уже поєднує в собі дружній дизайн користувачів кращих VPN з менталітетом самостійно відкритого коду.

Згорніть власну VPN

Різниця між VPN Outline та всіма іншими службами VPN там, що Outline насправді не є службою VPN. Натомість це інструмент для швидкого створення та використання VPN, яким ви володієте та керуєте. З Outline вам більше не доведеться турбуватися про іншу компанію, яка керує вашими особистими даними та потенційно бачить ваш трафік. Ви - господар свого домену.

На його честь, Outline доклав великих зусиль, щоб встановити свою добросовісну безпеку. Програми Outline безкоштовні, і код доступний на GitHub для всього світу для ознайомлення та пошуку потенційних вразливих місць. Jigsaw - алфавітний інкубатор, що породив контур, також працює над вирішенням інших проблем безпеки в Інтернеті.

План також був поданий на сторонній аудит від Радикально Відкритої Безпеки в листопаді 2017 року, і результати тепер оприлюднюються як PDF. Це чудово, адже це означає, що не лише аматорські мисливці за помилками, а й навчені професіонали перевірили контур.

Під капотом Outline працює за допомогою протоколу Shadowsocks. Я не бачив, щоб багато інших VPN-компаній використовували цю технологію, але вона також є відкритим кодом і перебирається на потенційні вразливості.

Зокрема, Outline не збирає ніякої інформації про вас, ваші онлайн-дії чи навіть вашу конфігурацію хостингу. Він збирає деяку інформацію як частину свого процесу оновлення програмного забезпечення, а також те, що вона характеризує як непізнавальну інформацію після збоїв.

Руки на контур

Досвід роботи складається з двох частин. Перший - це Outline Manager, призначений для створення та управління VPN-серверами. Сама по собі ця перша деталь не захистить ваш веб-трафік. Другий - клієнт Outline. Ця програма створює фактичне VPN-з'єднання і фактично забезпечує ваш трафік. Обидва доступні на веб-сайті Outline.

Наразі програмне забезпечення Manager підтримується в Windows та Linux, незабаром буде підтримка macOS. Клієнтське програмне забезпечення доступне у вигляді VPN для Android, Chrome OS, Linux та Windows, з підтримкою iPhone та macOS. Це трохи складніше, ніж це звучить, як я поясню нижче.

Встановлення менеджера контурів - це робота за кілька секунд. Однак вам потрібно принести власний сервер, щоб Outline працював, але Outline пропонує створити обліковий запис у DigitalOcean для розміщення вашої VPN-діяльності. Насправді, ви можете увійти або зареєструватися для DigitalOcean через додаток Outline Manager. Насправді я витратив набагато більше часу на майстерність з DigitalOcean, ніж з Outline, ось так просто Outline робить процес налаштування VPN-сервера. Менеджер Outline зазначає, що програмне забезпечення було протестовано на Amazon EC2, Google Computer Engine, Linode, Liquid Web та Vultr.

Зауважте, що хоча Outline безкоштовний, сервери це не так. Незалежно від сервісу веб-хостингу, з яким ви вирішите скористатися, деякі хостингові послуги будуть залучені. DigitalOcean стягує всього 5, 00 доларів на місяць за 500 ГБ пропускної здатності, і включав 10 доларів США, коли я підписався. Ви можете вибрати власну службу хостингу за допомогою віртуальної машини або віртуального приватного сервера або підключити контур до сервера, який у вас є у гаражі. У вас є одна з них, правда?

Я надав Outline доступ до свого облікового запису DigitalOcean, все з програми Manager. Через кілька секунд він подбав про всі бек-енд роботи і представив мені декілька варіантів розташування серверів. Я вибрав Нью-Йорк, і менеджер контурів виплюнув мені кілька клавіш, якими можна користуватися пристроями в мережі. Це те, що вам потрібно для доступу до створеного вами VPN-сервера.

Ви можете створити будь-яку кількість клавіш для залучення інших людей або пристроїв до Інтернету, а також керувати ними все з "Менеджера контурів". Ви також можете відкликати ці ключі і навіть видалити VPN-сервер, якщо ви більше не довіряєте йому. Спінінг нового займає всього кілька секунд.

Нові клавіші в руках, я запустив клієнта Outline windows. Я ввів ключ, коли було запропоновано, і через секунди я був у мережі через VPN. Я підтвердив, що моя явна IP-адреса справді відрізнялася, коли VPN був активним.

Я не можу переоцінити, що це було надзвичайно легким досвідом. Я створив і використав десятки VPN-сервісів, але Outline був зовсім іншим. Я очікував, що, як і більшість проектів, зроблених із відкритим кодом, це буде робота цілого дня. Натомість від завантаження до розгортання пройшло близько восьми хвилин. Я насправді барабанив пальцями, намагаючись зрозуміти, що робити з іншим днем. У цьому відношенні Outline вже є переможцем навіть у цій бета-ітерації: він призначений для створення та розгортання тривіального VPN, і це досягає успіху в усіх відношеннях.

Швидкість та продуктивність

Оскільки Outline все ще знаходиться в бета-версії, я не провів повну оцінку швидкості тесту. Однак мої попередні результати використання інструменту тестування швидкості Ookla показали значне зниження швидкості завантаження та завантаження та значно збільшили затримку - набагато більше, ніж я зазвичай бачу при комерційній VPN. (Зауважте, що Ookla належить Ziff Davis, якому також належить PCMag.)

Зважаючи на те, що Outline дозволяє вам налаштувати та запустити власний VPN, результати швидкого тестування швидше є продуктом хостинг-схеми DigitalOcean. Контур, пам’ятайте, просто надання програмного забезпечення та інструментів управління. Кінцевий користувач повинен піднести сервер, що, ймовірно, має більший вплив на швидкість.

Зауважте також, що я не рекомендую вибирати VPN лише на швидкості. Цінність та відданість конфіденційності набагато важливіші, ніж найшвидший VPN. У будь-якому випадку, Outline все ще знаходиться в бета-версії, тому сприймайте ці результати із зерном солі.

Основні переваги

Я часто чув, як люди посилаються на антивірусне програмне забезпечення як "шкідливе програмне забезпечення, але добре". Подумайте, що він може переміщувати файли, змінювати себе та навіть видаляти файли без введення даних від користувача. Якщо ви не мали наміру встановлювати антивірус, це було б шкідливе програмне забезпечення. Те саме стосується VPN з точки зору довіри. Ви встановлюєте VPN, щоб захистити ваш веб-трафік від snoops у вашій локальній мережі, забезпечити міру конфіденційності в дикій мережі та захистити свою діяльність в таємниці від свого провайдера. Але, роблячи це, ви даєте компанії VPN стільки розуміння, як і ваш Інтернет-провайдер, тому їм краще бути хорошим розпорядником ваших даних.

Контур вирішує це, поклавши на вас відповідальність. Вам не доведеться довіряти VPN компанії своїм даним, тому що ви є власником (або орендою) сервера (серверів) та ними також керує. Використання комерційного VPN безпечно в деяких країнах складно, якщо не реально неможливо. Окресліть і цю проблему, оскільки ви контролюєте кожен аспект VPN.

Більшість компаній VPN вимагають, щоб ви підключали лише до п'яти пристроїв одночасно, але за допомогою Outline ви обмежені лише кількістю пропускної здатності, яку дозволяє ваш сервер. Контур дозволяє легко створювати захищені ключі, щоб отримувати інші пристрої та людей в Інтернеті без обмежень. Ви повинні розповсюджувати ці ключі (у вигляді URL-адрес) самостійно, бажано через захищену систему на зразок Signal або ProtonMail. Це робить його ідеальним для невеликої організації, як, наприклад, цільові групи новин, а також копію на веб-сайті.

Окрім того, що надзвичайно просто налаштовувати та розгортати, Outline також обробляє деякі найскладніші частини управління VPN. Він автоматично знаходить і застосовує оновлення програмного забезпечення та дозволяє легко знищити та створити нові VPN-сервери лише за кілька кліків.

Основні обмеження

Контур - це найпростіший та найдружніший цифровий проект, який я сам коли-небудь бачив. Це робить установку WordPress порівнянням схожим на ракетну науку. Але для всього цього лаку є ще багато, чого Outline ще не робить.

З одного боку, запуск власного VPN означає, що вам потрібно запустити власну VPN. Outline оброблятиме оновлення програмного забезпечення, але ви самостійно керуєте сервером тощо. Частина, що надають VPN-компанії, - це список готових до роботи серверів у різних куточках світу. Імовірно, ці сервери також дотрималися певного рівня дотримання безпеки. Я не можу сказати те саме, що стосується VPN, який я закрутився з Outline, оскільки, чесно кажучи, я не маю уявлення, що я роблю, коли справа стосується конфігурації сервера.

Це також означає, що у вас є лише доступ до серверів, які ви можете взяти напрокат або запустити самостійно. Наприклад, за допомогою облікового запису DigitalOcean мені вдалося створити VPN-сервери лише у восьми місцях: Амстердамі, Бангалорі, Франкфурті, Лондоні, Нью-Йорку, Сан-Франциско та Сінгапурі. Більшість споживчих VPN пропонують сотні (якщо не тисячі) серверів у десятках країн.

Ще одне важливе питання: поки що не існує великої підтримки для клієнта або програмного забезпечення Outline. Outline Manager, який використовується для створення та управління вашими серверами VPN, наразі доступний лише для Windows та Linux, при цьому установка Linux виглядає так, що вимагає трохи більше зусиль, ніж застосований вами додаток Windows.

Клієнт VPN Outline наразі доступний лише для Android, Windows та ОС Chrome. Це означає, що якщо ви хочете підключити Mac або iPhone до сервера Outline VPN, вам доведеться виконати конфігурацію вручну.

Я також здивований і трохи занепокоєний деякими обмеженнями клієнта Outline, переліченими в його FAQ. У ньому написано: "У Windows Outline поки не працює як повноцінна VPN системи", це означає, що не весь ваш трафік може бути зашифрований. Він надає корисну інформацію про те, як забезпечити зашифрований трафік, але це може бути вищим за звичайну людину (яка, правда, ймовірно, не буде користуватися цією послугою). Зокрема, клієнт Outline Windows попередив мене, що це питання, коли я запустив його вперше.

Сховатися в просторіч

Мій хороший друг зазначив, що у великому комерційному VPN-сервісі ви є лише одним із багатьох користувачів на будь-якому сервері. Хтось, хто дивиться на цей VPN-сервер, може виявити, що ти десь там, але їм все одно доведеться розбиратися з усіма іншими користувачами. Це не стосується мого невеликого сервера VPN Outline. По суті, я торгував своєю IP-адресою для IP-адреси сервера DigitalOcean.

Щоб було зрозуміло: усі VPN насправді не забезпечують загальну анонімність. Для цього вам потрібен такий інструмент, як Tor. Але хоча Outline робить ситуацію для багатьох малих VPN важче закрити, ніж кілька великих компаній, мені цікаво, як легко визначеному противнику буде ідентифікувати IP-адресу вашого VPN з вами. Також я хотів би побачити, як у наступних версіях Outline додати більше інструментів - наприклад, встановити вузол Tor або отримати доступ до мережі Tor через VPN.

VPN для мас

План націлений на демократизацію VPN-технологій і отримує успіх. Це неймовірно простий у використанні, а також дозволяє керувати та розгортати VPN доступ просто. Основні його недоліки пов'язані з тим, що це бета-програмне забезпечення, ніж будь-які основні проблеми. Ми також побачили початкові результати тесту на швидкість підняття брів, хоча це, ймовірно, більше стосується мого хостингу. Ми зробимо більше тестування на цій та інших гранях Outline, що очікують її виходу з бета-версії.

Все, що сказано, керувати власним сервером VPN має сенс лише для тих, хто справді присвячений певній безпеці безпеки або розповсюдженню доступу VPN до кількох інших людей.

Контур, безумовно, орієнтований на останній, але перший може також отримати користь. Якщо ви шукаєте цікавий проект на вихідні, шукайте в іншому місці, тому що Outline дозволяє встановити VPN, перш ніж ваша кава закінчиться просоченням.