תצוגה מקדימה של האלפבית vpn

רשת פרטית וירטואלית (VPN) מאפשרת לך לאבטח את פרטיותך על ידי ניתוב תעבורת האינטרנט שלך דרך מנהרה מוצפנת לשרת מרוחק. אבל שימוש באחד פירושו לסמוך על חברת VPN שתגן על המידע האישי שלך ועל התעבורה שלך באינטרנט. מתאר, מחברת Jigsaw, שבבעלות אלפבית סמוך לאלף-בית, מאפשר לך לעקוב אחר סוגיית האמון הזו על ידי הפעלת VPN משלך בשרת שאתה שולט בו. קל יותר להשתמש בהשוואה לשירותי צרכנים מסוימים, אך יש כמה אזהרות ואולי יתאימו יותר לשימוש על ידי חברות קטנות מאשר אנשים פרטיים. זה כרגע בגרסת בטא, עם כמה מגבלות הרמת גבות, אבל זה כבר משלב את עיצוב המשתמש הידידותי של מיטב ה- VPN הטוב ביותר עם המנטליות של DIY של קהילת הקוד הפתוח.

גלגל VPN משלך

ההבדל בין VPN VPN לכל שירות VPN אחר שם הוא שמתאר אינו למעשה שירות VPN. במקום זאת, זהו כלי ליצירה ושימוש במהירות של VPN שבבעלותך ושולטת בו. עם Outline, אינך צריך עוד לדאוג מחברה אחרת שתנהל את המידע האישי שלך ועלולה לראות את התנועה שלך. אתה אדון התחום שלך.

לזכותה ייאמר כי מתווה עשתה מאמצים רבים בכדי לבסס את הטרפידות הביטחוניות שלה. יישומי ה- Outline הינם בחינם והקוד זמין ב- GitHub לעולם בכדי לעיין ולחפש פגיעויות אפשריות. פאזל, חממת האלפבית שהולידה את Outline, פועלת גם היא להתמודד עם אתגרי בטיחות אחרים ברשת.

המתווה הוגש גם לביקורת צד ג 'על ידי Radically Open Security בנובמבר 2017, והתוצאות פורסמו כעת כקובץ PDF. זה נהדר, מכיוון שזה אומר שלא רק ציידי באגים חובבים אלא גם אנשי מקצוע מיומנים בחנו את המתווה.

מתחת למכסה המנוע, מתאר מופעל על ידי פרוטוקול Shadowsocks. לא ראיתי הרבה חברות VPN אחרות שמשתמשות בטכנולוגיה זו, אך היא גם קוד פתוח ונבחרת בגלל פגיעויות אפשריות.

ראוי לציין, כי מתאר אינו אוסף מידע אודותיך, פעילויותיך המקוונות או אפילו את תצורת האירוח שלך. הוא אוסף מידע כלשהו כחלק מתהליך עדכון התוכנה שלו, ומה שהוא מתאר כמידע שאינו ניתן לזיהוי לאחר קריסה.

ידיים עם מתאר

חווית המתאר מורכבת משני קטעים. הראשון הוא Outline Manager, המיועד ליצירת וניהול שרתי VPN. בפני עצמו, היצירה הראשונה הזו לא תגן על התעבורה שלך באינטרנט. השני הוא לקוח המתאר. יישום זה הוא זה שיוצר את חיבור ה- VPN בפועל ומאבטח את התנועה שלך. שניהם זמינים באתר המתאר.

תוכנת המנהל נתמכת כיום בחלונות ובלינוקס, כאשר התמיכה ב- macOS תגיע בקרוב. תוכנת הלקוח זמינה כ- VPN עבור אנדרואיד, מערכת ההפעלה של כרום, לינוקס וחלונות, עם תמיכה באייפון ו- macOS. זה קצת יותר מסובך ממה שזה נשמע, כפי שאסביר בהמשך.

התקנת מנהל המתאר היא עבודה של מספר שניות. עליכם להביא שרת משלכם בכדי לגרום ל- Outline לעבוד, אך Outline מציע ליצור חשבון עם DigitalOcean כדי לארח את פעילויות ה- VPN שלכם. למעשה אתה יכול להיכנס או להירשם ל- DigitalOcean מתוך האפליקציה Outline Manager. למעשה ביליתי הרבה יותר בזמנים עם DigitalOcean ממה שעשיתי עם Outline, כך קל Outline הופך את תהליך הקמת שרת VPN. מנהל מתאר מציין כי התוכנה נבדקה באמזון EC2, מנוע המחשבים של גוגל, לינוד, נוזל ווב, וולטר.

שים לב כי בעוד שמתאר אינו כרוך בחינם, השרתים אינם. לא משנה מה שירות אירוח אתרים שתחליטו ללכת איתו יהיו כמה דמי אירוח מעורבים. DigitalOcean גובה רק 5.00 $ לחודש עבור רוחב פס של 500 ג'יגה-בתים וכלל זיכוי בסך 10 $ כאשר נרשמתי. אתה יכול לבחור שירות אירוח משלך באמצעות מחשב וירטואלי או שרת פרטי וירטואלי, או לחבר מתאר לשרת שיש לך במוסך שלך. יש לך אחד כזה, נכון?

נתתי גישה למתאר לחשבון DigitalOcean שלי, הכל מתוך אפליקציית המנהל. כמה שניות לאחר מכן זה דאג לכל העבודות שבבסיס והציג לי כמה אפשרויות של מיקומי שרת. בחרתי בניו יורק ומנהל המתאר ירק לי כמה מפתחות לשימוש כדי להשיג מכשירים ברשת. זה מה שאתה צריך כדי לגשת לשרת VPN שיצרת.

אתה יכול ליצור מספר מקשים כלשהו כדי להביא אנשים או מכשירים אחרים לרשת ולנהל את כולם מתוך מנהל המתאר. אתה יכול גם לבטל את המפתחות האלה ואפילו למחוק את שרת ה- VPN שלך אם אינך סומך עליהם יותר. סיבוב חדש דורש מספר שניות בלבד.

מפתחות חדשים ביד, פיטרתי את לקוח חלונות המתאר. נכנסתי למפתח כאשר התבקש ושניות אחר כך הייתי מחובר דרך VPN. אישרתי שכתובת ה- IP לכאורה שלי אכן שונה כאשר ה- VPN היה פעיל.

אני לא יכול להדגיש יותר מדי איזו חוויה קלה להפליא. הקמתי והשתמשתי בעשרות שירותי VPN, אך המתאר היה שונה לחלוטין. ציפיתי שכמו מרבית פרויקטי DIY עם קוד פתוח, זו תהיה עבודה של אחר צהריים שלם. במקום זאת, לקח כשמונה דקות מההורדה לפריסה. בסופו של דבר תיפפתי את האצבעות, מנסה להבין מה לעשות עם שארית היום שלי. מהבחינה הזו מתאר הוא כבר מנצח, אפילו באיטרטת בטא זו: הוא נועד לגרום ליצירה ופריסה של VPN טריוויאלי, והיא מצליחה מכל הבחינות.

מהירות וביצועים

מכיוון שמתאר עדיין בבטא, לא ביצעתי הערכת בדיקת מהירות מלאה. עם זאת, התוצאות המקדימות שלי משימוש בכלי בדיקת המהירות של Ookla הראו ירידה משמעותית במהירויות ההורדה וההעלאה, והגדילו מאוד את ההשהיה - הרבה יותר ממה שהייתי רואה בדרך כלל עם VPN מסחרי. (שים לב שאוקלה נמצאת בבעלות זיף דייוויס, שבבעלותה גם PCMag.)

בהתחשב בכך שמתאר מאפשר לך להגדיר ולהפעיל VPN משלך, סביר להניח שתוצאות בדיקות המהירות הן תוצר של תוכנית האירוח של DigitalOcean. המתאר, זכור, הוא רק לספק את התוכנה ואת כלי הניהול. משתמש הקצה צריך להביא את השרת, אשר ככל הנראה משפיע יותר על המהירויות.

שימו לב, גם אני לא ממליץ לבחור VPN במהירות בלבד. ערך ומחויבות לפרטיות חשובים בהרבה מ- VPN המהיר ביותר. בכל מקרה, מתאר עדיין בבטא, אז קח את התוצאות האלה עם גרגר מלח.

יתרונות עיקריים

שמעתי לעתים קרובות אנשים מתייחסים לתוכנת אנטי-וירוס כ- "תוכנה זדונית, אבל טובה." קחו בחשבון שהוא יכול להזיז קבצים, לשנות את עצמו ואפילו למחוק קבצים ללא קלט מהמשתמש. אם לא התכוונת להתקין אנטי-וירוס, זה יהיה תוכנה זדונית. כך גם VPNs מנקודת מבט אמון. אתה מתקין VPN כדי להגן על התעבורה שלך באינטרנט מפני סנופים ברשת המקומית שלך, כדי לספק מידה של פרטיות ברשת הפראית וכדי לשמור על פעילויותיך בסוד מפני ספק שירותי האינטרנט שלך. אך בכך אתה נותן לחברת ה- VPN תובנות רבות כמו ספק שירותי האינטרנט שלך, כך שעדיף שיהיה דובר טוב של הנתונים שלך.

מתאר פותר זאת על ידי העמדתך האחראי. אינך צריך לסמוך על חברת VPN עם הנתונים שלך מכיוון שאתה זה שבבעלותו (או שוכר) את השרתים / ים וגם מנהל אותם. השימוש ב- VPN מסחרי בבטחה במדינות מסוימות קשה אם לא ממש בלתי אפשרי. מתווה את הצדדים גם את הבעיה, מכיוון שאתה שולט בכל היבט של ה- VPN.

רוב חברות ה- VPN דורשות שתחבר רק עד חמישה מכשירים בכל פעם, אך עם Outline אתה מוגבל רק מכמות רוחב הפס שהשרת מאפשר לך. מתאר מאפשר לך ליצור בקלות מפתחות מאובטחים כדי להשיג מכשירים ואנשים אחרים ברשת, ללא מגבלות. עליכם להפיץ את אותם מפתחות (בצורה של כתובות אתרים) בעצמכם, רצוי באמצעות מערכת מאובטחת כמו Signal או ProtonMail. זה הופך אותו לאידיאלי עבור ארגון קטן, כמו יעדים המתארים את חדרי החדשות עם העותק באתר האינטרנט שלו.

בנוסף להיותו קל בהזדמנות להתקנה ולפריסה של מזעזע, Outline מטפל גם בכמה החלקים המסובכים ביותר בניהול VPN. הוא מוצא ומיישם עדכוני תוכנה באופן אוטומטי, ומקלה על השמדה ויצירת שרתי VPN חדשים עם מספר לחיצות בודדות.

מגבלות עיקריות

מתאר הוא בקלות פרויקט תוכנת ה- DIY הדיגיטלי הפשוט והחביב ביותר שראיתי בחיי. זה גורם להתקנת וורדפרס להיראות כמו מדע טילים לשם השוואה. אבל עבור כל הלק הזה, יש הרבה שמתאר עדיין לא עושה.

ראשית, הפעלת VPN משלך פירושה שאתה צריך, ובכן, להפעיל VPN משלך. מתאר יטפל בעדכוני תוכנה, אך אתה עצמך לניהול שרתים וכן הלאה. חלק ממה שחברות VPN מספקות הוא רשימה של שרתים מוכנים ללכת באזורים שונים בעולם. יש להניח כי שרתים אלה עמדו גם ברמה מסוימת של תאימות אבטחה. אני לא יכול להגיד את אותו הדבר על ה- VPN שקיימתי עם Outline מכיוון שלמען האמת, אין לי מושג מה אני עושה בכל מה שקשור לתצורת שרת.

זה גם אומר שיש לך גישה רק לשרתים שאתה יכול לשכור או להפעיל בעצמך. לדוגמה, באמצעות חשבון DigitalOcean, הצלחתי ליצור שרתי VPN בשמונה מיקומים: אמסטרדם, בנגלור, פרנקפורט, לונדון, ניו יורק, סן פרנסיסקו וסינגפור. מרבית ה- VPN הצרכני מציעים מאות (אם לא אלפי) שרתים בעשרות מדינות.

נושא מרכזי נוסף: אין עדיין תמיכה רבה בלקוח המתאר או בתוכנת המנהל. מנהל Outline, המשמש ליצירה וניהול של שרתי ה- VPN שלך, זמין כרגע רק עבור Windows ו- Linux, כאשר ההתקנה של Linux נראית כאילו היא דורשת מאמץ לא קטן יותר מאשר היישום Windows בו השתמשתי.

לקוח VPN של מתאר זמין כעת רק עבור מערכת ההפעלה אנדרואיד, חלונות ו- Chrome. זה אומר שאם אתה רוצה לחבר Mac או iPhone לשרת ה- Outline VPN שלך, תצטרך לבצע תצורה ידנית כלשהי.

אני גם מופתע וקצת מוטרד לגבי כמה מהמגבלות של לקוח המתאר המופיע בשאלות הנפוצות שלו. כתוב "ב- Windows, מתאר עדיין לא עובד כ- VPN מלא של המערכת", כלומר לא כל התעבורה שלך עשויה להיות מוצפנת. זה ממשיך לספק מידע מועיל כיצד להבטיח שהתנועה שלך תהיה מוצפנת, אך זה עשוי להיות מעבר לאדם הממוצע (אשר יש להודות, ככל הנראה, לא ישתמש בשירות זה). ראוי לציין כי לקוח המתאר של Windows התריע בפני כי מדובר בבעיה כאשר התחלתי להפעיל אותה לראשונה.

הסתתר במבט רגיל

חבר טוב שלי ציין כי בשירות VPN גדול ומסחרי אתה רק אחד מהרבים מהמשתמשים בכל שרת נתון. מישהו שצופה בשרת ה- VPN יכול להבין שאתה נמצא שם, איפשהו, אך הוא עדיין יצטרך למיין את כל המשתמשים האחרים. הדבר לא נכון לגבי שרת ה- VPN הקטן שלי. למעשה סחרתי את כתובת ה- IP שלי עבור כתובת ה- IP של שרת DigitalOcean.

כדי להיות ברור: כל ה- VPN לא באמת מתעסקים באנונימיות מוחלטת. לשם כך אתה זקוק לכלי כמו טור. אך למרות ש- Outline מקשה על כיבוי של הרבה VPN קטנים קטנים מכמה חברות גדולות, אני תוהה כמה קל יהיה ליריב נחוש לזהות את כתובת ה- IP של ה- VPN שלך איתך. כמו כן, אשמח לראות את מתאר מוסיף כלים נוספים - הגדרת צומת Tor או גישה לרשת Tor דרך VPN, למשל - בגירסאות עתידיות.

VPN להמונים

מתאר מתכוון לדמוקרטיזציה של טכנולוגיית VPN ומצליח בצורה ראויה להערכה. זה קל להפליא לשימוש, והופך את ניהול ופריסת גישה ל- VPN למצב מהיר. החסרונות העיקריים שלה קשורים יותר לכך שהיא תוכנת בטא מאשר כל הבעיות הבסיסיות. ראינו גם תוצאות בדיקת מהירות ראשוניות המרימות גבות, אם כי זה ככל הנראה קשור לשירות האירוח שלי. אנו נבצע בדיקות נוספות בנושא זה ועל היבטים אחרים של מתאר, צפויים להמתין לשחרורו מבטא.

כל האמור, ניהול שרת VPN משלך באמת הגיוני רק עבור אלה שמוקדשים באמת לסוג של הסתמכות עצמית ביטחונית, או מפיצים גישה ל- VPN למספר אנשים אחרים.

המתווה בהחלט מכוון לאחרון, אך גם הקודם יכול להועיל. אם אתם מחפשים פרויקט מעניין בסוף השבוע, חפשו במקום אחר מכיוון ש- Outline מאפשר לכם להקים VPN לפני שהקפה יסתיים.