Анонімність в мережі: вибираємо vpn для mac, iphone і ipad

Я багато розповідав про безпеку Mac, але практично обійшов стороною таку цікава тему як VPN, хоч і користуюся цією штукою більше року. Технологія VPN призначена для захисту вашого інтернет-з`єднання. Це особливо актуально в публічних WiFi-мережах, якими ми користуємося в кав`ярнях і ресторанчиках.

Коли захисту немає, то будь-який підкований школяр за сусіднім столиком може «слухати» трафік усередині мережі. При певній посидючості з нього можна виловити дані для входу на різні інтернет-ресурси. Якщо у вас є сайт на WordPress, то логін і пароль від нього «витечуть» дуже швидко.

Друга реальна загроза - вибіркове правосуддя якогось відділу К9, який періодично вибирає цапів-відбувайлів і порушує кримінальні справи за завантаження торрент-пасток. Привернути до себе увагу можна і закордоном, де контроль за дотриманням авторських прав особливо строгий.

В обох випадках нам допоможе один з безлічі VPN-сервісів, які зараз активно крокують в маси.

Що таке VPN?

VPN - це зашифроване підключення до комп`ютера / сервера, яке спочатку використовувалося для віддаленого підключення до корпоративних мереж. Наприклад, виїхавши в іншу країну, співробітник міг підключиться до внутрішньої мережі компанії і отримати доступ до всіх локальних ресурсів: файлам, календарів, принтерів і т.п. Якщо в цей час завантажити якусь сторінку або файл з глобальної павутини, то це станеться від імені робочого сервера, а потім по зашифрованому каналу відправиться віддаленого користувача (нашому співробітнику).

Саме ця цікава особливість і дала поштовх до появи комерційних VPN-серверів, які виступають своєрідною «прокладкою» між вами та інтернет і «ганяють» весь ваш трафік від свого імені.

VPN-з`єднання потрібно з чимось встановлювати. Якщо у вас є власний сервер, то «підняти» його можна прямо там. Для всіх інших існує безліч платних послуг, які за 7-10 $ дадуть навіть більше можливостей, ніж «самопальний» VPN.

переваги VPN

Яким же чином VPN-сервер робить підключення до мережі безпечніше? Як я вже говорив, сервер виступає у вигляді прокладки, яка пропускає весь інтернет трафік через себе, причому трафік зашифрований на стороні «ви-сервер-ви».

Звідси і головна перевага: ваш провайдер і інші користувачі у внутрішній мережі, не знають які ресурси ви відвідуєте і що завантажуєте. Проаналізувати трафік неможливо - це безглузда цифрова каша.

Якщо ви не просто «читаєте» інтернет, а заходите в свої акаунти з використанням логіна і пароля (форуми, свої сайти, соціальні мережі, електронні гаманці, мобільний банкінг) в тому числі і завантажуєте щось з торрентів, то анонімність і безпеку, які дає VPN очевидні.

Щоб треті особи все ж змогли подивитися вашу історію активності, їм потрібно отримати судове дозвіл на доступ до логів VPN-сервера, зрозуміло в тій країні, де зареєстрована володіє ними компанія. Зазвичай їх юридичні адреси знаходяться на якихось Сейшелах, а логи інтернет активності зберігаються від декількох днів, до декількох тижнів. Самі розумієте, як це ускладнює стеження. А ось ваш провайдер може почати «слухати» вас за першим же запитом правоохоронних органів.

У VPN є ще кілька додаткових переваг. Підключаючись до віддаленого сервера ви отримуєте IP-адресу країни, в якій він знаходиться. По-перше, це маскує ваше реальне місце розташування, а по-друге, дає можливість користуватися внутрішніми ресурсами цих країн.

Наприклад, в сезон я дивлюся Формулу 1 на британському BBC (для жителів Великобританії це безкоштовно). Підключившись до американського сервера можна слухати Pandora або зробити собі американський аккаунт в App Store. З деяких азіатських країн мене не пускало в онлайн-банкінг. Це теж лікується за допомогою зміни IP-адреси завдяки VPN. У всіх цих випадках сайти будуть «думати», що кінцевий користувач не ви, а ваш VPN-північ.

Зрозуміло, таке переваги є лише а тому разі, якщо ви вручну можете вибирати один з декількох VPN-серверів. Як правило, такими перевагами володіють лише платні сервіси. Для кінцевого користувача весь цей вибір зводиться лише до вибору міста (країни), до якого він хоче підключиться: Лондон, Гамбург, Токіо і т.п.

недоліки VPN

Оскільки між вами і ресурсами в мережі з`являється ще одна ланка, яке ще й шифрує всю передану інформацію, то це тягне за собою втрати в швидкості. Втім, втрати не катастрофічні, мені як і раніше вдається нормально дивитися потокове відео в 720р, так що різниці в завантаженні веб-сторінок немає. Відчутних втрат швидкості будуть в тому випадку, якщо ресурс до якого ви звертаєтеся знаходиться в вашому ж місті або країні. При роботі з іноземними ресурсами, як правило, різниці в швидкості майже немає.

Ну і друга особливість - вам потрібно довіряти вашому VPN-провайдеру. Адже завжди є ймовірність, що на тому кінці є хтось із ФБР, ФСБ чи СБУ.

На що звернути увагу перед покупкою?

1. Кількість і місце розташування серверів. Чим їх більше, тим легше знайти найшвидший сервер. Від цього залежить стабільність і швидкість підключення. Широкий вибір серверів в різних країнах більш отказоустойчів. Якщо не працює один - завжди можна підключитися до іншого.
2. Кількість одночасно підключених пристроїв. Багато VPN провайдери дозволяють мати лише два активних підключення. Наприклад, MacBook і iPad. В цьому випадку підключити iPhone вийде лише відключивши один з них. Начебто і дурниця, але на практиці це часом доставляє незручності. Адже хочеться просто включити VPN всюди і забути.
3. Метод авторизації на iOS. Тут два варіанти. Перший - авторизація через PPTP / L2TP. В цьому випадку треба лізти в налаштування, створювати там нове VPN-підключення і руками вводити ваш логін і пароль. Але найголовніша особливість в тому, що VPN-з`єднання потрібно буде активізувати самостійно через Налаштування кожен раз, коли ви захочете скористатися ним. Другий спосіб - авторизація через SSL-сертифікат. Може бути звучить складно, але насправді це самий простий і зручний спосіб. Як правило, треба буде поставити невеликий додаток для iOS, яка все встановить за вас парою кліків. Мало того, воно ще служить для моніторингу стану вашого облікового запису. Це зручно, коли трафік не безлімітний. Ну і найголовніше, тільки при використанні сертифіката стає доступною функція «Подключаться за запитом» в настройках VPN, яка автоматично встановить з`єднання з сервером як тільки ви заходите зайти в мережу.
4. Клієнт для Mac. Знайти щось органічно вписується в стиль OS X виявляється не так вже й просто. Одні просто страшні, другі постійно важать в Dock ... Крім того, хороший клієнт може виконувати додаткові функції, наприклад блокувати будь-підключення в незнайомих мережах і автоматично включати VPN.
5. Як довго зберігається логи вашої активності. Кожен сервіс завжди зберігає історію ваших дій. Як правило, це адреси відвіданих ресурсів і кількість переданої інформації. При виникненні спірної ситуації ці дані можуть бути передані в правоохоронні органи за рішенням суду тієї країни, в якій зареєстрований VPN-провайдер. Час зберігання логів у всіх варіюється і може бути від одного дня, до декількох тижнів.
6. Протокол підключення настільного комп`ютера. Як правило, це TCP або UDP. В технічні подробиці вдаватися не буду, але для серфінгу в мережі, потокового відео, Skype і т.п., наш вибір - UDP.

вибираємо VPN

Я довго читав тематично статті на Хабре, але нічого виразно-зрозумілого для звичайного користувача не знайшов. Багато постачальників VPN, що траплялися мені, перебували а США, а це сильно впливає на швидкість підключення. Ганяти весь трафік через інший континент немає ніякого сенсу.

Відео: VPN mit Mac & iPhone

При більш детальному пошуку мені таки вдалося знайти кілька цікавих рішень. Наприклад, два «наших» VPN-провайдера: Kebrum і ruVPN, а також американський Cloak, у якого є кілька серверів в Європі. Якщо ви не хочете багато читати, то відразу переходите до вражень від Cloak, саме на ньому я і зупинив свій вибір.

Kebrum VPN (сайт)

Компанія зареєстрована на Сейшелах і зберігає історію ваших дій в мережі протягом 3 днів. Є маленький (і Кривенький) клієнт для Mac, який дозволяє підключаться до VPN в один клік і також вибирати потрібні сервера. Його головна проблема виявилася в настирливої ​​іконці в Dock, яку неможливо заховати. Звичайно, для цього є спеціальний трюк, але морочитися в цьому випадку мені не хочеться. Включати VPN доведеться вручну через Dock або Menubar.

Що стосується доступних серверів, то всього їх дев`ять, з яких я залишив для себе лише чотири:

• Амстердам
• Лондон
• Люксембург
• Кельн

На одному акаунті можна одночасно мати два активних підключення до мережі (TCP або UDP). Наприклад, вдома і на роботі (якщо ви забули вимкнути домашній комп`ютер). При бажанні, можна навіть підключити до VPN свій iPhone або iPad (протоколи PPTP або L2TP / IPSec). За 7 $ в місяць трафік не обмежений, так що можна практично завжди працювати через VPN-сервер.

В якості альтернативного клієнта я використовував Tunnelblick. Він набагато зручніше стандартного, але виглядає також страшненько.

Сам Kebrum працює досить непогано. Але іноді підключення падає намертво, через що доводиться вручну змінювати сервер. Підключення через iOS не підтримує функцію «підключаться за запитом», VPN-з`єднання доводиться запускати вручну, що зводить нанівець всю його корисність на мобільних пристроях, так це довго та й банально забуваєш це зробити.

З Kebrum я пропрацював досить довго, близько 5 місяців і в цілому можу сказати, що це непогане рішення за свою ціну. Його головні переваги: ​​безлімітний трафік, багато серверів і низька ціна.

ruVPN (сайт)

Відразу кидається в очі наявність тарифів. У всіх їх трафік не обмежений, але є обмеження по швидкості. Базовий пакет на 20 Мбіт / сек обійдеться вам в 10 $ щомісяця.

Виявилося, що в цю вартість не входить підключення мобільних пристроїв. Якщо ви хочете підключити ще iPhone або iPad на такий же швидкості, то доведеться викласти ще 10 $. І того, 20 $ за один Mac і одне мобільно пристрій - не дешево.

Авторизація тут відбувається через SSL-сертифікат, ніяких логінів і паролів, що дуже зручно. На мобільних пристроях також підтримується функція «Подключаться за запитом».

Компанія ruVPN зареєстрована в Норвегії, там же знаходяться сервер. Так що, послухати послухати Pandora через США або подивитися Formula 1 на британському BBC не вийде.

На захист ruVPN скажу, що працює швидко і набагато стабільніше Kebrum. Але ціна аж надто завелика при реальному гідність у вигляді лише SSL-сертифіката.

Cloak VPN (сайт)

Cloak - американський сервіс на якому я в підсумку і зупинив свій вибір. У нього виявилося безліч додаткових булочок і виразний сайт, де можна отримати вичерпну інформацію про тонкощі його роботи.

Отже, почну з того, що авторизація на мобільних пристроях йде через SSL-сертифікат, для установки якого також треба поставити з App Store безкоштовну програму, залогінитися через неї і встановити сертифікат натисненням однієї кнопки.

Cloak поки працює тільки на Mac, iPhone і iPad, але не має абсолютно ніякого обмеження за кількістю одночасно підключених пристроїв. Якщо взяти аккаунт за 9.99 $ з необмеженим пакетом трафіку, то можна пересадити на VPN всю сім`ю, дідусів і бабусь.

Сервера у Cloak знаходяться в восьми країнах, причому клієнт для OS X автоматично вміє підключатися до найшвидшого з них на основі внутрішнього тесту. При бажанні країну можна задати вручну. Список на сервері зберігаються протягом 16 днів.

Особливо хочу похвалити якісний клієнт для OS X. По-перше, він красивий і зроблений для людей, а не гиків. Його потрібно просто поставити і натиснути кнопочку Secure my connection.

По-друге, він дійсно намагається убезпечити ваше підключення, блокуючи інтернет-активність у всіх незнайомих мережах, поки не буде встановлено VPN-з`єднання.

Список дружніх мереж можна змінити в настройках, там же активувати опцію автоматичного підключення.

Що стосується тарифних планів, то їх спочатку було три, але буквально пару тижнів тому залишилося всього два. Перший коштує 2.99 $ з обмеженням 5 Гб в місяць, другий - 9.99 $ за повний безліміт. Сам же я спочатку залишився на тарифному плані 25 Гб за 7.99 $, але вчора перебрався на безлімітний.

Ще один величезний плюс - наявність пробної версії Cloak без якихось обмежень. Після реєстрації вас відразу перекинуто на пакет Mini з 5 Гб трафіку на 30 днів. Цілком достатньо щоб оцінити зручність клієнтів і швидкість роботи. А якщо ви ще щось твітнете про Cloak, то отримаєте безкоштовно 20% від вашого тарифного плану, тобто 1 Гб.

До речі, про швидкість - вона не просто хороша: підключення до VPN не помічаєш. Якщо з Kebrum мені періодично доводилося боротися з серверами і шукати прийнятний за швидкістю, то тут все працює як годинник. Ось кілька вимірів в різних місцях і різний час (сервер вибирався автоматично).

Швидкість в кав`ярні в центрі міста, 14:45

Швидкість будинку, 19:20

З тестів добре видно, що при роботі з локальними ресурсами швидкість передачі падає досить істотно. Але, при роботі з закордонними - втрати не істотні. Особисто мені її цілком, тим більше - підключення дуже стабільно. Якщо ж вам цього мало, то варто придивитися до ruVPN.

На завершення

VPN - штука необхідна абсолютно всім, хто виходить в мережу з публічних мереж. Він не зробить вас повністю анонімним, але «сховає» вашу активність в мережі від цікавих очей і вбереже ваші дані від перехоплення. Все це після натискання однієї кнопки.

Відео: Мережа TOR зламали для ФБР. Прощай, анонімність!

VPN доведеться вельми до речі і тим, хто періодично балується торрентами. Якщо ж балуєтеся багато, то обов`язково придивіться ще й до хмарного торрент-клієнту put.io. Це не тільки безпечно, але ще й набагато швидше. Анонімність в мережі: вибираємо VPN для Mac, iPhone і iPad