Una rete privata virtuale (VPN) ti consente di proteggere la tua privacy instradando il tuo traffico Internet attraverso un tunnel crittografato a un server distante.
Ma usarne uno significa fidarsi di una società VPN per proteggere le tue informazioni personali e il tuo traffico web.
Outline, di Jigsaw, società adiacente a Google di proprietà di Alphabet, ti consente di eludere il problema di fiducia eseguendo la tua VPN su un server che controlli.
È più facile da usare rispetto ad alcuni servizi per i consumatori, ma presenta alcuni avvertimenti e potrebbe essere più adatto per l'uso da parte di piccole aziende rispetto ai singoli.
È attualmente in versione beta, con alcune restrizioni che fanno alzare le sopracciglia, ma combina già il design user friendly delle migliori VPN con la mentalità fai-da-te della comunità open source.
Crea la tua VPN
La differenza tra Outline VPN e ogni altro servizio VPN disponibile è che Outline non lo è in realtà un servizio VPN.
Invece, è uno strumento per creare e utilizzare rapidamente una VPN che possiedi e controlli.
Con Outline, non devi più preoccuparti che un'altra azienda gestisca le tue informazioni personali e potenzialmente veda il tuo traffico.
Sei il padrone del tuo dominio.
A suo merito, Outline ha fatto di tutto per stabilire la sua sicurezza in buona fede.
Le applicazioni Outline sono gratuite e il codice è disponibile su GitHub affinché il mondo possa esaminare e cercare potenziali vulnerabilità.
Jigsaw, l'incubatore di Alphabet che ha generato Outline, sta anche lavorando per affrontare altre sfide alla sicurezza online.
Lo schema è stato anche presentato per un audit di terze parti da Radically Open Security nel novembre 2017 ei risultati sono stati ora resi pubblici come PDF.
È fantastico, in quanto significa che non solo cacciatori di insetti dilettanti, ma anche professionisti qualificati hanno esaminato Outline.
Sotto il cofano, Outline è alimentato dal protocollo Shadowsocks.
Non ho visto molte altre società VPN utilizzare questa tecnologia, ma è anche open source e scelta per potenziali vulnerabilità.
In particolare, Outline non raccoglie alcuna informazione su di te, sulle tue attività online o sulla tua configurazione di hosting.
Raccoglie alcune informazioni come parte del processo di aggiornamento del software e ciò che descrive come informazioni non identificabili dopo un arresto anomalo.
Mani Con Contorno
L'esperienza Outline è composta da due parti.
Il primo è Outline Manager, che serve per creare e gestire i server VPN.
Da solo, questo primo pezzo non proteggerà il tuo traffico web.
Il secondo è il client Outline.
Questa app è ciò che crea la connessione VPN effettiva e protegge effettivamente il tuo traffico.
Entrambi sono disponibili sul sito Web Outline.
Il software Manager è attualmente supportato su Windows e Linux, con il supporto per macOS in arrivo.
Il software client è disponibile come VPN per Android, Chrome OS, Linux e Windows, con supporto per iPhone e macOS in arrivo.
Questo è un po 'più complicato di quanto sembri, come spiegherò di seguito.
L'installazione di Outline Manager è il lavoro di pochi secondi.
Tuttavia, devi portare il tuo server per far funzionare Outline, ma Outline suggerisce di creare un account con DigitalOcean per ospitare le tue attività VPN.
In effetti, puoi accedere o iscriverti a DigitalOcean dall'app Outline Manager.
In realtà ho passato molto più tempo a giocare con DigitalOcean che con Outline, è così che Outline semplifica il processo di configurazione di un server VPN.
Il manager di Outline rileva che il software è stato testato su Amazon EC2, Google Computer Engine, Linode, Liquid Web e Vultr.
Nota che mentre Outline è gratuito, i server non lo sono.
Qualunque sia il servizio di web hosting con cui decidi di andare, avrà alcune commissioni di hosting.
DigitalOcean addebita solo $ 5,00 al mese per 500 GB di larghezza di banda e includeva un credito di $ 10 quando mi sono registrato.
Puoi scegliere il tuo servizio di hosting con una macchina virtuale o un server privato virtuale, oppure collegare Outline al server che hai nel tuo garage.
Ne hai uno, vero?
Ho concesso a Outline l'accesso al mio account DigitalOcean tutto dall'app Manager.
Pochi secondi dopo, si era occupato di tutto il lavoro di back-end e mi ha presentato alcune scelte di posizioni dei server.
Ho selezionato New York e Outline Manager mi ha sputato alcune chiavi da utilizzare per mettere i dispositivi online.
Questi sono ciò di cui hai bisogno per accedere al server VPN che hai creato.
Puoi creare un numero qualsiasi di chiavi per portare altre persone o dispositivi online e gestirli tutti da Outline Manager.
Puoi anche revocare quelle chiavi e persino eliminare il tuo server VPN se non ti fidi più.
La creazione di uno nuovo richiede solo pochi secondi.
Nuove chiavi in ??mano, ho avviato il client di Windows Outline.
Ho inserito la chiave quando richiesto e pochi secondi dopo ero online tramite VPN.
Ho confermato che il mio indirizzo IP apparente era effettivamente diverso quando la VPN era attiva.
Non posso enfatizzare eccessivamente quanto sia stata un'esperienza straordinariamente facile.
Ho configurato e utilizzato dozzine di servizi VPN, ma Outline era completamente diverso.
Mi aspettavo che, come la maggior parte dei progetti fai-da-te open source, questo sarebbe stato il lavoro di un intero pomeriggio.
Invece, ci sono voluti circa otto minuti dal download alla distribuzione.
In realtà ho finito per tamburellare le dita, cercando di capire cosa fare con il resto della mia giornata.
Sotto questo aspetto Outline è già vincente, anche in questa versione beta: ha lo scopo di rendere banale la creazione e il deployment di una VPN, e ci riesce sotto ogni aspetto.
Velocità e prestazioni
Poiché Outline è ancora in versione beta, non ho eseguito una valutazione del test di velocità completa.
Tuttavia, i miei risultati preliminari dall'utilizzo dello strumento di test della velocità Ookla hanno mostrato un calo significativo delle velocità di download e upload e una latenza notevolmente aumentata, molto più di quanto vedrei di solito con una VPN commerciale.
(Nota che Ookla è di proprietà di Ziff Davis, che possiede anche Daxdi.)
Dato che Outline ti consente di configurare ed eseguire la tua VPN, i risultati di questi test di velocità sono più probabilmente un prodotto dello schema di hosting di DigitalOcean.
Outline, ricorda, sta solo fornendo il software e gli strumenti di gestione.
L'utente finale deve portare il server, che probabilmente sta avendo un impatto maggiore sulle velocità.
Nota, inoltre, che non consiglio di scegliere una VPN solo in base alla velocità.
Il valore e l'impegno per la privacy sono molto più importanti della VPN più veloce.
In ogni caso, Outline è ancora in beta, quindi prendi questi risultati con le pinze.
Vantaggi principali
Ho spesso sentito persone riferirsi al software antivirus come "malware, ma buono".
Considera che può spostare file, modificarsi e persino eliminare file senza input da parte dell'utente.
Se non avessi intenzione di installare un antivirus, sarebbe un malware.
Lo stesso vale con le VPN dal punto di vista della fiducia.
Installa una VPN per proteggere il tuo traffico web dai ficcanaso sulla tua rete locale, per fornire una misura di privacy sul web selvaggio e per mantenere segrete le tue attività dal tuo ISP.
Ma così facendo, dai alla società VPN tante informazioni quanto il tuo ISP, quindi è meglio che sia un buon amministratore dei tuoi dati.
Outline risolve questo problema mettendoti al comando.
Non devi fidarti di una società VPN con i tuoi dati perché sei quello che possiede (o affitta) i server e li gestisce anche tu.
Utilizzare una VPN commerciale in modo sicuro in alcuni paesi è difficile se non addirittura impossibile.
Outline elude anche questo problema, poiché controlli ogni aspetto della VPN.
La maggior parte delle società VPN richiede di connettere solo fino a cinque dispositivi alla volta, ma con Outline sei limitato solo dalla quantità di larghezza di banda consentita dal tuo server.
Outline ti consente di creare facilmente chiavi sicure per mettere online altri dispositivi e persone, senza limitazioni.
Devi distribuire queste chiavi (sotto forma di URL) da solo, preferibilmente attraverso un sistema sicuro come Signal o ProtonMail.
Questo lo rende ideale per una piccola organizzazione, come le redazioni Outline target con la copia sul suo sito web.
Oltre ad essere incredibilmente facile da configurare e distribuire, Outline gestisce anche alcune delle parti più complicate della gestione della VPN.
Trova e applica automaticamente gli aggiornamenti software e semplifica la distruzione e la creazione di nuovi server VPN con pochi clic.
Limitazioni principali
Outline è facilmente il progetto di software digitale fai-da-te più semplice e amichevole che abbia mai visto.
Rende l'installazione di WordPress come una scienza missilistica al confronto.
Ma nonostante tutto questo perfezionamento, c'è molto che Outline non fa ancora.
Per prima cosa, eseguire la tua VPN significa che devi, beh, eseguire la tua VPN.
Outline gestirà gli aggiornamenti software, ma tu sei da solo per la gestione del server e così via.
Parte di ciò che forniscono le società VPN è un elenco di server pronti all'uso in diverse parti del mondo.
Presumibilmente, anche quei server hanno soddisfatto un certo livello di conformità alla sicurezza.
Non posso dire la stessa cosa della VPN che ho creato con Outline perché, francamente, non ho idea di cosa sto facendo quando si tratta di configurazione del server.
Significa anche che hai accesso solo ai server che puoi affittare o gestire tu stesso.
Ad esempio, con un account DigitalOcean, sono stato in grado di creare server VPN solo in otto località: Amsterdam, Bangalore, Frankfort, Londra, New York, San Francisco e Singapore.
La maggior parte delle VPN consumer offre centinaia (se non migliaia) di server in dozzine di paesi.
Un altro problema importante: non c'è ancora molto supporto per il client Outline o il software Manager.
Outline Manager, che viene utilizzato per creare e gestire i tuoi server VPN, è attualmente disponibile solo per Windows e Linux, con l'installazione di Linux che sembra richiedere un po 'più di sforzo rispetto all'applicazione Windows che ho usato.
Il client VPN Outline è attualmente disponibile solo per Android, Windows e Chrome OS.
Ciò significa che se desideri connettere un Mac o un iPhone al tuo server Outline VPN, dovrai eseguire alcune configurazioni manuali.
Sono anche sorpreso e un po 'turbato da alcune delle limitazioni del client Outline elencate nelle sue FAQ.
Dice: "Su Windows, Outline non funziona ancora come un sistema VPN completo", il che significa che non tutto il tuo traffico potrebbe essere crittografato.
Continua fornendo utili informazioni su come garantire che il tuo traffico sia crittografato, ma ciò potrebbe essere al di là della persona media (che, ammettiamolo, probabilmente non utilizzerà questo servizio).
In particolare, il client Windows Outline mi ha avvisato che si trattava di un problema quando l'ho avviato per la prima volta.
Nasconditi in piena vista
Un mio buon amico ha sottolineato che su un grande servizio VPN commerciale sei solo uno dei tanti utenti su un determinato server.
Qualcuno che guarda quel server VPN potrebbe essere in grado di capire che sei lì, da qualche parte, ma dovrà comunque ordinare tutti gli altri utenti.
Lo stesso non è vero per il mio piccolo Outline ...
