Navidezno zasebno omrežje (VPN) vam omogo?a, da zaš?itite svojo zasebnost z usmerjanjem internetnega prometa skozi šifriran predor do oddaljenega strežnika.
Toda uporaba enega pomeni zaupanje podjetju VPN za zaš?ito vaših osebnih podatkov in vašega spletnega prometa.
Oris iz Googlovega sosednjega podjetja Jigsaw, ki je v lasti Alphabet, vam omogo?a, da zaobidete to težavo zaupanja, tako da na strežniku, ki ga nadzirate, zaženete svoj VPN Je enostavnejša za uporabo kot nekatere potrošniške storitve, vendar ima nekaj opozoril in je morda primernejša za uporabo v majhnih podjetjih kot posamezniki.
Trenutno je v razli?ici beta z nekaterimi omejitvami za dvig obrvi, vendar že združuje prijazno uporabniško zasnovo najboljših VPN-jev z mentaliteto DIY v odprtokodni skupnosti.
Zvijte svoj VPN
Razlika med Outline VPN in vsako drugo storitvijo VPN tam je, da Outline ni pravzaprav storitev VPN.
Namesto tega je orodje za hitro ustvarjanje in uporabo omrežja VPN, ki ga imate in nadzirate.
Z Outlineom vam ni ve? treba skrbeti, da bo drugo podjetje upravljalo vaše osebne podatke in potencialno videlo vaš promet.
Vi ste mojster svoje domene.
Zasluga je bila, da se je Outline zelo potrudil, da je vzpostavil svojo varnostno verodostojnost.
Aplikacije Outline so brezpla?ne, koda pa je na voljo na GitHubu, da lahko svet preu?uje in iš?e potencialne ranljivosti.
Jigsaw, inkubator Alphabet, ki je ustvaril Outline, si prizadeva tudi za reševanje drugih spletnih varnostnih izzivov.
Radical Open Security je novembra 2017 za zunanjo revizijo predložil tudi oris, rezultati pa so zdaj objavljeni v obliki PDF.
To je super, saj to pomeni, da niso samo ljubiteljski lovci na hroš?e, ampak tudi usposobljeni strokovnjaki pregledali Outline.
Pod pokrovom Outline poganja protokol Shadowsocks.
Nisem videl, da bi številna druga podjetja VPN uporabljala to tehnologijo, vendar je tudi odprtokodna in je izbrana za morebitne ranljivosti.
Predvsem Outline ne zbira nobenih informacij o vas, vaših spletnih aktivnostih ali celo o vaši konfiguraciji gostovanja.
Nekaj ??informacij zbere v okviru postopka posodabljanja programske opreme in informacij, ki jih po sesutju opisuje kot podatke, ki jih ni mogo?e prepoznati.
Roke naprej z orisom
Izkušnja Outline je sestavljena iz dveh delov.
Prvi je Outline Manager, ki je namenjen ustvarjanju in upravljanju strežnikov VPN.
Ta prvi kos sam po sebi ne bo zaš?itil vašega spletnega prometa.
Drugi je odjemalec Outline.
Ta aplikacija ustvarja dejansko povezavo VPN in dejansko varuje vaš promet.
Oba sta na voljo na spletnem mestu Outline.
Programska oprema Manager je trenutno podprta v sistemih Windows in Linux, podpora za macOS pa bo kmalu na voljo.
Programska oprema odjemalca je na voljo kot VPN za Android, Chrome OS, Linux in Windows, pri ?emer je na voljo podpora za iPhone in macOS.
Kot je razloženo spodaj, je to nekoliko bolj zapleteno, kot se sliši.
Namestitev Outline Managerja je delo nekaj sekund.
?e želite, da Outline deluje, morate imeti s seboj svoj strežnik, vendar Outline predlaga, da ustvarite ra?un pri DigitalOcean, da bo gostil vaše dejavnosti VPN.
Pravzaprav se lahko prijavite ali prijavite za DigitalOcean v aplikaciji Outline Manager.
Pravzaprav sem z DigitalOceanom porabil veliko ve? ?asa kot z Outline, tako enostavno Outline olajša postopek nastavitve strežnika VPN.
Upravitelj Outline ugotavlja, da je bila programska oprema preizkušena na Amazon EC2, Google Computer Engine, Linode, Liquid Web in Vultr.
Upoštevajte, da ?eprav je Outline brezpla?en, strežniki niso.
Katera koli storitev spletnega gostovanja, za katero se odlo?ite, bo vklju?evala nekaj pristojbin za gostovanje.
DigitalOcean zara?una samo 5,00 USD na mesec za 500 GB pasovne širine in je ob prijavi vklju?il kredit v višini 10 USD.
Izberete lahko svojo storitev gostovanja z navideznim ra?unalnikom ali navideznim zasebnim strežnikom ali pa priklju?ite Outline na strežnik, ki ga imate v garaži.
Imate enega izmed njih, kajne?
Okvirni dostop do svojega ra?una DigitalOcean sem odobril v aplikaciji Manager.
Nekaj ??sekund kasneje je poskrbel za vsa zaledna dela in mi predstavil nekaj možnosti lokacij strežnikov.
Izbral sem New York, Outline Manager pa mi je izpljunil nekaj tipk, s katerimi sem lahko dobil naprave v spletu.
To je tisto, kar potrebujete za dostop do strežnika VPN, ki ste ga ustvarili.
Ustvarite lahko poljubno število tipk, s katerimi lahko druge ljudi ali naprave povežete v splet in jih vse upravljate v Outline Managerju.
Te klju?e lahko tudi prekli?ete in celo izbrišete strežnik VPN, ?e mu ve? ne zaupate.
Predenje novega traja le nekaj sekund.
Nove klju?e v roki, sprožil sem odjemalca Outline windows.
Ko sem bil pozvan, sem vnesel klju? in nekaj sekund kasneje sem bil prek spleta prek VPN.
Potrdil sem, da je bil moj navidezni naslov IP dejansko druga?en, ko je bil VPN aktiven.
Ne morem preve? poudarjati, kako izjemno lahka izkušnja je bila to.
Vzpostavil sem in uporabil na desetine storitev VPN, toda Outline je bil povsem druga?en.
Pri?akoval sem, da bo to, tako kot ve?ina odprtokodnih projektov DIY, delo celotnega popoldneva.
Namesto tega je trajalo približno osem minut od nalaganja do uvajanja.
Pravzaprav sem na koncu bobnal po prstih in poskušal ugotoviti, kaj naj naredim s preostalim dnevom.
V tem pogledu je Outline že zmagovalec, tudi v tej beta ponovitvi: njegov namen je ustvariti in uvesti VPN trivialno in v vseh pogledih uspe.
Hitrost in zmogljivost
Ker je Outline še vedno v razli?ici beta, nisem opravil ocene preizkusa s polno hitrostjo.
Vendar so moji predhodni rezultati uporabe orodja za testiranje hitrosti Ookla pokazali pomemben padec hitrosti prenosa in nalaganja ter mo?no pove?ano zakasnitev - veliko ve?, kot bi obi?ajno videl pri komercialnem VPN-ju.
(Upoštevajte, da je Ookla v lasti Ziffa Davisa, ki ima tudi Daxdi.)
Glede na to, da vam Outline omogo?a nastavitev in zagon lastnega VPN-ja, so ti rezultati preizkusa hitrosti bolj verjetno rezultat sheme gostovanja DigitalOcean.
Oris, ne pozabite, je le zagotavljanje programske opreme in orodij za upravljanje.
Kon?ni uporabnik mora imeti s seboj strežnik, kar verjetno bolj vpliva na hitrost.
Upoštevajte tudi, da ne priporo?am izbire VPN-ja samo na hitrosti.
Vrednost in zavezanost zasebnosti sta veliko pomembnejša od najhitrejšega VPN-ja.
Vsekakor je Outline še vedno v razli?ici beta, zato te rezultate jemljite z rezervo.
Glavne prednosti
Pogosto sem slišal, da ljudje protivirusno programsko opremo imenujejo "zlonamerna programska oprema, a dobra." Upoštevajte, da lahko premika datoteke, se spreminja in celo briše datoteke brez vnosa uporabnika.
?e protivirusnega programa ne nameravate namestiti, bi šlo za zlonamerno programsko opremo.
Enako velja za VPN-je z vidika zaupanja.
VPN namestite za zaš?ito spletnega prometa pred ogledi v vašem lokalnem omrežju, zagotavljanje mere zasebnosti v divjem spletu in varovanje vaših dejavnosti pred ponudnikom internetnih storitev.
Toda s tem dajete podjetju VPN toliko vpogleda kot vaš ponudnik internetnih storitev, zato je bolje, da je dober skrbnik vaših podatkov.
Outline to reši tako, da vas postavi za glavnega.
Ni vam treba zaupati podjetju VPN s svojimi podatki, ker ste lastnik (ali najemnik) strežnikov in jih tudi upravljate.
V nekaterih državah varno uporabljati komercialni VPN je težko, ?e ne celo nemogo?e.
Tudi oris zaobide to težavo, saj nadzirate vse vidike VPN.
Ve?ina podjetij VPN zahteva, da naenkrat povežete le do pet naprav, vendar je z Outlineom omejena le koli?ina pasovne širine, ki jo omogo?a vaš strežnik.
Oris vam omogo?a enostavno ustvarjanje varnih klju?ev za brezži?no povezavo drugih naprav in ljudi v splet.
Te klju?e morate sami distribuirati (v obliki URL-jev), po možnosti prek varnega sistema, kot sta Signal ali ProtonMail.
Zaradi tega je idealen za majhno organizacijo, na primer redakcije Outline ciljajo s kopijo na svoji spletni strani.
Poleg tega, da je šokantno enostaven za namestitev in uvajanje, Outline obravnava tudi nekatere najzahtevnejše dele upravljanja VPN.
Samodejno najde in uporabi posodobitve programske opreme ter olajša uni?evanje in ustvarjanje novih strežnikov VPN z le nekaj kliki.
Glavne omejitve
Outline je najpreprostejši in najprijaznejši projekt digitalne programske opreme DIY, kar sem jih kdaj videl.
V primerjavi s tem je namestitev WordPressa videti kot raketna znanost.
Toda za ves ta lak je veliko tega, ?esar Outline še ne naredi.
Prvi?, zagon lastnega VPN pomeni, da morate zagnati lasten VPN.
Outline bo urejal posodobitve programske opreme, vi pa ste sami za upravljanje strežnikov in tako naprej.
Del tega, kar ponujajo podjetja VPN, je seznam pripravljenih strežnikov na razli?nih koncih sveta.
Verjetno so tudi ti strežniki izpolnili dolo?eno stopnjo varnosti.
Ne morem re?i istega za VPN, ki sem ga zavrtel z Outlineom, ker odkrito re?eno nimam pojma, kaj po?nem pri konfiguraciji strežnika.
Pomeni tudi, da imate dostop samo do strežnikov, ki jih lahko najamete ali zaženete sami.
Na primer, z ra?unom DigitalOcean sem lahko ustvaril strežnike VPN samo na osmih lokacijah: Amsterdam, Bangalore, Frankfort, London, New York, San Francisco in Singapur.
Ve?ina potrošniških omrežij VPN ponuja na stotine (?e ne tiso?e) strežnikov v ve? deset državah.
Druga pomembna težava: še ni veliko podpore za programsko opremo Outline client ali Manager.
Outline Manager, ki se uporablja za ustvarjanje in upravljanje vaših strežnikov VPN, je trenutno na voljo samo za Windows in Linux, pri ?emer je videti, da namestitev Linuxa zahteva precej ve? truda kot aplikacija Windows, ki sem jo uporabljal.
Odjemalec Outline VPN je trenutno na voljo samo za Android, Windows in Chrome OS.
To pomeni, da ?e želite Mac ali iPhone povezati s strežnikom Outline VPN, boste morali nekaj konfigurirati ro?no.
Presene?en sem in nekoliko zaskrbljen nad nekaterimi omejitvami odjemalca Outline, navedenimi v pogostih vprašanjih.
Piše: "V sistemu Windows Outline še ne deluje kot celoten sistemski VPN," kar pomeni, da morda ni ves vaš promet šifriran.
V nadaljevanju vam koristno posredujejo informacije o tem, kako zagotoviti, da je vaš promet šifriran, vendar to morda presega povpre?nega ?loveka (ki te storitve verjetno ne bo uporabljal).
Predvsem me je odjemalec Outline Windows opozoril, da je pri prvem zagonu prišlo do težave.
Skrij v navadnem pogledu
Moj dobri prijatelj je poudaril, da ste v veliki komercialni VPN storitvi le eden izmed mnogih uporabnikov katerega koli strežnika.
Nekdo, ki gleda ta strežnik VPN, bo morda lahko ugotovil, da ste nekje tam, vendar bo vseeno moral razvrstiti vse ostale uporabnike.
Enako ne velja za moj majhen oris ...
