Securitywatch: vpn индустрията е на върха на голям пробив

В последния ден на юли NordVPN пусна NordLynx, специален VPN инструмент за компютри с Linux. Това само по себе си не е особено вълнуващо, но има значение под капака. NordLynx използва протокола WireGuard, авангардна VPN технология, която обещава подобрена сигурност и умопомрачителни скорости. След някои първоначални тестове, мога спокойно да кажа, че ако WireGuard може да предостави подобни резултати, цялата VPN индустрия ще се промени.

Слушам за WireGuard от години, но до голяма степен го игнорирах, тъй като всъщност не е готов за премиер. Като случайност би имало, съобщението на NordVPN дойде точно след като си купих лаптоп на Linux, така че изглеждаше подходящ момент като всеки да играя с WireGuard. Ако също така искате да дадете на NordLynx вихър, имайте предвид, че той работи изключително в командния ред и се нуждае от достатъчно количество работа с крака. Това изобщо не е като използването на приятелските GUI приложения, които NordVPN предоставя на всяка друга платформа. Но ако се интересувате от бъдещето на VPN, това е достойно начинание.

Какво е WireGuard?

WireGuard е нов VPN протокол с отворен код, създаден от Джейсън Доненфелд, който обещава да направи повече с по-малко. Той изисква драстично по-малко код от OpenVPN - любимият ми текущ VPN протокол - и е предназначен да осигурява значително по-добри скорости. В момента WireGuard се разработва и широко се разглежда като експериментална технология. Няколко компании се присъединиха към NordVPN в решението да пуснат ограничена поддръжка за WireGuard.

По някакъв начин WireGuard малко прилича на 5G. Това е гореща нова технология и всички знаят, че това ще бъде наистина голяма работа, но до голяма степен не е достъпна за ежедневна употреба.

Неясното е как и кога WireGuard ще види широко приложение. WireGuard не само че е далеч от завършен вид, но очевидно има и други съображения. Съобщението на NordVPN за NordLynx твърди, че основните части на WireGuard не са чудесни за поверителност и че компанията трябва да намери своето решение за тези проблеми. От съобщението на компанията:

Протоколът WireGuard сам по себе си не може да гарантира пълна поверителност. Ето защо. Не може динамично да присвоява IP адреси на всички свързани със сървър. Следователно сървърът трябва да съдържа локална таблица за статичен IP адрес, за да знае откъде пътуват интернет пакетите и към кого трябва да се върнат. Това означава, че реалният IP адрес на потребител трябва да бъде свързан с вътрешен IP адрес, определен от VPN.

Казано по-малко технически: прилагайки внедрения протокол WireGuard в нашата услуга, бихме изложили личната ви информация на риск. И никога не бихме направили това.

NordVPN казва, че решението му е двойна NAT (Network Address Translation) система. Ще бъда честен и ще кажа, че не разбирам съвсем как става всичко, но NordVPN казва, че практическият резултат е, че NordLynx получава всички предимства на скоростта и криптографията на WireGuard, без да се налага да съхранява информация, която може да се използва за идентифициране потребител.

Няколко горни пещери

Когато обикновено тествам VPN, се стремя да контролирам колкото се може повече променливи. Целта е да заснеме възпроизводими резултати, които мога да използвам за сравнение между продуктите. За целта използвам един и същ компютър (Lenovo T460s) през същата ethernet връзка. Този път това не беше вариант. Като нещо, моят тестов компютър за VPN работи с Windows 10, а не с Linux. За тези тестове трябваше да използвам моя личен лаптоп (Lenovo X270), който никъде не е толкова девствен като T460s, но изпълнява най-новата версия на Ubuntu. Извърших и тези тестове през Wi-Fi, вместо обичайната ми Ethernet връзка.

Вижте как тестваме VPN

Освен тези различия, методиката ми за тестване беше същата. Използвайки инструмента за тестване на скоростта Ookla, записах резултати със и без VPN работа. След това изчислявам процентната промяна между двете по отношение на закъснение, скорост на изтегляне и скорост на качване.

(Забележка на редактора: Ookla Speedtest е собственост на j2 Global, компанията майка на издателя на PCMag, Ziff Davis.)

Докато отстоявам резултатите си, винаги съм твърдял, че тестовете ми не дават пълната картина. Къде се намирате, каква мрежа използвате, какво устройство използвате и дори времето на деня оказва влияние върху резултатите от тестовете за скорост. Вместо да бъде последната дума за скоростта на VPN, тестовете ми са предназначени за сравнение между продуктите. Сравнявам всеки резултат на VPN тест спрямо всеки друг тестван VPN през тази година, общо около три дузини. Нямам същата история на резултатите за тези тестове, така че те нямат контекста на другите ми тестове.

Всичко това означава, че това тестване е по-скоро експеримент със затворена салфетка, отколкото от задълбочените оценки, които обикновено правя. Всички тези предупреждения са важни, защото резултатите са потресаващи.

Mind Boggling Numbers

Отвъд борда, NordLynx с WireGuard победи NordVPN с OpenVPN. Дори не беше близо.

Отличителната цифра тук е, че при WireGuard резултатите за скорост на изтегляне бяха по - бързи, отколкото без използване на VPN. За да бъдем ясни: не мисля, че можем да заключим, че WireGuard ще отключи скрит потенциал за скорост във вашата интернет връзка. Ако погледнем суровите данни, най-добрата скорост на изтегляне без VPN все още беше по-висока, отколкото при VPN. Вероятно можем да придадем тази промяна на трафика в мрежата или някакво друго външно влияние. Това, което ми е ясно, е, че поне при моите тестове, използването на WireGuard няма значителен негативен ефект върху скоростите. Това е почти като VPN не е там.

Една забележка за латентността: По време на тестването трябваше ръчно да инструктирам NordVPN да се свържа с американски сървър при тестване на OpenVPN. Не трябваше да правя това при тестване на NordLynx с WireGuard. Моето бъркане може да обясни огромното увеличение на латентността с OpenVPN.

Добавяне на контекст

Без повече тестове е трудно да поставите тези резултати в правилния контекст. Например, когато тествах скоростите на VPN в Windows, най-бързият VPN намалява скоростта на качване и изтегляне с около 50 процента. Всъщност, резултатите от OpenVPN, които записах в тези тестове за Linux, са приблизително равни на курса за VPN в Windows. Но това е на различна машина, с различна връзка и използване на различна операционна система.

За сравнение, по-долу включих резултатите от десетте най-бързи VPN, базирани на моето тестване на Windows. Отново се колебая да направя директно сравнение, но е трудно да не се вълнувам.

• Най-бързите VPN за 2019 г. Най-бързите VPN за 2019 г.
• Обратно проследяване, дезинформация и лоша журналистика: състоянието на VPN индустрията Обратното проследяване, дезинформацията и лошата журналистика: състоянието на VPN индустрията
• Колко опасна е вашата чуждестранна VPN? Колко опасна е вашата чуждестранна VPN?

Преди бяхме разгледали NordVPN за Linux, но този преглед не хвърля много светлина върху резултатите от WireGuard. За тези тестове използвахме различна методология, оборудване за тестване и място за тестване. Ето резултатите от това тестване:

• 127, 27 процента увеличение на латентността.
• Намаляване на резултатите от скоростта на изтегляне с 11.02%.
• 8.58 процента увеличение на резултатите от скоростта на качване.

Наистина вълнуващо бъдеще за VPN

Има много съображения, които трябва да вземете предвид при избора на VPN, от ценообразуването до политиките за поверителност, но едно нещо си остава последователно: Използването на VPN означава, че вашата уеб производителност страда. WireGuard обещава да се подобри при тази ситуация, като позволява по-бързи връзки и по-ново криптиране. Ако тези първоначални тестове са някаква индикация, WireGuard ще направи точно това. Дори ако WireGuard се окаже само наполовина по-добър, както показват тези резултати от NordLynx, той ще бъде толкова добър, колкото и най-бързият VPN, който все още съм тествал. С риск да звучи бомбастично, WireGuard вероятно ще промени всичко за VPN.