Turvakello: vpn-teollisuus on merkittävän läpimurron kärjessä

Heinäkuun viimeisenä päivänä NordVPN julkaisi NordLynxin, erityisen VPN-työkalun Linux-tietokoneille. Se ei yksinään ole erityisen jännittävää, mutta merkitystä on konepellin alla. NordLynx käyttää WireGuard-protokollaa, huippuluokan VPN-tekniikkaa, joka lupaa parantaa tietoturvaa ja mielenkiintoista nopeutta. Joidenkin ensimmäisten testien jälkeen voin turvallisesti sanoa, että jos WireGuard pystyy tuottamaan tällaisia ​​tuloksia, koko VPN-ala muuttuu.

Olen kuullut WireGuardista jo vuosia, mutta olen suurelta osin sivuuttanut sen, koska se ei ole oikeasti valmis prime-aikaan. Kuten sattumalla olisi, NordVPN: n ilmoitus tuli heti, kun olin ostanut Linux-kannettavan, joten näytti yhtä hyvältä ajalta, että leikkiä WireGuardilla. Jos haluat antaa myös NordLynxin pyörrelle, muista, että se toimii yksinomaan komentorivillä ja vaatii suuren määrän jalkatyötä. Se ei ole lainkaan kuin sellaisten ystävällisten GUI-sovellusten käyttäminen, joita NordVPN tarjoaa kaikilla muilla alustoilla. Mutta jos olet kiinnostunut VPN: n tulevaisuudesta, se on arvoinen yritys.

Mikä on WireGuard?

WireGuard on uusi avoimen lähdekoodin VPN-protokolla, jonka on luonut Jason Donenfeld ja joka lupaa tehdä enemmän vähemmällä. Se vaatii dramaattisesti vähemmän koodia kuin OpenVPN - nykyinen suosikki VPN-protokollani - ja sen on tarkoitus tuottaa myös huomattavasti parempia nopeuksia. WireGuard on parhaillaan kehitteillä ja sitä pidetään laajasti kokeellisena tekniikkana. Muutama yritys on liittynyt NordVPN: ään päättäessään vapauttaa rajoitetun tuen WireGuardille.

Joissakin tapauksissa WireGuard on vähän kuin 5G. Se on kuuma uusi tekniikka ja kaikki tietävät, että se tulee olemaan todella iso juttu, mutta sitä ei pääosin ole saatavana päivittäiseen käyttöön.

On epäselvää, miten ja milloin WireGuard näkee laajan käyttöönoton. WireGuard ei ole vain kaukana valmista, myös ilmeisesti muita näkökohtia. NordVPN: n ilmoituksessa NordLynxistä väitetään, että WireGuardin perusosat eivät ole suuria yksityisyyden suojaan ja että yrityksen oli ponnisteltava omaan ratkaisuunsa näihin asioihin. Yhtiön ilmoituksesta:

WireGuard-protokolla yksin ei voi taata täydellistä yksityisyyttä. Tässä miksi. Se ei voi määrittää IP-osoitteita dynaamisesti kaikille palvelimeen kytketyille. Siksi palvelimen tulee sisältää paikallinen staattinen IP-osoitetaulukko tietääksesi mistä Internet-paketit ovat matkalla ja kenelle niiden tulisi palata. Se tarkoittaa, että käyttäjän todellinen IP-osoite on kytkettävä VPN: n määrittämään sisäiseen IP-osoitteeseen.

Vähemmän teknisesti sanottuna: ottamalla käyttöön palveluun tarjoamat langattomat WireGuard-protokollat ​​olisimme vaaranneet yksityisyytesi. Ja emme koskaan tee tätä.

NordVPN: n mukaan ratkaisu on kaksinkertainen NAT (Network Address Translation) -järjestelmä. Tulen olemaan rehellinen ja sanon, etten ymmärrä aivan kuinka se kaikki toimii, mutta NordVPN sanoo käytännön tuloksena, että NordLynx saa kaikki WireGuard-nopeuden ja salauksen edut tarvitsematta tallentaa tietoja, joita voidaan käyttää tunnistamaan käyttäjä.

Jotkut edessä olevat varoitukset

Kun testaan ​​yleensä VPN-verkkoja, pyrin hallitsemaan niin monta muuttujaa kuin mahdollista. Tavoitteena on saada toistettavat tulokset, joita voin käyttää tuotteiden vertailuun. Käytän sitä samalla tietokoneella (Lenovo T460s) saman ethernet-yhteyden kautta. Se ei ollut vaihtoehto tällä kertaa. Ensinnäkin VPN-testitietokoneeni käyttää Windows 10: tä, ei Linuxia. Näissä testeissä jouduin käyttämään henkilökohtaista kannettavaa tietokonettasi (Lenovo X270), joka ei ole missään tapauksessa niin koskematon kuin T460-malli, mutta ajaa Ubuntun uusinta versiota. Suoritin nämä testit myös Wi-Fi: n kautta tavallisen Ethernet-yhteyteni sijaan.

Katso kuinka VPN-verkkoja testataan

Näiden erojen lisäksi testausmenetelmäni oli sama. Tallensin tuloksia Ooklan nopeustestaustyökalulla VPN: n kanssa ja ilman sitä. Lasken sitten prosentuaalisen muutoksen kahden välillä viiveen, latausnopeuden ja latausnopeuden suhteen.

(Toimittajan huomautus: Ookla Speedtestin omistaa j2 Global, PCMag-julkaisijan Ziff Davisin emoyhtiö.)

Vaikka olen tuloksissani, olen aina väittänyt, että testini eivät anna kokonaiskuvaa. Missä olet, millaista verkkoa käytät, millaista laitetta käytät, ja jopa vuorokauden aika vaikuttaa nopeustestaustuloksiin. Sen sijaan, että se olisi lopullinen sana VPN: n nopeudella, testini on tarkoitettu tuotteiden vertailuun. Vertaa kutakin VPN-testitulosta verrattuna muihin kyseisenä vuonna testattuihin VPN-kokeisiin, yhteensä noin kolme tusinaa. Minulla ei ole samaa historiallista tulosta näissä testeissä, joten heiltä puuttuu muun testin konteksti.

Sanotaan vain, että tämä testaus on pikemminkin takaosaan tehtävää kokeilua kuin tavallisia perusteellisia arviointeja. Kaikki nämä huomautukset ovat tärkeitä, koska tulokset ovat huikeat.

Mind Boggling numerot

Kaikkialla NordLynx WireGuardin kanssa korvasi NordVPN: n OpenVPN: n kanssa. Se ei ollut edes lähellä.

Erottuvuusluku on tässä, että WireGuardin avulla latausnopeuden tulokset olivat nopeampia kuin ilman VPN: tä. Selvyyden vuoksi: en usko, että voimme päätellä, että WireGuard avaa Internet-yhteytesi piilotetun nopeuspotentiaalin. Raakadataa tarkasteltaessa paras latausnopeus ilman VPN: tä oli edelleen suurempi kuin VPN: llä. Voimme todennäköisesti lukea tämän variaation verkon liikenteeseen tai muuhun ulkoiseen vaikutukseen. Minulle on selvää, että ainakin testissäni WireGuardin käytöllä ei ole merkittävää negatiivista vaikutusta nopeuksiin. Se on melkein kuin VPN: ää ei ole.

Yksi huomautus latenssista: Testin aikana jouduin käskemään NordVPN: ää muodostamaan manuaalisesti yhteyden yhdysvaltalaiseen palvelimeen testattaessa OpenVPN: tä. Minun ei tarvinnut tehdä tätä testaamalla NordLynxiä WireGuardilla. Sekoitukseni saattaa selittää OpenVPN: n valtavan viiveen kasvun.

Kontekstin lisääminen

Ilman lisää testausta on vaikea laittaa nämä tulokset oikeaan kontekstiin. Esimerkiksi kun testasin VPN-nopeuksia Windowsissa, nopein VPN laski lähetys- ja latausnopeuksia noin 50 prosentilla. Itse asiassa näihin Linux-testeihin tallennetut OpenVPN-tulokset ovat suunnilleen vertailukelpoisia Windows-verkkojen VPN-kursseille. Mutta se on eri koneella, eri yhteydellä ja eri käyttöjärjestelmällä.

Vertailun vuoksi olen alla lisännyt kymmenen nopeimman VPN-verkon tulokset, jotka perustuvat Windows-testaukseen. Epäröin jälleen tehdä suoraa vertailua, mutta on vaikea olla innostunut.

• Nopeimmat VPN: t vuodelle 2019 Nopeimmat VPN: t vuodelle 2019
• Backstabbing, disinformation ja huono journalismi: VPN-teollisuuden tila Backstabbing, desinformation ja bad journalism: VPN-teollisuuden tila
• Kuinka vaarallinen on ulkomainen VPN? Kuinka vaarallinen on ulkomainen VPN?

Olemme tarkistaneet NordVPN for Linux -sovelluksen aiemmin, mutta se ei paljasta paljon valoa WireGuard-tuloksista. Näissä testeissä käytimme erilaisia ​​menetelmiä, testauslaitteita ja testauspaikkaa. Tässä ovat testin tulokset:

• Viiveen 127, 27 prosentin kasvu.
• Latausnopeustulosten lasku 11, 02 prosenttia.
• Latausnopeuden tulokset kasvoivat 8, 58 prosenttia.

Todella jännittävä tulevaisuus VPN: lle

On paljon näkökohtia, jotka on otettava huomioon valittaessa VPN: tä hinnoittelusta tietosuojakäytäntöihin, mutta yksi asia on pysynyt johdonmukaisena: VPN: n käyttö tarkoittaa, että Web-suorituskyky kärsii. WireGuard lupaa parantaa tilannetta mahdollistamalla nopeammat yhteydet ja uudemman salauksen. Jos nämä ensimmäiset testit ovat viitteitä, WireGuard tekee juuri sen. Vaikka WireGuard osoittautuisi vain puoliksi hyväksi, kuten nämä NordLynx-tulokset osoittavat, se olisi silti yhtä hyvä kuin nopein VPN, jota olen vielä testannut. On vaarana kuulostaa pommitukselliselta, WireGuard muuttaa todennäköisesti kaiken VPN: ien suhteen.