Drošības pulkstenis: vpn nozare atrodas uz liela sasnieguma kulminacijas

Jūlija pēdējā dienā NordVPN izlaida NordLynx, īpašu VPN rīku Linux datoriem. Tas pats par sevi nav īpaši aizraujošs, taču vissvarīgākais ir tas, kas atrodas zem pārsega. NordLynx izmanto WireGuard protokolu - vismodernāko VPN tehnoloģiju, kas sola uzlabotu drošību un apdomīgu ātrumu. Pēc dažiem sākotnējiem testiem varu droši apgalvot, ka, ja WireGuard var sniegt šāda veida rezultātus, mainīsies visa VPN nozare.

Esmu dzirdējis par WireGuard gadiem, bet lielākoties to ignorējis, jo tas vēl nav īsti gatavs galvenajam laikam. Tā kā iespēja būtu, NordVPN paziņojums nāca tūlīt pēc tam, kad es nopirku Linux klēpjdatoru, tāpēc likās, ka ir tik piemērots laiks, lai spēlētu ar WireGuard. Ja arī vēlaties dot virpuli NordLynx, paturiet prātā, ka tas darbojas tikai komandrindā un tā uzstādīšanai nepieciešams liels daudzums kāju. Tas nepavisam nav tāds, kā draudzīgu GUI lietotņu, ko NordVPN nodrošina visās citās platformās, izmantošana. Bet, ja jūs interesē VPN nākotne, tas ir vērts mēģinājums.

Kas ir WireGuard?

WireGuard ir jauns atvērtā koda VPN protokols, ko izveidojis Džeisons Donenfelds un kurš apsola darīt vairāk ar mazāk. Tam ir nepieciešams ievērojami mazāks kods nekā OpenVPN - manam iecienītākajam pašreizējam VPN protokolam - un tas ir paredzēts arī, lai nodrošinātu ievērojami lielāku ātrumu. WireGuard pašlaik tiek izstrādāts un tiek plaši apskatīts kā eksperimentāla tehnoloģija. Daži uzņēmumi ir pievienojušies NordVPN, izlemjot atbrīvot ierobežotu atbalstu WireGuard.

Dažos veidos WireGuard ir nedaudz līdzīgs 5G. Tā ir karsta jauna tehnoloģija, un visi zina, ka tas būs patiešām liels darījums, taču tā lielākoties nav pieejama ikdienas lietošanai.

Nav skaidrs, kā un kad WireGuard redzēs plašu ieviešanu. Ne tikai tas, ka WireGuard ir tālu no gala, ir arī citi apsvērumi. NordVPN paziņojumā par NordLynx tiek apgalvots, ka WireGuard pamatdaļas nav lielas privātumam un ka uzņēmumam bija jāpiesakās pie sava risinājuma šiem jautājumiem. No uzņēmuma paziņojuma:

WireGuard protokols vien nevar nodrošināt pilnīgu privātumu. Lūk, kāpēc. Tas nevar dinamiski piešķirt IP adreses visiem, kas ir savienoti ar serveri. Tāpēc serverim jābūt vietējai statiskās IP adrešu tabulai, lai zinātu, no kurienes ceļo interneta paketes un kam tās būtu jāatdod. Tas nozīmē, ka lietotāja reālajai IP adresei jābūt saistītai ar VPN piešķirto iekšējo IP adresi.

Īsāk sakot: ieviešot mūsu pakalpojumā neatņemamo WireGuard protokolu, mēs būtu apdraudējuši jūsu privātumu. Un mēs nekad to nedarītu.

NordVPN saka, ka tā risinājums ir dubultā NAT (Network Address Translation) sistēma. Es būšu godīgs un teikšu, ka es īsti nesaprotu, kā tas viss darbojas, bet NordVPN saka, ka praktiskais rezultāts ir tāds, ka NordLynx iegūst visas priekšrocības, ko sniedz WireGuard ātrums un kriptogrāfija, neglabājot informāciju, kuru varētu izmantot, lai identificētu lietotājs.

Daži augšējie brīdinājumi

Parasti pārbaudot VPN, es cenšos kontrolēt pēc iespējas vairāk mainīgo lielumu. Mērķis ir iegūt reproducējamus rezultātus, kurus varu izmantot produktu salīdzināšanai. Lai to izdarītu, es izmantoju to pašu datoru (Lenovo T460s), izmantojot to pašu Ethernet savienojumu. Šoreiz tas nebija risinājums. Pirmkārt, mans VPN testa dators darbojas ar Windows 10, nevis Linux. Šiem testiem man nācās izmantot personīgo klēpjdatoru (Lenovo X270), kurš nekur nav tik senatnīgs kā T460s, taču palaiž jaunāko Ubuntu versiju. Es šos testus arī veica, izmantojot Wi-Fi, nevis parasto Ethernet savienojumu.

Skatiet sadaļu Kā mēs pārbaudām VPN

Neskaitot šīs atšķirības, mana testēšanas metodika bija tāda pati. Izmantojot Ookla ātruma pārbaudes rīku, es ierakstīju rezultātus ar palaistu VPN un bez tā. Pēc tam es aprēķinu procentuālās izmaiņas starp diviem, ņemot vērā latentumu, lejupielādes ātrumu un augšupielādes ātrumu.

(Redaktora piezīme: Ookla Speedtest pieder j2 Global, PCMag izdevēja Zifa Deivisa mātesuzņēmumam.)

Kamēr es stāvu pie rezultātiem, vienmēr esmu apgalvojis, ka mani testi nesniedz pilnīgu priekšstatu. Kur atrodaties, kādu tīklu izmantojat, kāda veida ierīci izmantojat, un pat diennakts laiks ietekmē ātruma testa rezultātus. Tā vietā, lai būtu pēdējais vārds VPN ātrumā, mani testi ir paredzēti produktu salīdzināšanai. Es salīdzinu katru VPN testa rezultātu ar visiem citiem VPN, kas tika pārbaudīts tajā gadā, kopā aptuveni trīs desmiti. Man nav tāda pati šo testu rezultātu vēsture, tāpēc viņiem trūkst citu manu testu konteksta.

Viss, kas jāsaka, ka šī pārbaude ir drīzāk salvetes eksperiments, nevis rūpīgs novērtējums, ko es parasti veicu. Visi šie brīdinājumi ir svarīgi, jo rezultāti ir satriecoši.

Prāta aizraujoši skaitļi

Kopumā NordLynx ar WireGuard pārspēja NordVPN ar OpenVPN. Tas pat nebija tuvu.

Izcilākais skaitlis ir tas, ka, lietojot WireGuard, lejupielādes ātruma rezultāti bija ātrāki nekā neizmantojot VPN. Skaidri sakot: es nedomāju, ka mēs varam secināt, ka WireGuard atbloķēs jūsu interneta savienojuma slēpto ātruma potenciālu. Aplūkojot neapstrādātos datus, labākais lejupielādes ātrums bez VPN joprojām bija lielāks nekā ar VPN. Mēs, iespējams, varam piedēvēt šo plūsmu tīklā vai kādai citai ārējai ietekmei. Man ir skaidrs, ka vismaz manā testēšanā WireGuard lietošana būtiski neietekmē ātrumu. Gandrīz kā VPN tur nav.

Viena piezīme par latentumu: Pārbaudes laikā man bija manuāli jāuzdod NordVPN izveidot savienojumu ar ASV serveri, pārbaudot OpenVPN. Man tas nebija jādara, pārbaudot NordLynx ar WireGuard. Mana iejaukšanās varētu izskaidrot milzīgo latentuma pieaugumu, izmantojot OpenVPN.

Konteksta pievienošana

Bez papildu testēšanas šos rezultātus ir grūti ievietot pareizajā kontekstā. Piemēram, kad es testēju VPN ātrumu operētājsistēmā Windows, ātrākais VPN samazināja augšupielādes un lejupielādes ātrumu par aptuveni 50 procentiem. Faktiski OpenVPN rezultāti, kurus ierakstīju šajos Linux testos, ir aptuveni vienādi ar VPN kursu operētājsistēmā Windows. Bet tas ir citā mašīnā, ar atšķirīgu savienojumu un izmantojot atšķirīgu operētājsistēmu.

Salīdzināšanas labad zemāk esmu iekļāvis desmit ātrāko VPN rezultātus, kuru pamatā ir mana Windows testēšana. Atkal es vilcinos izdarīt tiešu salīdzinājumu, bet ir grūti nesajust sajūsmu.

• Ātrākais VPN 2019. gadam Ātrākais VPN 2019. gadam
• Backstabbing, dezinformācija un slikta žurnālistika: VPN nozares stāvoklis Backstabbing, dezinformācija un slikta žurnālistika: VPN nozares stāvoklis
• Cik bīstams ir jūsu ārvalstu VPN? Cik bīstams ir jūsu ārvalstu VPN?

Mēs jau esam pārskatījuši Linux operētājsistēmas NordVPN versiju Linux operētājsistēmas versijai, taču šī pārskatīšana nav pietiekami daudz informācijas par WireGuard rezultātiem. Šajos testos mēs izmantojām atšķirīgu metodiku, testēšanas aprīkojumu un testēšanas vietu. Šie ir šīs pārbaudes rezultāti:

• Latentas pieaugums par 127, 27 procentiem.
• Lejupielādes ātruma rezultātu samazinājums par 11, 02 procentiem.
• Augšupielādes ātruma rezultātu pieaugums par 8, 58 procentiem.

Patiesi aizraujoša VPN nākotne

Ir daudz apsvērumu, kas jāņem vērā, izvēloties VPN, sākot no cenu noteikšanas un beidzot ar privātuma politikām, taču viena lieta ir palikusi konsekventa: VPN lietošana nozīmē, ka cieš jūsu tīmekļa veiktspēja. WireGuard sola uzlabot šo situāciju, ļaujot ātrāk izveidot savienojumus un jaunāku šifrēšanu. Ja šie sākotnējie testi ir kādas norādes, WireGuard darīs tieši to. Pat ja izrādās, ka WireGuard ir tikai uz pusi labāks, nekā norāda šie NordLynx rezultāti, tas joprojām būtu tikpat labs kā ātrākais VPN, ko es vēl esmu pārbaudījis. Risks izklausīties bombastiski, WireGuard, iespējams, visu mainīs VPN.