Çevrimiçi gizliliğinizi artırmak istiyorsanız, muhtemelen en iyi VPN hizmetlerinden birini kullanmanın en iyi yol olduğunu okumuşsunuzdur. TechRadar’da her zaman VPN’ler hakkında yazıyoruz ve favori sağlayıcılarımızı öneriyoruz.
Ancak güvenlik firması INVISV, bir VPN’nin gizlilik ve güvenlik açısından doğru araç olmadığını savunuyor.
Bu yüzden kendi geliştirdiği INVISV Röle (yeni sekmede açılır) Kullanıcıların verilerini korumak için daha iyi bir seçenek olduğunu iddia ettiği bir yazılım.
Ancak, çok partili röleler (MPR’ler) pratikte nasıl çalışır? Ve sanal özel ağınızın yerini gerçekten alabilir mi?
Güven etrafındaki sorun
INVISV kurucu ortağı Barath Raghavan, “Bu alanda temel bir şeye meydan okuyoruz: gizliliğimizi korumak için verilerimizi sözde bizi koruyacak belirli bir şirkete (bir VPN sağlayıcısı gibi) devretmemiz gerekiyor” dedi.
Raghavan ve iş ortağı Paul Schmitt’e göre sorun, kullanıcılar ve yazılım sağlayıcılar arasında bir dereceye kadar güven anlamına gelen yazılım altyapısında yatıyor. Aynı konsept, örneğin en iyi antivirüs yazılımının veya güvenli e-posta hizmetlerinin arkasındaki şirketler için de geçerlidir.
Ayrıca, gizlilik sektöründe büyüyen bir uygulama olan bağımsız VPN denetimlerinin de bu güvenlik kusurunu tam olarak gideremeyeceğine inanıyorlar, çünkü bunlar hala kullanıcılardan belirli bir derecede güvene dayanıyor. Oysa INVISV’ye göre korumaları doğrudan yazılım mimarisine yerleştirmek daha iyidir.
Raghavan TechRadar’a verdiği demeçte, “Bize güvenin, bize verilerinizi gönderin ve güvenlik veya gizlilik sorununuzu çözelim” diyen bu tür üçüncü şahısların birçoğu var. “Bu gerçekten gizlilik için doğru tasarım değil.”
MPR’ler nasıl çalışır?
Yalnızca Android cihazlarda kullanılabilen INVISV Relay, ilgili taraflardan hiçbirinin kullanıcı bağlantılı verileri tam olarak görememesi ilkesine göre tasarlanmış bir MPR’dir. Ancak, INVISV Relay kesinlikle etraftaki ilk MPR değil. Apple Private Relay gerçekten de iOS için kullanılabilen çok benzer bir araçtır.
Bu uygulamaların her ikisi de 1980’lerde ABD’li bilgisayar bilimcisi David Chaum tarafından formüle edilen bir gizlilik tasarımı üzerine inşa edilmiştir. Ayrıştırma Prensibi.
Burada veri trafiği, iki farklı kuruluş tarafından işletilen iki ayrı sunucu arasında dolaşır. Teorik olarak, ilgili taraflardan hiçbiri tam bilgi dizisini göremez, bu da kullanıcıların kimliğini etkinlikleriyle ilişkilendirmenin mümkün olmayacağı anlamına gelir.
Örneğin, Tor tarayıcı aynı temel üzerine kuruludur – “soğan yönlendirme” olarak tanımlanır. Ancak, ücretsiz bir yazılım olan ve genellikle varsayılan olarak üç katman şifreleme kullanan Tor, çoğu mobil kullanıcının ihtiyaç duyabileceği performans düzeyinden yoksundur.
“Yaptığımız şey, doğru gizlilik ilkesine sahip ancak hızlı olan bir şey yaratmaktı” dedi. Raghavan, INVISV Relay’in normal tarama bağlantınız kadar hızlı çalışabileceğini vaat ediyor.
Bunu yapmak için hizmet, etrafındaki en iyi CDN ağlarından birini kullanır, Hızla (yeni sekmede açılır), TLS şifreli HTTPS bağlantılarını güvenilir ve hızlı performansla birleştiren IETF Masque olarak bilinen şifreleme protokolünü uyguladığı için. Aynı zamanda açık kaynaklıdır, yani herkes ağdaki güvenlik açıklarını kontrol edebilir.
Verileriniz, INVISV tarafından çalıştırılan ilk sunucuya ulaşmak için cihazınızın TLS şifreli bir tünelden geçmesini sağlayacaktır. Şirketin bize açıkladığı gibi, bu sunucu, Fastly tarafından işletilen IP adresinizden bir sonraki sıçramaya giden sadece bir şifreli veri akışını görebilecek.
Bu noktada Fastly, aktarım sırasında verilerinizin şifresini çözecek ancak bunun belirli bir kullanıcı yerine INVISV sunucusundan geldiğini görebilecek. Daha sonra bilgilerinizi nihai hedefinize yönlendirecektir.
MPR’ler VPN’lerin yerini alabilir mi?
Bu nedenle, MPR’ler, ilgili şirketlerin hassas bilgilerinizi saklaması veya sızdırması endişesi olmadan çevrimiçi verilerinizi daha iyi koruma potansiyeline sahip görünüyor.
Bununla birlikte, bir VPN seçmenin daha iyi bir bahis olduğu çok çeşitli kullanım durumları vardır.
Her şeyden önce, hem INVISV Relay hem de Apple Private Relay, yalnızca mobil cihazlar için kullanılabilir şu anda – sırasıyla Android ve iOS. Bu, yüksek bağlantı hızlarının keyfini çıkarırken dizüstü bilgisayarınızda veya PC’nizde web’de anonim olarak gezinmek için bir VPN’nin hala en iyi çözüm olduğu anlamına gelir.
Ayrıca, herhangi bir MPR’nin önemli bir sınırlaması, bunların IP adresini değiştirmek isteyenler için tasarlanmamıştır. Bu nedenle, herhangi bir tür çevrimiçi kısıtlamayı atlamak istiyorsanız – okulunuzun veya çalışma alanınızın güvenlik duvarı veya hükümetinizin çevrimiçi sansürü olsun – bunu yapmak için yine de iyi bir VPN’e ihtiyacınız var.
En popüler VPN kullanımlarından biri güvenlikle bile ilgili değildir – bu akışla ilgilidir. VPN kullanıcıları dünya çapındaki çeşitli sunuculara bağlanarak sanal konumlarını taklit edebilir ve kendi bölgelerinde bulunmayan veya aşırı pahalı olan akış içeriğine erişebilir. MPR’ler sanal konumunuzu etkilemediğinden, bu durum söz konusu değildir.
“Gerçekten işaret etmeye çalıştığımız şey, mahremiyeti korumanın sadece farklı bir yolu olduğudur. meli Raghavan,” diye açıklıyor Raghavan. “Ortalama bir kullanıcı için pratik olan, sadece gizliliklerini artıracak, kimseden herhangi bir söze güvenmeye gerek kalmadan bir şey sağlamaya çalışıyoruz.”
Bu nedenle, yalnızca taramalarını korumak ve kimliklerini tarama alışkanlıklarından ayırmak isteyenler için bir MPR iyi bir seçimdir. Ancak, geleneksel olarak VPN’ler tarafından sunulan diğer avantajlardan herhangi birini arıyorsanız, bir MPR sağlayamaz.
