IT kutak - IT ćoše jednog informatičara

Virtual Private Network (VPN) ne predstavlja nikakvu novinu. Iako je VPN najčešć‡e nailazio na primenu u poslovnoj sferi, poslednjih godina se beleži neverovatan rast u upotrebi i kod prosečnih Internet korisnika. Razloga za to je sve više, pa je bitno odabrati adekvatnog VPN provajdera. U saradnji sa Shellfire kompanijom, imao sam priliku da testiram njihov Shellfire VPN. Ovo su moji utisci.

Šta je VPN i čemu služi?

Ukratko, VPN predstavlja povezivanje dva udaljena računara preko Interneta, kako bi se stvorila mreža nalik LAN mreži, iako ta dva računara mogu biti u različitim gradovima, pa i državama. ćŒemu to služi? Pre svega, mnoge firme i kompanije koriste ovaj način umrežavanja izmeć‘u više odeljenja i kancelarija koje se nalaze na različitim lokacijama, omoguć‡avajuć‡i tako zaposlenima pristup zajedničkim resursima u mreži - uz voć‘enje dosta računa o bezbednosti same veze i komunikacije unutar te mreže.

Prosečan korisnik najčešć‡e pribegava VPN servisima iz dva razloga:
- "prikrivanje"/promena IP adrese
- zaštita protoka podataka koja se dešava izmeć‘u korisnika i Internet provajdera

Postoji nekoliko faktora koje, kao radovni korisnik VPN servisa, želim da proverim. Tako sam i pristupio analizi Shellfire VPN-a.

Brzina, broj servera, broj zemalja

Da bih uopšte krenuo u dublju analizu nekog VPN servisa, potrebno je da u on pre svega bude upotrebljiv. To najpre znači dobar protok, koji ne mora da bude preterano dobar, ali mora da bude dovoljan za video streaming. Korisnici najčešć‡e koriste VPN kako bi mogli da pristupe multimedijalnom sadržaju koji nije dostupan u zemlji iz koje pristupaju. 

Shellfire je u ovom domenu zadovoljavajuć‡. Prosečna brzina koju sam uspeo da zabeležim se kretala oko 4Mbps za download, i što je zanimljivo čak 20 Mbps za upload. Ovo je i više nego dovoljno za stabilan rad i već‡inu potreba prosečnog korisnika. Broj zemalja u koje korisnik može da se "teleportuje" zavisi od paketa kojeg korisnik odabere i kreć‡u se od 2 (za osnovni, besplatan paket) do 35 (za PremiumPlus paket).

Enkripcija saobrać‡aja

Druga stvar koja me interesuje je enkripcija veze. Kao neko ko se povezuje na razne WiFi mreže koje su povremeno i otvorene, bez ikakve dodatne zaštite, želim da znam da je moja komunikacija (koju kanališem kroz VPN) bezbedna - pogotovu ako se npr. radi o pristupu net bankingu.

Osnovna zaštita koju Shellfire pruža za korisnike besplatnog paketa je 128-bitna enkripcija veze. Ovo je sasvim dovoljno za pristup net bankingu ukoliko koristite mrežu hotela, kafić‡a, itd... Najviši stepen zaštite koji Shellfire pruža u okviru PremiumPlus paketa je 256-bitna enkripcija mreže. Ovo je nešto što je u rangu sa već‡inom vodeć‡ih VPN provajdera. 

"Curenje" - IP leak, DNS leak, WebRTC leak

Odmah nakon enkripcije, važno je proveriti da li nakon uspostavljanja veze dolazi do "curenja" podataka. U teoriji, nakon uspostavljanja veze sa VPN provajderom, sav Internet saobrać‡aj bi morao ić‡i kroz taj "tunel", pa samim tim i biti zaštić‡en (enkriptovan) gore pomenutom enkripcijom. U praksi se nekad desi da neki pozadinski zahtevi (npr. tokom učitavanja slika na nekoj veb stranici) ipak odu preko redovne mreže i na taj način odaju vašu pravu IP adresu (samim tim geo-lokaciju), pa i identitet kroz neke druge podatke. 

Testovi su pokazali da svi podaci ipak teku kroz VPN konekciju. Naravno, ovaj deo ne zavisi samo od VPN provajdera i njihove aplikacije, već‡ se mora voditi računa i oko drugih podešavanja sistema, ali rezultati dobijeni sa default postavkom su bili zadovoljavajuć‡i i to je dobro znati.

ćŒuvanje logova

Deo koji je verovatno interesantniji naprednijim korisnicima tiče se politike čuvanja logova, eventualne saradnje VPN provajdera sa organima vlasti, kao i pravnih okvira u kojima provajder posluje. Ovo pomaže u odreć‘ivanju stepena poverenja koje korisnik treba da ima prema provajderu.

Za početak, bitno je pomenuti da je Shellfire registrovan i posluje po zakonima Nemačke. Zakon Nemačke provajderima trenutno ostavlja moguć‡nost izbora da li ć‡e čuvati logove ili ne, pa je Shellfire odlučio da ih ipak ne čuva. Meć‘utim, jasno se navodi da ć‡e svoje poslovanje usklać‘ivati sa svim promenama zakona. To, izmeć‘u ostalog, znači i da bi Shellfire u buduć‡nosti bio u obavezi da čuva neke od (meta)podataka korisnika i da ih, po potrebi i validan nalog, učini dostupnim ovlašć‡enim organima vlasti.

Ukratko, ovo nije VPN koji ć‡ete koristiti za skidanje Torrent sadržaja koji krše autorska prava, niti u bilo koju drugu svrhu koja se kosi sa zakonima. 

Generalni utisak i zaključak

Podešavanje samog VPN-a nije problem na Windows, Mac, Android i iOS sistemima za koje postoje gotove aplikacije. Podešavanje na Linux sistemima zahteva malo tehničke spretnosti, ali su Linux korisnici na to svakako navikli. Shellfire nudi i besplatan paket, pa je to dobar način da testirate ponudu.

Kao glavni nedostatak vidim korišć‡enje protokola/portova sa default postavkama, što korišć‡enje VPN-a čini "uočljivim" već‡ pri osnovnoj analizi mrežnog sadržaja. U zemljama gde je korišć‡enje VPN-a blokirano ili je u sivoj zoni, to uglavnom znači nemoguć‡nost konektovanja, ili u najboljem slučaju nestabilnu vezu.

Shellfire vidim kao dobro rešenje za redovne izazove o kojima prosečan korisnik mora sve više da misli. Sigurnost veze/komunikacije na javnim/otvorenim mrežama, posebno prilikom obavljanja onlajn plać‡anja je jedan od njih. Takoć‘e, zaobilaženje (ip/geolokacijskih) prepreka kako bi se došlo do legalnog sadržaja, legalnim putem (Netflix, Spotify, itd). U svakom slučaju, besplatna opcija je tu da proverite da li Shellfire VPN odgovara vašim potrebama.

** Za potrebe testiranja usluge i pisanja ovog teksta, Shellfire je autoru obezbedio pristup PremiumPlus paketu.