Mozilla.org - Mozilla se pripravlja, da bo v svojem brskalniku Firefox uporabnikom ponudila storitev navideznega zasebnega omrežja (VPN). Storitev, ki bo sprva na voljo le uporabnikom v ZDA, ne bo zastonj. Mozilla želi z 10-dolarsko mesečno naročnino monetizirati svoj brskalnik, kar so v preteklosti že poizkušali (z zgodbami v Pocketu).
VPN bodo začeli ponujati v sredo. V ta namen so se povezali s švicarskim ponudnikom ProtonVPN, ki ga poznamo tudi po zasebnih e-poštnih predalih ProtonMail. ProtonVPN je znan po svojem spoštovanju anonimnosti, saj ne shranjuje nobenih podatkov o uporabniški aktivnosti. Ob naročilu storitve bo naročnino pobirala Mozilla, ki sklenjen ločen (javnosti nepoznan) dogovor s ProtonVPN glede stroškov. Uporabnik bo ob sklenitvi naročnine dobil povezavo za prenos ustrezne programske opreme, ki bo omogočala uporabo VPN na vseh popularnih platformah.
Reklame za novi VPN bodo prikazovali v Firefoxu 62 uporabnikom z ameriškim naslovom. Mimogrede - ProtonVPN ponuja enak paket tudi samostojno, in sicer stane 10 dolarjev mesečno ali 100 dolarjev letno (8 dolarjev na mesec). Razlika pa je ta, da bomo z nakupom prek Mozille podprli zlasti njo.
a je kje kak članek o uporabi VPN-ja, o nastavitvah,.. kako potem preko tega delaš s torrenti, kako je s hitrostmi,... itd.. mogoče na kakem konretnem primeru.. (mogoče v SLO? :)) tak - res za laike na tem področju?
Drugače pa že nekaj let vzdržujem en VPN strežnik, kjer je poudarek na varnosti in nezaznavnosti oz. skrivanju prometa. S trenutno tehnologijo uspem prebiti vse blokade - uporabnike imam na Kitajskem, v Tibetu, na Bližnjem Vzhodu, v Aziji, skratka, v državah, kjer se izvaja drastična cenzura interneta in blokada VPNjev. V bistvu je precej pomembno, kako nastaviš kripto algoritme, katere varnostne mehanizme vključiš, itd... Zato sem načeloma precej skeptičen do tega, da nekdo po kakšnem vodiču na hitro postavi VPN in ga ponuja z "default" nastavitvami. Je kar dobro razumeti kaj kakšna reč pomeni - predvsem na področju kriptografije.
Zdaj sem se lotil še razvoja strojnega dodatka (vmesnika), ki te "samodejno" poveže na VPN.
Enkrat naslednje leto bom o tem verjetno naredil predavanje na Infosec-seminar.si ...
Enega kupca več že imajo. Sam čakam da bo v evropi.
vostok, predlagam ti da počakaš na black friday/cyber monday deal in storitev naročiš direkt pri protonmail.com / protonvpn.com. če ti je seveda do tega, da razmeroma drag vendar dober VPN servis dobiš po karseda ugodni ceni. Uporabljam protonVPN eno leto+ in sem izjemno zadovoljen s storitvijo, klientom in hitrostmi. pri 100/20 mbit liniji nimam praktično nobene izgube hitrosti z VPN-ji okoliških držav.
upam, da mozilla ostane podjetje katero bo še naprej izdelovalo firefoxa. upam,da bodo ostali dovolj finančno založeno podjetje,da lahko še naprej uporabljamo ff
Core i9 10900X, ASUS Prime X299 Edition 30, 32GB 4x8 3600Mhz G.skill, CM H500M,
ASUS ROG Strix RTX 2080 Super, Samsung 970 PRO, UltraSharp UP3017, Win 11 Pro,
Enermax Platimax 1700W | moj oče darko 1960-2016, moj labradorec max 2002-2013
vendar bi bilo dobro imeti STEP-BY-STEP navodilo kako v praksi izvesti nekaj takega... od 0 do delujočega VPNa (in uporabe torrentov, e-mailov, interneta,..)
Drugače pa že nekaj let vzdržujem en VPN strežnik, kjer je poudarek na varnosti in nezaznavnosti oz. skrivanju prometa. S trenutno tehnologijo uspem prebiti vse blokade - uporabnike imam na Kitajskem, v Tibetu, na Bližnjem Vzhodu, v Aziji, skratka, v državah, kjer se izvaja drastična cenzura interneta in blokada VPNjev. V bistvu je precej pomembno, kako nastaviš kripto algoritme, katere varnostne mehanizme vključiš, itd... Zato sem načeloma precej skeptičen do tega, da nekdo po kakšnem vodiču na hitro postavi VPN in ga ponuja z "default" nastavitvami. Je kar dobro razumeti kaj kakšna reč pomeni - predvsem na področju kriptografije.
Zdaj sem se lotil še razvoja strojnega dodatka (vmesnika), ki te "samodejno" poveže na VPN.
Enkrat naslednje leto bom o tem verjetno naredil predavanje na Infosec-seminar.si ...
Lol, ko sem bral tvoj pdf je izgledalo, kot, da konfiguracijo svojega streznika gledam, z iodionom vred :D Samo, da se tega ne grem komercialno... lepo matthai, lepo :) Sicer imam vmes se squida, ki cisti nesnago iz webpagovi in forever kesira cdnje, ampak beyond vpn debate.
In regione caecorum rex est luscus.
Ker me je nekaj slotechovcev sprasevalo:
https://github.com/cullum/dank-selfhosted
Enega kupca več že imajo. Sam čakam da bo v evropi.
vostok, predlagam ti da počakaš na black friday/cyber monday deal in storitev naročiš direkt pri protonmail.com / protonvpn.com. če ti je seveda do tega, da razmeroma drag vendar dober VPN servis dobiš po karseda ugodni ceni. Uporabljam protonVPN eno leto+ in sem izjemno zadovoljen s storitvijo, klientom in hitrostmi. pri 100/20 mbit liniji nimam praktično nobene izgube hitrosti z VPN-ji okoliških držav.
Hvala za info. Bom upošteval nasvet.
There will be chutes!
It came from the lab.
Like tears in rain. Time to die. v_1 2012-21
Če cenite svojo zasebnost in anonimnost, ne boste uporabljali zastonjskarskih VPN-jev. Sicer pa bi do zdaj že morali vedeti, kakšna je matematika za zasebnost + gratis.
a je kje kak članek o uporabi VPN-ja, o nastavitvah,.. kako potem preko tega delaš s torrenti, kako je s hitrostmi,... itd.. mogoče na kakem konretnem primeru.. (mogoče v SLO? :)) tak - res za laike na tem področju?
a je kje kak članek o uporabi VPN-ja, o nastavitvah,.. kako potem preko tega delaš s torrenti, kako je s hitrostmi,... itd.. mogoče na kakem konretnem primeru.. (mogoče v SLO? :)) tak - res za laike na tem področju?
Lol, ko sem bral tvoj pdf je izgledalo, kot, da konfiguracijo svojega streznika gledam, z iodionom vred :D Samo, da se tega ne grem komercialno... lepo matthai, lepo :) Sicer imam vmes se squida, ki cisti nesnago iz webpagovi in forever kesira cdnje, ampak beyond vpn debate.
Saj jaz tega tudi ne zagotavljam komercialno. To je storitev, ki jo zagotavljam novinarjem, političnim oporečnikom v represivnih režimih, itd. Brezplačno. Iz lastnega veselja. Res je pa tudi, da plačila za to ne želim sprejemati tudi zaradi tega, ker bi potem dobil status operaterja. In pripadajoče obveznosti monitoringa, itd...
V bistvu se je začelo tako, da sem najprej to storitev rabil jaz, ker sem bil občasno v kakšnih omrežjih (hoteli,...), kjer ni bilo svobodnega interneta. Potem je storitev potreboval kolega, ki je preiskovalni novinar. Potem je pripeljal še par kolegov (niso Slovenci). Potem sem (v času arabske pomladi) spoznal enega izmed šefov opozicije Bližnjevzhodne avtokratske države... ki je hotel samo brati BBC ne da bi šel zato v zapor. Potem sem se spoznal z nekom iz Tibeta. Tam je bilo že treba uporabiti nekaj dodatnih fint. No, zdaj imam pa celo operacijo v eni azijski državi, malo bolj aktivno pa začenjam na Kitajskem. Zdaj že razmišljam, kako postaviti sistem, ki bi lahko prelisičil tudi kakšen AI, kot ga recimo uporablja Kitajska...
Je pa res, da infrastrukturo med drugim uporabljam tudi sam, in to precej redno.
Lol, ko sem bral tvoj pdf je izgledalo, kot, da konfiguracijo svojega streznika gledam, z iodionom vred :D Samo, da se tega ne grem komercialno... lepo matthai, lepo :) Sicer imam vmes se squida, ki cisti nesnago iz webpagovi in forever kesira cdnje, ampak beyond vpn debate.
Saj jaz tega tudi ne zagotavljam komercialno. To je storitev, ki jo zagotavljam novinarjem, političnim oporečnikom v represivnih režimih, itd. Brezplačno. Iz lastnega veselja. Res je pa tudi, da plačila za to ne želim sprejemati tudi zaradi tega, ker bi potem dobil status operaterja. In pripadajoče obveznosti monitoringa, itd...
V bistvu se je začelo tako, da sem najprej to storitev rabil jaz, ker sem bil občasno v kakšnih omrežjih (hoteli,...), kjer ni bilo svobodnega interneta. Potem je storitev potreboval kolega, ki je preiskovalni novinar. Potem je pripeljal še par kolegov (niso Slovenci). Potem sem (v času arabske pomladi) spoznal enega izmed šefov opozicije Bližnjevzhodne avtokratske države... ki je hotel samo brati BBC ne da bi šel zato v zapor. Potem sem se spoznal z nekom iz Tibeta. Tam je bilo že treba uporabiti nekaj dodatnih fint. No, zdaj imam pa celo operacijo v eni azijski državi, malo bolj aktivno pa začenjam na Kitajskem. Zdaj že razmišljam, kako postaviti sistem, ki bi lahko prelisičil tudi kakšen AI, kot ga recimo uporablja Kitajska...
Je pa res, da infrastrukturo med drugim uporabljam tudi sam, in to precej redno.
Imam eno vprašanje. kako rešuješ "problematiko" ISP-ja? Na koncu verige moreš namreč tudi ti nekomu zaupati?
vendar bi bilo dobro imeti STEP-BY-STEP navodilo kako v praksi izvesti nekaj takega... od 0 do delujočega VPNa (in uporabe torrentov, e-mailov, interneta,..)
Enostavno do kraja. Čez cirka 3 tedne zakupiš Proton vpn, na cyber monday običajno dajo 45% popusta za 2 letni paket. Namestiš windows vpn klienta, ki ga snameš z njihove strani, ko se prijaviš. To je par klikov next, next in je narejeno. Od tu naprej gre vse iz tvojega kompa preko vpn, ne glede na tip prometa, mail, torrent, www, karkoli. Tvoj ISP (in država in drugi vohljači) ne vidi več ničesar, razen tega, da gre za šifriran promet. Celo Proton ne vidi ničesar, ker ničesar ne logirajo. Hitrost ne trpi nič ali pa minimalno. Proton sploh ne more omejevati hitrosti, ker bi sicer morali nadzirati tvoj promet, česar ne počnejo (po njihovih besedah). Tako da hitrost omejuje load balancing na strežniku, kadar je potreba. Če nimaš globjega znanja o teh zadevah, je to najbolj primeren način. Cirka 6 eur na mesec je za tako storitev drobiž. Ni pa Proton edini tak ponudnik, jih je več tudi v Evropi. Samo pazi, vsaj ene 5 eur na mesec mora taka storitev stati, ali pa si ti storitev. Proton je zaenkrat znan kot zanesljiv vpn in email ponudnik, upam da se ne bodo s tem sumljivim biznisom z Mozilo finančno zaplezali, to bi bilo škoda.
vendar bi bilo dobro imeti STEP-BY-STEP navodilo kako v praksi izvesti nekaj takega... od 0 do delujočega VPNa (in uporabe torrentov, e-mailov, interneta,..)
Enostavno do kraja. Čez cirka 3 tedne zakupiš Proton vpn, na cyber monday običajno dajo 45% popusta za 2 letni paket. Namestiš windows vpn klienta, ki ga snameš z njihove strani, ko se prijaviš. To je par klikov next, next in je narejeno. Od tu naprej gre vse iz tvojega kompa preko vpn, ne glede na tip prometa, mail, torrent, www, karkoli. Tvoj ISP (in država in drugi vohljači) ne vidi več ničesar, razen tega, da gre za šifriran promet. Celo Proton ne vidi ničesar, ker ničesar ne logirajo. Hitrost ne trpi nič ali pa minimalno. Proton sploh ne more omejevati hitrosti, ker bi sicer morali nadzirati tvoj promet, česar ne počnejo (po njihovih besedah). Tako da hitrost omejuje load balancing na strežniku, kadar je potreba. Če nimaš globjega znanja o teh zadevah, je to najbolj primeren način. Cirka 6 eur na mesec je za tako storitev drobiž. Ni pa Proton edini tak ponudnik, jih je več tudi v Evropi. Samo pazi, vsaj ene 5 eur na mesec mora taka storitev stati, ali pa si ti storitev. Proton je zaenkrat znan kot zanesljiv vpn in email ponudnik, upam da se ne bodo s tem sumljivim biznisom z Mozilo finančno zaplezali, to bi bilo škoda.
aha tole že obetavno zveni... kateri paket pa pravzaprav za enostavno uporabo rabiš? Verjetno tistega osnovnega za 1 PC ne, ker je hitrost prenosa na Low... a tega BASIC za 2PC ?
Basic $4 /mo Charging $48 yearly SAVE $12 All Countries 2 Devices Speed: High P2P
tega sicer nima: Plus Servers Secure Core Tor Servers Secure Streaming ProtonMail Visionary included
sicer paket PLUS ima - tole: All advanced security features included
hm pa še ena dilema: ALI NE BO en tak servis VPN, ki "skriva promet problematičnih oseb - državam, ustanovam, ..." najbolj na udaru raznih agencij - interesov "da pridejo do njegove vsebine".. in če se to zgodi, avtomatsko pridejo tudi do tvojih podatkov... četudi so daleč bolj low-profile od tistih oporečniških... (npr. Amerikanci iščejo Snowdena skozi tole, sočasno pa še moj humble torrent promet popapcajo? )
paranoja? ali paradox (da si mogoče zdaj "odprt" manj na udaru kot "VPN zaprt) ?
Malo predikcije za prihodnost, Google ponudi svoj vpn, oblikovan po material designu, z "unprecedented security, privacy and simplicity of use", in ljudje ga zacnejo mnozicno uporabljati ter se hvalisajo, kako so cool, da so pa zdaj njihovi podatki res varni, in se na slotechu kregajo z mano, kako nic ne razumem.
In regione caecorum rex est luscus.
Ker me je nekaj slotechovcev sprasevalo:
https://github.com/cullum/dank-selfhosted
Imam eno vprašanje. kako rešuješ "problematiko" ISP-ja? Na koncu verige moreš namreč tudi ti nekomu zaupati?
Zenkrat tako, da imam na endpointu generator lažnega prometa, pa znotraj VPNja generiram slepi promet. S tem je težje delati korelacijski napad - če je seveda večje število userjev (tudi zato mi je fino, da ima VPN več uporabnikov in da nisem sam).
Nameravam pa narediti še eno izhodno točko v drugi državi, ki bo pravi endpoint, kar pomeni, da bi za korelacijski napad moral imeti prisluh na vhodnem VPN strežniku in na izhodnem. In ker sta v različnih državah, je to precej težje izvesti. Če pa upoštevamo še slepi in lažni promet, pa sploh.
Lahko pa seveda ISP spremlja vsebino nešifriranega prometa. Zato imajo uporabniki navodilo, da uporabljajo čim več šifriranega prometa (recimo HTTPS Everywhere, Signal,...)... ampak kolikor vidim, bom verjetno moral začeti ponujati še mail storitve. Sicer mail server že imam, ampak tisti je zaenkrat pa res samo zame.
hm pa še ena dilema: ALI NE BO en tak servis VPN, ki "skriva promet problematičnih oseb - državam, ustanovam, ..." najbolj na udaru raznih agencij - interesov "da pridejo do njegove vsebine".. in če se to zgodi, avtomatsko pridejo tudi do tvojih podatkov... četudi so daleč bolj low-profile od tistih oporečniških...
Ja, to je res, oz. stvar, o kateri sem razmišljal. Problem delno rešujem kot sem opisal v prejšnjem postu. Je pa treba vedeti, da če se recimo kakšnega mojega uporabnika zanima recimo neka bližnjevzhodna služba, to mene osebno niti ne zadeva kaj dosti. Po drugi strani, pa recimo NSA nekomu, ki predstavlja demokratično opozicijo na Kitajskem tudi ne želi škodit.
Je pa v vsakem primeru lahko vse skupaj precej f**ed up...
Moraš pa tudi vedeti, da je namen VPNja tudi to, da se prebiješ čez blokade, ne samo zagotavljanje anonimnosti.
Ja, to je res, oz. stvar, o kateri sem razmišljal. Problem delno rešujem kot sem opisal v prejšnjem postu. Je pa treba vedeti, da če se recimo kakšnega mojega uporabnika zanima recimo neka bližnjevzhodna služba, to mene osebno niti ne zadeva kaj dosti. Po drugi strani, pa recimo NSA nekomu, ki predstavlja demokratično opozicijo na Kitajskem tudi ne želi škodit.
Je pa v vsakem primeru lahko vse skupaj precej f**ed up...
Moraš pa tudi vedeti, da je namen VPNja tudi to, da se prebiješ čez blokade, ne samo zagotavljanje anonimnosti.
hm, ampak, če provider VPNa briše vse LOGe? A to potem ni 100% zanesljivo? Oz. je to bolj verjetno promet, ki ga posname agencija in analizira?
ok, verjetno res paranoia.. ampak bi tisto nekaj malega P2P-ja ki ga tu in tam trajbam nekako trebalo "zaščititi"..
A to potem ni 100% zanesljivo? Oz. je to bolj verjetno promet, ki ga posname agencija in analizira?
Seveda. Agencija bo itak snemala promet na izhodu. In po možnosti na vhodu.
Recimo, če ima VPN enega uporabnika.
Uporabnik se poveže na VPN in Agencija vidi nek šifriran dohodni promet. Ampak, keer gledda tudi izhodni promet iz VPNja, v bistvu točno vidi kaj uporabnik počne.
Zdaj si poglejmo primer dveh uporabnikov. Eden bere maile, drugi gleda Youtube videe (v določenem trenutku). Agencija pri obeh vidi šifriran promet, ampak pri prvem vidi da je prometa malo, pri drugem pa veliko. In s korelacijo izhodnega prometa lahko ugotovi da eden uporabnik najverjetneje bere maile, drugi pa najverjetneje gleda YT videe.
Če je uporabnikov več, je to sicer težje, ampak v resnici ne uporabljajo vsi interneta na polno ves čas. Zato je v določenih časovnih izsekih korelacijski napad še vedno mogoč oz. zelo uspešen.
Ampak s številom sočasnih uporabnikov ta napad postaja težji, če pa generiraš še slepi promet in fake notranji VPN promet, je pa to še težje.
Konec koncev je pa dovolj, da zadevo otežiš v toliko, da če nisi ravno predsednik svetovne teroristične zveze, nihče ne bo investiral dovolj energije v to, da bi te spremljali.
Torej, v VPN lahko nastaviš ali se odjemalci med seboj vidijo ali pa ne (routing). Če imajo statične IP naslove (in po možnosti poganjaš še lokalni DNS), so stalno dostopni.
Recimo, imam napravo, ki se imenuje kamera.vpn, iz ko sem povezan v VPN grem lahko s katerokoli napravo vedno na http://kamera.vpn.
sem čez vikend testiral protonVpn - luštno dela, četudi free verzija za cca 40% zniža hitrost (iz enega reviewa), se to pri 100Mb liniji nič kaj ni poznalo... tudi torrenti so lepo leteli.. sistem odziven, nikjer nič ni "ven metalo".. polna verzija pa še dosti manj upočasnuje.. če bi vedel, da je to tako simpl, bi že prej v tej smeri šel..
bom nekaj vzel.. verjetno odvisno od cene, počakam na black friday.. sedaj samo tuhtam kaj... sicer nisem nek heavy user...
kadar imam VPN na enem računalniku in mi vleče torrent z cca 1Mb, mi začne kockati TV slika... pa imam 100Mb linijo in brez VPN gredo torrenti ponavadi tudi do 7Mb, pa še slika na TV ne kocka..
VPN na enem računalniku ne pomeni VPNa na vseh znotraj intra-omrežja če se ne motim? ALi? Zakaj bi kockala TV? Če dam torrent na "premor" pa ne kocka...
Tocno to je razlog zakaj jaz zase uporabljam lasten VPN. Tam vsaj vem pri cem sem...
Lasten VPN je useless. Kot si že sam ugotovil je pri majhnem številu uporabnikov relativno enostavno ugotoviti kdo kaj počne. VPN mora uporabljati vsaj 1000 uporabnikov hkrati, da nudi približno zanesljivo anonimnost.
Joze_K Zaprosi za Innbox V60-U, kar imaš sedaj je zelo stara roba. Glede na starost modema imaš pomoje p2p/llu, od 2016 dalje so vse gpon, če ni ravno OŠO.
kaj je fora da take stvari delajo samo v zda, čista bedarija
>Lasten VPN je useless. Kot si že sam ugotovil je pri majhnem številu uporabnikov relativno enostavno ugotoviti kdo kaj počne. VPN mora uporabljati vsaj 1000 uporabnikov hkrati, da nudi približno zanesljivo anonimnost. odvisno zakaj rabiš vpn
ja sam mali poštar, kurac mi je oštar
čuvajte se žene, bit ćete jebene
kaj je fora da take stvari delajo samo v zda, čista bedarija
>Lasten VPN je useless. Kot si že sam ugotovil je pri majhnem številu uporabnikov relativno enostavno ugotoviti kdo kaj počne. VPN mora uporabljati vsaj 1000 uporabnikov hkrati, da nudi približno zanesljivo anonimnost. odvisno zakaj rabiš vpn
Točno. Enim očitno ni jasno, da se VPN lahko rabi še za kaj drugega, kot 'anonimno torrentanje'.
Tisto, kar Matthai šraufa je v osnovi 'nekaj drugega', nekakšen 'anonimizator', ki potrebuje VPN tehnologije za to, da lahko do njega prideš, ni pa to nekako bistvo, saj VPN ni nekaj novega. Čarovnija je tisti 'mixer', ki kvazi anonimizira podatke.
Ampak uporaba enega samega 'mixerja' in exit-node-a je za moje pojme vseeno problematična. Bistveno boljše rezultate bi lahko dosegal z več mixerji, tako nekako, kot deluje Tor omrežje. Istočasno pa tudi Tor omrežje ni imuno za zlonamerne exit-node-e (že tako so svoj čas govorili, da jih polovico poganjajo kitajski obveščevalci).
Dejansko na koncu problem niti ni toliko tehnološki ampak organizacijski: kako zagotoviti, da le 'zaupanja vredne osebe' poganjajo exit-node-e in to na 'varen' način? Kdo je pravzaprav 'zaupanja vredna oseba'?......
Dokler to vprašanje ni rešeno, ti tudi najbolj idealna tehnologija ne pomaga...
No - za lastni VPN je to vprašanje rešeno. Če sam sebi ne zaupaš, potem ne moreš nikomur.
Istočasno pa imaš tiste 'vladne trojance'... če si zanimiv za 'ta prave', ti bodo že kako namestili trojanca. Anonimizacijski VPN pa ne vem, če bo kaj pripomogel k temu, da bi ga prej odkril....prej bi verjel, da bo to še otežil.
Joze_K Zaprosi za Innbox V60-U, kar imaš sedaj je zelo stara roba. Glede na starost modema imaš pomoje p2p/llu, od 2016 dalje so vse gpon, če ni ravno OŠO.
Lasten VPN je useless. Kot si že sam ugotovil je pri majhnem številu uporabnikov relativno enostavno ugotoviti kdo kaj počne. VPN mora uporabljati vsaj 1000 uporabnikov hkrati, da nudi približno zanesljivo anonimnost.
Ne bo držalo. VPN v osnovi nisem začel uporabljati zaradi anonimizacije, pač pa zato, da lahko od koderkoli pridem do svobodnega interneta (hoteli, letališča, služba,...). Ker mi gre totalno na jetra, da pridem v hotel, špansko državno upravo ali kakšno podobno lokacijo, in se ne morem ssh-jat na svoj server ali celo brat službenih mailov.
To bi sicer lahko dosegel tudi s kupljenim VPNjem, ampak tam je verjetnost, da upravljalec spremlja moj promet (in celo notri injecta svoje reklame), precej visoka.
Tisto, kar Matthai šraufa je v osnovi 'nekaj drugega', nekakšen 'anonimizator', ki potrebuje VPN tehnologije za to, da lahko do njega prideš, ni pa to nekako bistvo, saj VPN ni nekaj novega. Čarovnija je tisti 'mixer', ki kvazi anonimizira podatke.
Ampak uporaba enega samega 'mixerja' in exit-node-a je za moje pojme vseeno problematična. Bistveno boljše rezultate bi lahko dosegal z več mixerji, tako nekako, kot deluje Tor omrežje.
No, to je pa naslednja stvar s katero se ukvarjam. Obstaja celo P2P VPN, ki ga razvija en Slovenec, ampak tam bi bilo potrebnega še precej razvoja. Jaz trenutno razmišljam v smeri, da bi zaenkrat namesto povezave na en VPN server, vzpostavljal povezave na več VPN serverjev, na serverski strani pa potem promet zlagal v en stream.
Drugače imam pa zdaj na Kitajskem eno malo bolj resno operacijo. In sem se naučil par zelo zanimivih stvari.
Čim se nekdo poveže preko VPN na nek IP, in to na način, da se da identificirati VPN promet, je IP na blacklisti. Ki se pa ne aktivira kar takoj. Te dni se je aktivirala, ker imajo v Shanghaiju Expo. In ob takih večjih dogodkih se na Kitajskem kar generalno poseka vse, kar diši po VPN-jih. Zanimivo, da na dotičnem serverju pred tem ni tekel OpenVPN, smo ga pa postavili par dni prej. Očitno torej stalno delajo monitoring in ko je izdan ukaz, se vse lepo blokira. Je pa blokiran celoten dostop do serverja, tudi ICMP.
Malce sicer sumim, da zadeva ni uperjena proti njihovim prebivalcem, pač pa tudi proti tujcem, ki so potem primorani uporabljati nešifrirane povezave (kar kitajski obveščevalci gotovo s pridom izkoristijo).
Zdaj bom videl, ali bo čez nekaj časa blokada odletela ali ne. Potem bo treba testirati, kaj se zgodi, če nekdo uporablja VPN preko HTTPS websocketa. Podopcija je, da se dela tudi port probing in se na ta način identificira skrite VPNje, se pravi bi moral imeti še en IP, kjer bi tekel samo VPN preko HTTPS websocketa.
Sem pa tudi opazil, da so brutalno visoki pingi. Okrog 14000 ms preko VPN kanala...
Pa recimo, če na SSH vključim dobre šifrirne algoritme, povezava postane še bolj nestabilna in počasna. Ne vem, ali je toliko overheada, ali dejansko skušajo ugotavljati da se uporabljajo kvalitetni kripto algoritmi... to bo treba malo potestirati še...
)
Sicer mail server že imam, ampak tisti je zaenkrat pa res samo zame.