Новый децентрализованный VPN стремится закрыть огромную безопасностьную дыру

Новый децентрализованный VPN решает проблему безопасности и обещает закрыть гигантскую уязвимость

Виртуальные частные сети (VPN) стали популярным способом защиты личных данных, но у них есть одна большая уязвимость: провайдер услуг.

Технически эти компании имеют доступ ко всем вашим незашифрованным трафикам. Следовательно, они могут видеть все данные о ваших привычках в интернете.

Эта слабость вызвала интерес к децентрализованным VPN. Вместо того, чтобы направлять все пользовательские данные через один сервер, они распределяют трафик по сети, управляемой несколькими пользователями. В теории это делает защиту более сложной для взлома, потому что нет центрального органа, контролирующего предоставление услуги.

Такую теорию хочет доказать Nym Technologies. Швейцарский стартап сегодня объявил о запуске новой децентрализованной VPN (dVPN) в первом квартале следующего года. Сервис под названием NymVPN обещает обеспечить непревзойденный уровень конфиденциальности и безопасности.

В основе системы лежит так называемая “сеть узлов”. Коллекция сотен шлюзов обеспечивает скрытность передачи данных путем передачи интернет-трафика через точки входа и выхода.

Узлы управляются независимыми лицами в разных странах. Каждый из этих операторов направляет интернет-трафик пользователя через различные этапы пути передачи информации, известные как хопы. По словам разработчиков Nym, это снижает риск утечки данных, слежки, кражи личности и цензуры.

“Мы считаем, что право на конфиденциальность является фундаментальным, и наша миссия всегда состояла в том, чтобы дать отдельным людям полный контроль над их онлайн-безопасностью”, – сказал Гарри Хэлпин, генеральный директор и соучредитель Nym. “NymVPN предлагает именно это”.

Риски централизации

Основное преимущество децентрализованных VPN состоит в том, чтобы предотвратить доступ к незашифрованному трафику. Однако даже зашифрованный трафик не полностью скрывает метаданные, которые могут раскрыть информацию о посещаемых вами сайтах и используемых вами приложениях.

“Не просто верьте нам на слово”, – сказала главный стратегический офицер Nym Джайа Клара Брекке в интервью TNW. “Как сказал бывший генеральный советник Национального управления безопасности Стюарт Бэйкер: ‘Метаданные абсолютно раскрывают все о жизни человека. Если у вас достаточно метаданных, вам не нужен контент'”.

Пользователи централизованных VPN, следовательно, должны очень доверять провайдеру. Если централизованному VPN потребуется предоставить данные третьим сторонам, доверие может быть серьезно подорвано.

Интернет может стать совсем другим местом

Даже по виду и вначале частные централизованные VPN могут передавать информацию властям. Например, NordVPN признался в том, что сотрудничает с запросами правоохранительных органов. Бесплатные VPN могут продавать данные о привычках и активности пользователей любым желающим.

“Лучше устранить риск хранения ненужных данных вовсе”, – сказала Брекке. “Именно это предлагает настоящая децентрализация”.

Подход Nym

В приложении NymVPN реализована децентрализация на двух уровнях.

Первый – режим VPN, который лучше всего подходит для потокового видео, просмотра веб-сайтов и других случаев, где требуется высокая производительность, но умеренная защита конфиденциальности. Данные передаются через два хопа, каждый из которых обслуживается независимым оператором узла. Операторы получают вознаграждение в виде токенов NYM, которые используются для стимулирования хорошего управления.

Для дополнительной защиты в приложении есть опция смешанной сети (mixnet). Этот режим разработан для сообщений, обмена конфиденциальными файлами, транзакций и других случаев, где требуется высокий уровень конфиденциальности, но умеренная производительность. Данные разделяются на небольшие пакеты одинакового размера и шифруются с помощью новой системы под названием Sphinx. Они проходят пять “хопов” в сети, прежде чем достигнуть своего назначения.

Для дополнительного затруднения прослушивания Nym генерирует фальшивый трафик, который неотличим от реального.

«Даже в присутствии глобальных наблюдателей сети или сложных атак с использованием машинного обучения, этот режим обеспечивает конфиденциальность ваших онлайн-активностей и защищает их от любопытных глаз», – сказала Брекке.

“Таким образом, он превосходит приватные возможности традиционных VPN и Tor и является самым быстрым, самым безопасным смешанным интернетом, доступным сегодня, сохраняя вашу онлайн-активность действительно конфиденциальной.”

Рынок VPN

dVPN остается специализированным продуктом, но Nym утверждает, что у него есть потенциал для привлечения массовой аудитории. Компания в первую очередь нацелена на четыре различных группы пользователей. Первая – это энтузиасты конфиденциальности, которые, как правило, интересуются новейшими технологиями.

После того, как будет установлено прочное пользовательское сообщество, Nym обратит свое внимание на журналистов, активистов и информаторов. Клиенты B2B и B2G также находятся “определенно на радаре”, согласно Брекке. “Мы получили интерес”, – сказал он.

В будущем Брекке ожидает, что также обычные пользователи станут клиентами. В качестве доказательства он указывает на быстрый рост данной отрасли. Исследователи отрасли предсказывают, что к 2032 году только глобальный рынок VPN будет стоить 358 млрд долларов. В то же время стоимость мирового рынка конфиденциальности данных прогнозируется достичь 30 млрд долларов к 2030 году.

Инвесторы также сделали бычьи прогнозы. В 2020 году известный венчурный капиталист Фред Вильсон предупредил, что массовый надзор со стороны правительств и корпораций “станет нормальным и ожидаемым в этом десятилетии”. Это, по мнению Вильсона, приведет к росту спроса на рынке.

“Наибольшие успехи потребительских технологий этого десятилетия будут в области конфиденциальности”, – заключил он.

Неудивительно, что такое мнение приветствуется компанией Nym.

“С изменяющейся ситуацией в отношении цензуры и угроз компаний отказаться от своих услуг в свете регулирования, также может произойти изменение интернета”, – сказал Брекке.

“В этом сценарии VPN станет неотъемлемой частью инструментария каждого для доступа к интернету, к которому мы привыкли”.