Google придумала, как улучшить работу VPN в Android 12

Несмотря на то что у Android дела с безопасностью всегда обстояли откровенно так себе, это является следствием открытости операционной системы. Ведь невозможно создать свободную и кастомизируемую платформу, построенную на ограничениях и запретах. Но в последнее время Google поняла, что попробовать усовершенствовать защитные механизмы Android всё-таки можно, тем более что иногда для этого совершенно не требуется закручивать гайки и влиять на свободу использования ОС. Правда, придётся немного подождать.

VPN

VPN на Android станет безопаснее и быстрее благодаря новому протоколу

Что происходит? Android 11 снижает производительность обновившихся смартфонов

Разработчики Google планируют добавить в Android 12 нативную поддержку VPN-протокола WireGuard. То есть это не сам VPN, а своего рода платформа, обеспечивающая его работу. WireGuard создал широко известный в узких кругах исследователь в области информационной безопасности Джейсон А. Доненфельд из компании Edge Security. Его разработка поддерживает самые современные стандарты криптографии, благодаря чему ему удаётся максимально эффективно зашифровать трафик, который проходит через устройства пользователей, обеспечивая при этом высочайший уровень быстродействия.

WireGuard на Android

WireGuard

WireGuard — это не сам VPN, а VPN-протокол, для работы которого требуется готовый VPN-сервер

Ключевое преимущество WireGuard заключается в том, что он состоит всего лишь из 4000 строк программного кода, благодаря чему облегчается задача по проведению его аудита для выявления возможных багов, уязвимостей и скрытых возможностей. Это настоящий рекорд для отрасли. Для сравнения: действующий VPN-протокол, который используется в Android, — OpenVPN — состоит из 100 000 строк. По сути, мы видим 25-кратное сокращение количества строк, формирующих протокол. Ничего подобного на рынке служб VPN прежде попросту не случалось.

Как Google портит Android, повышая уровень защищённости ОС

Предельная простота WireGuard позволяет гарантировать отсутствие скрытых возможностей VPN-протокола и двойного дна. Таким образом можно рассчитывать на то, что трафик пользователей, который они решили зашифровать в целях безопасности, действительно будет зашифрован надёжным способом, а не будет продан, передан или раскрыт третьим лицам. Для VPN это очень важно, а вкупе с высочайшим уровнем быстродействия из-за отсутствия лишних механизмов, WireGuard становится более предпочтительным способом защиты данных, чем OpenVPN или IPsec.

Как защитить трафик на Android

VPN-сервер

Создать VPN-сервер можно самостоятельно, но это не тема для нашего сайта

Несмотря на то что WireGuard доступен в Google Play, откуда его можно скачать совершенно бесплатно, важно уметь отличать собственно VPN от VPN-протокола. Ведь, по сути, это просто шифрованный тоннель, для передвижения по которому требуется собственный VPN-сервер. Его можно создать самостоятельно, но это очень сложный процесс, который предполагает использование терминала и знания команд. Поэтому, если вы не в курсе, что такое VPS, адресация в LAN или OpenVZ, лучше в это дело не лезть – ради вашего же собственного блага.

Чем лидар в iPhone 12 отличается от ToF-сенсоров в смартфонах на Android

Добавив же WireGuard в Android в качестве штатной функции, Google не сделает VPN включённым по умолчанию, а просто обеспечит совместимость протокола со своей операционной системой. То есть вам, как и сейчас, будет требоваться собственный VPN-сервер, но благодаря нативной интеграции всё будет работать быстрее, эффективнее и требовать минимального участия от пользователя. Лично я – признаюсь вам честно – слабо представляю, как создавать и тем более обеспечивать работу собственных VPN-серверов. По этой причине я и не пытаюсь с ними связываться, а просто пользуюсь платным Windscribe.

Теги
Лонгриды для вас
Почему не стоит торопиться с обновлением смартфонов Xiaomi

Существует не так много смартфонов под управлением Android, которые получают регулярные обновления. В основном это собственные аппараты Google, флагманы Samsung, ну и, пожалуй, аппараты на базе Android One, которые есть в ассортименте нескольких популярных производителей, в том числе и Xiaomi. Но если устанавливать апдейты на «пиксели» и «самсунги», как показывает практика, совершенно не опасно, то вот торопиться с обновлением китайских аппаратов я бы не стал, а предпочёл посмотреть, как дело пойдёт у других. А то мало ли что.

Читать далее
Android 11
Почему не стоит устанавливать Android 11 прямо сейчас

Несмотря на то что раньше я относился к обновлениям Android довольно скептически, потому что думал, что все нововведения можно получить в виде приложений, не обновляя саму ОС, со временем я изменил своё мнение. Теперь я устанавливаю любые, даже самые мелкие патчи безопасности, не говоря уже о новых итерациях платформы, которые выходят раз в год. Поэтому, когда Google только анонсировала Android 11, я заранее знал, что установлю её в числе первых. Но хорошо, что производитель моего смартфона немного задержался с оптимизацией, ведь у меня было время изучить мнения тех, кто уже обновился, и это спасло меня от многих проблем.

Читать далее
Google Play рассылает пустые обновления приложений. Что делать

Обновления на Android – зверь довольно редкий и пугливый. Одни не видели его вовсе, а другие думали, что видели и не раз, хотя на самом деле это были обычные пустышки. Но если с системными апдейтами на Android всё действительно довольно плохо, то вот с обновлениями приложений из Google Play обычно никаких перебоев не случалось. Разработчики исправно тянули свою лямку, регулярно выпуская свежие версии своих программ, исправляя в них баги, уязвимости и снабжая их новыми функциями. Правда, недавно случилось нечто, и на пользователей посыпались пустые обновления.

Читать далее

Новый комментарий