作者starskyjth (星空)
看板MobileComm
标题Re: [情报] google one 开放VPN了
时间Sat Mar 18 19:49:48 2023
※ 引述《myIDis7 (个字)》之铭言
: https://www.inside.com.tw/amparticle/30955-Google-One-security-features-update
: 前几天的资讯
: 原本只有支援2TB用户
: 今天看到Google one 100 GB也有了
: https://i.imgur.com/H8hsmFH.jpg
: 打开App有开启的开关点下去就好了
: 看起来没有如文中的维持原本区域 还是有跨区作用 但没办法自己选
Google VPN 其实我自己也用了好一阵子
算是一个稳定的VPN
毕竟门槛算高（2TB以上用户才有
但这次开放之後 我想稳定度跟相容性
应该也会有所降低
我自己使用的情境要不然是隐藏IP
要不然就是在一些公用
或餐厅的WiFi或使用
平常是不可能会开着的
因为反应速度一定是会比较慢的
顺便附上刚刚室内测试的速度差异
头跟尾是没有开VPN的
中间都是有开Google VPN
https://i.imgur.com/oQWKGLU.jpg
https://i.imgur.com/fGAcOP1.jpg
https://i.imgur.com/vHr6yUJ.jpg
PING 大概16->9x
增加了80左右 算是还OK的成绩
下载没有影响太多 4xx->3xx
上传就差比较多 50->个位数
不过这本来就是VPN通病
所以还是有需要的时候再开就好
不然绝对是会影响到使用体验
其实因为安全的因素
我自己是蛮排斥VPN的
不过看在Google算有一定的公信力
外加我的资讯他也是都知道得差不多了哈哈
有时候有需求才会用
那VPN主打提升隐私
为何我还会因为隐私因素排斥呢？
因为VPN运作流程可以参照下图
https://i.imgur.com/0FQTqpn.jpg
结论就是 没错 由於加密的关系
你的资讯无法被外界解译
但重要的来了
你的所有资讯也将暴露给VPN Server
所以 自行斟酌罗
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 27.53.57.147 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MobileComm/M.1679140190.A.82D.html
1F：→ tomsawyer: 数位中介法：？ 03/18 20:19
2F：→ tomsawyer: 资讯给google 跟以後修法後被网路监听 嗯... 03/18 20:20
3F：推 lantimes: 没在用 03/18 20:25
4F：→ d86123: 想吐槽餐厅WIFI用VPN，想想算了 03/18 20:58
5F：推 Jokering5566: 假设用vpn 连线一个http 网站或是直接发封包给网路 03/18 21:00
6F：→ Jokering5566: 伺服器，这样还能达成安全隐私保护吗。路由器还是 03/18 21:00
7F：→ Jokering5566: 能知道讯息吧？ 03/18 21:00
我猜 d86123 跟楼上 Jokering5566 应该是有一样的小误会～
先回 Jokering5566： 还是能达成呀 路由器还是不知道
首先 VPN 跟 https 是两个不同的加密环节喔～
以 VPN 为例
传送时：
手机 --(本地加密)--> VPN Server(解密) ---> Internet
回传时：
Internet --> VPN Server --加密--> 手机(解密)
所以 路由器无法解密 那也撷取不到里面的资料
※ 编辑: starskyjth (136.23.35.33 台湾), 03/18/2023 21:18:55
8F：推 s78513221: 英美一些电信商抗拒或拒绝这种VPN或者IP转送 03/18 21:02
9F：→ s78513221: 因为电信商也很需要你的IP与使用行为方便广告或者分析 03/18 21:02
10F：→ flypenguin: 就跳版啊，你这边的路由器知道你连到 VPN server 03/18 21:03
11F：→ flypenguin: 远端网站知道你是从 vpn server 来的。 03/18 21:03
12F：→ flypenguin: 中间就断在 VPN 供应商，两边都不能取得完整资料。 03/18 21:03
13F：→ flypenguin: 真的重隐私的也能考虑自架 VPN。 03/18 21:04
14F：→ flypenguin: 然後基本上你跟 VPN 的连线会采用加密方式， 03/18 21:07
15F：→ flypenguin: 不过现在 https 普及，这点就还好。 03/18 21:07
https其实很普及 我觉得80%以上的安全性都有顾到
如果没有特殊需求也没必要一直挂着VPN
剩下的20%就是 现在其实很多时候虽然网站是https
但部分服务还是跑http
如果有用途的话 自架也真的算是CP值很高的选择
而且说真的架设门槛非常低
不过就是要找一个稳定安全及流量便宜的供应商
除非是要架在家里... 那你就要有台一直开着的电脑XD
※ 编辑: starskyjth (136.23.35.33 台湾), 03/18/2023 21:24:06
16F：→ Molsely: 苹果的私密传送好像不会产生很大的延迟 03/18 21:24
※ 编辑: starskyjth (136.23.35.33 台湾), 03/18/2023 21:25:16
17F：推 lianpig5566: 自己家里放台路由器架vpn server就好 哪需要电脑 03/18 21:36
18F：→ flypenguin: 很多 router 能当 vpn server，不需要开着电脑。 03/18 21:39
19F：→ flypenguin: 但家里网路要够快也是一笔开销，尤其现在很多人用 03/18 21:39
20F：→ flypenguin: 第四台网路，上传只有可悲的 50M XD 03/18 21:39
我还真不知道现在router也能当 VPN Server 了 真是孤陋寡闻
但我想了想这有两个问题啊
1. 当人家就是想隐藏自己的时候 你却一直把流量引回家
我想那个路由器肯定也接了很多你家的设备吧？
隐藏了在外的手机 暴露了家里的设备XD
2. 在外的设备下载速度都会受限於你家里网路的上传速度...
尤其是台湾都是非对称频宽 如果你家网路是100/20
等於你手机下载速度也锁在20m哈哈
※ 编辑: starskyjth (136.23.35.33 台湾), 03/18/2023 21:52:09
21F：推 empingao: 隐藏 ip, 接下来隐藏 browser fingerprint, dns, 没完没 03/18 22:09
22F：→ empingao: 了. 当你选择 android, iOS, 你的隐私就无所遁形. 阿那 03/18 22:09
23F：→ empingao: 是你同意的阿, 不同意手机 OS根本不给你用. 03/18 22:09
?
24F：推 rickieyang: 开放使用人数增加，网速分散速度降低还能理解，为什 03/18 22:53
25F：→ rickieyang: 麽稳定度跟相容性也会降低？ 03/18 22:53
你无法保证大家都是优良使用者
举例： 你突然发现进不去某个网页
原因： 因他人行为此IP被封锁
26F：推 not5566: 家用router vpn比较不是这方面的用途吧，就是方便快速建 03/18 22:54
27F：→ not5566: 立安全的连线连回家或是连出去而已比较不像是隐私方面的 03/18 22:54
28F：→ not5566: 考量吧 03/18 22:54
是啊～
29F：推 ymx3xc: 昨晚睡前看到最原先那篇，开启後到现在约21个小时 03/18 22:58
30F：→ ymx3xc: 今天宝可梦抓了半天，网银股票行支各游戏都没问题 03/18 23:00
31F：→ ymx3xc: ，差不多只剩实况还没测试，除非反映速度有慢一点点外 03/18 23:02
32F：→ ymx3xc: 基本上我觉得蛮稳定的，应该是会一直用了~ 03/18 23:03
33F：→ square4: doubleClick 03/18 23:25
34F：推 ch410773: 自建Server没烦恼 03/18 23:42
35F：→ kkkk1234: 墨攻这个卖票券的平台还在用http 03/18 23:47
37F：→ lieasy7105: Router很早就可以当vpn Server. 03/19 00:00
38F：→ lieasy7105: 而且VPN真的就隐私吗？ 03/19 00:01
就跟我说的最後一段一样
39F：推 lianpig5566: VPN的隐私不只是隐藏IP阿，还有加密你的流量不被电信 03/19 01:01
40F：→ lianpig5566: 业者直接看到，知道你的IP又没什麽用 03/19 01:01
41F：→ lianpig5566: 不过行动网路也没什麽开VPN的必要就是了 03/19 01:02
42F：嘘 kaltu: VPN从名字你也看得出来这个技术从一开始就是设计给你从外网 03/19 01:09
43F：→ kaltu: 远端连回区域网路内网的，家用连回家里的NAS读资料还算是VP 03/19 01:09
44F：→ kaltu: N的设计目的之一 03/19 01:09
45F：→ kaltu: 现在这些商用过份强调ISP的问题反而是滥用，为了贩卖VPN服 03/19 01:09
46F：→ kaltu: 务取炒作的问题，说真的世界上哪间大型基础建设的ISP受到的 03/19 01:09
47F：→ kaltu: 监管会比VPN厂商低？真要说风险ISP的资安风险远比名不见经 03/19 01:09
48F：→ kaltu: 传低吗？ 03/19 01:09
49F：→ kaltu: 或者像Google这样不是以提供服务为业而是以贩售使用者资料 03/19 01:09
50F：→ kaltu: 给广告提供者为业的公司，这种公司会比以提供服务和国家补 03/19 01:09
51F：→ kaltu: 助为收入的ISP更善待你的资料？ 03/19 01:09
52F：→ kaltu: 被VPN公司宣传的内容骗去相信ISP比VPN业者危险真的是请鬼拿 03/19 01:09
53F：→ kaltu: 药单 03/19 01:09
54F：→ kaltu: VPN的主要作用不好行销，副作用隐藏连线内容也只有拿来做违 03/19 01:13
55F：→ kaltu: 规的事情例如破解区域版权保护，也不是能明讲的东西 03/19 01:13
56F：→ kaltu: 所以只好开始贩卖恐惧，把白的说成黑的，绝口不提VPN的安全 03/19 01:13
57F：→ kaltu: 性比他们自己说的ISP还低 03/19 01:13
58F：→ kaltu: 真正跟安全有关的是SSL，你自己的IP和前往的网页IP本来就是 03/19 01:16
59F：→ kaltu: 公开资讯，这些资讯是ISP基础建设对网路进行合理分配负载的 03/19 01:16
60F：→ kaltu: 必要情报，所以ISP收集有合理的理由，但听信VPN业者的谗言 03/19 01:16
61F：→ kaltu: 把这个情报转成只给VPN业者的合理理由根本不存在 03/19 01:16
62F：推 happy8649: tls加密完的资料在VPN provider上还是加密的呀 03/19 01:41
63F：→ happy8649: 怎麽会说所有资讯都暴露了（？ 03/19 01:42
1. 并非所有地方都用https
2. 即使用https的网站，也会参杂非https的服务
3. 重点在於你原本想隐藏的东西本来是分散在各地，现在却被集中收集
64F：推 happy8649: 下载速度受限於上传?跟你自己贴的图怎麽不一样 ?_? 03/19 02:03
一样啊 = = 脑筋转一下...
换位思考VPN Server回给Client的流量不就是上传....
65F：→ square4: vpn tunnel能选wireguard、ikev2之类的好一些 03/19 02:18
66F：→ tomsawyer: 受到监管=更方便抓你阿 参考棱镜计画 03/19 02:41
67F：→ tomsawyer: 跨国抓不好抓 相较於卖资讯给你自己的"国内"ISP 卖给v 03/19 02:44
68F：→ tomsawyer: pn商人也不是不行 反正内容物https已经是加密的了 03/19 02:44
69F：推 kobebbs: 这样拿来专门登入网银或是线上交易，是否比较安全，感觉 03/19 03:46
70F：→ kobebbs: 好像存资料在vpn服务商那边 03/19 03:46
71F：推 x52013: 所以要选择No-logs政策的vpn服务商 03/19 03:48
反正就是看自己要信多少罗～
※ 编辑: starskyjth (136.23.35.33 台湾), 03/19/2023 04:22:35
72F：推 not5566: 棱镜应该是很多人对监管幻灭的开始 03/19 04:16
73F：嘘 kaltu: 棱镜还在吗？下一个棱镜会受大众的反弹强度有可能跟Google 03/19 04:27
74F：→ kaltu: 之类的就是那你的资料卖钱的公司还弱吗？因为监管不好所以 03/19 04:27
75F：→ kaltu: 不受监管的比监管的好，这什麽支离灭列的逻辑 03/19 04:27
76F：→ kaltu: VPN说他们比ISP业者安全就是个唬烂而已，no logs 政策的VPN 03/19 04:27
77F：→ kaltu: 因为法规的关系只能去名不见经传的的国家注册，这些国家的 03/19 04:27
78F：→ kaltu: 资料保护法又更弱，这些到外国注册的公司商人在利益面前会 03/19 04:27
79F：→ kaltu: 拒绝滥用你的资料到什麽程度？比公共建设的ISP同时受到国家 03/19 04:27
80F：→ kaltu: 和人民监督的状况下更差？棱镜让你幻灭到是非都不会分辨了 03/19 04:27
81F：→ kaltu: 吗？ 03/19 04:27
82F：→ kaltu: 光是理由和动机就天差地远了，ISP使用你的浏览资料，自己的 03/19 04:36
83F：→ kaltu: 理由只有负载规划和次要的业务收入，外来的理由才会是配合 03/19 04:36
84F：→ kaltu: 法规（棱镜计划） 03/19 04:36
85F：→ kaltu: 超便宜（超过100%现金回馈）或者像Google这类赠品性的VPN， 03/19 04:36
86F：→ kaltu: 为什麽这麽便宜？因为你就是产品，蒐集你资料的理由不为别 03/19 04:36
87F：→ kaltu: 的就是最主要的业务收入 03/19 04:36
88F：→ kaltu: 这两种产业，後者有脸说他们更重视你的资料，更不会滥用你 03/19 04:36
89F：→ kaltu: 的资料，前者比较危险？ 03/19 04:36
90F：→ kaltu: 这不是相信什麽的问题，这是VPN业者的行销广告根本就是说谎 03/19 04:36
91F：推 not5566: 我个人没有在使用vpn服务，我只是想同意人们对监管的不信 03/19 04:54
92F：→ not5566: 赖，使得这类的隐私服务获得很多人的重视，因为的确可以 03/19 04:54
93F：→ not5566: 理解比起直接暴露ip在网路上，多套一层皮来的安全感，我 03/19 04:54
94F：→ not5566: 个人也不是很信赖vpn能够带来真正的隐私啦，毕竟那如你所 03/19 04:54
95F：→ not5566: 说的正规经营的那一家闪的过监管，我也不相信google有多 03/19 04:54
96F：→ not5566: 善良，我只是在表达人们对监管的忧虑好吗，谁会相信用gvp 03/19 04:54
97F：→ not5566: n可以闪过监管啦，我这样算是是非不分吗？ 03/19 04:54
98F：推 frank4ptt: 等一下我有点搞混了，资料不是有经过加密（例如信用卡 03/19 06:02
99F：→ frank4ptt: 号）之类的，vpn看到的也是解密前的外面那包不是吗？还 03/19 06:02
100F：→ frank4ptt: 是你讲的是指其他东西？ 03/19 06:02
101F：推 Jokering5566: 如果是没加密的资讯连线，就算透过vpn 加密後最终 03/19 08:50
102F：→ Jokering5566: 还是得解密给网站吧？那ISP还是知道资讯呀，只不过 03/19 08:50
103F：→ Jokering5566: 是从中华电信变成一个根本不知道是谁的电信商，更 03/19 08:50
104F：→ Jokering5566: 别说VPN商也有这份信息。 03/19 08:50
105F：→ Jokering5566: 能认同达成安全的唯一点，是外面用公共WiFi + VPN 03/19 08:50
106F：→ Jokering5566: ，避免有人连上同个wifi 窃取资讯 03/19 08:50
107F：→ tomsawyer: 对 从vpn商出口到服务商 中间的ISP（比如全球最大的vp 03/19 09:41
108F：→ tomsawyer: n提供M247）也看得到https流量 再经过IX交换进公司 03/19 09:41
109F：推 firose: 暴露家里的设备跟暴露你的连线资讯给VPN服务商是两件事 03/19 10:07
110F：→ firose: 事实上你连到Google也是暴露了你连到那边无法隐瞒 03/19 10:10
111F：推 Arbin: 你真的要确保完全加密，https本来就不可少 03/19 10:29
112F：推 kira925: 你原来是HTTPS的VPN也拆不开你的HTTPS好吗... 03/19 11:09
113F：→ kira925: 所以真的要讨论是还有不用HTTPS的网站 剩下假议题 03/19 11:10
114F：推 happy8649: 1. 并非所有地方都https 2. https 网站也参杂非https 03/19 11:40
115F：→ happy8649: 对啊这我同意，但用http本来就不安全啊跟vpn什麽关系 03/19 11:40
即使你阅读能力好到让我惊讶
我还是耐心的回答你一下XD
https是你提起的 我本来就没讲到这个
它们本来就跟VPN主题不相关哈哈
所以这个问题你可能要反问你自己
116F：→ happy8649: 综上所述3.分散的东西被集中收集 03/19 11:40
117F：→ happy8649: https还是解不开，http还是解的开那哪有差 03/19 11:40
不管解不解得开 其中就是含有暴露的有用资讯（希望你自己去查一下
今天有十个人 分别拥有你十笔资讯 那资讯几乎没用
但如果有一个人拥有你十笔资讯 那组合起来就可能是一个行为 一个资讯 一个隐私
懂吗.....? 不懂没关系 你可以不认同 我会说你都是对的XD
118F：→ happy8649: 你说设备下载速度受限家中上传，你开vpn还有快400m耶 03/19 11:40
119F：→ happy8649: 你家上传有到300多400？？ 03/19 11:40
那个测速清单 左边有写了一个栏位叫做"类型"
类型 下面写的你看得懂吗？
如果看不懂的话....你再留言一次 我解释给你听什麽是5G~
120F：→ happy8649: 你是不是以为VPN provider解得了https啊=_= 03/19 11:47
121F：→ happy8649: 不然怎麽会觉得用vpn暴露的资讯比较多 03/19 11:47
122F：→ s981231072: 一堆人看到vpn就是谈跨区档广告隐私给商人牵着走，看 03/19 12:05
123F：→ s981231072: 来自己架过vpn server的人比较了解其中 03/19 12:05
124F：推 poi96300: 厂商说no logs 你就信？ 03/19 12:17
125F：推 piqidibi: 自己架一个不就好了？ 03/19 17:12
126F：→ iMElLoN: 庸人自扰 03/19 18:19
127F：→ iMElLoN: 另外就 VPN 当初的设计来说，你就是信任他才会连进去的 03/19 18:20
128F：→ iMElLoN: ，你连 VPN 都不信任的话，基本上不用上公共网路了 03/19 18:20
这论点我觉得很棒
其实就算在公司部分搞资安
也都没办法搞到完美
因为完美就会非常非常不方便使用
所以所谓的安全这个概念 其实就是相对安全就可以
还是要取那个平衡点
129F：推 goldie: VPN能自架就自架，这是信任问题 03/19 19:16
130F：→ manbow77: vpn包含自架还是拿来挡广告就好 03/19 22:21
131F：→ manbow77: 网路通讯是双方协定 VPN原理上顶多帮你过滤危险网站 03/19 22:30
132F：→ manbow77: 相较於对隐私安全性那一点点恩惠 网路延迟的代价太大了 03/19 22:38
133F：→ manbow77: 尤其自架多了两道延迟 一般玩自宅sever不会想这麽M 03/19 22:40
134F：推 kaltu: 自己用VPS架过更能体会到这些VPN公司作为营利事业，买容量 03/19 22:54
135F：→ kaltu: 送VPN、免费甚至用超过100%的现金回馈付钱请你去用，一定有 03/19 22:54
136F：→ kaltu: 问题 03/19 22:54
137F：嘘 tcchu: 就算你用http好了 本来输入帐密中间router都知道 03/20 06:35
138F：→ tcchu: 用vpn现在连vpn都知道了 跟白痴一样 03/20 06:36
同学你这样1-2-A喔
另外如果照你说的讲法
走http但改成用VPN会变成router无法知道你的帐密
变成是VPN Server知道 所以才会有在公用网路使用VPN Server比较安全的说法
因为你信任的 VPN Server 总是比外面的公用网路来得安全
※ 编辑: starskyjth (136.23.35.36 台湾), 03/20/2023 10:00:35
139F：嘘 sssyoyo: 供三小，你自己要用明文传密码那就注定高风险，这锅VPN可 03/20 09:53
140F：→ sssyoyo: 不背 03/20 09:53
141F：嘘 happy8649: 真的死不认哈哈，算了你说的都对 03/20 12:06
142F：→ happy8649: 不管有没有集中经过不安全的东西就是不安全罗 03/20 12:07
143F：→ happy8649: 你用5G还家用没差好吗上传会限制下载根本就瞎讲 03/20 12:09
144F：嘘 happy8649: 也感谢您在别人尝试就事论事的时候如此有礼貌 03/20 12:23
145F：→ happy8649: 您的理解能力也好到让我惊讶^_^ 03/20 12:23
client跟server要东西
client吃的是下载速度 server吃的是上传速度
到底有多难懂XD
146F：嘘 tcchu: 我懒的解释 03/20 12:34
※ 编辑: starskyjth (136.23.34.87 台湾), 03/20/2023 18:18:50
147F：→ s981231072: 看到这边大家对vpn都有不同的见解，正确的没几个，建 03/20 20:09
148F：→ s981231072: 议还是追根溯源多看看文献，少看那些吹捧自家服务的 03/20 20:09
149F：→ s981231072: 厂商，资安勉强不来 03/20 20:09
150F：推 wuliou: 看了推文觉得鬼岛的资讯教育还有很大的努力空间 03/21 11:47
151F：→ flypenguin: 你的问题有个误区，自架 VPN SERVER，只有我自己知道 03/21 16:03
152F：→ flypenguin: 这台 SERVER 在家里，对拦截者来说只是一个很少见的IP 03/21 16:04
153F：→ flypenguin: 他不会知道你这 VPN 是放在哪里。 03/21 16:04
154F：→ flypenguin: 不过我也只有连公用 WIFI 会开，行动网路开这没啥意思 03/21 16:05
155F：→ flypenguin: 我自己家的防护绝对比不上 ISP，但海放一堆咖啡厅。 03/21 16:05
156F：→ flypenguin: 自家 IP 就跟平常用程式在网路乱扫 port 一样， 03/21 16:08
157F：→ flypenguin: 没啥攻击的价值，浪费时间後面也没有能卖钱的资料 XD 03/21 16:08