VPN anonim: semnificație, riscuri și prețul libertății

Protecția tehnologică a datelor cu caracter personal pe internet a devenit larg răspândită în secolul XXI. Acest lucru se datorează dezvoltării extinse a Internetului în întreaga lume. Utilizatorii au început să se gândească cum să-și protejeze informațiile personale.

VPN-ul vă ascunde adresa IP și criptează tot traficul. Conectarea la un VPN ajută la deblocarea conținutului care nu este disponibil în țara dvs. În prezent, cumpărați cu ușurință VPN, precum și o serie de servicii care oferă servicii similare.

Mulți utilizatori se întreabă cum să aleagă cel mai bun serviciu VPN.

Pentru a face comparația și a alege cel mai bun serviciu, este necesar să vorbim despre criteriile de selecție.

Criterii de selecție a celui mai bun serviciu VPN

În acest articol vom enumera toate criteriile de selecție, dar unele dintre ele pot părea neimportante. Depinde de scopul pentru care doriți să utilizați VPN.

Scopuri pentru a alege cel mai bun serviciu VPN:

VPN oferă securitate completă și anonimat pe Internet.

Este necesar doar să alegeți cel mai bun serviciu VPN.
Să aruncăm o privire mai atentă asupra criteriilor de selecție.

Tipuri de conexiuni VPN

Există mai multe tipuri de conexiuni:

PPTP VPN - implementat în majoritatea sistemelor de operare, dar este considerat un protocol nesigur
SSTP VPN - protocolul a fost dezvoltat de Microsoft. Acest protocol este implementat numai în Windows 7 și versiunile ulterioare și platforma mobilă Windows Phone
OpenVPN este un protocol open source popular. Este utilizat pe scară largă și se distinge prin fiabilitatea sa. Doar un minus din protocolul respectiv conexiunea trebuie să instaleze software suplimentar
VPN L2TP prin IPSec - este încorporat în majoritatea sistemelor de operare. Protocol de încredere și rapid.

Cel mai bun serviciu VPN ar trebui să se poată conecta prin VPN L2TP prin IPSec și, în plus, poate avea conexiune OpenVPN.

Lipsa jurnalelor de server

Majoritatea serverelor din întreaga lume rulează pe sistemele de operare Linux. Spre deosebire de Windows, sistemul de operare poate dezactiva complet sistemul de înregistrare (înregistrează conexiunile).

Anonimatul dispare atunci când serverul VPN păstrează jurnalele.

Trebuie să examinați cu atenție site-ul web al companiei care oferă servicii VPN. Este posibil ca compania să susțină că jurnalele nu sunt păstrate. Și în „Acordul privind utilizarea serviciilor” care este luat la înregistrare sau achiziționare VPN va indica că jurnalele sunt stocate.

Unele servicii VPN păstrează jurnalele în decurs de 2-4 săptămâni. Dacă acest lucru este scris pe site, este imposibil să vorbiți despre anonimatul serviciului.

Cel mai bun serviciu VPN nu sunt niciodată jurnalele.

Serviciul VPN arată că utilizați VPN?

Pentru simplitate, configurați serviciile VPN au recurs pentru a redirecționa conexiunea de la un domeniu la o adresă IP. În acest caz, serverul de adrese arată ca un domeniu, de exemplu: usvpn.vpnservice-website.com

Acest lucru este util pentru administratorii de sistem ai companiei, deoarece atunci când este nevoie să se schimbe adresa IP a serverului VPN. Conexiunea va funcționa în continuare pentru toți utilizatorii.

Toți furnizorii de servicii de internet înregistrează activitățile utilizatorilor pe Internet. Ei vor ști că vă conectați la un domeniu usvpn.vpnservice-website.com și conexiunea spune direct că utilizați un VPN.

Adresa de conectare la serverul VPN ar trebui să arate ca adresa IP 77.120.108.165

Dacă utilizați o conexiune OpenVPN, trebuie să verificați certificatele pentru a specifica domeniul de serviciu în ea.

În ce țară ați înregistrat serviciul VPN

Acest punct este poate cel mai important atunci când alegeți cel mai bun serviciu VPN.

Adesea există dispute în ce țară trebuie să fie înregistrat serviciul VPN pentru a oferi anonimatul clienților lor.

Dacă biroul este situat în SUA sau Europa, se consideră că este periculos, întrucât poliția internațională activează în aceste țări.

Unii cred că este bine atunci când serviciul VPN este înregistrat în țări din lumea a treia, cum ar fi Belize sau Brazilia.

Credem că cel mai bun serviciu VPN nu trebuie să aibă un birou.

Indiferent în ce țară este biroul. Dacă compania are un birou, înseamnă că există un loc unde poliția poate veni sau poate trimite o cerere oficială.

Fiecare companie este obligată să respecte legile țării în care se află.
Serviciul VPN este obligat să accepte o solicitare oficială din partea poliției din această țară și să emită informațiile care i se referă.

Astfel, dacă există un registru sau un sediu al companiei, serviciul VPN nu poate asigura anonimatul utilizatorilor săi.

Suport pentru toate sistemele de operare

Tehnologia modernă oferă acces la toate sistemele de operare precum Windows, Mac OS, Linux, iOS, Android, Windows Phone.

Dar înainte de a cumpăra ar trebui să vă asigurați că compania vă sprijină platforma.

Tipuri de adrese IP emise

Există 2 tipuri de adrese IP emise de serverul VPN:

Shared IP - a furnizat o singură adresă IP publică pentru toți clienții. De regulă, adresa IP este constantă și nu se modifică la reconectarea la serverul VPN
IP dedicat - fiecărui client i se oferă o adresă IP unică, care se poate modifica la reconectare

Există un acces gratuit de probă?

Trebuie să fie liber să testeze serviciul înainte de cumpărare.
Un astfel de acces va permite să configurați o conexiune VPN și să înțelegeți cum funcționează.

Cel mai bun serviciu VPN trebuie să aibă acces gratuit la probă.

Dacă serviciul oferă acces VPN gratuit și nelimitat de timp - acesta este un plus suplimentar.

Program propriu pentru conexiuni VPN

Programul propriu pentru conexiuni VPN va configura rapid o conexiune. De obicei, astfel de programe sunt necesare atunci când utilizați conexiunea OpenVPN, deoarece setarea compusului pentru un începător poate părea descurajantă.

VPN L2TP prin IPSec este configurat timp de 1 minut. În acest caz, programul nu este necesar.

Modalitati de plata si pret rezonabil

Examinați site-ul web al companiei. Verificați: există o modalitate convenabilă de a plăti. În prezent, există multe sisteme de plată, cum ar fi plata cu carduri de debit și de credit, monedă electronică, PayPal și altele.

Dacă găsiți cel mai bun serviciu VPN pentru dvs., atunci costul serviciilor nu va juca un rol semnificativ. Totuși, prețul ar trebui să fie accesibil pentru tine. Companiile de încredere oferă o reducere dacă plătiți un abonament pentru un an întreg. Puteți economisi pe asta.

Disponibilitatea suportului tehnic

Tehnologia VPN funcționează în mod fiabil în orice moment. Dar există momente când există erori de conexiune. În acest caz, veniți la serviciul de asistență tehnică. Verificați-l înainte de a cumpăra.

În mod convenabil, site-ul are un Live Chat sau un sistem de ticketing.

Dacă suportul este oferit prin ICQ, Jabber sau Skype, creează unele dificultăți, deoarece nu toți clienții folosesc aceste programe în mod constant.

Evaluați serviciul VPN Chameleon. Va fi cel mai bun pentru tine?

Oferim servicii VPN prin conectarea L2TP prin IPSec.

Serverele noastre nu sunt log-uri, conexiunea se face la adresele IP.

Suporta toate sistemele de operare populare.

Suport pentru toți clienții

Suntem bucuroși să răspundem la întrebări despre configurarea conexiunii, să vă sfătuim cu privire la siguranța și anonimatul Internetului și să vă ajutăm să alegeți cea mai bună soluție.

Adesea, când recomand un VPN undeva ca mijloc de a asigura confidențialitatea și securitatea online, primesc comentarii de genul „atunci Tor este mai bun”. Da, Tor s-a dovedit a fi un instrument bun pentru menținerea anonimatului online, dar utilizarea unui VPN vă permite, de asemenea, să vă ascundeți activitatea online de persoane din afară, cum ar fi agenții de publicitate, hackeri și alți „snoopers”.
Deci, să vedem cum diferă aceste două instrumente și ce beneficii putem obține utilizând fiecare dintre ele.

Tor

Sistemul Tor a fost creat în conformitate cu ordinele federale la Laboratorul de Cercetare Navală din SUA. Ulterior, codul sursă a fost transferat „în uz public” pentru a accelera dezvoltarea sistemului. Ca urmare, a fost dezvoltată o aplicație client-server open source, a cărei funcționalitate putea fi testată de oricine.

Tor este un set de servere proxy din diferite părți ale lumii, combinate într-un sistem care oferă o conexiune la Internet protejată de supraveghere. În acest fel, rămâneți anonim atunci când vizitați site-uri web, trimiteți e-mailuri, bloguri etc. Anonimizarea traficului se realizează datorită unei rețele distribuite de așa-numitele „noduri” - servere între care sunt transferate datele. Acest lucru vă permite să evitați analiza traficului folosind tehnologii care vă încalcă drepturile la confidențialitatea datelor, corespondența personală, confidențialitatea online și confidențialitatea comunicațiilor în general.

În plus, sistemul Tor are capacitatea de a crea resurse web ascunse pe pseudodomenii de nivel superior.onion. Astfel de site-uri sunt folosite, printre altele, pentru a comite acțiuni ilegale, dar nu vom atinge acest aspect al problemei. Suntem interesați de Tor ca mijloc pentru utilizatorii obișnuiți de a accesa în siguranță site-uri web publice. Și în acest caz, folosind Tor, ne putem proteja datele de agenții de publicitate enervant și de mișcările lor de marketing nu în totalitate sincere, ne putem ascunde locația reală în timp ce sunteți online, putem obține acces la resursele de internet necesare în țările în care acestea sunt blocate sau inaccesibile de unii - din motive .

Dar, din păcate, acest sistem nu este un panaceu și nu este capabil să-și protejeze 100% utilizatorii de invazia vieții private și să le ofere anonimatul complet. Cert este că Tor ascunde însuși faptul comunicării dintre client și server, dar nu oferă o protecție completă a datelor transmise în același mod ca, de exemplu, un VPN.

Pentru securitate 100%, este necesară criptare suplimentară ca canale de comunicare în sine (de exemplu, utilizarea HTTPS la conectarea la site-uri, OTR atunci când comunicați prin mesagerie instantanee, PGP/GPG când trimiteți e-mailuri, FTPS când descărcați/încărcați fișiere, SSH/OpenSSH când organizarea accesului la distanță) și datele transmise. În plus, Tor funcționează folosind protocolul SOKS, care nu este acceptat de toate aplicațiile și invers - Tor nu acceptă toate protocoalele pe care le folosesc serviciile populare. De exemplu, rețeaua nu oferă anonimatul complet atunci când utilizați servicii VoIP și BitTorrent. Skype nu va funcționa corect prin Tor în mod implicit, iar Flash este dezactivat în browserul Tor în mod implicit, deoarece se poate conecta la servere de la distanță pe cont propriu, dezvăluind astfel datele utilizatorului.

În plus, ISP-ul dumneavoastră va vedea că utilizați Tor, deoarece adresele sale sunt disponibile public. Există o părere că agențiile de informații manifestă un interes deosebit față de utilizatorii Tor - indiferent dacă acest lucru este adevărat sau nu, habar n-am, dar nici nu vreau să atrag atenția suplimentară asupra mea atunci când par că nu fac nimic. rău. Destul de ciudat, este un VPN care ajută la ascunderea faptului de a folosi Tor. Ei bine, este timpul să luăm în considerare această tehnologie a anonimatului.

VPN

VPN este numele general pentru o rețea sau o conexiune care este creată în interiorul sau deasupra unei alte rețele, cum ar fi Internetul. Mai simplu spus, este un tunel format dintr-un client VPN instalat pe dispozitivul utilizatorului și un server VPN. În interiorul acestui tunel, datele schimbate între utilizator și resursele web sunt criptate. Esența tehnologiei VPN este protejarea traficului oricăror sisteme de rețea de informații, conferințe audio și video, sisteme de comerț electronic etc.

Astăzi, VPN este una dintre cele mai fiabile metode de transfer de date datorită faptului că această tehnologie încorporează experiența a două companii serioase - Microsoft și Cisco. De exemplu, munca comună a protocolului PPTP (crearea Microsoft) și GRE (un produs Cisco). Și, de asemenea, protocoalele și mai avansate L2TP și L2F sunt, de asemenea, dezvoltări ale Microsoft și Cisco.

Confidențialitatea datelor în timpul unei conexiuni VPN este asigurată de faptul că criptarea are loc la nivel de expeditor, iar decriptarea are loc doar la nivel de destinatar. Conținutul pachetelor interceptate trimise într-o astfel de rețea este de înțeles doar deținătorii cheii de criptare partajate, a cărei lungime este cel mai important parametru de securitate.

Cheia este generată pe dispozitivul și serverul utilizatorului și este disponibilă numai pentru acesta. Generarea are loc pe baza datelor aleatorii, cum ar fi o întrebare aleatorie, răspunsul computerului dvs., timpul de răspuns, sistemul de operare etc. Acest set de factori este unic. Orice atacator, pentru a selecta o metodă de decriptare, va trebui să repete toți acești factori aleatori, ceea ce este aproape imposibil, deoarece serviciile VPN moderne folosesc algoritmi de criptare puternici la nivelul organizațiilor financiare.

Astfel, VPN protejează toate datele de ieșire și de intrare de pe dispozitivul utilizatorului. Utilizatorul primește și adresa IP a serverului VPN, care o înlocuiește pe a lui, și există posibilitatea de a selecta un IP după locație. Să presupunem că doriți să vă conectați la orice serviciu ca utilizator din SUA, apoi trebuie să selectați IP-ul serverului american.
Datorită schimbării IP și criptării, datele dumneavoastră sunt protejate de hackeri și alți intruși, iar activitatea dvs. pe Internet este complet ascunsă.
Printre dezavantajele VPN-urilor, putem remarca o scădere a vitezei de trafic. De asemenea, probabil că va trebui să plătiți pentru a utiliza un serviciu VPN bun dacă aveți nevoie de o conexiune sigură în mod regulat.

Unii furnizori de VPN au o problemă cu scurgerea de informații prin IPv6 și/sau deturnarea DNS, dar cred că acum că publicul a acordat atenție acestui lucru, îmbunătățirile în materie de protecție nu vor întârzia să apară.

Deci, să rezumam puțin.

Un VPN vă conectează la un server la alegere din țara dorită. Tor vă transferă pe diferite servere situate în diferite părți ale lumii fără controlul dvs. asupra procesului.
VPN-ul vă ascunde locația reală și oferă o nouă adresă IP - serverul pe care îl alegeți. Tor ascunde IP-ul tău real și oferă o adresă aleatorie a ultimului nod la care te-ai conectat.
VPN vă criptează datele până la server și înapoi. Tor trimite date decriptate de la ultimul nod la care te-ai conectat, punându-l în pericol.
Când alegeți să utilizați un client VPN, vă încredințați datele unui anumit furnizor VPN, așa că trebuie să aveți încredere în el. Alegând Tor, este posibil să vă încredințați datele guvernului american și altor sponsori de proiect - discutabil, dar nu imposibil.
VPN vă permite să protejați corespondența în serviciile VoIP și să utilizați torrente. Tor va ajuta doar dacă aplicația VoIP utilizează protocoalele adecvate.
Un VPN poate scurge date dacă folosește tehnologie învechită. Tor nu poate ascunde faptul că este folosit.

Astfel, putem vedea că Tor și VPN au propriile avantaje și dezavantaje și ne pot servi în diferite situații și în diferite scopuri.

Să zicem, dacă trebuie doar să accesezi un conținut de pe site, atunci poți folosi oricare dintre ele, dar poți folosi Skype într-o țară în care este interzis fără efort suplimentar doar cu un VPN.

Dacă trebuie să accesați rețeaua „dintr-o anumită țară”, atunci este mai bine să utilizați un serviciu VPN cu locația adecvată și dacă nu contează de unde călătoriți, dar doar anonimatul este important, atunci Tor va face. .

Pot exista o mulțime de exemple.

Pentru o protecție maximă, dacă lucrezi cu date foarte valoroase, poți folosi combinația Tor+VPN și nu te teme de nimeni și nimic :)

De exemplu, folosesc Tor pe un computer și pe dispozitive mobile - . De asemenea, îl conectez periodic la Google Chrome pentru comoditate. Acest sistem nu m-a dezamăgit încă.

Dacă nu am ținut cont de avantajele sau dezavantajele acestor tehnologii, vă rugăm să comentați.

Voi vorbi și despre distribuția Whonix OS, care implementează cele mai avansate realizări în domeniul anonimatului rețelei, deoarece, printre altele, ambele scheme analizate sunt configurate și lucrează în ea.

Mai întâi, să definim câteva postulate:
1. Rețeaua Tor oferă un nivel ridicat de anonimat al clientului, sub rezerva tuturor regulilor obligatorii pentru utilizarea sa. Acesta este un fapt: nu au existat încă atacuri publice reale asupra rețelei în sine.
2. Un server VPN de încredere (SSH) asigură confidențialitatea datelor transmise între el și client.
Astfel, pentru comoditate, în acest articol ne referim la faptul că Tor asigură anonimatul clientului, iar VPN - confidențialitatea datelor transmise.

Tor prin VPN. Mai întâi VPN, apoi Tor

Cu această schemă, serverul VPN este un nod de intrare permanent, după care traficul criptat este trimis în rețeaua Tor. În practică, schema este simplu de implementat: mai întâi, vă conectați la serverul VPN, apoi lansați browserul Tor, care va configura automat rutarea necesară prin tunelul VPN.

Utilizarea acestei scheme ne permite să ascundem însăși faptul de a folosi Tor de la furnizorul nostru de internet. De asemenea, vom fi blocați din nodul de intrare Tor, care va vedea adresa serverului VPN. Și în cazul unui compromis teoretic al lui Tor, vom fi protejați de linia VPN, care, desigur, nu stochează niciun jurnal.
Folosirea unui server proxy în loc de VPN nu are sens: fără criptarea oferită de VPN, nu vom obține avantaje semnificative într-o astfel de schemă.

Este demn de remarcat faptul că, în special pentru a ocoli interdicția Tor, furnizorii de internet au venit cu așa-numitele poduri.
Podurile sunt noduri ale rețelei Tor care nu sunt listate în directorul central Tor, adică nu sunt vizibile, de exemplu, sau și, prin urmare, sunt mai greu de detectat.
Modul de configurare a podurilor este scris în detaliu.
Site-ul Tor în sine ne poate oferi mai multe poduri la .
De asemenea, puteți obține adrese bridge prin poștă, trimițând la: [email protected] sau [email protected] scrisoare cu textul: „get bridges”. Asigurați-vă că trimiteți această scrisoare de la gmail.com sau yahoo.com
Ca răspuns, vom primi o scrisoare cu adresele lor:
« Iată releele de pod:
pod 60.16.182.53:9001
pod 87.237.118.139:444
pod 60.63.97.221:443»
Aceste adrese vor trebui specificate în setările Vidalia, serverul proxy Tor.
Uneori se întâmplă ca podurile să fie blocate. Pentru a ocoli acest lucru, Tor a introdus așa-numitele „poduri obscucate”. Fără a intra în detalii, sunt mai greu de detectat. Pentru a vă conecta la ele, trebuie, de exemplu, să descărcați Pluggable Transports Tor Browser Bundle.

pro sistem:

ne vom ascunde însăși faptul de a folosi Tor de la furnizorul de internet (sau ne vom conecta la Tor dacă furnizorul îl blochează). Cu toate acestea, există punți speciale pentru aceasta;
ne vom ascunde adresa IP de nodul de intrare Tor, înlocuind-o cu adresa serverului VPN, dar aceasta nu este cea mai eficientă creștere a anonimatului;
în cazul unui compromis teoretic al lui Tor, vom rămâne în spatele serverului VPN.

Minusuri sistem:

trebuie să avem încredere în serverul VPN în absența oricăror avantaje semnificative ale acestei abordări.

VPN prin Tor. Mai întâi Tor, apoi VPN

În acest caz, serverul VPN este o priză permanentă de acces la Internet.

O schemă de conexiune similară poate fi utilizată pentru a ocoli blocarea nodurilor Tor de către resurse externe, plus că ar trebui să ne protejeze traficul de interceptarea cu urechea la nodul de ieșire Tor.
Există multe dificultăți tehnice în stabilirea unei astfel de conexiuni, de exemplu, vă amintiți că lanțul Tor este actualizat la fiecare 10 minute sau că Tor nu permite trecerea UDP-ului? Cea mai viabilă opțiune pentru implementarea practică este utilizarea a două mașini virtuale (mai multe despre asta mai jos).
De asemenea, este important să rețineți că orice nod de ieșire va evidenția cu ușurință clientul în fluxul general, deoarece majoritatea utilizatorilor merg la resurse diferite, iar atunci când folosesc o schemă similară, clientul merge întotdeauna la același server VPN.
Desigur, utilizarea serverelor proxy obișnuite după Tor nu are prea mult sens, deoarece traficul către proxy nu este criptat.

pro sistem:

protecție împotriva interceptării traficului pe nodul de ieșire Tor, cu toate acestea, dezvoltatorii Tor înșiși recomandă utilizarea criptării la nivel de aplicație, de exemplu, https;
protecție împotriva blocării adreselor Tor de către resurse externe.

Minusuri sistem:

implementarea complexă a schemei;
trebuie să avem încredere în serverul VPN de ieșire.

Conceptul Whonix

Există multe distribuții de sistem de operare al căror scop principal este de a oferi anonimat și protecție pentru client pe Internet, de exemplu, Tails și Liberte și altele. Cu toate acestea, soluția cea mai avansată tehnologic, în continuă evoluție și eficientă care implementează cele mai avansate tehnici de asigurare a securității și a anonimatului este distribuția OS.
Distribuția constă din două mașini virtuale Debian pe VirtualBox, dintre care una este un gateway care trimite tot traficul către rețeaua Tor, iar cealaltă este o stație de lucru izolată care se conectează doar la gateway. Whonix implementează un așa-numit mecanism de server proxy de izolare. Există, de asemenea, opțiunea de a separa fizic gateway-ul și stația de lucru.

Deoarece stația de lucru nu își cunoaște adresa IP externă pe Internet, acest lucru vă permite să neutralizați multe vulnerabilități, de exemplu, dacă malware-ul obține acces root la stația de lucru, nu va avea ocazia să afle adresa IP reală. Iată o diagramă a funcționării Whonix, preluată de pe site-ul său oficial.

Whonix OS, conform dezvoltatorilor, a trecut cu succes toate testele de scurgere posibile. Chiar și aplicații precum Skype, BitTorrent, Flash, Java, cunoscute pentru capacitatea lor de a accesa internetul deschis ocolind Tor, au fost, de asemenea, testate cu succes pentru absența scurgerilor de date de de-anonimizare.
Whonix OS implementează multe mecanisme utile de anonimat, le voi sublinia pe cele mai importante:

tot traficul oricăror aplicații trece prin rețeaua Tor;
Pentru a proteja împotriva profilării traficului, Whonix OS implementează conceptul de izolare a firelor. Aplicațiile preinstalate Whonix sunt configurate să utilizeze un port Socks separat și, deoarece fiecare port Socks utilizează un lanț separat de noduri în rețeaua Tor, profilarea este imposibilă;
Se oferă găzduire securizată a serviciilor Tor Hidden. Chiar dacă un atacator sparge serverul web, el nu va putea fura cheia privată a serviciului „Hidden”, deoarece cheia este stocată pe gateway-ul Whonix;
Whonix este protejat de scurgerile DNS deoarece folosește un principiu proxy izolat în arhitectura sa. Toate cererile DNS sunt redirecționate către DnsPort al lui Tor;
Whonix sprijină podurile ofuscate discutate mai devreme;
Se folosește tehnologia „Protocol-Leak-Protection și Fingerprinting-Protection”. Acest lucru reduce riscul de identificare a clientului prin crearea unei amprente digitale a browserului sau a sistemului prin utilizarea valorilor cele mai frecvent utilizate, de exemplu, nume de utilizator – „utilizator”, fus orar – UTC etc.;
este posibil să tunelizați alte rețele anonime: Freenet, I2P, JAP, Retroshare prin Tor sau să lucrați direct cu fiecare astfel de rețea. Informații mai detaliate despre caracteristicile unor astfel de conexiuni pot fi găsite la link;
Este important de reținut că Whonix a testat, documentat și, cel mai important, funcționează (!) toate schemele pentru combinarea VPN/SSH/Proxy cu Tor. Informații mai detaliate despre acest lucru pot fi obținute din link;
Whonix OS este un proiect complet open source care folosește software gratuit.

Cu toate acestea, merită remarcat faptul că Whonix OS are și dezavantajele sale:

configurație mai complexă decât Tails sau Liberte;
sunt necesare două mașini virtuale sau hardware fizic separat;
necesită o atenție sporită la întreținere. Trebuie să monitorizați trei sisteme de operare în loc de unul, să stocați parolele și să actualizați sistemul de operare;
În Whonix, butonul „New Identity” din Tor nu funcționează. Faptul este că browserul Tor și Tor însuși sunt izolate pe mașini diferite, prin urmare, butonul „Identitate nouă” nu are acces la managementul Tor. Pentru a utiliza un nou lanț de noduri, trebuie să închideți browserul, să schimbați lanțul folosind Arm, panoul de control Tor, echivalentul Vidalia în browserul Tor și să lansați browserul din nou.

Proiectul Whonix este dezvoltat separat de proiectul Tor și alte aplicații care fac parte din acesta, prin urmare Whonix nu va proteja împotriva vulnerabilităților din rețeaua Tor în sine sau, de exemplu, a unei vulnerabilități de 0 zile în firewall, Iptables.

Securitatea funcționării lui Whonix poate fi rezumată printr-un citat din wiki-ul său: „ Și nu, Whonix nu pretinde că protejează de adversari foarte puternici, că este un sistem perfect sigur, că oferă un anonimat puternic sau că oferă protecție împotriva agențiilor cu trei litere sau a supravegherii guvernamentale și așa ceva.».
Dacă departamentele de „trei litere” te caută, te vor găsi :)

Problema prieteniei dintre Tor și VPN este controversată. Litigiile pe forumuri pe acest subiect nu scad. Voi da unele dintre cele mai interesante dintre ele:

secțiunea despre Tor și VPN de pe pagina oficială a proiectului Tor;
secțiunea forumului de distribuție Tails despre problema VPN/Tor cu opiniile dezvoltatorilor Tails. Forumul în sine este acum închis, dar Google a salvat un cache de discuții;
secțiunea forumului de distribuție Liberte despre problema VPN/Tor cu opiniile dezvoltatorilor Liberte.

Dacă ați început să citiți acest articol, probabil că nu aveți nicio întrebare despre de ce folosiți VPN și Tor. Fiecare dintre aceste tehnologii este capabilă să ofere un nivel acceptabil de confidențialitate, iar acest lucru vă ascunde cel puțin adresa IP și traficul de privirile indiscrete. Cu toate acestea, atât VPN, cât și Tor, pe lângă o serie de avantaje evidente, au dezavantaje, a căror exploatare vă poate dezvălui identitatea reală.

Cerințe preliminare pentru utilizarea Tor și VPN în același timp

Problemele fundamentale includ centralizarea majorității soluțiilor VPN. Controlul asupra rețelei VPN este în mâinile proprietarului acesteia; atunci când utilizați un VPN, trebuie să înțelegeți pe deplin politica serviciului în domeniul dezvăluirii datelor și al stocării jurnalelor și să citiți cu atenție acordul de servicii.

Un exemplu din viața reală: în 2011, FBI l-a arestat pe hackerul Cody Kretsinger, care a folosit cunoscutul serviciu britanic HideMyAss pentru a pirata Sony. Corespondența IRC a hackerului a căzut în mâinile federalilor, chiar dacă serviciul precizează în contractul de licență că aceștia colectează doar statistici generale și nu înregistrează adresele IP ale clienților și traficul acestora.

S-ar părea că rețeaua Tor, ca soluție mai fiabilă și mai descentralizată, ar trebui să contribuie la evitarea unor astfel de situații, dar nici aici nu este lipsită de capcane. Problema este că oricine își poate rula propriul nod de ieșire Tor. Traficul utilizatorului trece printr-un astfel de nod în formă necriptată, ceea ce permite proprietarului nodului de ieșire să abuzeze de poziția sa și să analizeze acea parte a traficului care trece prin nodurile aflate sub controlul său.

Acestea nu sunt doar calcule teoretice; în 2016, oamenii de știință de la Universitatea Northeastern au publicat un studiu în care în doar 72 de ore au găsit 110 noduri de ieșire rău intenționate care spionau utilizatorii unei rețele anonime. Este logic să presupunem că există de fapt mai multe astfel de noduri și, având în vedere numărul total mic de noduri (doar aproximativ 7.000 în iunie 2017), nimic nu împiedică organizațiile relevante să analizeze o parte semnificativă a traficului Tor.

De asemenea, a provocat mult zgomot și povestea recentă a unui exploit pentru browserul Firefox pe care FBI l-a folosit pentru a dezanonimi utilizatorii Tor. Și, deși dezvoltatorii lucrează activ pentru a elimina astfel de probleme, nu poți fi niciodată sigur că nu există vulnerabilități necunoscute publicului larg.

În ciuda faptului că Tor oferă un nivel mai ridicat de anonimat decât VPN, trebuie să plătești pentru asta ca viteză de conectare, incapacitatea de a utiliza rețele p2p (Torrent, Gnutella) și probleme cu accesul la unele resurse de Internet, deoarece administratorii blochează adesea o gamă. de adrese IP Tor.

Vestea bună este că puteți folosi ambele tehnologii împreună pentru a atenua neajunsurile fiecăreia și pentru a adăuga un strat suplimentar de securitate, desigur cu prețul unei reduceri și mai mari a vitezei. Este important să înțelegem că există două opțiuni pentru conectarea VPN și Tor; ne vom opri în detaliu asupra avantajelor și dezavantajelor fiecăreia.

În această configurație, vă conectați mai întâi la serverul VPN și apoi utilizați rețeaua Tor prin conexiunea VPN.

Rezultă următorul lanț:

Dispozitivul dvs. -> VPN -> Tor -> Internet

Este exact ceea ce se întâmplă atunci când rulați un browser Tor sau un sistem de operare securizat Whonix (pentru securitate suplimentară) pe un sistem cu un VPN deja conectat. În acest caz, este evident că IP-ul tău extern va aparține intervalului de rețea Tor.

Avantajele Tor față de VPN:

ISP-ul dvs. nu va ști că utilizați Tor (dar va vedea că sunteți conectat la un VPN), ceea ce poate ajuta la evitarea unui atac de sincronizare în anumite situații (vezi mai jos).
Nodul Tor de intrare nu va cunoaște adresa dvs. IP reală, ci va vedea adresa serverului dumneavoastră VPN. Acesta este un nivel suplimentar de protecție (cu condiția să utilizați un VPN anonim care nu păstrează jurnalele).
Accesul la serviciile anonime ale rețelei Tor (domain.onion) este menținut.

Dezavantajele Tor față de VPN:

Furnizorul tău VPN știe adresa ta IP reală.
Nu există protecție împotriva nodurilor de ieșire Tor rău intenționate, iar traficul necriptat poate fi interceptat și analizat.
Nodurile de ieșire Tor sunt adesea blocate IP.

Este important să rețineți că pentru a ascunde faptul că utilizați Tor de ochii furnizorului, puteți utiliza nu numai un VPN, ci și Obfsproxy.

Această configurație implică mai întâi conectarea la rețeaua TOR și apoi utilizarea unui VPN prin Tor pentru a accesa rețeaua.

Lanțul de conexiune arată astfel:

Dispozitivul dvs. -> VPN-> Tor -> VPN -> Internet

Avantajele VPN față de Tor:

Deoarece vă conectați la serverul VPN prin Tor, furnizorul VPN nu poate afla adresa dvs. IP reală, vede doar adresa nodului de ieșire al rețelei Tor. Vă recomandăm cu tărie să utilizați o metodă de plată anonimă (de exemplu, bitcoini trecuți printr-un mixer) și Tor pentru a accesa site-ul web al furnizorului VPN atunci când achiziționați un abonament VPN.
Protecție împotriva nodurilor Tor rău intenționate, deoarece datele sunt criptate suplimentar folosind VPN.
Accesarea site-urilor care blochează conexiunile de la Tor
Posibilitatea de a selecta locația serverului
Tot traficul este direcționat prin Tor

Defecte

Serviciul VPN vă poate vedea traficul, deși nu îl poate asocia cu dvs
ISP-ul dvs. vede că traficul este direcționat către unul dintre nodurile Tor. Acest lucru crește ușor riscul unui atac de sincronizare.

Pentru a configura un VPN prin Tor, puteți merge în două moduri:

Utilizați un browser Tor standard. Dezavantajul acestei abordări este că va trebui să rulați și să păstrați browserul Tor mereu pornit atunci când lucrați cu un VPN.

Instalați Tor Expert Bundle ca serviciu Windows. Această configurare este oarecum mai complicată, dar veți face ca Tor să ruleze mereu pe computer și nu este nevoie să lansați browserul Tor înainte de a vă conecta la VPN.

Configurarea unui VPN prin Tor folosind browserul Tor.

1. Lansați browserul Tor, accesați meniul de setări (Opțiuni), apoi Avansat -> Rețea -> Setări. Fereastra de setări proxy se va deschide în fața dvs. Nu este nevoie să schimbați nimic aici. Se poate observa că, în timp ce browserul Tor este activat, computerul dumneavoastră funcționează ca un proxy SOCKS v5 și acceptă conexiuni pe numărul portului 9150.

2. În continuare, rămâne să îi spunem clientului nostru VPN să folosească proxy-ul Tor care rulează pe computer. În cazul OpenVPN, acest lucru se face în setările programului ca în captura de ecran. Același lucru se poate face în fișierul de configurare OpenVPN prin specificarea directivei sosete-proxy 127.0.0.1 9050

Configurarea unui VPN prin Tor folosind pachetul Expert.

Aveți grijă de un VPN de încredere, încercați-l și veți obține o absență completă a fișierelor jurnal, peste 100 de servere, OpenVPN pur și fără aplicații terțe. Serviciul este înregistrat în Hong Kong și toate serverele sunt înregistrate pentru manechini.

Lăsați comentariile și întrebările dvs. mai jos și urmăriți-ne pe rețelele sociale

Am vorbit mult despre securitatea Mac, dar practic am ignorat un subiect atât de interesant precum VPN, chiar dacă folosesc acest lucru de mai bine de un an. Tehnologia VPN este concepută pentru a vă proteja conexiunea la Internet. Acest lucru este valabil mai ales în rețelele WiFi publice, pe care le folosim în cafenele și restaurante.

Când nu există protecție, orice student priceput de la masa următoare poate „asculta” traficul din rețea. Cu o anumită perseverență, puteți extrage informații de conectare din acesta pentru diverse resurse de internet. Dacă aveți un site web pe WordPress, atunci autentificarea și parola se vor „scurge” foarte repede.

A doua amenințare reală este justiția selectivă a unor departamente K9, care selectează periodic țapi ispășitori și inițiază dosare penale pentru descărcarea capcanelor torrent. Puteți atrage atenția și în străinătate, unde controlul drepturilor de autor este deosebit de strict.

În ambele cazuri, unul dintre numeroasele servicii VPN care acum își croiesc în mod activ drumul către mase ne va ajuta.

Ce este un VPN?

VPN este o conexiune criptată la un computer/server care a fost utilizat inițial pentru conexiuni la distanță la rețelele corporative. De exemplu, plecând în altă țară, un angajat se poate conecta la rețeaua internă a companiei și poate avea acces la toate resursele locale: fișiere, calendare, imprimante etc. Dacă în acest moment descărcați o pagină sau un fișier de pe web global, atunci acest lucru se va întâmpla în numele serverului de lucru și apoi va fi trimis printr-un canal criptat unui utilizator de la distanță (angajatul nostru).

Poza de la Habr

Această caracteristică interesantă a fost cea care a impulsionat apariția serverelor VPN comerciale, care acționează ca un fel de „strat” între tine și internet și „conduc” tot traficul în numele lor.

Conexiunea VPN trebuie stabilită cu ceva. Dacă aveți propriul dvs. server, atunci îl puteți „ridica” chiar acolo. Pentru toți ceilalți, există multe servicii plătite care pentru 7-10 USD vor oferi și mai multe funcții decât un VPN „de casă”.

Beneficiile VPN

Cum un server VPN face conexiunile la rețea mai sigure? După cum am spus deja, serverul acționează ca un distanțier care trece prin el însuși tot traficul de Internet, iar traficul este criptat pe partea „tu-server-tu”.

De aici și principalul avantaj: furnizorul dvs. și alți utilizatori din rețeaua internă nu știu ce resurse vizitați și ce descărcați. Este imposibil să analizezi traficul - este o mizerie digitală fără sens.

Dacă nu doar „citiți” internetul, ci vă conectați la conturile dvs. folosind un nume de utilizator și o parolă (forumuri, site-uri web, rețele sociale, portofele electronice, servicii bancare mobile), inclusiv descărcarea de ceva din torrente, atunci anonimatul și securitatea, atunci un VPN oferă sunt evidente.

Pentru ca terții să poată vedea în continuare istoricul activității dvs., aceștia trebuie să obțină permisiunea judiciară pentru a accesa jurnalele serverului VPN, desigur, în țara în care este înregistrată compania care le deține. De obicei, adresele lor legale sunt situate în unele Seychelles, iar jurnalele de activitate pe Internet sunt stocate de la câteva zile la câteva săptămâni. Înțelegi cât de dificilă face acest lucru supravegherea. Dar furnizorul dvs. poate începe să vă „asculte” de la prima solicitare din partea agențiilor de aplicare a legii.

Un VPN mai are câteva beneficii suplimentare. Când vă conectați la un server la distanță, primiți adresa IP a țării în care se află. În primul rând, vă maschează locația reală și, în al doilea rând, face posibilă utilizarea resurselor interne ale acestor țări.

De exemplu, în timpul sezonului mă uit la Formula 1 la BBC britanică (este gratuit pentru rezidenții din Marea Britanie). Conectându-vă la un server american, puteți asculta Pandora sau vă puteți face un cont american în App Store. Unele țări din Asia nu mi-au permis să fac servicii bancare online. Acest lucru poate fi remediat și prin schimbarea adresei IP folosind un VPN. În toate aceste cazuri, site-urile vor „crede” că utilizatorul final nu ești tu, ci serverul tău VPN.

Desigur, acest avantaj există doar dacă puteți selecta manual unul dintre mai multe servere VPN. De regulă, doar serviciile plătite au astfel de avantaje. Pentru utilizatorul final, toată această alegere se rezumă la alegerea orașului (țara) la care dorește să se conecteze: Londra, Hamburg, Tokyo etc.

Dezavantajele VPN-urilor

Întrucât apare o altă legătură între dvs. și resursele din rețea, care criptează și toate informațiile transmise, aceasta implică o pierdere de viteză. Cu toate acestea, pierderile nu sunt catastrofale, reușesc totuși să văd în mod normal video streaming în 720p, deci nu există nicio diferență în încărcarea paginilor de internet. Va exista o pierdere notabilă de viteză dacă resursa pe care o accesați este situată în propriul oraș sau țară. Când lucrați cu resurse străine, de regulă, nu există aproape nicio diferență de viteză.

Ei bine, a doua caracteristică este că trebuie să ai încredere în furnizorul tău VPN. La urma urmei, există întotdeauna posibilitatea ca cineva de la FBI, FSB sau SBU să fie la celălalt capăt.

La ce ar trebui să fii atent înainte de a cumpăra?

Numărul și locația serverelor. Cu cât sunt mai multe, cu atât este mai ușor să găsești cel mai rapid server. Stabilitatea și viteza conexiunii depind de aceasta. O selecție largă de servere în diferite țări este mai tolerantă la erori. Dacă unul nu funcționează, vă puteți conecta oricând la altul.
Numărul de dispozitive conectate simultan. Mulți furnizori VPN vă permit să aveți doar două conexiuni active. De exemplu, MacBook și iPad. În acest caz, vă puteți conecta iPhone-ul numai dezactivând unul dintre ele. Pare o prostie, dar în practică provoacă uneori neplăceri. La urma urmei, vrei doar să pornești VPN peste tot și să uiți de asta.
Metoda de autorizare pe iOS. Există două opțiuni. Prima este autorizarea prin PPTP/L2TP. În acest caz, trebuie să intrați în setări, să creați o nouă conexiune VPN acolo și să introduceți manual numele de utilizator și parola. Dar cea mai importantă caracteristică este că conexiunea VPN va trebui să fie activată singur prin Setări de fiecare dată când doriți să o utilizați. A doua metodă este autorizarea printr-un certificat SSL. Poate suna complicat, dar de fapt acesta este cel mai simplu și mai convenabil mod. De regulă, va trebui să instalați o mică aplicație pentru iOS, care va instala totul pentru dvs. în câteva clicuri. Nu numai asta, servește și la monitorizarea stării contului tău. Acest lucru este convenabil atunci când traficul nu este nelimitat. Ei bine, și cel mai important, doar atunci când utilizați un certificat, funcția „Conectați la cerere” devine disponibilă în setările VPN, care va stabili automat o conexiune la server de îndată ce intrați online.
Client pentru Mac. Găsirea a ceva care se potrivește organic în stilul OS X nu este atât de ușoară. Unele sunt pur și simplu groaznice, altele sunt agățate constant în Dock... În plus, un client bun poate îndeplini funcții suplimentare, cum ar fi blocarea oricăror conexiuni pe rețele necunoscute și pornirea automată a VPN-ului.
Cât timp sunt păstrate jurnalele dvs. de activitate? Fiecare serviciu stochează întotdeauna un istoric al acțiunilor dvs. De regulă, acestea sunt adresele resurselor vizitate și cantitatea de informații transmise. Dacă apare o situație controversată, aceste date pot fi transferate agențiilor de aplicare a legii prin decizie a instanței din țara în care este înregistrat furnizorul VPN. Timpul de stocare pentru bușteni variază pentru fiecare și poate fi de la o zi la câteva săptămâni.
Protocol de conectare la desktop. De obicei, acesta este TCP sau UDP. Nu voi intra în detalii tehnice, dar pentru navigarea pe web, streaming video, Skype etc., alegerea noastră este UDP.

Alegerea unui VPN

Am petrecut mult timp citind articole tematice despre Habré, dar nu am găsit nimic clar și de înțeles pentru utilizatorul obișnuit. Mulți dintre furnizorii VPN pe care i-am întâlnit aveau sediul în SUA, ceea ce afectează foarte mult viteza de conectare. Nu are rost să conducem tot traficul pe alt continent.

Cu o căutare mai detaliată, am reușit să găsesc câteva soluții interesante. De exemplu, doi furnizori VPN „noștri”: Kebrum și ruVPN, precum și American Cloak, care are mai multe servere în Europa. Dacă nu vrei să citești mult, atunci mergi direct la impresiile lui Cloak, ceea ce am ales.

Kebrum VPN (site web)

Compania este înregistrată în Seychelles și stochează istoricul activităților dvs. online timp de 3 zile. Există un client mic (și strâmb) pentru Mac care vă permite să vă conectați la un VPN cu un singur clic și, de asemenea, să selectați serverele dorite. Problema sa principală s-a dovedit a fi o pictogramă enervantă în Dock, care nu poate fi ascunsă. Desigur, există un truc special pentru asta, dar nu vreau să prostesc în acest caz. Va trebui să activați manual VPN prin Dock sau Bara de meniu.

În ceea ce privește serverele disponibile, sunt nouă în total, dintre care mi-am lăsat doar patru:

Amsterdam
Londra
Luxemburg
Köln

Puteți avea simultan două conexiuni de rețea active (TCP sau UDP) într-un singur cont. De exemplu, acasă și la serviciu (dacă ați uitat să opriți computerul de acasă). Dacă doriți, puteți chiar să vă conectați iPhone-ul sau iPad-ul la VPN (protocoale PPTP sau L2TP/IPSec). Pentru 7 USD pe lună, traficul este nelimitat, așa că puteți lucra aproape întotdeauna printr-un server VPN.

Am folosit Tunnelblick ca client alternativ. Este mult mai convenabil decât cel standard, dar arată și înfricoșător.

Kebrum în sine funcționează destul de bine. Dar uneori conexiunea scade complet, motiv pentru care trebuie să schimbi manual serverul. Conectarea prin iOS nu acceptă funcția „Conectare la cerere”; conexiunea VPN trebuie pornită manual, ceea ce îi anulează toată utilitatea pe dispozitivele mobile, deoarece durează mult și pur și simplu uiți să o faci.

Am lucrat cu Kebrum destul de mult timp, aproximativ 5 luni, și per total pot spune că aceasta este o soluție bună pentru prețul ei. Principalele sale avantaje: trafic nelimitat, multe servere și preț scăzut.

ruVPN (site web)

Prezența tarifelor este imediat vizibilă. Tot traficul lor este nelimitat, dar există limite de viteză. Un pachet de bază de 20 Mbps vă va costa 10 USD lunar.

S-a dovedit că acest preț nu include conectarea dispozitivelor mobile. Dacă doriți să conectați un alt iPhone sau iPad la aceeași viteză, va trebui să plătiți încă 10 USD. Și în plus, 20 USD pentru un Mac și un dispozitiv mobil nu sunt ieftine.

Compania ruVPN este înregistrată în Norvegia, iar serverul se află acolo. Deci, nu veți putea asculta Pandora prin SUA sau viziona Formula 1 la BBC britanică.

În apărarea ruVPN, voi spune că funcționează rapid și este mult mai stabil decât Kebrum. Dar prețul este prea mare pentru beneficiul real sub forma doar a unui certificat SSL.

Cloak VPN (site web)

Cloak este un serviciu american pe care l-am ales până la urmă. Avea un număr mare de bunătăți suplimentare și un site web clar de unde puteți obține informații cuprinzătoare despre complexitățile muncii sale.

Așadar, permiteți-mi să încep cu faptul că autorizarea pe dispozitivele mobile se face printr-un certificat SSL, pentru a-l instala, de asemenea, trebuie să instalați un program gratuit din App Store, să vă conectați prin el și să instalați certificatul cu un singur clic. .

Cloak funcționează în prezent doar pe Mac, iPhone și iPad, dar nu are absolut nicio limită pentru numărul de dispozitive conectate simultan. Dacă iei un cont de 9,99 USD cu un pachet de trafic nelimitat, îți poți transfera întreaga familie, bunici și bunici la un VPN.

Cloak are servere în opt țări, iar clientul OS X se poate conecta automat la cel mai rapid pe baza unui test intern. Dacă se dorește, țara poate fi setată manual. Jurnalele de pe server sunt stocate timp de 16 zile.

Vreau în special să laud clientul de înaltă calitate pentru OS X. În primul rând, este frumos și făcut pentru oameni, nu pentru tocilari. Trebuie doar să-l instalați și să apăsați butonul Securizează-mi conexiunea.

În al doilea rând, încearcă de fapt să vă securizeze conexiunea prin blocarea activității de internet pe toate rețelele necunoscute până când se stabilește o conexiune VPN.

Lista rețelelor prietenoase poate fi modificată în setări, iar opțiunea de conectare automată poate fi activată și acolo.

În ceea ce privește planurile tarifare, la început erau trei, dar în urmă cu doar câteva săptămâni au mai rămas doar două. Primul costă 2,99 dolari cu o limită de 5 GB pe lună, al doilea costă 9,99 dolari pentru nelimitat complet. La început am rămas pe planul tarifar de 25 GB pentru 7,99 USD, dar ieri am trecut la nelimitat.

Un alt avantaj uriaș este disponibilitatea unei versiuni de probă a Cloak fără restricții. După înregistrare, veți fi imediat transferat în pachetul Mini cu 5 GB de trafic timp de 30 de zile. Este suficient să evaluați confortul clienților și viteza de lucru. Și dacă tu tweetezi altceva despre Cloak, vei primi 20% din planul tău de date, adică 1 GB, gratuit.

Apropo, despre viteză - nu este doar bine: nu observi conexiunea la VPN. Dacă cu Kebrum trebuia să mă lupt periodic cu serverele și să caut o viteză acceptabilă, atunci aici totul funcționează ca un ceas. Iată mai multe măsurători în locuri diferite și la momente diferite (serverul a fost selectat automat).

Viteză într-o cafenea din centrul orașului, 14:45

Viteză acasă, 19:20.

Testele arată clar că atunci când se lucrează cu resurse locale, viteza de transfer scade destul de semnificativ. Dar, atunci când lucrezi cu străini, pierderile nu sunt semnificative. Personal, este suficient pentru mine, mai ales că conexiunea este foarte stabilă. Dacă acest lucru nu este suficient pentru tine, atunci ar trebui să te uiți mai atent la ruVPN.

În concluzie

VPN este un must-have pentru absolut toți cei care accesează rețeaua din rețele publice. Nu vă va face complet anonim, dar vă va „ascunde” activitatea online de privirile indiscrete și vă va proteja datele de interceptare. Toate acestea prin atingerea unui buton.

Un VPN va fi, de asemenea, util pentru cei care se răsfăț ocazional cu torrenting. Dacă vă răsfățați mult, atunci asigurați-vă că aruncați o privire mai atentă la clientul de torrent cloud put.io. Nu este doar sigur, ci și mult mai rapid.