WEBVTT

00:00:00.500 --> 00:00:02.680
Значок VPN говорит
«Подключено».

00:00:03.060 --> 00:00:04.660
Страница не
загружается.

00:00:04.900 --> 00:00:06.340
Кто из них
говорит правду?

00:00:07.240 --> 00:00:09.660
Туннель можно установить, и он
всё равно ничего не передаёт.

00:00:10.527 --> 00:00:13.767
Поэтому ForestVPN не
останавливается на рукопожатии.

00:00:14.505 --> 00:00:18.865
Он считает реальный трафик в
обе стороны на вашем устройстве.

00:00:19.815 --> 00:00:23.835
«Работает» он показывает, только
когда данные идут в обе стороны.

00:00:24.711 --> 00:00:27.671
А если что-то не так, он
говорит, на каком уровне:

00:00:27.971 --> 00:00:32.171
ваша сеть, путь до
exit или сам exit.

00:00:33.032 --> 00:00:38.312
Этот фильм показывает, как
устроен ForestVPN, шаг за шагом.

00:00:40.652 --> 00:00:43.356
Сначала: что
меняет VPN.

00:00:43.906 --> 00:00:46.866
Без него ваша сеть
и ваш провайдер

00:00:46.866 --> 00:00:48.806
видят, на какие
сайты вы заходите.

00:00:49.607 --> 00:00:52.807
С ForestVPN они
видят зашифрованный

00:00:52.807 --> 00:00:55.607
трафик, а не
сайты внутри него.

00:00:56.321 --> 00:00:58.101
Этот сервер
и есть exit.

00:00:58.461 --> 00:01:01.621
Это машина, которой
управляем мы, и именно

00:01:01.621 --> 00:01:03.821
здесь ваш трафик
выходит в интернет.

00:01:04.793 --> 00:01:08.773
Так что exit видит ваши
сайты и ваш настоящий адрес.

00:01:09.373 --> 00:01:12.733
Этого не избежать, и мы
говорим об этом прямо.

00:01:13.483 --> 00:01:15.263
Другое дело —
что мы храним.

00:01:15.663 --> 00:01:18.743
Нигде в наших
системах нет столбца

00:01:18.743 --> 00:01:22.303
для посещённых сайтов
или запрошенных имён.

00:01:23.039 --> 00:01:26.499
VPN меняет то, кто
может видеть ваш трафик.

00:01:26.899 --> 00:01:31.268
Он не меняет того, кто вы
для сайтов, куда входите.

00:01:33.368 --> 00:01:35.668
Теперь: что происходит, когда
вы нажимаете «Подключиться».

00:01:36.612 --> 00:01:39.572
У вашего устройства уже есть
ключ, созданный им самим.

00:01:39.932 --> 00:01:42.032
Для этого
аккаунт не нужен.

00:01:42.788 --> 00:01:44.688
Раньше, отдельным
запросом,

00:01:45.148 --> 00:01:47.508
оно запросило у
службы входа билеты.

00:01:48.368 --> 00:01:51.028
Билет указывает, к какому
плану он относится.

00:01:51.448 --> 00:01:53.608
Служба подписывает
его вслепую:

00:01:53.968 --> 00:01:57.588
подпись ставится на значении,
которого она никогда не видит.

00:01:58.188 --> 00:02:01.608
Одна запись связывает ваше
устройство с каждой сессией,

00:02:01.608 --> 00:02:05.088
чтобы её учитывать; к этой
записи мы вернёмся позже.

00:02:05.892 --> 00:02:08.932
Затем устройство получает
подписанный список серверов

00:02:08.932 --> 00:02:12.012
и проверяет подпись,
прежде чем им пользоваться.

00:02:12.741 --> 00:02:16.261
Оно показывает билет
службе сессий со свежим

00:02:16.261 --> 00:02:20.061
ключом для этой одной сессии
и говорит, куда хочет попасть.

00:02:20.865 --> 00:02:23.645
Exit устанавливает этот
ключ на одну сессию.

00:02:23.945 --> 00:02:25.605
Аккаунта он
никогда не видит.

00:02:26.492 --> 00:02:29.232
Затем ваше устройство и
exit выполняют рукопожатие,

00:02:29.232 --> 00:02:32.492
и через туннель проходит
серия тестовых пакетов.

00:02:33.334 --> 00:02:38.174
Лишь когда они вернутся,
ForestVPN сообщает о защите.

00:02:40.599 --> 00:02:43.579
Внутри туннеля всё, что вы
отправляете, запечатывается

00:02:43.579 --> 00:02:47.859
на устройстве ключами, которые
есть только у него и exit.

00:02:48.661 --> 00:02:51.821
Рукопожатие — опубликованное,
без изменений,

00:02:52.001 --> 00:02:54.741
поэтому анализ, который его
охватывает, остаётся в силе.

00:02:55.691 --> 00:02:59.611
Ваши запечатанные данные идут
внутри обычных интернет-пакетов,

00:02:59.971 --> 00:03:02.111
а пакеты, которые
открывают туннель

00:03:02.111 --> 00:03:05.691
и поддерживают его, в каждом
подключении меняют размер.

00:03:06.558 --> 00:03:08.758
Ваша сеть видит
только внешний слой.

00:03:09.018 --> 00:03:10.738
Exit видит
ваш пакет.

00:03:11.138 --> 00:03:15.218
Облачные службы, выдающие
билеты, пакетов не передают.

00:03:16.053 --> 00:03:19.413
Ваш адрес внутри туннеля
даётся на время сессии.

00:03:21.743 --> 00:03:23.243
Один туннель
— много дорог.

00:03:24.107 --> 00:03:27.447
ForestVPN сначала
пробует прямой маршрут.

00:03:28.252 --> 00:03:30.652
Если прямой маршрут
перестаёт передавать данные,

00:03:31.012 --> 00:03:34.132
приложение пробует другие
дороги внутри той же сессии

00:03:34.132 --> 00:03:37.412
и оставляет ту, что
реально передаёт данные.

00:03:38.192 --> 00:03:40.732
Смена дороги не
меняет сессию.

00:03:41.566 --> 00:03:43.826
Одна из этих дорог
— резервный маршрут:

00:03:44.226 --> 00:03:47.966
обычный веб-трафик через
сеть доставки контента.

00:03:47.966 --> 00:03:52.166
У него своя квота, потому
что он дороже в работе.

00:03:52.975 --> 00:03:54.315
Пока прямой
маршрут работает,

00:03:54.515 --> 00:03:56.655
резервный маршрут не
используется вообще.

00:03:57.403 --> 00:04:00.423
ForestVPN постоянно
проверяет маршрут, пока

00:04:00.423 --> 00:04:03.243
вы им пользуетесь, и когда он
перестаёт передавать данные,

00:04:03.463 --> 00:04:06.083
сам переводит вас на
тот, что передаёт.

00:04:06.857 --> 00:04:09.297
Выбранная вами локация остаётся
там, где вы её поставили.

00:04:10.008 --> 00:04:12.888
Пробуждение из сна
или переход с Wi-Fi

00:04:12.888 --> 00:04:15.568
на мобильный интернет не
требует нового билета.

00:04:17.962 --> 00:04:20.222
Две программы, один
подписанный билет.

00:04:21.062 --> 00:04:24.942
Программа, которая знает ваше
устройство и план, отделена

00:04:24.942 --> 00:04:27.922
от той, что знает, на
какой сервер вас направили.

00:04:28.719 --> 00:04:32.299
У службы сессий вообще нет
привязки к базе данных,

00:04:32.539 --> 00:04:36.299
поэтому она не может найти
ни аккаунт, ни устройство.

00:04:37.095 --> 00:04:39.635
Билет между ними
подписан вслепую.

00:04:40.519 --> 00:04:43.739
Одна запись между ними всё же
есть, и мы об этом говорим.

00:04:44.526 --> 00:04:48.226
Одна строка связывает
устройство и привязанный аккаунт

00:04:48.226 --> 00:04:50.426
с каждой оплаченной
сессией, если он есть,

00:04:50.426 --> 00:04:54.006
чтобы учитывать данные и
отключать отозванное устройство.

00:04:54.804 --> 00:04:59.224
Её удаляют через час
после завершения сессии,

00:04:59.224 --> 00:05:02.864
а для неиспользованного
билета — до семнадцати дней.

00:05:03.652 --> 00:05:07.612
Какой exit использовала сессия,
стирается по её окончании.

00:05:08.392 --> 00:05:12.532
Суточные данные и подключения
— тридцать один день;

00:05:12.972 --> 00:05:15.852
месячные итоги
хранятся бессрочно.

00:05:16.727 --> 00:05:18.827
Платёж обрабатывает
Apple, Google или

00:05:18.827 --> 00:05:21.127
платёжный процессор,
который вы выбираете.

00:05:21.447 --> 00:05:23.327
Номер карты мы
никогда не видим.

00:05:25.679 --> 00:05:29.639
ForestVPN работает на
телефонах, планшетах, ТВ,

00:05:30.159 --> 00:05:33.139
компьютерах и роутерах,
на одном общем ядре.

00:05:33.931 --> 00:05:36.291
Ваш аккаунт — это число
из тридцати двух символов.

00:05:36.611 --> 00:05:41.171
Ни email, ни пароля, а Free
вообще не требует аккаунта.

00:05:41.915 --> 00:05:45.015
С одним номером можно войти не
более чем на десяти устройствах.

00:05:45.988 --> 00:05:48.468
У ТВ или роутера
нет клавиатуры,

00:05:48.748 --> 00:05:50.608
поэтому вы привязываете
его с другого устройства.

00:05:51.409 --> 00:05:54.429
Ваши устройства объединяются
в одну частную сеть

00:05:54.429 --> 00:05:57.489
и находят друг друга по имени,
со сквозным шифрованием.

00:05:58.413 --> 00:06:01.653
Домашний компьютер может быть
exit для вашего телефона.

00:06:01.913 --> 00:06:03.353
Он должен оставаться
включённым.

00:06:04.120 --> 00:06:07.900
Если exit уходит в
офлайн, ForestVPN

00:06:07.900 --> 00:06:10.180
переводит вас на другой ваш
exit и сообщает об этом.

00:06:10.360 --> 00:06:13.820
Если все exit недоступны,
трафик остаётся заблокированным.

00:06:14.651 --> 00:06:17.491
Роутер пропускает через
туннель всё, что за ним,

00:06:17.751 --> 00:06:20.851
включая устройства, на которых
нельзя запустить приложение.

00:06:23.138 --> 00:06:24.778
Чего этот подход
не делает.

00:06:25.561 --> 00:06:28.341
Exit видит, куда вы заходите,
и ваш настоящий адрес.

00:06:29.269 --> 00:06:31.149
Ни одно аварийное отключение
не бывает абсолютным.

00:06:31.549 --> 00:06:35.029
Каждое обеспечивается системой,
и у каждого есть пределы.

00:06:35.885 --> 00:06:39.065
Слепая подпись не
скроет, что запрос билета

00:06:39.065 --> 00:06:41.865
и подключение могут прийти
с одного и того же адреса.

00:06:42.745 --> 00:06:44.825
Чтобы начать,
скачайте приложение.

00:06:45.645 --> 00:06:48.305
Free не требует
регистрации и даёт

00:06:48.305 --> 00:06:51.885
два гигабайта на подключение,
пять подключений в день.

00:06:52.692 --> 00:06:55.932
У каждого шага этого фильма
есть более подробная версия

00:06:55.932 --> 00:07:00.783
на странице «Как это
работает» на fvpn.net.