WEBVTT

00:00:00.500 --> 00:00:02.680
Значок VPN каже
«Підключено».

00:00:03.060 --> 00:00:04.660
Сторінка не
відкривається.

00:00:04.900 --> 00:00:06.340
Хто з них
каже правду?

00:00:07.240 --> 00:00:09.660
Тунель може бути налаштований і
при цьому нічого не передавати.

00:00:10.527 --> 00:00:13.767
Тож ForestVPN не зупиняється
на рукостисканні.

00:00:14.505 --> 00:00:18.865
Він рахує реальний рух в
обидва боки на вашому пристрої.

00:00:19.815 --> 00:00:23.835
Він показує «Працює», лише
коли дані йдуть в обидва боки.

00:00:24.711 --> 00:00:27.671
А коли щось не так,
каже, на якому рівні:

00:00:27.971 --> 00:00:32.171
ваша мережа, шлях
до exit чи сам exit.

00:00:33.032 --> 00:00:38.312
Фільм показує, як улаштований
ForestVPN, крок за кроком.

00:00:40.652 --> 00:00:43.356
Спершу: що
змінює VPN.

00:00:43.906 --> 00:00:46.866
Без нього ваша
мережа і провайдер

00:00:46.866 --> 00:00:48.806
бачать, до яких
сайтів ви звертаєтесь.

00:00:49.607 --> 00:00:52.807
З ForestVPN вони
бачать зашифрований

00:00:52.807 --> 00:00:55.607
трафік, а не сайти
всередині нього.

00:00:56.321 --> 00:00:58.101
Цей сервер
і є exit.

00:00:58.461 --> 00:01:01.621
Це машина, яку ми
запускаємо, і саме

00:01:01.621 --> 00:01:03.821
звідси ваш трафік
виходить в інтернет.

00:01:04.793 --> 00:01:08.773
Тож exit бачить ваші сайти
й вашу справжню адресу.

00:01:09.373 --> 00:01:12.733
Цього не уникнути, і
ми кажемо про це прямо.

00:01:13.483 --> 00:01:15.263
А от що ми зберігаємо
— окрема розмова.

00:01:15.663 --> 00:01:18.743
У наших системах
ніде немає стовпця

00:01:18.743 --> 00:01:22.303
для сайтів, які ви відвідуєте,
чи імен, які ви шукаєте.

00:01:23.039 --> 00:01:26.499
VPN змінює, хто може
бачити ваш трафік.

00:01:26.899 --> 00:01:31.268
Він не змінює, ким ви є для
сайтів, до яких входите.

00:01:33.368 --> 00:01:35.668
Тепер: що відбувається, коли
ви торкаєтесь «Підключити».

00:01:36.612 --> 00:01:39.572
Ваш пристрій уже має
ключ, який створив сам.

00:01:39.932 --> 00:01:42.032
Для цього акаунт
не потрібен.

00:01:42.788 --> 00:01:44.688
Раніше, окремим
запитом,

00:01:45.148 --> 00:01:47.508
він попросив у
сервісу входу квитки.

00:01:48.368 --> 00:01:51.028
Квиток вказує, до якого
плану він належить.

00:01:51.448 --> 00:01:53.608
Сервіс підписує
його наосліп:

00:01:53.968 --> 00:01:57.588
підпис ставиться на значенні,
якого сервіс ніколи не бачить.

00:01:58.188 --> 00:02:01.608
Один запис пов'язує ваш
пристрій з кожною сесією,

00:02:01.608 --> 00:02:05.088
щоб її рахувати; до цього
запису ми ще повернемось.

00:02:05.892 --> 00:02:08.932
Далі пристрій отримує
підписаний список серверів

00:02:08.932 --> 00:02:12.012
і перевіряє підпис, перш
ніж ним користуватись.

00:02:12.741 --> 00:02:16.261
Він показує квиток
сервісу сесій зі свіжим

00:02:16.261 --> 00:02:20.061
ключем для цієї єдиної сесії
й каже, куди хоче потрапити.

00:02:20.865 --> 00:02:23.645
Exit встановлює цей
ключ на одну сесію.

00:02:23.945 --> 00:02:25.605
Він ніколи не
бачить акаунта.

00:02:26.492 --> 00:02:29.232
Потім ваш пристрій і exit
виконують рукостискання,

00:02:29.232 --> 00:02:32.492
і крізь тунель проходить
серія тестових пакетів.

00:02:33.334 --> 00:02:38.174
Лише коли вони повертаються,
ForestVPN каже, що ви захищені.

00:02:40.599 --> 00:02:43.579
Усередині тунелю все, що ви
надсилаєте, запечатується

00:02:43.579 --> 00:02:47.859
на пристрої ключами, які
є лише в нього й exit.

00:02:48.661 --> 00:02:51.821
Рукостискання —
опубліковане, без змін,

00:02:52.001 --> 00:02:54.741
тож аналіз, що його
охоплює, досі чинний.

00:02:55.691 --> 00:02:59.611
Ваші запечатані дані йдуть у
звичайних інтернет-пакетах,

00:02:59.971 --> 00:03:02.111
а пакети, що
відкривають тунель

00:03:02.111 --> 00:03:05.691
і підтримують його, змінюють
розмір у кожному підключенні.

00:03:06.558 --> 00:03:08.758
Ваша мережа бачить
лише зовнішній шар.

00:03:09.018 --> 00:03:10.738
Exit бачить
ваш пакет.

00:03:11.138 --> 00:03:15.218
Хмарні сервіси, що видають
квитки, не пропускають пакетів.

00:03:16.053 --> 00:03:19.413
Ваша адреса всередині
тунелю позичена на сесію.

00:03:21.743 --> 00:03:23.243
Один тунель —
багато доріг.

00:03:24.107 --> 00:03:27.447
ForestVPN спершу
пробує прямий маршрут.

00:03:28.252 --> 00:03:30.652
Якщо прямий маршрут
перестає передавати дані,

00:03:31.012 --> 00:03:34.132
застосунок пробує інші дороги
в межах тієї самої сесії

00:03:34.132 --> 00:03:37.412
і залишає ту, що
справді передає дані.

00:03:38.192 --> 00:03:40.732
Зміна дороги не
змінює сесію.

00:03:41.566 --> 00:03:43.826
Одна з цих доріг —
резервний маршрут:

00:03:44.226 --> 00:03:47.966
звичайний вебтрафік через
мережу доставки вмісту.

00:03:47.966 --> 00:03:52.166
У нього своя квота, бо
його дорожче підтримувати.

00:03:52.975 --> 00:03:54.315
Поки працює
прямий маршрут,

00:03:54.515 --> 00:03:56.655
резервний маршрут не
використовується взагалі.

00:03:57.403 --> 00:04:00.423
ForestVPN постійно
перевіряє маршрут, поки

00:04:00.423 --> 00:04:03.243
ви ним користуєтесь, і коли
він перестає передавати дані,

00:04:03.463 --> 00:04:06.083
сам переводить вас
на той, що передає.

00:04:06.857 --> 00:04:09.297
Обране вами місце лишається
там, де ви його поставили.

00:04:10.008 --> 00:04:12.888
Пробудження зі сну
чи перехід з Wi-Fi

00:04:12.888 --> 00:04:15.568
на мобільні дані не
потребує нового квитка.

00:04:17.962 --> 00:04:20.222
Дві програми, один
підписаний квиток.

00:04:21.062 --> 00:04:24.942
Програма, що знає ваш
пристрій і план, окрема

00:04:24.942 --> 00:04:27.922
від тієї, що знає, на який
сервер вас спрямовано.

00:04:28.719 --> 00:04:32.299
Сервіс сесій узагалі не має
прив'язки до бази даних,

00:04:32.539 --> 00:04:36.299
тож не може знайти ні
акаунт, ні пристрій.

00:04:37.095 --> 00:04:39.635
Квиток між ними
підписано наосліп.

00:04:40.519 --> 00:04:43.739
Один запис таки проходить
між ними, і ми про це кажемо.

00:04:44.526 --> 00:04:48.226
Один рядок пов'язує ваш пристрій
і акаунт, якщо його прив'язано,

00:04:48.226 --> 00:04:50.426
із кожною сесією,
яку він оплачує,

00:04:50.426 --> 00:04:54.006
щоб рахувати дані й відсікати
відкликаний пристрій.

00:04:54.804 --> 00:04:59.224
Його видаляють за годину
після завершення сесії,

00:04:59.224 --> 00:05:02.864
а для невикористаного
квитка — до сімнадцяти днів.

00:05:03.652 --> 00:05:07.612
Який exit використала сесія —
стирається з її завершенням.

00:05:08.392 --> 00:05:12.532
Добові дані й лічильники
підключень — тридцять один день;

00:05:12.972 --> 00:05:15.852
місячні підсумки
зберігаються безстроково.

00:05:16.727 --> 00:05:18.827
Платіж обробляє
Apple, Google або

00:05:18.827 --> 00:05:21.127
платіжний процесор,
який ви обираєте.

00:05:21.447 --> 00:05:23.327
Номера картки ми
ніколи не бачимо.

00:05:25.679 --> 00:05:29.639
ForestVPN працює на
телефонах, планшетах, ТБ,

00:05:30.159 --> 00:05:33.139
комп'ютерах і роутерах — усе
на одному спільному ядрі.

00:05:33.931 --> 00:05:36.291
Ваш акаунт — це число з
тридцяти двох символів.

00:05:36.611 --> 00:05:41.171
Ні email, ні пароля, а Free
взагалі не потребує акаунта.

00:05:41.915 --> 00:05:45.015
З одним номером можна ввійти не
більш ніж на десяти пристроях.

00:05:45.988 --> 00:05:48.468
У ТБ чи роутера
немає клавіатури,

00:05:48.748 --> 00:05:50.608
тож ви прив'язуєте
його з іншого пристрою.

00:05:51.409 --> 00:05:54.429
Ваші пристрої об'єднуються
в одну приватну мережу

00:05:54.429 --> 00:05:57.489
і знаходять один одного за
іменем, наскрізно зашифровано.

00:05:58.413 --> 00:06:01.653
Домашній комп'ютер може бути
exit для вашого телефона.

00:06:01.913 --> 00:06:03.353
Він має бути
ввімкнений.

00:06:04.120 --> 00:06:07.900
Якщо exit
вимикається, ForestVPN

00:06:07.900 --> 00:06:10.180
переводить вас на інший ваш
exit і повідомляє про це.

00:06:10.360 --> 00:06:13.820
Якщо всі exit недоступні,
трафік блокується.

00:06:14.651 --> 00:06:17.491
Роутер пропускає крізь
тунель усе, що за ним,

00:06:17.751 --> 00:06:20.851
зокрема пристрої, на яких
не запустити застосунок.

00:06:23.138 --> 00:06:24.778
Чого ця конструкція
не робить.

00:06:25.561 --> 00:06:28.341
Exit бачить, куди ви йдете,
і вашу справжню адресу.

00:06:29.269 --> 00:06:31.149
Жоден kill switch
не буває абсолютним.

00:06:31.549 --> 00:06:35.029
Кожен забезпечується
системою, і в кожного є межі.

00:06:35.885 --> 00:06:39.065
Сліпий підпис не
приховає, що запит квитка

00:06:39.065 --> 00:06:41.865
і підключення можуть
надійти з тієї самої адреси.

00:06:42.745 --> 00:06:44.825
Щоб почати,
завантажте застосунок.

00:06:45.645 --> 00:06:48.305
Free не потребує
реєстрації й дає

00:06:48.305 --> 00:06:51.885
два гігабайти на підключення,
п'ять підключень на день.

00:06:52.692 --> 00:06:55.932
Кожен крок цього фільму
має докладнішу версію

00:06:55.932 --> 00:07:00.783
на сторінці «Як це
працює» на fvpn.net.