Как работает ForestVPN

Коротко

• Ваш трафик запечатывается на вашем устройстве и выходит с сервера, которым управляем мы, — выходного узла. Из всех частей ForestVPN только выходной узел видит, куда идёт ваш трафик.
• Прежде чем вы подключитесь, ваше устройство получает подписанный билет. Билет сообщает, какой у вас тариф, а сервис, который его проверяет, работает отдельно от того, что хранит ваш аккаунт.
• Приложение следит, действительно ли идут данные, и само меняет путь, когда они перестают. Вы видите только результат.
• Одна строка связывает ваше устройство и любой привязанный аккаунт с каждой сессией, за которую оно платит, для учёта. Её удаляют через час после завершения сессии или до 17 дней спустя для билета, которым так и не воспользовались. Эта страница показывает её рядом со всем остальным.

Что меняет VPN, а что нет

VPN — это передача доверия. Без него вы доверяете сети и провайдеру, которые видят, куда идёт ваш трафик. С ним вы доверяете VPN. Поэтому полезные вопросы к любому VPN одни и те же: где заканчивается ваш трафик, что знают сервисы перед ним и что делает приложение на вашем устройстве? Эта страница отвечает на них именно в таком порядке, с подробностями за каждым ответом.

Без VPN ваш Wi-Fi и интернет-провайдер видят, с какими серверами общается ваше устройство, а каждый сайт, который вы открываете, видит адрес, выданный вашей сетью. С ForestVPN они видят вместо этого зашифрованный трафик до наших серверов. Этот сервер, выходной узел, и есть место, где ваш трафик выходит в интернет.

Это переносит доверие, а не убирает его. Выходной узел видит сайты, которые вы посещаете, и адрес, с которого вы подключились, а сайты видят адрес выходного узла вместо вашего. VPN не делает вас анонимным: он меняет то, кто может видеть ваш трафик.

Чего VPN не касается, так это всего, что происходит после выходного узла. Сайты, в которые вы входите, по-прежнему знают аккаунт, под которым вы входите, а сайт, который следит за вами через cookie, по-прежнему следит. Туннель защищает дорогу, а не пункт назначения.

Что происходит, когда вы нажимаете «Подключить»

Вы нажимаете «Подключить». Ваше устройство просит разрешения пользоваться сервером, предъявляет билет с двумя сведениями (ключом какого тарифа он подписан и какой двухнедельке этот ключ принадлежит), получает указание, к какому серверу идти, и строит к нему зашифрованный туннель. Затем проверяет, что данные действительно идут в обе стороны, и только после этого сообщает, что вы защищены.

Самое интересное здесь — билет. За несколько часов до этого отдельным запросом ваше устройство просит у нашего сервиса входа билеты. Сервис подписывает каждый вслепую: подпись ставится на значение, которого он не видит, поэтому подпись на билете, который вы предъявляете позже, не указывает на запрос, который его создал. Единственное исключение — строка учёта, описанная ниже, которая связывает ваше устройство с каждой сессией, за которую оно платит.

Обратите внимание, что происходит ещё до того, как двинется хоть один ваш байт. Сначала разрешение: билет, который проверяется за долю секунды. Затем размещение: подписанный список серверов, который ваше устройство проверяет само, и сервис сессий, выбирающий выходной узел. В конце доказательство: приложение сообщает, что вы защищены, не когда закончилось рукопожатие, а когда пробные пакеты прошли через туннель и вернулись.

Стоит знать о двух мелочах. Билеты пополняются по базовой сети, никогда не через выходной узел, поэтому к сервису входа никогда не обращаются через туннель, который он помогает построить. А приложение может добраться до наших сервисов несколькими путями и выбирает первый, что ответил, поэтому плохой путь к одному из них не помешает вам подключиться.

Внутри туннеля

Всё, что вы отправляете, запечатывается на вашем устройстве ключами, которые знают только ваше устройство и выходной узел. Если ваша сеть меняется, тот же туннель продолжает работать.

Читайте схему снаружи внутрь. Ваша сеть видит только внешнюю датаграмму: пакет зашифрованных байтов к одному из наших серверов, первые байты которого замаскированы, а размер меняется. Внутри неё запечатанный кадр открывается только ключами, созданными при рукопожатии, которые есть лишь у вашего устройства и выходного узла. А внутри кадра лежит ваш собственный пакет, ровно такой, каким его отправило ваше приложение.

Протокол туннеля называется Quantum. Его рукопожатие — это Noise_IKpsk2 без изменений, с X25519, ChaCha20-Poly1305 и BLAKE2s. Мы намеренно его не трогали: опубликованный анализ этого рукопожатия остаётся в силе. То, что мы добавили, расположено вокруг него. Размеры пакетов и байты заголовков меняются в каждом соединении, а туннель справляется с роумингом и со сменой пути под ним.

Туннель принадлежит сессии, а не сети, в которой вы сейчас находитесь. Когда вы переходите с Wi-Fi на мобильную сеть, ключ сессии остаётся тем же, а пакеты просто начинают приходить с нового адреса, поэтому тот же туннель продолжает работать. Мы не обещаем, что ничего не потеряется: переключение может занять мгновение, а экран состояния показывает, в каком состоянии вы находитесь.

Ваш трафик заканчивается на серверах, которыми управляем мы, а не в облачной функции. Облачный сервис не может нести туннель, поэтому сервисы, выдающие билеты и списки серверов, никогда не пропускают ни одного вашего пакета.

Один туннель, много путей

Если один путь к серверу медленный или перестаёт передавать данные, ForestVPN сам пробует другой и оставляет тот, что действительно передаёт данные. Вам ничего не нужно выбирать.

Зачем несколько путей? Сети разные. Одни хорошо пропускают UDP, другие справляются с ним плохо, а сеть, которая часами работает нормально, может измениться. Один неизменный выбор где-то будет неверным, поэтому приложение измеряет. Для каждой сети, из которой вы подключались, оно хранит на вашем устройстве небольшую заметку под хешированным названием о том, понадобился ли там резервный маршрут. К резервному маршруту оно прибегает только в сети, где прямое подключение не удалось, сейчас или в течение последних суток. В Free резервный маршрут идёт с месячной квотой, а в Premium входит больше.

Путь — это способ доставить те же зашифрованные пакеты к тому же выходному узлу. Приложение всегда первым пробует прямой путь по UDP, и в здоровой сети больше ничего не задействуется. Если прямой путь перестаёт передавать данные, приложение пробует и другие имеющиеся пути в рамках той же сессии: TCP, иногда дополнительный наш сервер, выбранный автоматически, и резервный маршрут, который несёт те же пакеты как обычный веб-трафик через сеть доставки контента. Резервный маршрут — это запасной вариант, а не более быстрый путь, и его учитывают, потому что он стоит дороже.

Смена пути не меняет сессию: билет, ключи и выходной узел остаются теми же.

Приложение решает по данным, а не по рукопожатиям. Путь считается здоровым, только пока он передаёт данные, а экран состояния показывает «Работает», лишь когда данные идут в обе стороны.

Подробнее о состоянии подключения и резервном маршруте.

Умные маршруты

Умные маршруты выбирают маршрут, подходящий вашей сети, продолжают его измерять, пока вы пользуетесь, и сами переходят на лучший, когда тот появляется. Локация, которую вы выбрали сами, остаётся там, где вы её поставили.

Путь — это один из способов доставить ваши пакеты до выходного узла: прямой, TCP, через дополнительный наш сервер или резервный маршрут. Умные маршруты сравнивают пути, доступные для места, которое вы запросили, и переходят между ними в рамках уже открытой сессии, без нового билета и нового рукопожатия.

Три вещи, которых Умные маршруты не делают. Они не переносят локацию, которую вы выбрали сами. Они не обещают более быстрого соединения: они обещают, что продолжают проверять и переходят, только когда другой маршрут лучше для вашей сети. И они не нуждаются в вас: ничего включать и выбирать не нужно, хотя параметр «Маршрутизация с учётом сети» отключает эти решения, если вы так предпочитаете.

Умные маршруты уже есть в Windows, Linux, приложении для Mac с нашего сайта, командной строке и роутерах OpenWrt. На iPhone, iPad, Apple TV, Android и в версии для Mac из App Store они появятся с обновлением приложения.

Две программы, один подписанный билет

Зачем вообще делить работу? Потому что этим двум задачам нужны разные знания. Чтобы проверить, что у вас есть тариф, нужно знать ваше устройство. Чтобы выбрать и открыть сессию, нужно знать место и адрес. Если бы одна программа делала и то и другое, она держала бы оба вида знаний вместе. Поэтому это две программы, развёрнутые отдельно. Билет переходит между ними при подключении, а данные, которые использовала сессия, возвращаются, когда она завершается, чтобы их можно было оплатить: это и есть строка учёта, описанная дальше.

Часть, которая знает ваше устройство и тариф, и часть, которая знает ваш сервер, — это отдельные программы. Сервис сессий развёрнут без какой-либо связи с нашей базой аккаунтов, а билет между ними подписан вслепую. Одна строка связывает ваше устройство и любой привязанный аккаунт с каждой сессией, за которую оно платит, чтобы учитывать данные и отключать отозванное устройство. Она удаляется через час после завершения сессии или до 17 дней спустя для билета, которым так и не воспользовались.

Сервис входа хранит ваш аккаунт, ваши устройства и ваш тариф и видит адрес, с которого приходит каждый запрос билета. Он никогда не узнаёт, какой выходной узел вам дали и куда вы ходили. Сервис сессий видит адрес, с которого вы подключаетесь, выбранную вами локацию и одноразовый ключ сессии. Его запись о сессии удаляется сама, когда сессия истекает, а ваш исходный адрес в неё никогда не записывается.

В таблице перечислено, что каждая часть получает при подключении, а это не то же самое, что обещание относительно того, что можно выяснить, сопоставив записи. Поэтому строка учёта описана словами и нарисована на схеме, а не обойдена молчанием.

Что мы храним и как долго

В наших системах нигде нет столбца для сайтов, которые вы посещаете, или имён, которые вы запрашиваете. Какой выходной узел использовала сессия, стирается, когда сессия заканчивается. Оплату обрабатывает App Store, Google Play или выбранный вами платёжный сервис, а номера карты мы никогда не видим.

Основные записи и то, как долго живёт каждая, — на одном рисунке; политика конфиденциальности перечисляет каждую из них. Отчёты о маршрутах, которые помогают нам выбирать лучшие маршруты для всех в сети, — это агрегаты без устройства, аккаунта, сессии и выходного узла, публикуемые только за дни, когда было не меньше 10 устройств.

На тот же рисунок относятся ещё две вещи. В приложении нет аналитического SDK, SDK атрибуции и рекламного идентификатора. А если вы решите отправить диагностический отчёт, он сначала показывает вам своё содержимое, отправляется без идентичности вашего устройства в случайный момент следующего часа, никогда не через то соединение, которое он описывает, и удаляется через 72 часа.

Каждая запись перечислена в политике конфиденциальности, а краткая версия есть на странице безопасности.

Ваши устройства, роутеры и телевизоры

Один номер аккаунта работает на устройствах, которых может быть до десяти. Устройства вашего аккаунта могут находить друг друга по имени, а компьютер, остающийся дома, может быть выходным узлом для остальных. iPhone может пользоваться выходным узлом, но пока не может им быть. Роутеры охватывают устройства, на которых нельзя запустить приложение, а телевизоры и роутеры входят без клавиатуры.

Если домашний выходной узел, которым вы пользуетесь, выйдет из сети, приложение переключит вас на другой из ваших собственных и сообщит об этом. Если недоступны все ваши выходные узлы, трафик остаётся заблокированным, а приложение просит вас нажать на экран.

Роутеры — для устройств, на которых нельзя запустить приложение, например игровой консоли или смарт-телевизора. Поставьте ForestVPN на роутер, и всё, что за ним, или только выбранные вами устройства и приложения пойдут через туннель. Пределом скорости служит процессор роутера, поэтому на странице роутеров сказано, что мы измерили и на каком оборудовании. Роутер привязывается к вашему аккаунту по коду, который он печатает для вас, а телевизоры входят без клавиатуры.

Чего эта конструкция не делает

Ничто из этого не делает конструкцию герметичной, и мы лучше скажем, где она заканчивается, чем позволим схеме намекать на иное. Это главные ограничения; политика конфиденциальности перечисляет каждое.