Як працює ForestVPN

Коротко

• Ваш трафік запечатується на вашому пристрої й виходить із сервера, яким керуємо ми, — вихідного вузла. З усіх частин ForestVPN лише вихідний вузол бачить, куди йде ваш трафік.
• Перш ніж ви підключитеся, ваш пристрій отримує підписаний квиток. Квиток каже, який у вас тариф, а служба, що його перевіряє, працює окремо від тієї, що тримає ваш акаунт.
• Застосунок стежить, чи дані справді йдуть, і сам змінює шлях, коли вони перестають. Ви бачите лише результат.
• Один рядок пов’язує ваш пристрій і будь-який прив’язаний акаунт із кожною сесією, за яку він платить, для обліку. Його видаляють за годину після завершення сесії або до 17 днів потому для квитка, яким так і не скористалися. Ця сторінка показує його поряд з усім іншим.

Що змінює VPN, а що ні

VPN — це передача довіри. Без нього ви довіряєте мережі та провайдеру, які бачать, куди йде ваш трафік. З ним ви довіряєте VPN. Тому корисні запитання до будь-якого VPN однакові: де закінчується ваш трафік, що знають сервіси перед ним і що робить застосунок на вашому пристрої? Ця сторінка відповідає на них саме в такому порядку, з подробицями за кожною відповіддю.

Без VPN ваш Wi-Fi та інтернет-провайдер бачать, з якими серверами спілкується ваш пристрій, а кожен сайт, який ви відкриваєте, бачить адресу, яку вам видала мережа. З ForestVPN вони бачать натомість зашифрований трафік до наших серверів. Цей сервер, вихідний вузол, і є місцем, де ваш трафік виходить в інтернет.

Це переносить довіру, а не прибирає її. Вихідний вузол бачить сайти, які ви відвідуєте, і адресу, з якої ви підключилися, а сайти бачать адресу вихідного вузла замість вашої. VPN не робить вас анонімними: він змінює те, хто може бачити ваш трафік.

Те, чого VPN не торкається, — це все, що відбувається після вихідного вузла. Сайти, до яких ви входите, і далі знають акаунт, з яким ви входите, а сайт, що стежить за вами через cookie, і далі стежить. Тунель захищає дорогу, а не пункт призначення.

Що відбувається, коли ви торкаєтеся «Підключити»

Ви торкаєтеся «Підключити». Ваш пристрій просить дозволу користуватися сервером, показує квиток із двома відомостями (ключ якого тарифу його підписав і якому двотижневому періоду цей ключ належить), отримує вказівку, до якого сервера йти, і будує до нього зашифрований тунель. Потім перевіряє, що дані справді йдуть в обидва боки, і лише тоді каже, що ви захищені.

Найцікавіше тут — квиток. За кілька годин до цього окремим запитом ваш пристрій просить у нашої служби входу квитки. Служба підписує кожен наосліп: підпис ставиться на значення, якого вона не бачить, тож підпис на квитку, який ви пред’являєте згодом, не вказує на запит, що його створив. Єдиний виняток — рядок обліку, описаний нижче, який пов’язує ваш пристрій з кожною сесією, за яку він платить.

Зверніть увагу, що відбувається ще до того, як рушить хоч один ваш байт. Спершу дозвіл: квиток, який перевіряється за частку секунди. Потім розміщення: підписаний список серверів, який ваш пристрій перевіряє сам, і служба сесій, що обирає вихідний вузол. Наприкінці доказ: застосунок каже, що ви захищені, не коли закінчилося рукостискання, а коли пробні пакети пройшли крізь тунель і повернулися.

Варто знати про дві дрібниці. Квитки поповнюються базовою мережею, ніколи не через вихідний вузол, тож до служби входу ніколи не звертаються крізь тунель, який вона допомагає збудувати. А застосунок може дістатися до наших сервісів кількома шляхами й вибирає перший, що відповів, тож поганий шлях до одного з них не завадить вам підключитися.

Усередині тунелю

Усе, що ви надсилаєте, запечатується на вашому пристрої ключами, які знають лише ваш пристрій і вихідний вузол. Якщо ваша мережа змінюється, той самий тунель продовжує працювати.

Читайте схему зовні досередини. Ваша мережа бачить лише зовнішню датаграму: пакет зашифрованих байтів до одного з наших серверів, перші байти якого замасковано, а розмір змінюється. Усередині неї запечатаний кадр відкривається лише ключами, створеними під час рукостискання, які є тільки у вашого пристрою й вихідного вузла. А всередині кадру лежить ваш власний пакет, точно такий, яким його надіслав ваш застосунок.

Протокол тунелю називається Quantum. Його рукостискання — це Noise_IKpsk2 без змін, з X25519, ChaCha20-Poly1305 і BLAKE2s. Ми навмисно його не чіпали: опублікований аналіз цього рукостискання лишається чинним. Те, що ми додали, розташоване навколо нього. Розміри пакетів і байти заголовків змінюються в кожному з’єднанні, а тунель справляється з роумінгом і зі зміною шляху під ним.

Тунель належить сесії, а не мережі, у якій ви зараз перебуваєте. Коли ви переходите з Wi-Fi на мобільну мережу, ключ сесії лишається тим самим, а пакети просто починають надходити з нової адреси, тож той самий тунель продовжує працювати. Ми не обіцяємо, що нічого не загубиться: перемикання може тривати мить, а екран стану показує, у якому стані ви перебуваєте.

Ваш трафік закінчується на серверах, якими керуємо ми, а не у хмарній функції. Хмарний сервіс не може нести тунель, тож сервіси, що видають квитки та списки серверів, ніколи не пропускають жодного вашого пакета.

Один тунель, багато шляхів

Якщо один шлях до сервера повільний або перестає передавати дані, ForestVPN сам пробує інший і залишає той, що справді передає дані. Вам не треба нічого обирати.

Навіщо кілька шляхів? Мережі різні. Одні добре пропускають UDP, інші справляються з ним погано, а мережа, яка годинами працює нормально, може змінитися. Один незмінний вибір десь буде хибним, тож застосунок міряє. Для кожної мережі, з якої ви підключалися, він зберігає на вашому пристрої невелику примітку під хешованою назвою про те, чи був там потрібен резервний маршрут. До резервного маршруту він удається лише в мережі, де пряме підключення не вдалося, зараз або протягом останньої доби. У Free резервний маршрут іде з місячною квотою, а Premium включає більше.

Шлях — це спосіб доставити ті самі зашифровані пакети до того самого вихідного вузла. Застосунок завжди першим пробує прямий шлях через UDP, і в здоровій мережі більше нічого не задіюється. Якщо прямий шлях перестає передавати дані, застосунок пробує й інші наявні шляхи в межах тієї самої сесії: TCP, іноді додатковий наш сервер, обраний автоматично, і резервний маршрут, який несе ті самі пакети як звичайний вебтрафік через мережу доставки вмісту. Резервний маршрут — це запасний варіант, а не швидший шлях, і його обліковують, бо він коштує дорожче.

Зміна шляху не змінює сесію: квиток, ключі та вихідний вузол лишаються тими самими.

Застосунок вирішує за даними, а не за рукостисканнями. Шлях вважається здоровим, лише поки він передає дані, а екран стану показує «Працює», тільки коли дані йдуть в обидва боки.

Більше про стан підключення і резервний маршрут.

Розумні маршрути

Розумні маршрути обирають маршрут, що пасує вашій мережі, продовжують його міряти, поки ви користуєтеся, і самі переходять на кращий, коли той з’являється. Локація, яку ви обрали самі, лишається там, де ви її поставили.

Шлях — це один зі способів доставити ваші пакети до вихідного вузла: прямий, TCP, через додатковий наш сервер або резервний маршрут. Розумні маршрути порівнюють шляхи, доступні для місця, яке ви попросили, і переходять між ними в межах уже наявної сесії, без нового квитка й нового рукостискання.

Три речі, яких Розумні маршрути не роблять. Вони не пересувають локацію, яку ви обрали самі. Вони не обіцяють швидшого з’єднання: вони обіцяють, що продовжують перевіряти і переходять лише тоді, коли інший маршрут кращий для вашої мережі. І вони не потребують вас: нічого вмикати й нічого обирати не треба, хоча параметр «Маршрутизація з урахуванням мережі» вимикає ці рішення, якщо ви так волієте.

Розумні маршрути вже є у Windows, Linux, застосунку для Mac з нашого сайту, командному рядку та роутерах OpenWrt. На iPhone, iPad, Apple TV, Android і в версії для Mac з App Store вони з’являться з оновленням застосунку.

Дві програми, один підписаний квиток

Навіщо взагалі ділити роботу? Тому що ці два завдання потребують різного знання. Щоб перевірити, що у вас є тариф, треба знати ваш пристрій. Щоб обрати й відкрити сесію, треба знати місце й адресу. Якби одна програма робила і те, і те, вона тримала б обидва види знання разом. Тому це дві програми, розгорнуті окремо. Квиток переходить між ними під час підключення, а дані, які використала сесія, повертаються, коли вона завершується, щоб їх можна було оплатити: це і є рядок обліку, описаний далі.

Частина, що знає ваш пристрій і тариф, і частина, що знає ваш сервер, — це окремі програми. Служба сесій розгорнута без жодного зв’язку з нашою базою акаунтів, а квиток між ними підписано наосліп. Один рядок пов’язує ваш пристрій і будь-який прив’язаний акаунт із кожною сесією, за яку він платить, щоб обліковувати дані й відключати відкликаний пристрій. Його видаляють за годину після завершення сесії або до 17 днів потому для квитка, яким так і не скористалися.

Служба входу тримає ваш акаунт, ваші пристрої та ваш тариф і бачить адресу, з якої надходить кожен запит квитка. Вона ніколи не дізнається, який вихідний вузол вам дали і куди ви ходили. Служба сесій бачить адресу, з якої ви підключаєтеся, обрану вами локацію та одноразовий ключ сесії. Її запис сесії видаляється сам, коли сесія спливає, а вашу вихідну адресу в нього ніколи не записують.

У таблиці перелічено, що кожна частина отримує під час підключення, а це не те саме, що обіцянка щодо того, що можна з’ясувати, поєднавши записи. Тому рядок обліку описано словами й намальовано на схемі, а не оминуто.

Що ми зберігаємо і як довго

У наших системах ніде немає стовпця для сайтів, які ви відвідуєте, чи імен, які ви шукаєте. Який вихідний вузол використала сесія, стирається, коли сесія закінчується. Оплату обробляє App Store, Google Play або обраний вами платіжний сервіс, а номера картки ми ніколи не бачимо.

Основні записи й те, як довго живе кожен, — на одному малюнку; політика конфіденційності перелічує кожен із них. Звіти про маршрути, які допомагають нам обирати кращі маршрути для всіх у мережі, — це агрегати без пристрою, акаунта, сесії чи вихідного вузла, що публікуються лише за дні, коли було щонайменше 10 пристроїв.

На той самий малюнок належать ще дві речі. У застосунку немає аналітичного SDK, SDK атрибуції та рекламного ідентифікатора. А якщо ви вирішите надіслати діагностичний звіт, він спершу показує вам свій вміст, надсилається без ідентичності вашого пристрою у випадковий момент наступної години, ніколи не через те з’єднання, яке він описує, і видаляється через 72 години.

Кожен запис перелічено в політиці конфіденційності, а коротка версія є на сторінці безпеки.

Ваші пристрої, роутери й телевізори

Один номер акаунта працює на пристроях, яких може бути до десяти. Пристрої вашого акаунта можуть знаходити один одного за іменем, а комп’ютер, що залишається вдома, може бути вихідним вузлом для решти. iPhone може користуватися вихідним вузлом, але поки не може ним бути. Роутери охоплюють пристрої, на яких не запустити застосунок, а телевізори й роутери входять без клавіатури.

Якщо домашній вихідний вузол, яким ви користуєтеся, вийде з мережі, застосунок перемкне вас на інший з ваших власних і повідомить про це. Якщо недоступні всі ваші вихідні вузли, трафік лишається заблокованим, а застосунок просить вас торкнутися екрана.

Роутери — для пристроїв, на яких не запустити застосунок, як-от ігрова консоль чи смарт-телевізор. Поставте ForestVPN на роутер, і все, що за ним, або лише обрані вами пристрої та застосунки йтимуть крізь тунель. Обмеженням швидкості є процесор роутера, тому на сторінці роутерів сказано, що ми виміряли і на якому обладнанні. Роутер прив’язується до вашого акаунта за кодом, який він друкує для вас, а телевізори входять без клавіатури.

Чого ця конструкція не робить

Ніщо з цього не робить конструкцію герметичною, і ми краще скажемо, де вона закінчується, ніж дозволимо схемі натякати на інше. Це головні обмеження; політика конфіденційності перелічує кожне.