Některé služby VPN používají VPN servery běžící pouze v paměti RAM, což prezentují jako bezpečnější řešení oproti tradičním serverům, které využívají pevné disky. V Proton VPN nepochybujeme o tom, že servery běžící pouze v paměti RAM mohou službám VPN nabízet určité legitimní provozní výhody, ale nesouhlasíme s tím, jak jsou často vykreslovány (zejména weby třetích stran, které recenzují a porovnávají VPN) jako řešení poskytující vyšší zabezpečení než použití úplného šifrování disku u pevných disků.

V tomto článku vysvětlíme proč.

Co je to VPN server běžící pouze v paměti RAM?

Počítače (včetně VPN serverů, ale také váš notebook a chytrý telefon) obvykle používají dva typy úložišť:

RAM

Operační paměť (RAM) je dočasné úložiště. Funguje jako krátkodobá paměť počítače, která aktivuje rychlý přístup k datům a aplikacím, jež procesor (CPU) aktivně používá nebo zpracovává. Čím více paměti RAM počítač má, tím rychleji dokáže pracovat na více úlohách současně a provádět složité operace. Na RAM se často odkazuje jednoduše jako na „paměť“.

Paměť RAM je volatilní (nestálá), což znamená, že po vypnutí napájení ztratí všechny uložené informace. Na rozdíl od úložných zařízení, jako jsou pevné disky, které uchovávají data i po vypnutí počítače, vyžaduje RAM pro zachování svých dat nepřetržité napájení.

Pevné disky

Pevné disky se dělí na dva hlavní typy – klasické pevné disky (HDD) a SSD disky – a poskytují trvalé úložiště. Jinými slovy, data uložená na pevných discích po vypnutí napájení nezmizí. Pevné disky jsou proto nezbytné pro ukládání vašeho operačního systému, aplikací, souborů a dalších dat mezi jednotlivými relacemi počítače.

Úložiště na pevných discích je mnohem levnější než RAM, ale také pomalejší (zejména mechanické HDD s rotujícími plotnami). Když tedy počítač potřebuje provést nějakou úlohu, vyhledá informace uložené na pevném disku a načte je do dočasné paměti RAM pro rychlé zpracování.

Servery běžící pouze v paměti RAM

Jak název napovídá, servery běžící pouze v paměti RAM se obejdou bez pevných disků a spoléhají výhradně na RAM. To znamená, že po vypnutí napájení nejsou v počítači uložena žádná data. Při vypnutí a opětovném zapnutí se server spustí z obrazu určeného pouze pro čtení (například uloženého na disku DVD chráněném proti zápisu).

Zastánci VPN serverů běžících pouze v paměti RAM tvrdí, že jsou díky tomu bezpečnější. Pokud by byly tyto VPN servery zabaveny, útočník by podle této argumentace nezískal přístup k pevným diskům obsahujícím uživatelská data. V Proton VPN se však domníváme, že toto tvrzení při důkladnějším zkoumání neobstojí.

Proč Proton nepoužívá servery běžící pouze v paměti RAM

1. K paměti RAM lze přistupovat stejně snadno jako k pevným diskům, pokud je počítač zapnutý

V první řadě je třeba poznamenat, že deklarované bezpečnostní výhody serverů běžících pouze v paměti RAM se uplatní pouze tehdy, když je server vypnutý. Pokud útočník získá přístup ke spuštěnému stroji – ať už jeho fyzickým zabavením, nebo nějakým skrytým způsobem – může získat plný přístup ke všem datům uloženým na serveru, bez ohledu na povahu použitého paměťového média.

Pro úplnost dodejme, že to lze uplatnit také na pevné disky, které využívají úplné šifrování disku (viz níže). Disky se dešifrují při zapnutí serveru, takže kdokoli s administrátorským přístupem ke spuštěnému systému může přistupovat ke všem datům, která jsou na něm uložená. To znamená, že pevné disky s úplným šifrováním disku nejsou v této situaci o nic více ani méně bezpečné než servery běžící pouze v paměti RAM.

2. Úplné šifrování disku dosahuje stejného cíle

Každá kompetentní VPN společnost bude na svých pevných discích používat úplné šifrování disku(nové okno), které šifruje všechna data na disku, včetně operačního systému, aplikací, systémových souborů a dočasných souborů, které by mohly obsahovat citlivé informace. Tím se zajistí, že k žádným datům na disku nebude možné přistupovat bez řádného oprávnění.

Zjistěte více informací o tom, jak Proton VPN chrání všechny naše servery pomocí úplného šifrování disku

Data se dešifrují během procesu spouštění systému, a když je systém vypnutý, všechna data na disku zůstávají šifrovaná, takže jsou bez šifrovacího klíče nepřístupná.

Proton VPN zabezpečuje všechny disky našich serverů pomocí šifrovací specifikace Linux Unified Key Setup(nové okno) (LUKS), která využívá šifru AES-256 a šifrovací klíče, jež jsou dostatečně dlouhé, aby odolaly jakémukoli praktickému útoku hrubou silou. A co je zásadní, šifrovací klíče jsou uložené mimo lokalitu serverů (nikoli na serveru samotném), takže incidenty jako tento(nové okno) se u serverů Proton VPN nemohou stát.

Zjistěte více informací o šifrování AES

Výsledkem je, že zabavení našich serverů ve vypnutém stavu nepřinese o nic více informací než zabavení serverů běžících pouze v paměti RAM.

3. Dobrá služba VPN stejně nemá žádné logy, které by stálo za to zabavovat

Důvěryhodná VPN služba by nikdy neměla logovat nic, co by mohlo kompromitovat soukromí jejích zákazníků. Tímto způsobem, i kdyby úřady zabavily její servery nebo útočník získal přístup k jejímu úložišti, by stejně nenašli nic užitečného.

V Proton VPN si necháváme každoročně vypracovat audity od třetích stran, abychom ověřili naši přísnou politiku žádných logů. A na rozdíl od mnoha jiných VPN společností tyto audity zveřejňujeme v plném znění, takže si můžete být jisti, že když říkáme, že neuchováváme žádné logy, myslíme to vážně.

Zjistěte více informací o našich auditech politiky žádných logů od třetích stran

4. Umístění, umístění, umístění

Dalším důležitým faktorem pro zajištění toho, aby se data nedostala do nesprávných rukou, je jejich právní jurisdikce. Servery v omezujících a autoritářských zemích jsou náchylnější k zabavení než v zemích, které respektují soukromí svých občanů a právní stát.

K vyřešení tohoto problému používá Proton VPN funkci Smart Routing, aby mohla nabízet servery i v zemích, kde bychom to jinak kvůli možné cenzuře a zásahům nedokázali. Místo fyzického provozování serverů v těchto zemích využíváme servery, které se ve skutečnosti nacházejí v bezpečných zemích.

Tyto servery se službou Smart Routing se chovají stejně jako ostatní servery v síti Proton VPN. Jsou také provozovány na našich vlastních fyzických serverech (bare metal), takže jsou stejně bezpečné.

Více informací o Smart Routing

Pro uživatele s velmi vysokými požadavky na soukromí nabízíme funkci Secure Core. Toto řešení s dvojitou VPN směruje připojení přes dva VPN servery, z nichž ten první se vždy nachází v zemi se silnými zákony na ochranu soukromí: na Islandu, ve Švýcarsku nebo ve Švédsku.

Zjistěte více o Secure Core

A Proton VPN má samozřejmě své ústředí ve Švýcarsku, neutrální zemi s jedněmi z nejsilnějších zákonů na ochranu soukromí dat na světě. Švýcarský právní kodex nás také chrání před jakoukoli povinností začít logovat VPN připojení naší komunity.

Zjistěte více informací o švýcarské právní ochraně(nové okno)

Proč tedy používat RAM servery?

Existují důvěryhodné služby VPN, které nabízejí VPN servery běžící pouze v paměti RAM, a věříme, že pro to mají dobré provozní důvody. Toto nastavení například umožňuje spouštět všechny servery z jednoho obrazu, což zajišťuje vysokou úroveň konzistence mezi jednotlivými instancemi serverů.

V Proton VPN jsme se rozhodli zdůraznit jiné provozní výhody a používáme pevné disky s úplným šifrováním disku. Pevné disky nám například umožňují:

  • Bezpečně a lokálně ukládat systémové logy (které neobsahují žádné osobní údaje). Ty nám pomáhají rychle a efektivně vyšetřovat problémy s našimi servery nebo sítí.
  • Snadno vydávat nové funkce, protože můžeme jednoduše aktualizovat naše servery, místo abychom je museli všechny restartovat s novým obrazem.
  • Pohodlněji a přesněji provádět diagnostické a výkonnostní testy na našich serverech, protože paměť RAM není sdílena mezi systémovými soubory a ostatními daty.

Bez ohledu na to, jakou možnost služba VPN zvolí, vždy existují určité provozní kompromisy. Pevně však věříme, že VPN servery běžící pouze v paměti RAM nenabízejí žádné výhody v oblasti soukromí nebo zabezpečení oproti robustnímu úplnému šifrování disku.

Závěrečné shrnutí – co skutečně chrání vaše soukromí

Mnohem účinnějšími opatřeními v reálném světě pro zachování vašeho soukromí jsou:

  • Mít robustní a pravidelně nezávisle auditovanou politiku žádných logů
  • Provádění pravidelných interních a externích softwarových auditů(nové okno) 
  • Umísťování citlivých serverů v lokalitách chránících soukromí
  • Používání osvědčených VPN protokolů, jako jsou WireGuard® a OpenVPN, a jejich nejvyššího nastavení šifrování

Netřeba dodávat, že v Proton VPN všechna tato opatření implementujeme v maximální možné míře, takže si můžete být jisti, že to, co děláte online, je čistě Vaše věc – a pouze Vaše.