Что такое Secure Core?

Чтение: 1 мин.
Категория: Secure Core

В Proton VPN есть функция Secure Core, которая повышает конфиденциальность пользователей и безопасность данных, снижая некоторые риски, связанные с раскрытием VPN-сервера.

Распространенный способ получить доступ к VPN-трафику — раскрыть сервер, который обрабатывает ваш трафик. Этот риск особенно велик для серверов, расположенных в опасных юрисдикциях.

Чтобы снизить этот риск, в Proton VPN используются серверы Secure Core. В этой статье представлен обзор атак и угроз, которые нейтрализует Secure Core, описано, как эта функция обеспечивает более высокий уровень конфиденциальности VPN, а также даны инструкции по активации Secure Core на:

Windows
macOS
Android
iOS и iPadOS
Linux

Нажмите здесь, чтобы перейти к Secure Core

От чего защищает Secure Core?

Уникальная архитектура Secure Core в Proton VPN позволяет нам защищать наших пользователей от сетевых атак, против которых другие VPN бессильны. Классическая настройка VPN предполагает, что клиент передает трафик через VPN-сервер по пути к конечному пункту назначения. Если злоумышленник сможет получить контроль над VPN-сервером или отслеживать сеть этого сервера, он сможет сопоставить VPN-клиентов с их трафиком, что сведет на нет все преимущества конфиденциальности VPN.

Такие атаки по времени/корреляции выполнить несложно. В странах с жесткими правовыми нормами регулирования интернета (Китай, Россия, Иран, Турция и т. д.) или в странах с широкими полномочиями по ведению слежки (США, Великобритания и т. д.) государственные органы надзора обычно имеют законную возможность принудить либо VPN-провайдера, либо его поставщика сети/серверов содействовать такому мониторингу сети. Поэтому, хотя Proton VPN находится в Швейцарии, мы не можем быть уверены, что власти не ведут мониторинг наших VPN-серверов, расположенных в этих странах с высоким уровнем риска.

Как Secure Core повышает конфиденциальность VPN?

Secure Core позволяет нам защитить конфиденциальность VPN от этой угрозы, пропуская трафик пользователей через несколько серверов. Когда вы подключаетесь к серверу в юрисдикции с высоким уровнем риска (например, в США), ваш трафик сначала пойдет через наши серверы Secure Core. Поэтому, даже если злоумышленник будет следить за нашими серверами в США, он сможет отследить трафик только до границы нашей сети Secure Core, что значительно усложнит определение реального IP-адреса и местоположения пользователей Proton VPN.

Мы также приложили огромные усилия для защиты наших серверов Secure Core. Во-первых, серверы расположены в странах, выбранных специально из-за их строгих законов о конфиденциальности (Исландия, Швейцария и Швеция). Мы также разместили наши серверы Secure Core в высокозащищенных дата-центрах для обеспечения надежной физической безопасности. Инфраструктура Proton VPN в Швеции находится в подземном дата-центре, а наши исландские серверы — на бывшей военной базе. Кроме того, серверы Secure Core полностью принадлежат нам и подготавливаются нами к работе (доставляются на место непосредственно из наших офисов). Наконец, серверы Secure Core подключены к интернету через нашу собственную выделенную сеть с IP-адресами, которыми владеет и управляет наш собственный локальный интернет-регистратор (LIR).

Эти меры дают нам гораздо большую уверенность в том, что никто не взломал наши серверы Secure Core. Хотя 100% безопасности не существует, Secure Core — это лишь один из многих способов, с помощью которых Proton VPN обеспечивает более высокий уровень безопасности и конфиденциальности, защищая от сложных атак, с которыми не могут справиться другие VPN-сервисы.

Как использовать Secure Core?

Secure Core — это функция, доступная на всех платных тарифах Proton VPN, которую можно активировать следующим образом:

Windows

1. Откройте приложение Proton VPN и перейдите на экран Главная. Выберите вкладку фильтра Страны → Secure Core, чтобы увидеть список стран, поддерживающих Secure Core.

2. Выберите безопасную страну. Это местоположение будет отображаться как ваша точка выхода в интернет. Если вы просто выберете страну с поддержкой Secure Core, ваше подключение будет автоматически направлено через наиболее подходящий сервер Secure Core (в Исландии, Швеции или Швейцарии) для выбранной вами страны.

При желании нажмите на значок ⏷ рядом со страной, чтобы выбрать расположение сервера Secure Core из раскрывающегося списка. (Обратите внимание, что не все страны Secure Core поддерживают все расположения серверов Secure Core).

После установки подключения подробная информация о маршрутизации Secure Core будет наглядно показана на экране «Главная».

macOS

1. Откройте приложение Proton VPN, нажмите кнопку Secure Core и выберите опцию Secure Core включён.

2. Выберите страну и нажмите Подключиться, чтобы подключиться к ней через один из наших серверов Secure Core. Кроме того, вы можете нажать на кнопку раскрывающегося списка ∨ рядом со страной и выбрать конкретный сервер Secure Core для маршрутизации вашего подключения.

Обратите внимание, что не ко всем странам можно подключиться из любого местоположения Secure Core.

Android

1. Откройте приложение Proton VPN и перейдите на вкладку Страны → вкладку фильтра Secure Core, чтобы просмотреть список стран, поддерживающих Secure Core.

При желании нажмите на значок ⋯ рядом со страной, чтобы выбрать расположение сервера Secure Core из списка. (Обратите внимание, что не все страны Secure Core поддерживают все расположения серверов Secure Core).

iOS and iPadOS

1. Откройте приложение Proton VPN и переведите переключатель Secure Core в положение вкл..

2. Нажмите на страну, которую хотите использовать в качестве точки выхода VPN, а затем нажмите кнопку включения рядом со страной Secure Core, через которую вы хотите направить подключение.

Обратите внимание, что не ко всем странам можно подключиться из любого местоположения Secure Core.

Linux

В нашем приложении для Linux серверы Secure Core в настоящее время отображаются в списке серверов для каждой поддерживаемой страны выхода. Серверы Secure Core имеют два двухбуквенных кода ISO страны (Alpha-2)(новое окно), которые обозначают входное местоположение и сервер выхода.

Например, обозначение CH-LU#1 указывает на сервер Secure Core, где входной сервер расположен в Швейцарии, а выходным сервером является LU#1 (расположенный в Люксембурге).

Чтобы увидеть весь список защищенных серверов, введите – в строку поиска.