Análise do Orchid VPN: usa a tecnologia por trás do Bitcoin para melhorar a privacidade

Publicado em 9 de janeiro de 2021 por allan

VPNs descentralizadas são a resposta da Web 3 à censura e vigilância.

Se eu quisesse dizer por que o Orchid VPN está prestes a ser não apenas a próxima evolução das redes privadas virtuais, mas também uma resposta futurística às ameaças globais de privacidade online, eu poderia dizer que seu mercado de largura de banda descentralizada alimentado por criptomoedas o torna um suportado por blockchain Híbrido VPN-Tor pronto para superar até mesmo a VPN mais rápida e segura do mercado.

E é isso que venho dizendo desde março, mas para a maioria das pessoas (inclusive eu) ainda soa como se eu estivesse falando bobagem de marketing cyberpunk. Então, em vez disso, quero falar sobre whisky contrabandeado e burlar a lei. Entre

Agora, se você fosse fazer qualquer coisa respeitável de lampejo na década de 1920, iria precisar de mais do que apenas uma destilaria e um aperto de mão com o xerife – você precisaria de um carro. E não qualquer carro. O que você precisa é de uma máquina inquestionavelmente confiável, com um grande porta-malas e compartimentos ocultos. Aquele que parecia tão despretensioso quanto uma senhora da igreja com uma cesta de biscoitos, mas aquele cujo motor poderia – com o toque de um pedal – rugir para a vida com a fúria de sete infernos e deixar os policiais se perguntando como acusá-lo de quebrando as leis da física.

Leia mais: O melhor serviço VPN de 2020

Foi assim que nasceu a corrida de stock car. É também a aparência do mundo das VPNs comerciais agora. As inovações de VPN são estimuladas por uma concorrência para ser mais rápido em longas distâncias, para ocultar melhor seu produto (seus dados) e oferecer o maior retorno por dólar. Da mesma forma, as empresas VPN podem ser agressivas em sua campanha publicitária – seus negócios vivem e morrem pelo fato de terem sido pegos vendendo você para um G-man e você verá que alguns deles reforçam sua reputação jurando que seus concorrentes são todos patsies.

A parte mais difícil para você em tudo isso, querido moonshiner, é que não importa o quão boa uma VPN possa parecer, você ainda se depara com a vulnerabilidade central compartilhada por cada VPN: já que você não pode inspecionar as rotas que essas VPNs viajam e servidores pelos quais seus dados passam, você finalmente corre o risco de confiar em um deles. Para alguns de vocês, essa confiança é de baixo risco – você está apenas procurando melhores jogos online ou uma biblioteca de mídia de streaming mais ampla. Para uma parte de você, porém, o risco não poderia ser maior – fugir da censura e bisbilhotar do governo em países onde as VPNs são ilegais pode ser uma questão de vida ou morte se você for pego.

Embora eu possa inspecionar as porcas e parafusos de todas essas VPNs para você e desenterrar a sujeira das pessoas associadas a elas, mesmo eu não posso ver as rotas nem rastrear todas as empresas de fachada por trás de seus proprietários. Caveat emptor.

Então imagine meu rosto quando este último hot shot VPN rolar em minha loja e eu abrir o capô para encontrar não apenas um motor, mas um fractal de motores. Imagine meu queixo cair quando percebo que essa coisa não é apenas um veículo de privacidade aprimorado, mas uma frota de seus carros concorrentes, cada um dos quais é autônomo e pago por milha em moeda anônima para transportar um pequeno pedaço de seu produto em um hiper – comboio coordenado, mas aparentemente caótico.

Isso é Orchid VPN. Está mudando a natureza das VPNs como as conhecemos e resistindo a todas as tentativas de categorização usando meu processo normal de teste e revisão. Não, ainda não está pronto para o mercado de massa: não é tão rápido quanto nossos speedters VPN de alto nível e não é tão fácil de manusear para novos usuários quanto alguns de nossos standbys confiáveis. E não, não posso nem te dar um custo mensal específico.

Mas é assim que se parece o futuro da tecnologia VPN. E você tem que ver.

Velocidade: desempenho confiável com mídia com muitos dados

Normalmente, essa é a parte em que forneço uma lista de pontuações de testes de velocidade sobre uma VPN e a comparo com seu concorrente mais próximo. Mas é difícil conseguir um bloqueio nas velocidades médias para o Orchid porque ele não testa o mesmo. O serviço da Orchid é único na medida em que sua velocidade, sua segurança e seu custo são inseparáveis e interdependentes.

Minha rotina normal de teste de velocidade inclui uma pontuação de velocidade multiplataforma estendida com média de pelo menos cinco países e alguns oceanos. O cliente normal do Orchid, entretanto, ainda não está totalmente disponível para Windows, então qualquer tentativa de calcular a média das pontuações começaria inclinada. Além disso, o Orchid não permite que você se conecte a um país específico da maneira que outras VPNs fazem. Em vez disso, você precisa adicionar manualmente um “salto” a outro servidor VPN, colando o arquivo de configuração desse servidor em uma tela do aplicativo Orchid. Esse servidor VPN pode ser selecionado a partir do pool global de provedores de serviços da Orchid ou de seu próprio provedor VPN atual não Orchid.

A estrutura se parece muito com a rede do Tor, que obscurece o tráfego, permitindo que você salte entre os nós executados pelo usuário. E embora um recurso de múltiplos saltos seja um benefício de segurança em qualquer VPN, ele não nos fornecerá uma comparação de velocidade de linha de base precisa.

Além do mais, qualquer pessoa pode configurar um nó Orchid no mercado de largura de banda da empresa, o que significa que a velocidade de cada nó ao qual você se conecta varia com base no tipo de conexão com a qual sua operadora está trabalhando. A pessoa que executa o nó também pode definir o preço da largura de banda do nó.

Então, joguei minha estrutura pela janela e decidi ver o quanto isso poderia aguentar.

Com o objetivo de encontrar as velocidades base mais baixas prováveis, carreguei o Orchid em um dispositivo Android com menos poder de processamento do que meu dispositivo de teste MacOS normal, conectado a Wi-Fi e com clock de uma velocidade não VPN de 372,47 megabits por segundo. Conectando-se ao Orchid por meio de um único salto VPN dos EUA, obtive 45,5 Mbps. Não tão rápido quanto eu esperava, mas uma velocidade de conexão perfeitamente utilizável para quase qualquer mídia de streaming que gerou zero problemas de desempenho (para contexto, nosso Editor’s Choice ExpressVPN puxou uma velocidade média dos EUA de 66 Mbps, durante nossos últimos testes). Então, fui além da conexão VPN padrão e adicionei outro salto Orchid cross-country para a Califórnia, puxando 28,9 Mbps e ainda fazendo streaming de vídeo.

Um recurso importante do Orchid é que você pode adicionar um servidor de sua escolha à sua lista de saltos no aplicativo. Portanto, configurei manualmente um salto de protocolo OpenVPN adicional que ricochetearia duas vezes meu tráfego da Califórnia para um servidor OpenVPN em Londres para um total de três saltos. Para qualquer VPN com um recurso de múltiplos saltos (especialmente um enviando seu tráfego para o exterior e de volta), três saltos devem ser suficientes para tirar praticamente qualquer coisa do seu rastro, mas irão atrasá-lo. Com certeza, eu estava estagnado em 2,9 Mbps.

Usando dados móveis 5G, vi velocidades comparáveis. Medi uma velocidade não VPN de 212,6 Mbps. Com um salto US Orchid, vi 13,84 Mbps. Em dois saltos do US Orchid, vi 9,82 Mbps. Replicando o mesmo trio de saltos descrito acima, ainda extraí 1,83 Mbps.

Embora você possa fazer com que alguns serviços de streaming funcionem nas velocidades mais lentas, você não deve contar com isso. Consegui fazer o HBO Max tocar na conexão mais lenta de dois saltos, mas foram necessárias algumas tentativas. Isso pode estar relacionado ao ritmo lento de Orchid em fazer a primeira conexão. Há mais lag do que você normalmente encontra em um aplicativo VPN. As conexões de dois saltos eram ainda mais fáceis de usar nas chamadas de vídeo, embora as chamadas de voz e os aplicativos de música se mantivessem estáveis em comparação com o que você veria com outras VPNs de vários saltos, e eu consegui jogar Netflix.

Fiquei impressionado. Então, naturalmente, tentei matá-lo.

Trabalhando apenas com dados móveis, peguei um elevador subterrâneo até ficar diretamente abaixo de 90 metros de estrutura de concreto armado de vazamento contínuo cercado por um sistema de parede cortina de alumínio (em um tom muito chique de azul turquesa dos anos 1960), forçando minha conexão até não -VPN velocidades de teste foram repetidamente abaixo de 60 Mbps. Desse local, iniciei o Orchid, abri todos os aplicativos de sucção de dados que tinha, carreguei sites com uso intensivo de mídia em várias guias em todos os navegadores e executei alguns testes.

Sem vazamentos de IP. Sem vazamentos de DNS. Esta versão do aplicativo pode ter suas falhas, mas mesmo quando arrastei o Orchid até 0,7 Mbps e o provoquei com interrupções de sinal intermitentes, ele nunca expôs minha identidade e eu ainda podia ouvir o Spotify antes que a VPN finalmente desaparecesse. Não importa a velocidade. Isso é desempenho.

Segurança: combinação brilhante de privacidade Tor e flexibilidade VPN

Uma das razões pelas quais consegui obter conteúdo de streaming em uma conexão multihop é o protocolo caseiro do Orchid. Enquanto a espinha dorsal de sua criptografia está no blockchain, o protocolo do Orchid é projetado especificamente para viajar na parte de trás do WebRTC – a mesma tecnologia que seu navegador usa para facilitar chamadas de áudio e vídeo de alta qualidade. Isso não apenas dá ao Orchid uma vantagem em streaming de conteúdo de mídia que você nunca conseguiria usando o Tor, mas também faz seu tráfego parecer apenas mais uma chamada de vídeo.

Alguns defensores da privacidade dirão que, considerando o quão opaca é a propriedade corporativa de VPN, você também pode simplesmente cancelar as VPNs do consumidor e continuar usando o Tor. Eles não estão totalmente errados. Décadas se passaram sem que entidades governamentais quebrassem totalmente a tecnologia central do Tor e expondo os usuários à vontade.

O Tor tem seus limites, no entanto. O tráfego do Tor faz você se destacar como um polegar dolorido para o seu ISP e administradores de rede. Os sites também podem ver isso e costumam bloquear o tráfego de entrada do Tor rapidamente. Da mesma forma, sabe-se que CIA, NSA e FBI acampam em nós de saída do Tor ou montam seus próprios. Se isso não bastasse, você não pode transportar quase tantos dados através do Tor quanto faria com uma VPN, tornando as chamadas de voz e vídeo quase impossíveis pela rede do Tor de nós executados por voluntários.

No lado VPN da segurança, a criptografia com a qual normalmente testamos (e que consideramos a segurança mínima que você deve esperar de uma VPN) é o protocolo OpenVPN. Geralmente é considerado pelos gurus da privacidade uma mistura saudável de velocidade e segurança, e sua popularidade entre as VPNs de consumidor o torna uma grande variável de controle em testes. Mas o OpenVPN também está chegando lá nos anos da Internet e tem um histórico de ser um tanto vulnerável se não for implantado com cuidado.

O protocolo do Orchid é semelhante ao OpenVPN, mas baseado em blockchain e, como uma rede descentralizada, o Orchid foi construído para se adaptar a diferentes tipos de protocolos. Normalmente, eu não recomendaria nenhuma empresa de VPN com base nos EUA, mas a criptografia de blockchain descentralizada muda isso completamente. VPNs descentralizadas, em geral, são o próximo passo nas ferramentas de privacidade do usuário final, porque sua natureza impede que qualquer empresa central única seja capaz de manter registros de todas as suas atividades. E a Orchid não é a única que existe. Mysterium, Kelvpn, Tachyon, BitVPN e Lethean são VPNs descentralizadas, de estilo ponto a ponto, destinadas a resistir aos esforços de censura criando uma rede quase à prova de intimação de provedores de largura de banda sobre a qual seu tráfego é espalhado. A Orchid está à frente do campo aqui em vários aspectos notáveis, entre eles seus contratos com outras empresas de VPN, que permite aos usuários viajar nas redes de seus parceiros VPN.

A explicação rápida e suja do blockchain

Se você realmente deseja entender por que o blockchain descentralizado é o próximo passo para VPNs e por que o Orchid é brilhante, você precisará saber o que o blockchain e a criptomoeda realmente são. Apesar do hype, não é tão complicado.

Um blockchain é basicamente apenas um livro-razão criptografado e à prova de violação para transações. Todos recebem uma cópia do razão e a cópia de todos muda automaticamente quando alguém adiciona uma transação à sua própria. Você constrói redes de computadores com tecnologia blockchain quando precisa de um registro confiável de informações com as quais muitas pessoas estão trabalhando ao mesmo tempo – transações financeiras, cópias digitais de documentos em papel, movimentos nas cadeias de suprimentos de alimentos e remess as globais ou corretagem de arte.

O “bloco” é um bloco de dados que é adicionado ao razão quando ocorre uma transação. A “cadeia” é o próprio livro-razão metafórico. Simples.

Criptomoedas funcionam em blockchain. Assim como o papel-moeda tem seus designs anti-falsificação, cada unidade de criptomoeda tem seu blockchain verificável. Quando ocorre uma transação e um bloco está para ser adicionado à cadeia, toda uma rede de computadores trabalhando com essa cadeia avança para verificar se a transação é legítima, verificando sua matemática. O primeiro computador a provar a matemática do bloco é pago.

Isso se chama mineração. É assim que o Bitcoin funciona. É também um processo que leva muito tempo – imagine ficar na frente da caixa do supermercado por 10 minutos enquanto o caixa liga para o banco – e consome muita capacidade de computação. Mas existem milhares de tipos de criptomoedas. Um deles é Ethereum. É mais rápido porque seu processo de verificação é diferente. Usando Ethereum, a Orchid desenvolveu sua própria criptomoeda, chamada OXT.

Em um explicador de 2018, Stephen Shankland da oferece uma das explicações mais claras e simples sobre blockchain que já li. Eu escrevi dele liberalmente aqui, mas o mesmo explicador foi notavelmente presciente.

“No entanto, há muito trabalho para liberar o blockchain dos problemas de velocidade de transação e consumo de energia”, escreveu ele. “Uma ideia, ‘prova de aposta’, não usa nenhum poder de computação significativo e parece ser o futuro do Projeto Ethereum, que é responsável pela criptomoeda éter.”

A prova de aposta é como o Orchid funciona. E a moeda da Orchid, OXT, é baseada no Ethereum.

Como explicou Shankland, “a ether popularizou uma ideia mais recente chamada contratos inteligentes. Esses são programas executados na rede Ethereum e realizam ações automatizadas se-isso-então-aquilo. Por exemplo, um contrato inteligente pode procurar o lance mais alto em um leiloar em um determinado momento e transferir automaticamente os direitos de propriedade para o vencedor do leilão. “

Esse sistema de licitação também funciona como o Orchid e os vendedores de largura de banda estão trabalhando naquele ambiente automatizado semelhante a um leilão.

O preço: Cryptohow?

Normalmente, é aqui que comparo os custos entre VPNs da mesma liga que estou analisando. Eu adoraria fazer isso aqui. Mas Orchid novamente desafia uma explicação simples. Não há um preço mensal definido e ninguém está em sua liga.

Em vez disso, você paga pela largura de banda que usa em OXT e Ethereum, ou ETH. A desvantagem é que você está sujeito às mudanças do mercado, então pode ser difícil estimar o custo de longo prazo e você tem que descobrir como isso funciona. No lado positivo, você está pagando apenas pelo que usa, você é mais anônimo do que pagaria em dinheiro ou cartão e até mesmo um usuário pesado de dados achará isso muito acessível.

Felizmente, o Orchid tornou o processo mais fácil ao eliminar uma enorme barreira de entrada em julho. Ele agora permite que você compre sua criptomoeda dentro do aplicativo em contas semidisponíveis (pense: telefones queimadores, mas para carteiras de criptomoedas) em vez de pular para configurar e conectar uma conta externa de criptomoeda.

Para começar, você precisa de pelo menos $ 4 em OXT e $ 1 em ETH. Com as taxas de câmbio atuais, isso renderá cerca de 60 GB de serviço VPN. Não é ruim.

Melhorias no aplicativo necessárias para uma adoção mais ampla

Eu pretendo continuar mexendo com este serviço até que eu saiba por completo, mas Orchid tem algum trabalho a fazer antes que eu possa recomendá-lo como o driver VPN diário de todos. Os caçadores de privacidade devem dar uma olhada no futuro das VPNs. Mas, para a maioria de nós, a integração é um pouco complicada, os preços, muitas suposições e a curva de aprendizado ainda é íngreme o suficiente para ser um grande obstáculo para a adoção.

Por si só, uma VPN híbrida financiada por criptografia com base em um mercado de troca de largura de banda já é um argumento difícil de fazer para a pessoa média. Esta novidade da tecnologia subjacente e seu método de pagamento significa que os designers do aplicativo estão sob pressão ainda maior para criar uma interface intuitiva e acolhedora.

O aplicativo é iniciado sem problemas e sua interface é simples e atraente. A tela inicial tem um botão para conectar e outro para gerenciar seus saltos, enquanto outras funções estão ocultas em um menu de três barras no canto superior esquerdo. Embora essa simplicidade tenha como objetivo criar uma experiência intuitiva, eu achei muito minimalista onde eu precisava de mais informações e muito complicado em lugares onde eu precisava de clareza. A experiência me deixou inseguro se eu tinha feito certo, tocando o aplicativo em busca de algum tipo de confirmação de que não havia perdido uma etapa ou configurado incorretamente uma conexão.

O botão central do aplicativo é rotulado com um ícone de energia universalmente familiar que diz “conectar” quando o aplicativo é aberto, diz “conectando” enquanto funciona e, quando conectado, muda para “desconectar”. Uma vez conectado, o ícone Orchid e seu status de conexão aparecem na parte superior da tela inicial do telefone.

Normalmente, isso seria um bom design, mas a opção de parar ou iniciar o Orchid a partir da tela principal do dispositivo raramente funciona como pretendido, o aplicativo às vezes congela ao tentar se conectar e às vezes diz que está conectado quando não está.

Para verificar o fluxo de dados, você pode acessar o recurso Monitor de tráfego no menu de três barras, mas se termos como “TLSv1.2” e “UDP” não soarem para você, então essa tela pode não ser útil. Glitchiness à parte, se você é novo na criptomoeda, você também pode ter dificuldade em tentar descobrir quanta moeda você tem dentro do aplicativo, quanto você está queimando em um determinado momento, como funcionam os “bilhetes” não familiares no aplicativo e como medir o valor da largura de banda. Vamos precisar de um pouco mais de ajuda do Orchid para trazer todos nós, neófitos, a bordo.

Da mesma forma, como VPNs são vagamente entendidos como tecnologia que nos leva de um local para outro, o Orchid poderia ajudar a sinalizar visualmente que usamos o aplicativo corretamente e que nossa conexão está ativa, informando-nos em qual cidade estamos conectados agora sua tela principal e, talvez, há quanto tempo estamos conectados.

Não é justo que a interface do aplicativo tenha tanto trabalho pesado para fazer em nome da tecnologia, mas é o melhor vetor da Orchid para remover obstáculos de adoção e levar mais de nós onde todos precisamos estar para nosso próprio bem – em uma VPN descentralizada , deixando a confiança na poeira e ultrapassando o olho que tudo vê da vigilância do governo.

#Aplicativoshoje #Segurança #Programas #Formulários #Aplicativosmóveis #Blockchain #Privacidade