Secure Core VPN: что это, как работает и кому действительно нужен

Что такое Secure Core VPN

Secure Core VPN — это фирменная технология Proton VPN, которая маршрутизирует интернет-трафик через два VPN-сервера вместо одного. Первый сервер, называемый Secure Core, расположен в одной из трёх стран с сильными законами о конфиденциальности: Швейцарии, Исландии или Швеции. Только после прохождения через этот защищённый узел трафик направляется на выходной сервер в выбранной пользователем стране.

Такая схема добавляет дополнительный уровень шифрования и скрывает реальный IP-адрес пользователя даже от администраторов выходного сервера. Если злоумышленник или государственный орган контролирует выходной сервер, он увидит лишь подключение от Secure Core-сервера, но не исходный адрес пользователя.

Secure Core — это не отдельный продукт, а функция, доступная во всех платных тарифах Proton VPN. В бесплатной версии она недоступна.

Как работает Secure Core: техническая схема

Принцип работы Secure Core можно описать цепочкой: устройство → Secure Core-сервер → выходной сервер → интернет.

Когда пользователь включает Secure Core, его трафик сначала шифруется и отправляется на один из защищённых серверов Proton. Эти серверы находятся в подземных дата-центрах в Швейцарии и Швеции, а также на бывшей военной базе в Исландии. Proton владеет этими серверами напрямую и контролирует их аппаратное обеспечение, что снижает риск вмешательства третьих лиц.

После первого узла трафик повторно шифруется и передаётся на выходной сервер в выбранной стране. Выходной сервер видит только IP-адрес Secure Core-сервера, но не реальный IP пользователя. Таким образом, даже при компрометации выходного узла невозможно связать активность с конкретным человеком.

Важно отметить, что Secure Core использует собственную сеть IP-адресов Proton, управляемую через Local Internet Registry (LIR). Это позволяет держать трафик внутри инфраструктуры компании и не зависеть от внешних поставщиков.

Secure Core vs обычный VPN: ключевые отличия

Обычный VPN-сервер шифрует трафик и скрывает IP-адрес, но использует только один сервер. Если этот сервер скомпрометирован, злоумышленник может увидеть реальный IP и связать активность с пользователем.

Secure Core добавляет дополнительный сервер, который разрывает эту связь. Даже если выходной сервер взломан, он видит только IP Secure Core-узла. Это особенно важно для защиты от корреляционных атак, когда злоумышленник сравнивает время и объём трафика на входе и выходе.

Однако у Secure Core есть и минусы: скорость ниже, так как данные проходят через два сервера, а количество доступных маршрутов ограничено. Для повседневного серфинга, стриминга или игр обычный VPN часто предпочтительнее.

Secure Core vs MultiHop: в чём разница

MultiHop — это общее название для технологии двойного VPN, которую предлагают многие провайдеры, например NordVPN (Double VPN) или Surfshark (MultiHop). Secure Core — это реализация MultiHop от Proton VPN, но с важными отличиями.

Главное отличие — владение инфраструктурой. Proton самостоятельно владеет и управляет Secure Core-серверами, в то время как другие провайдеры часто арендуют серверы у третьих лиц. Это даёт Proton больше контроля над безопасностью первого узла.

Кроме того, Secure Core предлагает фиксированные маршруты: вход только через Швейцарию, Исландию или Швецию, а выход — в 68 странах. У конкурентов маршруты более гибкие, но часто менее безопасные. Secure Core также выделяется количеством выходных локаций — больше, чем у NordVPN или Surfshark.

Почему Proton создал Secure Core: защита от компрометации серверов

Secure Core был разработан для защиты от угроз, которые обычный VPN не может отразить. Основная проблема — компрометация VPN-серверов. Если злоумышленник получает контроль над выходным сервером, он может видеть трафик и IP-адреса пользователей.

Secure Core решает эту проблему, добавляя промежуточный сервер, который скрывает реальный IP. Даже если выходной сервер взломан, атакующий не сможет связать активность с конкретным пользователем.

Эта функция особенно важна для пользователей в странах с жёсткой цензурой и слежкой, а также для журналистов, активистов и диссидентов. Proton также стремился создать инфраструктуру, которая не зависит от арендованных серверов, что снижает риск физического захвата оборудования.

Где находятся Secure Core-серверы и почему это важно

Secure Core-серверы расположены в трёх странах: Швейцарии, Исландии и Швеции. Эти юрисдикции выбраны из-за сильных законов о защите данных и благоприятного правового климата.

Швейцария известна строгим законодательством о конфиденциальности, Исландия — прогрессивными законами о свободе информации, а Швеция — надёжной защитой данных. Серверы в Швейцарии и Швеции находятся в подземных дата-центрах, а исландские — на территории бывшей военной базы. Это обеспечивает физическую защиту от несанкционированного доступа.

Proton владеет этими серверами напрямую и контролирует их аппаратное обеспечение. Серверы подключены к интернету через собственную сеть IP-адресов, управляемую через Local Internet Registry (LIR). Это снижает зависимость от третьих лиц и повышает безопасность.

Влияние Secure Core на скорость и производительность

Secure Core, как и любой многоузловой VPN, снижает скорость соединения. Это связано с тем, что трафик проходит через два сервера, что увеличивает задержку и время передачи данных.

В тестах, проведённых VPN That, базовая скорость без VPN составила 555,75 Мбит/с, с обычным VPN — 423,82 Мбит/с, а с Secure Core — 372,43 Мбит/с. Таким образом, Secure Core был примерно на 12% медленнее обычного VPN.

Для повседневного серфинга разница может быть незаметна, но при загрузке больших файлов, стриминге или играх она становится ощутимой. Также Secure Core-серверы могут быть перегружены, что дополнительно снижает производительность.

Преимущества и недостатки Secure Core

Преимущества Secure Core:

• Двойное шифрование: данные шифруются дважды, что повышает безопасность.
• Защита от корреляционных атак: сложнее связать активность с пользователем.
• Контроль над инфраструктурой: Proton владеет серверами, что снижает риск вмешательства.
• Приватные юрисдикции: серверы находятся в странах с сильными законами о конфиденциальности.
• Большой выбор выходных локаций: 68 стран.

Недостатки:

• Снижение скорости: трафик проходит через два сервера.
• Ограниченные маршруты: вход только через три страны.
• Не подходит для стриминга и игр: из-за скорости.
• Требуется платная подписка: в бесплатной версии недоступен.

Кому действительно нужен Secure Core

Secure Core — это инструмент для пользователей с высокими требованиями к приватности. Он особенно полезен для:

• Журналистов и активистов, работающих в странах с цензурой.
• Политических диссидентов и правозащитников.
• Юристов и врачей, работающих с конфиденциальными данными клиентов.
• Людей, живущих в странах с агрессивной слежкой.

Для обычных пользователей, которые хотят обойти геоблокировку или защитить данные в общественном Wi-Fi, Secure Core избыточен. Стандартный VPN уже обеспечивает достаточный уровень безопасности. Secure Core стоит включать только тогда, когда приватность важнее скорости.

Как включить Secure Core на разных устройствах

Secure Core доступен в приложениях Proton VPN для Windows, macOS, Android, iOS и Linux. Вот как его включить:

Windows:

1. Откройте приложение Proton VPN.
2. Нажмите «Countries» в верхнем левом углу.
3. Выберите «Secure Core» в списке.
4. Дважды щёлкните страну для подключения или выберите конкретный сервер через стрелку.

macOS:

1. Запустите Proton VPN.
2. В разделе «Countries» нажмите на значок замка Secure Core.
3. Включите Secure Core и выберите страну.

Android:

1. Откройте Proton VPN и нажмите «Countries».
2. Выберите «Secure Core».
3. Нажмите на страну для подключения.

iOS/iPadOS:

1. Включите переключатель Secure Core.
2. Выберите страну и нажмите кнопку питания.

Linux:

1. В поиске введите «-» (минус), чтобы увидеть Secure Core-серверы.
2. Нажмите «Connect» рядом с нужным сервером.

Обратите внимание, что не все Secure Core-серверы доступны для всех стран. Выбор может быть ограничен.

Вопросы и ответы