Сигурност и поверителност при използването на Outline
Сигурност и поверителност при използването на Outline
По какъв начин Outline защитава комуникацията ви онлайн
Трафикът в интернет е най-уязвим за подслушване, докато минава през локалната или националната ви мрежа.
Outline осигурява поверителност за комуникацията ви, като шифрова трафика ви в интернет, докато преминава през националната ви мрежа и докато стигне до сървъра на Outline. Когато трафикът е шифрован с Outline, наблюдаващите мрежата не могат да определят кои уебсайтове посещавате, нито каква информация прехвърляте.
Outline също може да ви помогне да си върнете достъпа до иначе недостъпни в държавата ви инструменти за сигурна комуникация между крайните точки.
Стандарти за шифроване
Outline шифрова комуникацията между клиентските програми и сървъра чрез 256-битов шифър на IETF с AEAD, базиран на Chacha2020 и Poly 1305. Шифрите с AEAD осигуряват конфиденциалност, цялостност и удостоверяване, като предлагат отлична ефективност на съвременен хардуер.
Одити на сигурността
През 2018 г. на Outline бе извършен одит от Radically Open Security и Cure53, две независими организации за дигитална сигурност, които проверяват софтуера за съответствие с най-новите стандарти за сигурност. Radically Open Security проведе допълнителен одит през 2022 г., а Cure53 проведе одит на Outline SDK през 2024 г. Можете да прочетете отчетите тук:
- Отчет за теста за проникване от Radically Open Security (март 2018 г.)
- Отчет за теста за проникване и одита на Outline на Jigsaw от Cure53 (декември 2018 г.)
- Отчет за теста за проникване от Radically Open Security (декември 2022 г.)
- Отчет за теста за проникване за Outline VPN SDK от Cure53 (януари 2024 г.).
Анонимни показатели и регистрационни файлове
Outline следи използвания трафик под формата на „прехвърлени байтове“ за всеки ключ за достъп. Това дава възможност на администраторите на сървъра при необходимост да коригират абонамента си за трафик от доставчика си на сървър в облака, но не им позволява да видят информацията, която е преминала през сървъра на Outline.
Научете повече за събирането на данни и информация от Outline.
Често задавани въпроси относно сигурността и поверителността
Outline може ли да ми осигури анонимност онлайн?
Не, Outline не е инструмент за обезпечаване на анонимност. Outline защитава поверителността ви при евентуално наблюдение над мрежата.
Outline не ви обезпечава пълна анонимност в посещаваните от вас сайтове, тъй като те пак могат да ви идентифицират, когато влезете в профила си, или понякога чрез техники като отпечатък на браузъра. Що се отнася до мобилните приложения, повечето съвременни смартфони имат приложни програмни интерфейси (API), които позволяват на инсталираните приложения да получат местоположението ви независимо от прокси сървъра ви, тъй като могат да използват вградения модул за GPS.
По принцип виртуалните частни мрежи (VPN) предлагат важна защита, особено от наблюдение в интернет, но работата онлайн винаги е свързана с рискове. Дори и при VPN, ако самоличността ви вече е известна на доставчика на интернет услуги и той може да наблюдава мрежовия ви трафик, може да е в състояние да определи IP адреса на сървъра ви на Outline. Тези данни могат да се използват за блокиране на достъпа до сървъра или за да се определи моделът ви на използване (например кога обикновено сте онлайн) и евентуално приблизителното ви местоположение.
Може ли външно лице да разбере, че използвам Outline?
Може би. Платформите и услугите, до които осъществявате достъп, ще могат да установят, че връзката ви идва от сървър в облака. Понякога могат да определят, че използвате VPN, но не са в състояние да видят съдържанието на трафика ви в интернет.
Outline защитава ли ме от всички възможни киберзаплахи?
Не. Нито един инструмент не може да ви защити срещу всички възможни киберзаплахи. Outline ви дава достъп до интернет без ограничения и повишава поверителността ви, като шифрова трафика ви, но препоръчваме да вземете допълнителни предпазни мерки срещу други типове атаки, като фишинг и злонамерен софтуер.
За да подобрите защитата си онлайн, препоръчваме да работите със специалиста по киберсигурност в организацията си. Друга възможност е да получите персонализирани указания от водещи специалисти по сигурност на уебсайта Security Planner, който ви предлага ясни инструкции как да изберете подходящите инструменти за киберсигурност според ситуацията ви.
Можете също да разгледате другите продукти на Jigsaw за киберсигурност, като Intra, Project Shield и Password Alert.
Законно ли е да се използва VPN?
Преди да работите с приложението Outline или да започнете да предлагате услуга Outline, проверете местните закони и разпоредби, както и общите условия на доставчика на облачни услуги, който смятате да използвате.