Od dłuższego czasu interesuję się zagadnieniami związanymi z bezpieczeństwem danych i prywatności internautów. Planuję stworzyć projekt, w gamę którego wchodziłaby między innymi usługa szyfrowanego połączenia z internetem. Jako były redaktor OSnews zgłaszam się do Użytkowników z prośbą o udział w programie pilotażowym projektu serwera OpenVPN – Freevacy.

Temat prywatności i bezpieczeństwa danych internautów to temat, który szczególnie mnie interesuje, który poruszałem jako bloger w takich miejscach jak AntyWeb, OSblog.pl czy samo OSnews. Postanowiłem w końcu uruchomić swój projekt, w skład którego wchodzić będzie m.in. serwer OpenVPN.

Osoby, które zgłoszą się do programu będą mogły korzystać za darmo z mojego serwera VPN – nie tylko będzie można doświadczyć tego, czym jest zwiększona prywatność, ale także wspomóc rozwój projektu.

Zgłoszenia można dokonać poprzez ankietę. Więcej informacji na temat programu pilotażowego – co, jak i dlaczego warto – w niusie źródłowym.

Z góry dziękuję za pomoc.

Aktualizacja 28 czerwca 2011 20:20

Dziękuję wszystkim, którzy zgłosili się do programu i jednocześnie informuję, że ankieta zgłoszeniowa została zamknięta ze względu na osiągnięcie wystarczająco dużej grupy osób zdeklarowanych do udziału w projekcie.

Warto przeczytać

  • moher

    To już chyba wolę wychodzić na świat bezpośrednio niż przez "zbierającyniewiadomoco" VPN krzak domowej roboty.

    • Proszę bardzo 🙂 Nikogo nie zmuszam do udziału w programie, tym niemniej chciałem podziękować wszystkim 45 osobom, które do tej pory się zgłosiły. Widzisz – są ludzie, którzy myślą inaczej niż Ty i – moim zdaniem – lepiej na tym wyjdą 😉

      • moher

        Na pewno, patrząc po Twoim wpisie na blogu, szans na profesjonalną usługę nie widzę. Bo, "zaprosze kilku userów i sobie zbiorę dane muninem" nie brzmi zbyt dobrze. Jak to wszystko uruchomisz, założysz działalność gospodarczą i dasz parametry oraz politykę prywatności na piśmie to wtedy mógłbym się nad tym zastanowić.

        • Dobrze, łaskawco 🙂

          Mam nadzieję, że gdy dojdę już do tego etapu, usłyszysz jeszcze o mnie i skorzystasz z już profesjonalnej usługi – z tym że w takim wypadku już płatnej 🙂

        • Dobrze, łaskawco 🙂

      • troll

        Jeśli ktokolwiek chce anonimowo łączyć się z Internetem (to nie to samo co "być anonimowym w sieci"), powinien korzystać z Tora. Lepiej na tym wyjdzie.

        Korzystanie z twojego VPN daje tylko dwie korzyści:
        – lokalny ISP usera nie zesniffuje jego ruchu
        – maskowanie adresu IP usera

        Nadal jednak w jednym miejscu będą wszystkie informacje pozwalające połączyć fizycznego usera, połączenie przychodzące do VPN i połączenie wychodzące z VPN. Anonimowość zapewniona jest tylko i wyłącznie słowem operatora VPN, jakością zabezpieczeń pojedynczego serwera oraz brakiem nalotu ABW na firmę hostingową w Polsce.

        Lepiej używać Tora.

        • el.pescado

          Moim zdaniem, tu nie chodzi o anonimowość – prędzej się przyda do czytania poczty w kawiarni przez niezaszyrowane WiFi.

          • moher

            Do poczty nie wystarcza ssl?

          • el.pescado

            Z pocztą różnie bywa – np. wśród webamaili logowanie po HTTPS to standard, ale po zalogowaniu często wraca się na zwykłe HTTP (choć ja i tak raczej preferuję IMAP). Niemniej jednak czułbym się pewniej gdy moje pakiety nie będą latać po całej kawiarni:)

  • Adam

    Jak to się ma do obowiązku nałożonego przez UKE odnośnie zbierania logów bo w załączonym linku piszesz:
    1) Serwer hostowany przez KM-net i dalej NAT, rozumiem że jako dostawca KM-net zbiera logi wszystkich połączeń do i z twojej maszyny w tym i VPN
    2) Jako firma prowadząca usługi ty też jesteś zobowiązany zbierać logi z połączeń.

    Więc w momencie gdy przyjdzie policjant z pismem od prokuratury, ewentualnie od komendanta wojewódzkiego jesteś zmuszony wydać dane osobowe. Tutaj moje pytanie czym to się różni od normalnej pracy w internecie?

    To że połączenie klient < — > VPN jest szyfrowane, nie zmienia faktu że połączenie VPN < — > "serwer docelowy" jest już normalnym połączeniem.

    • Do firmy jeszcze daleko 🙂 Z projektem tak na serio wystartuję za jakiś czas i dopiero wtedy będę analizował jak to wygląda prawnie.

      Prawdopodobnie będzie tak jak mówisz. Odnosiłem się już do tego zarzutu na forum minta:

      Moim założeniem jest stworzenie usługi dla zwykłego użytkownika, który właśnie nie ma pojęcia czym jest VPN, jak to działa, co w ogóle się dzieje. Chciałbym dostarczyć użytkownikowi taką usługę w sposób maksymalnie transparentny – aplikacja, która wygeneruje klucz, wyśle go do serwera do podpisania, pobierze certyfikat CA, stworzy plik konfiguracyjny i wystartuje usługę OpenVPN w systemie – tak, by użytkownik nie musiał zawracać sobie niczym głowy.

      Użytkownik ma po prostu wiedzieć, że będzie bezpieczniej.

      Po drugiej stronie są klienci biznesowi, którzy wcale nie łamią prawa, a po prostu przesyłają dane poufne, które nie mogą wydostać się na zewnątrz. Tacy ludzie korzystają np. z terminali BlackBerry, ale platforma ta ogranicza użytkowników do gamy rozwiązań BlackBerry – a co, gdy ktoś chciałby mieć np. Androida? W dalszej kolejności chciałbym również uderzyć na smartfony.

      Podsumowując, nie mam wcale zamiaru maskować przestępców internetowych, o czym już powiedziałem.

      • moher

        Co Ty pierdzielisz o klientach biznesowych? Jak dane nie mają się wydostać "na zewnątrz" to czym różni się Twój VPN od bezpośredniego wyjścia na świat? VPN w firmach jest po to aby łączyć sieć WEWNĘTRZNĄ np. oddziałów znajdujących się fizycznie w innym miejscu albo aby pracownicy mogli zdalnie i bezpiecznie uzyskiwać dostęp do zasobów.

        Szyfrowanie pomiędzy ich komputerami a Twoim serwerem można sobie w d*pe wsadzić skoro i tak to wszystko wylezie nieszyfrowane w świat z twojego serwera (o czym już ktoś w komentarzu napisał).

        Nie ma to jak zabierać się za coś o czym nie ma się pojęcia.

        • Chcę zaoferować w dalszej przyszłości użytkownikom indywidualnym jak i biznesowym usługi wewnątrz mojej chmury. Biznesplan jest rozległy.

          Nie musisz się od razu tak unosić, kolego 🙂

          • moher

            Czyli jesteś kolejną osobą, która wierzy w udane połączenie pojęć "bezpieczeństwo" i "chmura"?

    • aix_Wolna_Głupota

      Gościu nie zdaje sobie sprawy, że gdy któryś z userów dokona przestępstwa np. wystarczy zbluzgać odpowiednio Prezydenta RP, to ABW z prokuraturą dobiorą mu się do tyłka heh :).

  • merez

    Szymon, to na to chcesz wydać pieniądze, które dostałeś od mBanku za spam na wykopie?
    http://www.wykop.pl/link/769257/padl-bastion-darm…

    • Nie mam siły na walkę z wiatrakami. Gadać do niektórych to jak do ściany. Znajdą teorie spiskowe wszędzie, niedługo sami siebie nawzajem zaczną o coś podejrzewać… Brak słów.

      Odnośnie podesłanego linka – nie rozumiem dlaczego niektórzy nie szanują swojego czasu. Chciało mi się śmiać z ludzi, który przez cały dzień szukali alternatyw dla mBanku, bo ten wprowadza 2 zł za debetówkę. To zaledwie 24 zł rocznie – godzina pracy. Widocznie niektórzy wolą się prokrastynować, utwierdzając samych siebie w przekonaniu, że robią coś dobrego – szukają alternatywy, zamiast te kilka godzin przeznaczonych na ten cel poświęcić na pracę i zarobić te 100 zł, by wydać je debetówką, likwidując opłatę za 2 zł. Polecam poczytać sobie np. Produktywnie.pl i wziąć się do roboty, a nie płakać nad dwoma złotymi.

      Dwa – widzisz, w przeciwieństwie do Ciebie ja wolę robić coś pożytecznego, rozwijać swój projekt, podczas gdy Ty siedzisz na Wykopach i innych, szukając sensacji, teorii spiskowych i te pe. Wracaj na Wykop, podniecaj się razem ze swoim psyfoksem, tylko uważajcie, żeby Wam pryszcze nie powyskakiwały z wrażenia 🙂

      Pozdrawiam.

      • merez

        Spoko, przecież Ty na Wykopie też jesteś już ze trzy lata. Szkoda, że nikt z Tobą nie chce. 😉 W sumie ten wpis, to też spam.

        • Zgłoś administracji.

          • merez

            Zgłosiłem. Nie trmasz się regulaminu pisania niusów. Zobaczymy co Twoi znajomi z redakcji na to. Ciekawe czy inne zasady dotyczą zwykłych użytkowników, a inne "znajomych król… Michuka".

            §2 – Newsy nie powinny:
            -bezpośrednio reklamować jakichkolwiek stron, produktów, firm itp. bez wcześniejszych ustaleń tego z redakcją
            -być pisane w pierwszej osobie

          • FS1

            -bezpośrednio reklamować jakichkolwiek stron, produktów, firm itp. bez wcześniejszych ustaleń tego z redakcją

            — Czyli jezeli redakcja wiedziala o newsie wczesniej i zgadzam sie z trescia to regulamin nie zostal zlamany?:)

      • aix_Wolna_Głupota

        "Chciało mi się śmiać z ludzi, który przez cały dzień szukali alternatyw dla mBanku, bo ten wprowadza 2 zł za debetówkę. To zaledwie 24 zł rocznie – godzina pracy. Widocznie niektórzy wolą się prokrastynować, utwierdzając samych siebie w przekonaniu, że robią coś dobrego – szukają alternatywy, zamiast te kilka godzin przeznaczonych na ten cel poświęcić na pracę i zarobić te 100 zł, by wydać je debetówką, likwidując opłatę za 2 zł. Polecam poczytać sobie np. Produktywnie.pl i wziąć się do roboty, a nie płakać nad dwoma złotymi. "

        I to się nazywa komercyjne podejście do życia. Linuks i inne open sourcy są tego zaprzeczeniem. Wydaje mi sie, że Twój opis "o autorze", nie ma juz pokrycia z Twoim światopoglądem.

  • Jak sypnie Ci połączenie SSH, musisz je zrestartować, OpenVPN nie ma takich problemów. Ruch przez SSH puszczasz przez socket, dlatego musisz kierować ruch na dany port najczęściej lokalny, podczas gdy openvpn po prostu podpina się pod system i puszcza przez serwer VPN cały ruch, cały ruch jest szyfrowany. Łatwiej się połączyć z serwerem OpenVPN – dostarczę Ci certyfikaty, klucz, a Ty możesz sobie wrzucić to do /etc/openvpn i będzie startowało samo wraz z systemem lub np. do Menadżera Sieci w Gnome z opcją automatycznego łączenia – zalogujesz się i już cały ruch jest puszczany przez VPN.

    • skiter

      O jesuuuuuuuuuuuuu ale fajne! – A tak na powaznie albo mi sie zdaje labo klepki pogubiles 😉

      • moher

        Spokojnie, chłopak się strasznie napalił, a fakt, że nie ma o tym bladego pojęcia jeszcze do niego nie dotarł.

  • yen

    merez idź trolować gdzie indziej

    projekt ciekawy, życzę sukcesów

  • vampire

    Fajnie, ze chcesz cos fajnego zrobic. Jednak troche nie rozumiem, ktora czesc tego przedsięwzięcia ma podnosic bezpieczenstwo.

    Powiedzmy lacze sie do http://www.google.com. W przypadku polaczenia bezposredniego, dane opuszczaja moj komputer szyfrowanym polaczeniem WIFI, nastepnie router domowy wysyla je do sieci operatora. No i dalej tracimy nad tym kontrole.

    W Twoim przypadku: polaczenie szyfrowane do Twojego serwera, nastepnie dane przechodza z wirtualnego urzadzenia tun do fizycznej karty sieciowej, przechodza przez siec w serwerowni u Twojego dostawcy uslug (ktora jest nieznana) aby trafic do operatora.

    Tak wiec 1. w przypadku skompromitowania Twojego serwera atakujacy ma dostep do niezaszyfrowanego ruchu; 2. niezaszyfrowane dane leca przez siec w serwerowni dostawcy o bezpieczenstwie i architekturze ktorej nie masz pojecia…

    Teraz druga sprawa – na Twoim miejscu bym jak najszybciej zakladal sp z.o.o albo jakas organizacje non-profit. Glownie dlatego, ze w tym momencie nie dzialasz na takich samych prawach jak dostawca uslug internetowych. W przypadku jak trafisz na kogos, kto zacznie robic brzydkie rzeczy po Twoim VPN to o 6 nad ranem policja zapuka do Twoich drzwi przeszukujac Twoje mieszkanie, zabezpieczajac wszystkie znalezone tam komputery lub/i nosniki danych. Dlaczego…
    Rowniez w przypadku szkod, ktore moglyby zostac wyrzadzone na rzecz podmiotow trzecich przez ktoregos z "twoich" uzytkownikow, Ty jako wlasciciel danego serwera wirtualnego wystawiasz sie na nieprzyjemnosci otrzymania pozwu do sadu…

    • aix_Wolna_Głupota

      "Twoim miejscu bym jak najszybciej zakladal sp z.o.o"

      B. mądra rada, lepiej żeby za dupę brali osobę prawną niż fizyczną.

    • Zgadzam się z Tobą. Ale to jest dopiero początek.

      • vampire

        Uwierz mi, ze lepiej to zrobic teraz niz pozniej. Szczegolnie, ze po niedawnych zmianach zalozenie sp z.o.o. jest bajecznie proste. Nie potrzeba juz kapitalu zakladowego 50 000 PLN jak to bylo do niedawna, wystarczy 5 000. I tyle. No ktos bedzie musial Ci ksiegowosc robic, ale na poczatku to sam dasz rade.

        Czy moglbys prosze ustosunkowac sie do pytania w pierwszej czesci mojej poprzedniej wiadomosci?

        • dawid

          księgowość nie da rady poprowadzić, bo pełną księgowość może prowadzić tylko osoba z uprawnieniami

          • vampire

            Sam sp. z.o.o nie prowadze ale kilku moich znajomych tak i z tego co slyszalem to jest wiele biur swiadczacych usluge ksiegowosci online…

  • bre

    Za 29netto w OVH robie sobie VPN jaki chce ;] 5Mb http://www.ovh.pl/cloud/devcloud.xml

    • Serio? To super masz. Dasz mi swój autograf?

      • moher

        Spokojnie, to że większość ludzi (to tylko szacunek, patrząc po karmie) uważa, że Twój pomysł: a) jest do kitu, b) nie przemyślałeś sprawy i wszystko robisz "na hurra", i nie masz odpowiednich podstaw prawnych jak i technicznych, nie znaczy, że musisz się od razu obrażać. Nie pierwszy i nie ostatni raz czyjś pomysł jest w ten sposób traktowany – takie jest życie.

        I zapamiętaj sobie jedną rzecz, jeśli w jakimś przedsięwzięciu istnieje spore ryzyko, że to Ty będziesz miał kłopoty za czyny popełnione przez innych, lepiej zrób analizę prawną przed niż po fakcie. No i pomijam oczywiście sensowność projektu.

  • el.pescado

    Przydałoby się coś poza OpenVPN, tj. PPTP, L2TP albo IPSec. Tak zwane "standardy" 🙂

  • tanaka

    Co poza złudzeniem bezpieczeństwa, "anonimowością" i kłopotami operatora wnosi projekt?

  • osoba

    Nie będę powtarzał tego co już było powiedziane, a jedynie zapytam się dlaczego nie robisz tego od razu, tylko mówisz, że to nie ten etap projektu – o dziwo … ten projekt na tym właśnie miał polegać aby dać anonimowość za twój serwer VPN.

    Wpierw powinieneś zrobić tą część projektu o której klepiesz, że jeszcze jest nie zrobiona,czyli DE FACTO "SENS" projektu, a nie mamić oczu na coś co jeszcze nie ruszyło, bo z hota do twojego serwera VPN na nic się nie przyda. Czysty bezsens.

  • FS1

    Dzieki!:)

  • čo je poodstoupit tejto doske

© OSnews.pl 2016. All rights reserved.