Een nadere blik op Opera's Browser VPN
- Categorie: Opera
Opera Software lanceerde wat het een Browser VPN of gewoon VPN afhankelijk van waar u het in de browser vindt in een recente ontwikkelaarseditie van de webbrowser.
Browser VPN kan worden ingeschakeld in Opera door een simpel vakje aan te vinken in de instellingen van de browser en vervolgens aan of uit te zetten op de frontend.
Het beschermt het verkeer door middel van codering die zowel de privacy als de veiligheid tijdens het gebruik van de browser verbetert.
Dat hebben we eerder genoemd Browser VPN ondersteunt geen WebRTC of plugin-verkeer wat betekent dat sites en services mogelijk te weten komen over het openbare IP-adres van het apparaat dat wordt gebruikt om er verbinding mee te maken, zelfs als de VPN is ingeschakeld.
Een gedetailleerde analyse van Opera's VPN-integratie onthulde dat het geen volledige VPN-oplossing is die al het verkeer op het apparaat beschermt, maar een proxy.
Wanneer u de VPN in Opera inschakelt, gebeurt het volgende:
- Opera maakt verbinding met de SurfEasy API om inloggegevens en IP-adressen te verkrijgen (SurfEasy is een Opera-bedrijf).
- De browser stuurt verzoeken naar de proxy met kopteksten voor proxyautorisatieverzoeken wanneer sites of services in de browser worden geladen. Deze omvatten de apparaat-ID en het apparaatwachtwoord.
- Deze informatie kan op verschillende machines worden opgehaald en gebruikt, zelfs in andere programma's die niet van Opera zijn (aangezien u het proxy-IP-adres, de gebruikersnaam en het wachtwoord hebt).
De verbinding zelf is veilig, waarbij HTTPS wordt gebruikt, zelfs als niet-HTTPS-sites worden geladen. Het omzetten van hostnamen gebeurt op afstand op de proxyserver, wat betekent dat hostnamen ook niet worden gelekt wanneer de VPN wordt gebruikt.
Hieruit komen twee problemen naar voren; Ten eerste is Opera's VPN geen echte VPN, maar een HTTP-proxy. Ten tweede gebruikt Browser VPN een apparaat-ID die is gekoppeld aan het apparaat dat u gebruikt.
Opera's VPN is geen echte VPN maar een HTTP-proxy
De meeste gebruikers die ontwikkelaars- of bètaversies van browsers gebruiken, gingen er waarschijnlijk van uit als ze lazen over de nieuwe VPN die in de Opera-browser is ingebouwd.
Opera's Browser VPN werkt grotendeels net als andere VPN-extensies die u ervoor kunt installeren.
Het belangrijkste verschil is dat de functie in de browser is ingebouwd, zodat deze in theorie gebruik kan maken van functies waar extensies geen gebruik van kunnen maken.
Als het op vertrouwen aankomt, kunnen gebruikers Opera bovendien meer vertrouwen dan browserextensies van derden, aangezien ze de Opera-webbrowser gebruiken, die ook een zekere mate van vertrouwen vereist.
De afhaalmogelijkheid is dat Opera's Browser VPN momenteel niet al het browserverkeer versleutelt (WebRTC en plug-ins zijn momenteel niet inbegrepen, maar je kunt die functies uitschakelen als je ze niet nodig hebt), en dat het niet zal werken op systeembreed niveau maar alleen in de browser.
Opera is zich hiervan echter bewust en is van plan dit in toekomstige releases op te lossen (waarschijnlijk voordat het het stabiele kanaal bereikt).
Browser VPN gebruikt een apparaat-ID die is gekoppeld aan het apparaat dat u gebruikt
De apparaat-ID die door de VPN wordt gebruikt, is dezelfde ID die Opera al heel lang gebruikt. U kunt erover lezen door opera: // about / privacy in de webbrowser te laden. Daar vind je de volgende informatie over:
Uw installatie van Opera-browser bevat een unieke ID die niet aan u als individuele persoon kan worden gekoppeld. Deze unieke ID is vereist voor automatische updates van de software en eventuele geïnstalleerde extensies. Gegevens over de functies (geen websites) die in de Opera-browser worden gebruikt, worden verzameld met als doel de software en services te verbeteren. De software maakt ook een unieke ID aan die aan uw computer is gekoppeld. Deze unieke ID wordt alleen verwerkt om marketingcampagnes en distributiepartners te meten.
Opera verklaarde dat ze een strikt niet-logboekbeleid hebben als het gaat om de VPN / proxy.