Помимо начала внедрения поддержки паролей на Android и Chrome, Google — в рамках Месяца осведомленности о кибербезопасности — объявил сегодня, что Fi теперь использует виртуальную сетевую карту (VCN) для обеспечения анонимности сотовых данных на устройствах Pixel.
Ваш интернет-трафик остается анонимным как для Google Fi, так и для партнерских сетей MVNO (T-Mobile и U.S. Cellular), при этом компания отмечает, что уже имеет «встроенные меры защиты конфиденциальности в договорных соглашениях» с ними.
Google прямо заявляет в техническом документе, что «ни одна из сторон не способна связать трафик с каким-либо конкретным пользователем».
Fi создала VCN — которая использует возможности Android Virtual Carrier Networking, но выходит за их рамки в плане защиты на уровне данных — в ответ на пробелы с VPN, Secure DNS и другими существующими инструментами конфиденциальности.
…мы считаем, что вместо использования внешнего, частичного решения для отдельных фрагментов интернет-трафика пользователя, конфиденциальность должна быть заложена непосредственно в сеть — специально разработанная для охвата всего использования данных сотовой связи.
Эта VCN Fi «подчиняет и заменяет общее понятие сотовой сети» на устройстве и будет использоваться «любым приложением, отправляющим интернет-трафик через поставщика мобильных данных». По сравнению с VPN, она применяется к основным, рабочим и вторичным профилям пользователей на телефоне, а также при раздаче интернета другому устройству.
Fi VCN шифрует весь исходящий трафик с использованием современных туннелей IPsec с AES-GCM.
Помимо того, что происходит на вашем телефоне, задействованы и компоненты на уровне операторской сети.
Fi VCN использует слепую подпись для обеспечения полного разделения вашей личности и сетевого трафика. Благодаря слепой подписи можно аутентифицировать, что пользователь имеет действующую подписку Fi (необходимую для предотвращения злоупотреблений) и, следовательно, может получить доступ к службе VCN, но при этом избежать привязки каких-либо метаданных, касающихся содержания интернет-трафика и используемых интернет-сервисов, к конкретному абоненту.
Хотя вам по-прежнему понадобится VPN, например, Fi, если вы хотите защитить свои данные в Wi-Fi, эта Fi VCN присоединяется к прошлогоднему внедрению сквозного шифрования вызовов между пользователями Fi на Android.
На момент первоначального запуска VCN Google отдает приоритет сетевой связности и может вернуться к предыдущему подходу оператора, если что-то пойдет не так, пытаясь переподключиться. В дальнейшем компания надеется увидеть, как «другие операторы будут строить свои сети на основе новой инфраструктуры Android VCN».
Google Fi VCN доступна на Pixel 4-7 с Android 12+ начиная с сегодняшнего дня для большинства подписчиков. Вы можете узнать, зашифрованы ли ваши сотовые данные с помощью VCN, проверив свой IP-адрес в Интернете и убедившись, что перечисленный интернет-провайдер — Google. Полный запуск для владельцев Pixel состоится в ближайшие недели.