新聞 > 科教 > 正文

超棒新科技 即插即用 翻牆中共查不到

VPN是想要確保全全網絡通訊,或是需要繞過審查的網友們喜愛使用的工具,但是否它真的能夠保障用戶的身分,也受到質疑。一家美國網絡安全公司開發了一個產品,讓VPN的用戶能夠加密自己的通訊,不怕被有心人士或是政府監控。

許多網友使用的VPN,中文名稱是「虛擬私人網絡」,但有時候這個私人的網絡還是有被監控的可能。維許.巴特(Vesh Bhatt)今年才23歲,但是在美國情報部門豐富的工作經驗以及科技知識,讓他年紀輕輕就創立了「可薩拉」(Kesala)公司,來解決VPN安全性的問題。

巴特告訴美國之音:「在創辦這間公司之前,我在美國情報界工作了6年。在情報界工作期間,我唯一的工作就是保護美國的國家安全系統。從那當中我了解到,現在的許多商用安全產品,特別是VPN,都很難用,又很難管理。而且它們的安全性,也遠遠不及政府保護機密通訊的系統。所以我在情報界工作期間,開發了一個設備,能夠隨插即用,還可以隨身攜帶,用起來非常簡單。從企業高管,到缺乏技術知識的一般旅客,都可以使用。」

巴特介紹這個VPN小盒如何使用:「這個小盒的作用是,你將它插上電腦,開啟電源,它會給你一個'你現在正受到保護'的訊息。它的原理是,你所有的通訊都會被加密,加密等級可高到政府機密通訊的級別。現在的傳統VPN是建立在『加密通訊協定技術'(SSL)上的,如果你最近讀過一些網絡安全新聞,SSL技術有』心血漏洞'(Heartbleed)以及其他弱點。大部分人不知道的是,不只是網站受害,而是整個傳輸層安全協議(TLS)都有問題,所有使用TLS技術的VPN,例如市面上最有名的Open VPN,如果某個人正在使用OpenVPN,一個小時之內你可以取得他所有的加密金鑰,所以加密基本上就是沒用的。在可薩拉,由於我們不使用認證,所以簡單多了,我們使用的是預先共享金鑰(Preshared key),基本上就是密碼。這讓管理超級簡單,也不會有心血漏洞等弱點。」

可薩拉的VPN小盒,除了能夠保密,還能讓你安全翻牆,越過中國的防火長城。巴特解釋說:「除了安全保護措施,沒有人能看到所有的通訊,我們同時也透過可薩拉雲來引導你的連線。所以對方不會看到你連線回到總部,看起來只是連線到網際網路上某個隨機的伺服器。比方說你在中國或俄羅斯的一間旅館當中,傳統上你不會知道你附近的網絡裡面是否有攻擊者,如果隔壁房間有人試圖入侵你的電子設備,你無從知曉。我們將這樣的情況整合在我們的技術當中。」

可薩拉在2016年9月創立,目前這個VPN加密小盒還沒有正式上市。巴特說,他希望將美國政府部門當中的「下一代技術」帶到民間,讓一般民眾也能享有更安全的網絡環境。他說:「這就是為什麼我創立了可薩拉公司,我的目的就是要讓一般大眾都能用上這種科技,而不只是聯邦政府部門,以及與電子資訊產業有關係的政府部門。我們現在已經有客戶,有個我不能透露名字的政府部門,我們同時與另外兩個政府部門合作測試,也跟兩家私人企業合作測試。」

可薩拉的產品上市之後,除了讓工作上需要保密通訊的人,以及重視個人隱私的人能夠獲得保障,相信對於必須到中國和俄羅斯等有網絡審查的國家的旅客,或是當地的居民,都能有很大的幫助。

責任編輯: 李華  來源:美國之音 轉載請註明作者、出處並保持完整。

本文網址:https://tw.aboluowang.com/2017/0614/945694.html