Иако је Surfshark најпознатији по својој неограниченој VPN услузи за све уређаје, њихов „One“ пакет представља свеобухватно решење за сајбер безбедност које свакако заслужује нашу пажњу.
Готово да не прође дан а да у вестима не чујемо о новим хакерским нападима или угрожавању личних података. Често се чини као да се такве ствари дешавају другима, све док се не десе нама.
Интернет је преплављен апликацијама које обећавају заштиту од дигиталних претњи: ту су VPN-ови, програми за спречавање праћења, проксији, антивирусни програми, приватни претраживачи и многи други.
Сваки од њих нуди делић решења, али недостаје свеобухватност која би покрила све аспекте безбедности.
Управо ту Surfshark One долази до изражаја.
Укратко, овај пакет обухвата:
- VPN, који осигурава приватни приступ интернету
- Alert, алат за праћење пробоја података
- Antivirus, за заштиту уређаја
- Search, који омогућава анонимно претраживање
Све ово долази по цени која је само мало виша од стандардне VPN претплате, што представља добру вредност.
Одлучили смо да се претплатимо на њихов једномесечни план и да детаљно анализирамо сваку апликацију како бисмо проценили њену вредност и препоручљивост.
Пратите нас.
Surfshark VPN
Представљен 2018. године, ово је главни производ Surfshark-а. Иако је релативно нов, брзо се наметнуо у VPN индустрији и сада се сматра једним од лидера.
Surfshark VPN је независно ревидиран 2018. и 2021. године од стране Cure53, немачке фирме за сајбер безбедност. Прва ревизија је била фокусирана на Surfshark-ове Chrome и Firefox екстензије, које су добиле позитивну оцену.
Друга ревизија је била детаљнија, проверавајући сервере, VPN конфигурацију и безбедносну инфраструктуру. И опет, резултати су били повољни, што је велики плус за Surfshark.
Међутим, треба имати на уму да ниједан ревизор не може да потврди сваки VPN сервер и његове клијенте са сваким ажурирањем. Ревизије су ограничене и проверавају само ресурсе који су им доступни у датом тренутку.
У сваком случају, можда није мудро очекивати стопостотну сигурност и анонимност од производа који су намењени просечним корисницима попут нас.
Нема разлога за бригу ако нисте неко попут Едварда Сноудена или сајбер криминалац.
Зато, кренимо са провером шта VPN ради:
Сада погледајмо карактеристике Surfshark VPN-а:
- Политика без евиденције
- Преко 3200 сервера у 95 земаља
- Блокатор малвера, тракера и огласа
- 100% RAM-only сервери
- AES-256 битна енкрипција
- Замагљивање сервера
- Kill switch
- Сплит тунелирање
- Ротирајући IP
- Статичка IP адреса
- MultiHop
- Неограничен број уређаја
- Приватни DNS
- 24/7 подршка
Да ли смо нешто пропустили?
Неке напредне функције попут Tor преко VPN-а и корисне додатке попут сервера оптимизованих за стримовање и торрентинг.
Уз то, листа функција је задовољавајућа и нуди више него што се може очекивати од просечног VPN-а.
Почетак
Након што се претплатите на жељени план, пријавите се на Surfshark налог на њиховој веб страници ради преузимања VPN клијента.
Доступне су бројне апликације за најпопуларније оперативне системе, претраживаче и паметне телевизоре. Поред тога, постоје упутства за ручна подешавања и VPN конфигурације рутера.
Преузео сам њихов Windows клијент и пријавио се са својим акредитивима.
Кориснички интерфејс
Кориснички интерфејс (UI) је врло интуитиван. Подељен је у три колоне, где лева повезује све апликације (VPN, Antivirus, Alert, Search) на једном месту.
Централно подручје је резервисано за локације сервера, а крајња десна колона приказује стање везе, укључујући пречицу за kill switch и количину пренетих података током активне сесије.
Једна корисна карактеристика је могућност тестирања кашњења директно из апликације.
Међутим, иако је приказано кашњење и оптерећење, не може се видети оптерећење сервера, што је од суштинског значаја за одабир мање заузетих сервера.
Ово је било одлично решено код ProtonVPN-а, где су сервери били означени зеленом, жутом и црвеном бојом у зависности од њиховог оптерећења. Поред тога, приказивано је и процентуално оптерећење сваког сервера.
Такође, резултати кашњења Surfshark VPN-а се не ажурирају аутоматски. А тест се изводи по абецедном реду, што значи да бисте чекали минут или два да бисте добили резултате сервера који се налазе при дну листе, попут оних из Сједињених Држава.
Ако се ове ситнице имплементирају, корисничко искуство би се значајно побољшало и волели бисмо да их видимо у будућим ажурирањима.
Као што је већ напоменуто, приказ сервера оптимизованих за стримовање и p2p би много значио већини корисника. На крају крајева, велики део корисника користи VPN управо за забаву.
Иако би се ово могло сматрати претеривањем, очекивања су генерално висока када је у питању производ попут Surfshark-а.
Сва подешавања су доступна унутар иконе зупчаника на левој бочној траци.
Поред тога, подржан је и тамни режим, као што је приказано на снимцима екрана.
Статички IP & MultiHop
Повезивање на одређену локацију може вам сваки пут доделити другу IP адресу, с обзиром на то да је број сервера преко 3200, што је много више од броја доступних локација.
Дакле, јасно је да свака локација има више сервера. У неким случајевима, ово може бити проблем приликом тражења идентичне IP адресе, као што је случај са апликацијама за дељење датотека.
Статичка IP адреса осигурава исту IP адресу сваки пут, решавајући овај проблем.
Међутим, ово се разликује од наменске IP адресе, где се ваша адреса не дели са другима.
Картица Статичка IP адреса на корисничкој контролној табли омогућава вам одабир. Ови сервери су означени са ‘S’ уз заставу земље.
Слично томе, MultiHop, који се налази поред статичке IP адресе, омогућава повезивање преко два VPN сервера истовремено. Иако је ово анонимније, брзина мреже може бити изузетно спора због двоструке енкрипције.
CleanWeb
Ово је Surfshark-ов покушај да блокира огласе, малвер, трацкере и злонамерне веб странице.
Тестирао сам његов учинак у реалним условима упоређујући исту веб страницу са и без CleanWeb-а. Ево снимка екрана:
Уклонио је огласну слику са врха, али је огласни простор и даље био присутан, док се видео оглас појављивао са десне стране.
Овај учинак је у складу са њиховим наводима:
Чини се да још нисам наишао на VPN који 100% блокира огласе, па је тешко очекивати то и од овога.
Иако Surfshark-ово блокирање огласа није савршено, слично је другим VPN-овима.
Професионални савет: Користите бесплатни uBlock Origin отвореног кода као проширење прегледача за ефикасно блокирање огласа.
Затим сам покушао да потврдим тврдњу о блокирању тракера. Опет, најбоље је ублажити очекивања јер је спречавање праћења сасвим другачији домен.
Искључио сам стандардна подешавања приватности претраживача (у Firefox-у) и онемогућио сваки додатак.
Следећи корак је био посета CoverYourTracks и покретање теста.
Нажалост, резултати нису били позитивни, јер је CleanWeb пропустио огласе за праћење и омогућио узимање отисака прстију у претраживачу.
То значи да и даље можете бити праћени чак и када је CleanWeb укључен и да постанете жртва циљаног оглашавања.
Изненађујуће, природно блокирање тракера у Firefox-у је радило боље, са стандардним режимом који пружа делимичну заштиту и строгим режимом који нуди јаку заштиту. Међутим, у оба случаја, претраживач је имао јединствен отисак прста.
На крају крајева, Surfshark има још доста посла у вези са својим CleanWeb-ом, и боље је користити наменске услужне програме за спречавање праћења ако је то ваш главни циљ.
Kill Switch
Ова функција штити вашу IP адресу у случају да VPN енкрипција престане да ради.
Surfshark нуди ову функцију у два облика:
а) Soft вас штити од проблема на страни сервера.
б) Strict се односи на потпуну заштиту, која покрива и корисника и сервер.
То значи да ће Soft покрити све техничке грешке на страни Surfshark-а, али ће дозволити интернетску везу ако случајно не укључите VPN.
Међутим, Strict ће блокирати све док се не повежете преко VPN-а.
Оба режима неће радити у апликацијама које су део split туннелинга помоћу Bypasser-a (о коме ће бити више речи у наставку).
Bypasser
Split туннелинг је једна од најчешће коришћених VPN функција. Ова функција омогућава вам да избегнете смањење брзине које је често последица коришћења VPN-а.
Surfshark је ову функцију назвао Bypasser.
Можете користити било који од два начина:
а) Рута преко VPN-а: Одабране апликације користе VPN енкрипцију.
б) Заобиђи VPN: Одабране апликације се повезују нормално.
Можете проћи кроз листу да бисте одабрали апликацију или користити Add apps да бисте је одабрали из одговарајућег инсталационог директоријума.
Слично томе, постоји режим заобилажења за веб странице, где можете додати одређену веб адресу да бисте користили нормалну везу.
Протоколи
VPN протоколи су правила која VPN користи за безбедно повезивање. Постоје различита правила за различите ситуације.
Широко прихваћени VPN протоколи су OpenVPN и WireGuard, а Surfshark има оба.
Ови протоколи имају различите случајеве употребе, о чему можете више прочитати у нашем водичу за VPN протоколе.
Укратко, OpenVPN је сигурнији, док је WireGuard бржи.
Поред тога, Surfshark-ова WireGuard имплементација решава своје проблеме тако што додељује динамички IP сваки пут када се повежете.
Surfshark-ов Camouflage режим се аутоматски активира када користите OpenVPN (TCP или UDP). Ова напредна функција онемогућава вашем ISP-у или било ком другом телу које врши надзор да открије вашу активну VPN везу.
Све у свему, листа протокола је добра, а модификована WireGuard апликација сврстава Surfshark у ретку групу оних који то користе.
Напредна безбедност
Са овим додатним функцијама, Surfshark је проширио своју понуду изван основних VPN услуга.
Invisible on LAN скрива ваш уређај од других локално повезаних уређаја. Поред тога, rotating IP додељује потпуно нову IP адресу сваких неколико минута.
Међутим, најбољи део је NoBorders, који обећава интернетску везу чак и ако имате ограничења која се односе на вашу локацију.
Дакле, ово су биле најважније карактеристике Surfshark VPN-а. Након тога смо урадили нека тестирања да бисмо видели како се понаша у одређеним важним параметрима, почевши од оних најважнијих:
IP & WebRTC цурења
Приватност је основна намена VPN-ова.
Заштита IP адресе корисника је главни приоритет. Поред тога, неки VPN-ови такође решавају проблеме WebRTC цурења, која откривају јавни IP због рањивости претраживача.
Зато ћемо ово проверити тако што ћемо приступити whatismyipaddress.
Затим сам се повезао на Surfshark и поново учитао картицу претраживача да бих добио најновије податке:
Ово потврђује основну заштиту.
Затим сам посетио BrowserLeaks да проверим статус WebRTC-а:
Дакле, моја јавна IP адреса је сигурна и не пропушта преко WebRTC-а.
Ови једноставни тестови показују да је Surfshark прошао прелиминарне безбедносне провере.
DNS цурење
Рачунари не разумеју имена домена (попут geekflare.com).
Уместо тога, они се ослањају на низ бројева попут 124.59.154.85 (познат као IPv4 адреса) или алфанумеричке знакове попут 1048:8500:1b6r:591d:dfe:2lok:74d6:endt (познат као IPv6 адреса) за учитавање веб странице.
Ту DNS сервери играју виталну улогу. Они претварају име домена у одговарајућу IP адресу и прослеђују је вашем рачунару. Затим рачунар чува ове информације у локалном DNS кешу одређено време.
Овај процес постављања питања DNS серверима о IP адреси назива се DNS упит.
Конкретно, ваш интернет провајдер делује као подразумевани DNS сервер, осим ако нисте подесили прилагођени DNS. Када се повежете преко VPN-а, ISP наставља да обрађује DNS упите, што може открити вашу стварну IP адресу и веб активности.
Зато сам тестирао Surfshark за могуће цурење на DNSleaktest-у:
Као што се и очекивало, Surfshark је био довољно сигуран да избегне овај проблем и није било DNS цурења.
Тест енкрипције
Иако је заштита од IP и DNS цурења изврсна, пакети података откривају ваш хардвер (прегледач, оперативни систем, итд.), IP адресу, веб активности и још много тога.
Ови пакети путују у великом броју у зависности од ваших веб активности. Можете их снимити помоћу алата попут WireShark-а и добити важне детаље који угрожавају онлајн безбедност:
Овај пакет је користио SSDP протокол, откривајући тип и верзију претраживача, оперативни систем итд.
Поред тога, DNS упити могу рећи онима који врше надзор о веб страницама које посећујете, вашој оригиналној IP адреси, временским ознакама итд.
Због тога је од суштинске важности да се ови пакети података шифрују, што је у складу са високим тврдњама о анонимности које износе готово све VPN компаније.
Surfshark се углавном показао добро, осим једне мање, али значајне претње приватности за оне који имају активну IPv6 адресу.
Приметио сам да неки пакети откривају моју IPv6 адресу преко ICMPv6 протокола:
Ово је озбиљан проблем, па сам детаљније проверио да видим да ли је Surfshark заиста крив.
Прошао сам кроз одељак за помоћ у коме се не помиње подршка за IPv6. Поред тога, имају упутства о томе како онемогућити IPv6 адресе на Windows-у, Linux-у и Mac-у.
Иако је лако имплементирати помоћу њихових видео упутстава, ово би требало да буде упозорење на насловној страни, а не да буде скривено у упутствима за подршку. И с обзиром на то да интернет полако прелази на IPv6, време је да Surfshark и то покрије.
Коначно, ако имате IPv6 адресу, не заборавите да је онемогућите пре коришћења Surfshark-а.
Тест брзине
Иако Surfshark има тест брзине у оквиру своје Windows апликације, користио сам Ookla алат за тестирање брзине ради избегавања нејасноћа.
Пре него што почнемо, погледајмо моје стандардне брзине мреже:
Следећи резултати су просек тестова спроведених два пута за сваку локацију сервера у кратком временском периоду:
| Server | Download (Mbps) | Upload (Mbps) | Latency (ms) | Distance (KM) |
| Default | 49.35 | 49.67 | 7 | — |
| Fastest | 42.48 | 34.84 | 21 | 2,100 |
| Singapore | 46.74 | 42.09 | 148 | 6,200 |
| London | 46.45 | 36.49 | 290 | 6,800 |
| Sydney | 37.25 | 11.15 | 410 | 10,400 |
| Phoenix | 36.86 | 27.32 | 55 | 16,400 |
| Uk-France | 40.04 | 16.17 | 317.5 | — |
| Aus- US | 32.68 | 12.18 | 565 | 8.5— |
Ја се налазим у Раџастану, Индија, а удаљеност је приближна да покаже свој утицај на кашњење и брзину.
Занимљиво је да Surfshark-ова опција ‘Најбрже’ бира сервер само на основу удаљености. Међутим, видимо да су најбољи параметри (сва три) забележени из Сингапура, готово три пута удаљенијег од ‘најбржег’.
Ово у игру уводи и оптерећење сервера (које, нажалост, не можемо видети), хардвер сервера и друге факторе које није лако разумети.
Потребно је истаћи да учинци са више скокова (последња два) нису били лоши. Брзине преузимања нису имале великих проблема, а чак су и брзине слања биле прихватљиве. Кашњење је било превише за играње, видео конференције итд.
Све у свему, брзине су пристојне, нису најбоље, али довољно велике да се препоручи Surfshark. Било би добро видети да Surfshark може смањити кашњења.
Тест гео-деблокирања
Време је да видимо да ли је Surfshark добар за стримовање.
Овај тест ће показати да ли могу да приступим Netflix-овим америчким библиотекама, BBC iPlayer-у и Amazon Prime US-у.
Почео сам са Netflix-ом и моје искуство је било најмање фру