Es gibt viele VPN-Dienste, die gottähnliche Befugnisse der Privatsphäre und Sicherheit beanspruchen, mit vielleicht weniger als zwingenden Beweisen, um diese Behauptungen zu untermauern. Niemand zweifelt an der technischen Fähigkeit von Google, ein virtuelles privates Netzwerk zu erstellen, aber angesichts des Status des Unternehmens in erster Linie als Werbetreibender wäre es Ihnen verziehen, dass Sie dem in den Google One-Dienst integrierten VPN skeptisch gegenüberstehen. Laut einer unabhängigen Prüfung ist es ziemlich in Ordnung. Was nett ist.
Google hat die NCC Group, ein auf Sicherheit und Softwareverifizierung spezialisiertes britisches Unternehmen, mit der Erstellung des öffentlichen Berichts über die Bona-fides des Google One VPN beauftragt. Der 19-seitige Bericht eines sechsköpfigen Forscherteams steht kostenlos als PDF zur Verfügung. Sie können es selbst lesen, um die Methodik und die Schlussfolgerungen des Teams zu überprüfen, aber zusammenfassend heißt es, dass das VPN „eine sehr robuste Sicherheitslage“ hat und dass sein verschlüsselter Verkehrstunnel ein wirksamer Schutz gegen die gängigsten Angriffsmethoden ist.
Von den vierzehn Einzelproblemen, die das Team ursprünglich an Google gemeldet hatte, wurden zehn umgehend behoben und verifiziert, eines wurde “teilweise behoben” und drei von Google bekämpft waren “akzeptable Risiken”. Eines dieser NCC wurde als mittelschweres Problem identifiziert, das eine komplexere Änderung des Systems erfordern würde, um die Kommunikationsschritte zu erhöhen (und vermutlich die Leistung zu verringern). Trotz der vier noch offenen Probleme stellte NCC fest, dass das Google One VPN mit den meisten Konkurrenzprodukten übereinstimmt.
Das interne Überprüfungssystem von Google würde zwar nicht ausreichen, um zu 100 % zu garantieren, dass Hacker oder unseriöse Mitarbeiter keinen Zugriff auf private Daten haben, aber das System der Prüfungen, Verifizierungen und Audits entspricht den Industriestandards. NCC stellte fest, dass der verschlüsselte Verkehrstunnel Ihres grundlegenden VPN-Designs in Verbindung mit den integrierten APIs von Android für die VPN-Nutzung tatsächlich ausreicht, um die herkömmliche Aufzeichnung von Telefon- und Webaktivitäten zu stoppen, Google jedoch über ausreichende Daten und technisches Know-how verfügt, um Benutzer ohne dies zu verfolgen zugreifen, wenn es will. (Dies ist die gleiche Art von Flag, die Sicherheitsbefürworter bei der Bewertung der neuen FLoC-Cookie-Alternative von Google erhoben haben.)
Das Google One VPN ist ein kostenloser Vorteil für Abonnenten der 2 TB oder höheren Stufen. Im Moment ist es nur auf einem Android-Handy nutzbar, aber Google sagt, dass es für iOS verfügbar sein wird. Windows, und MacOS “bald”.
