Podcast: usare i router GL.iNet per proteggere risorse digitali e tracce online

Podcast: usare i router GL.iNet per proteggere risorse digitali e tracce online

Grazie @Gabriel Custodiet per aver intervistato Alfie Jianbin Zhao, cofondatore e Chief Technology Officer di GL.iNet, nel Watchman Privacy Podcast.

Negli ultimi due anni la pandemia COVID-19 ha imposto una sperimentazione del lavoro remoto per ridurre il rischio di contagio. Due anni dopo, lavorare da casa non è più una necessità, ma per alcune aziende è diventato il modello preferito.

Il lavoro remoto introduce però rischi di sicurezza di rete per le aziende, perché i dipendenti possono collegarsi a Wi-Fi pubblici sconosciuti in bar o hotel. GL.iNet offre alle piccole e medie imprese una soluzione semplice: assegnare ai lavoratori remoti un router da viaggio con VPN per controllare il traffico di rete e proteggere facilmente risorse digitali e tracce online.

Continueremo a perseguire la missione di ispirare soluzioni aziendali e di vita più intelligenti per clienti e imprese nel mondo.

Punti salienti del podcast su privacy di rete, soluzioni di sicurezza e sviluppi futuri GL.iNet

Il primo grande successo è stato Slate nel 2018, vincitore di vari premi e ancora molto venduto. Le persone erano stupite da un router minuscolo alimentato via USB e capace di eseguire facilmente VPN. Ripensando allo Slate originale, che cosa ne pensi?

Slate è stato il nostro primo router da viaggio Gigabit. Volevamo un router gigabit piccolo e comodo che piacesse agli utenti, e ha funzionato. OpenVPN è facile da configurare. È leggero, piccolo, non si surriscalda e ha due antenne. Le tre porte Ethernet gigabit hanno superato le aspettative di molti.

Dal 2018 avete realizzato successori di Slate. C'è stato Beryl nel 2020. Ora avete Slate AX.. Tutti sono diventati più grandi e hanno cavi di alimentazione maggiori dell'originale Slate. Alcuni si lamentano della minore portabilità. Spiegami la decisione di introdurre dispositivi e cavi più grandi.

Slate originale era popolare perché gli utenti preferiscono dispositivi piccoli e portatili. Ma chiedono anche più potenza, quindi dobbiamo trovare nuovi chipset e creare router più grandi per raffreddarli correttamente. Rispetto agli altri router AX del mercato di massa, Slate AX è relativamente piccolo.

I router usano OpenWrt. È OpenWrt puro o modificato? Dove troviamo il codice sorgente? Perché avete scelto OpenWrt?

Abbiamo costruito l'interfaccia utente su OpenWrt, già pronto per i router. Gli utenti non devono partire da zero per configurarli e possono concentrarsi sulle proprie applicazioni: per questo usiamo OpenWrt. Inoltre, OpenWrt è open source e gode della fiducia di molti utenti, che si sentono tranquilli nell'usare il firmware. Alcuni vogliono solo OpenWrt standard sul router: possono cambiare il firmware senza che il produttore lo veda, aumentando ulteriormente la loro tranquillità.

Il pubblico è soprattutto interessato alla VPN: parliamone. Quali sono le basi per usare VPN sui router da viaggio?

Prima scegli il protocollo OpenVPN o WireGuard. Non supportiamo protocolli più vecchi come IPsec. Poi scegli un servizio vpn compatibile. Il modo migliore è configurare il proprio server VPN, ma puoi anche scegliere servizi VPN popolari come nord vpn ed express vpn in base allo scopo.

Facciamo un esempio comune. Una persona va in un bar e non vuole che il WiFi del locale sappia nulla di lei. Configura quindi un router Slate e vi collega tutti i dispositivi anziché collegarli direttamente al WiFi. Fermiamoci qui, senza VPN: quale sicurezza e privacy aggiuntiva offre far passare il WiFi attraverso Slate?

Il Wi-Fi pubblico generalmente analizza chi usa la rete Wi-Fi, per quanto tempo e quali siti visita. Registra l'indirizzo MAC e può capire se sei un cliente nuovo o abituale e quali negozi hai visitato. Con un router da viaggio, gli indirizzi MAC del portatile e dei telefoni sono protetti e il router può usarne uno casuale, proteggendo la privacy.

Avete due opzioni VPN: OpenVPN e Wireguard. Quali differenze devono conoscere gli utenti?

OpenVPN è tradizionale e ampiamente supportato. WireGuard è leggero e più veloce, ma meno diffuso e alcuni provider WireGuard hanno errori. OpenVPN usa pcp o ucp e opera ai livelli 2 e 3, mentre WireGuard usa solo ucp e opera solo al livello 3. La scelta tra OpenVPN e WireGuard dipende quindi dallo scenario applicativo.

Che cosa erano i criteri VPN nei router precedenti? Perché l'opzione non è più nel firmware Slate AX?

I criteri VPN sono migliorati e restano nella dashboard VPN, ma in una posizione diversa. Hai proxy globale, proxy basato su indirizzi MAC o domini: una configurazione vpn completamente personalizzabile.

Avete appena rilasciato Slate AX (GL-AXT1800). Che cosa cambia rispetto alle versioni precedenti?

Slate AX è il nostro primo router wifi 6 ed è molto potente. Per esempio, la velocità OpenVPN e WireGuard è 10 volte quella delle versioni precedenti.

Come gestiamo ora il Kill Switch?

Nella dashboard VPN, sotto le opzioni globali, trovi "block non-vpn traffic", un nome più adatto alla funzione.

Che cos'è il mascheramento IP?

Il mascheramento IP è una forma particolare di NAT in cui l'indirizzo MAC di origine è sconosciuto nel momento in cui la regola viene aggiunta alle tabelle del kernel. In alcuni scenari, soprattutto VPN da sito a sito, puoi regolare il mascheramento IP per ottenere configurazioni particolari, specialmente per accedere alle risorse di una sede da un'altra. Ma per accedere a Internet dovresti sempre attivare il mascheramento IP.

Che cosa fa AdGuard?

Adguard Home è una versione locale di AdGuard che prima veniva eseguita su PC e raspberry pi. Abbiamo collaborato con il team AdGuard per portare AdGuard Home sui router. Blocca pubblicità indesiderata e tracciamento su tutti i client collegati, senza configurazioni sui dispositivi: filtra molti annunci e tracker.

Per gli utenti avanzati, parliamo delle altre funzioni: GoodCloud, DNS dinamico, archiviazione di rete. Raccontaci le funzioni più avanzate disponibili.

GoodCloud serve a controllare da remoto i router per consumatori e aziende. DNS dinamico e DDNS sono sviluppati per essere facili da usare sui router e sono gratuiti. Di recente abbiamo aggiunto IPv6 al DDNS, utile agli appassionati che vogliono un GoodCloud leggero e privato. Questa nuova funzione trasforma il router da semplice dispositivo di rete per Internet a macchina personale con funzionalità ampliate incentrate sulla rete.

Riguardo agli aggiornamenti firmware/software, ora avete molte generazioni di router. Continuerete ad aggiornare i dispositivi precedenti? Qual è il calendario per quelli passati e attuali?

Sì, aggiorniamo tutti i router fino ad annunciarne la fine del ciclo di vita. Continuiamo poi a supportare il dispositivo per altri due anni prima di interrompere il supporto firmware.

Slate è ancora popolare nelle vendite Amazon dal 2018. Quando raggiungerà la fine del ciclo di vita?

Non abbiamo annunciato l'EOL dello Slate originale. Lo faremo solo se non potremo acquistare il chipset. Negli ultimi due anni la pandemia ha cambiato molto la fornitura di chipset: è il motivo principale dell'EOL di un prodotto.

Ti interessa la privacy? È stata la privacy a dare origine a gl inet?

La privacy è complessa: tengo alla mia, ma gestisco anche un'azienda e devo pubblicare il mio nome e molte informazioni su Internet. Tuttavia, diamo grande importanza alla privacy degli utenti. Per esempio, quando vendiamo i router non richiediamo registrazione sul nostro sito né registrazione dell'indirizzo MAC. Non sappiamo chi li abbia comprati, a meno che ci contatti per assistenza clienti o supporto tecnico. Non servono neanche cloud o app smartphone per configurare il router: dopo l'acquisto puoi usarlo in modo anonimo.

La registrazione degli indirizzi Mac riguarda le apparecchiature di rete? È una pratica standard nel settore?

Sì, soprattutto gli acquirenti aziendali devono registrare gli indirizzi MAC: un servizio cloud richiede un ID e in genere le aziende usano l'indirizzo MAC. Inoltre, alcune reti lo richiedono per autenticare la connessione, quindi è importante registrarlo. Ma negli ultimi due anni gli smartphone hanno tutti indirizzi MAC privati, che oggi funzionano nella maggior parte dei casi.

Quali tecnologie usate in questi router premiati? Che cosa li rende speciali?

Vorrei citare tre cose. La prima è che usiamo OpenWrt open source, la più importante perché molti produttori non vogliono aprire il codice. Abbiamo fatto del nostro meglio per rilasciare il codice sorgente, compreso il supporto OpenWrt: l'open source rafforza la fiducia degli utenti.

Secondo, usiamo un'interfaccia intuitiva. Gli utenti vogliono configurazioni facili: la UI semplifica il router e funziona come previsto. Oggi sarebbe impensabile configurare OpenVPN inserendo a mano ogni parametro.

Terzo, impediamo le fughe di dati con VPN e DNS crittografato. Abbiamo investito molto nella prevenzione sul router, comprese configurazioni VPN, criteri di instradamento, firewall e DNS. Fare tutto a mano è difficile per gli utenti.

I router da viaggio non sembravano molto popolari. Che cosa vi ha fatto pensare che le persone fossero interessate?

All'inizio ci rivolgevamo a un piccolo gruppo di utenti fai da te. Il loro uso principale era proteggere la privacy in viaggio. Il gruppo è cresciuto sempre più, diventando rapidamente un'attività di dimensioni importanti.

Supponiamo di usare un router slate e voler essere il più possibile nascosti e protetti, completamente privati. Quali impostazioni useresti per essere il più anonimo e riservato possibile?

Dopo la configurazione iniziale del router, puoi usare un indirizzo MAC casuale. Poi imposta una VPN, scegliendo il tuo server VPN o uno commerciale come nordVPN. Configura quindi DNS crittografato: il router offre molte opzioni. Infine esegui controlli di base su fughe di dati e DNS, e sei pronto.