Podcast - digitale bezittingen en sporen beschermen met GL.iNet-routers

Podcast - digitale bezittingen en sporen beschermen met GL.iNet-routers

Dank aan @Gabriel Custodiet voor het interview met Alfie Jianbin Zhao, medeoprichter en Chief Technology Officer van GL.iNet, in de Watchman Privacy Podcast.

De afgelopen twee jaar dwong de COVID-19-pandemie bedrijven tot een experimentele aanpak met werken op afstand om besmettingsrisico's te verminderen. Twee jaar later is thuiswerken geen noodzaak meer, maar voor sommige bedrijven de gewenste werkwijze.

Een omgeving voor werken op afstand brengt echter netwerkbeveiligingsrisico's mee voor bedrijven, omdat medewerkers mogelijk onbekende openbare Wi-Fi in cafés of hotels gebruiken. GL.iNet biedt kleine en middelgrote bedrijven een eenvoudige oplossing: geef thuiswerkers een reisrouter met VPN om zicht op netwerkverkeer te houden en hun digitale bezittingen en onlinesporen eenvoudig te beschermen.

We blijven onze missie nastreven om klanten en ondernemingen wereldwijd te inspireren met slimmere zakelijke oplossingen en leefstijloplossingen.

Hoogtepunten uit de podcast over netwerkprivacy, beveiligingsoplossingen en toekomstige ontwikkelingen van GL.iNet

Uw eerste grote succes was de Slate-router in 2018, die verschillende prijzen won en nog steeds goed verkoopt. Mensen waren verbaasd over een kleine router die op een USB-kabel werkt en eenvoudig VPN's uitvoert. Hoe kijkt u terug op de oorspronkelijke Slate?

Slate was onze eerste gigabitreisrouter. We wilden een kleine, handige gigabitrouter maken die gebruikers tevreden zou stellen, en dat lukte. OpenVPN is eenvoudig in te stellen. Hij is licht en klein, raakt niet oververhit en heeft twee antennes. De drie gigabit-Ethernet-poorten overtroffen de verwachtingen van veel gebruikers.

Sinds 2018 hebt u opvolgers van Slate gemaakt. In 2020 kwam de Beryl-router. Nu hebt u de Slate AX.. Elk werd groter en kreeg grotere voedingskabels dan de oorspronkelijke Slate. Sommigen klagen daardoor dat de nieuwe apparaten minder draagbaar zijn. Kunt u de keuze voor grotere apparaten met grotere voedingskabels toelichten?

De oorspronkelijke Slate was populair omdat onze gebruikers kleine, draagbare apparaten verkiezen. Ze vragen echter ook krachtigere apparaten, waarvoor we nieuwe chipsets moeten vinden en een grotere router moeten maken die goed kan worden gekoeld. Vergeleken met andere AX-routers op de massamarkt is Slate AX relatief klein.

Uw routers gebruiken OpenWrt. Is dat puur OpenWrt of hebt u wijzigingen aangebracht? Waar vinden we de broncode? Waarom koos u OpenWrt?

We bouwden onze interface boven op OpenWrt, dat kant-en-klaar beschikbaar is voor routers. Gebruikers hoeven niet vanaf nul te beginnen om routers in te stellen en kunnen zich op hun applicaties richten. Daarom gebruiken we OpenWrt. Het is ook open source en wordt door veel gebruikers vertrouwd, zodat ze zich prettig voelen bij de firmware. Sommige gebruikers willen alleen standaard-OpenWrt op hun router. De firmware kan worden gewijzigd, onzichtbaar voor fabrikanten, wat gebruikers nog meer geruststelt.

Ons publiek is vooral geïnteresseerd in VPN-functionaliteit. Wat zijn de basisprincipes voor het gebruik van VPN's op uw reisrouters?

Kies eerst het OpenVPN- of WireGuard-protocol. We ondersteunen geen oudere protocollen zoals IPsec. Kies daarna een compatibele VPN-dienst. Het beste is een eigen VPN-server opzetten, maar u kunt afhankelijk van uw doel ook populaire diensten zoals NordVPN en ExpressVPN kiezen.

Een gebruikelijk scenario: iemand gaat naar een café en wil niet dat de Wi-Fi van het café iets over die persoon weet. Die stelt een Slate-router in, zodat alle apparaten met de router verbinden in plaats van rechtstreeks met de Wi-Fi. Laten we daar stoppen, zonder VPN. Welke extra beveiliging en privacy biedt het laten lopen van Wi-Fi via Slate?

Openbare Wi-Fi analyseert doorgaans wie het netwerk gebruikt, hoelang en welke websites worden bezocht. Uw MAC-adres wordt vastgelegd; zo kan men weten of u een nieuwe of terugkerende klant bent en welke winkels u bezocht. Met een reisrouter zijn de MAC-adressen van uw laptop en telefoon beschermd. De router kan ook een willekeurig MAC-adres gebruiken, wat uw privacy beschermt.

U biedt twee VPN-opties: OpenVPN en WireGuard. Welke verschillen moeten routergebruikers kennen?

OpenVPN is traditioneel en breed ondersteund. WireGuard is licht en sneller, maar minder breed ondersteund, en sommige WireGuard-aanbieders hebben fouten. OpenVPN gebruikt pcp of ucp en werkt op laag 2 en laag 3. WireGuard gebruikt alleen ucp en werkt alleen op laag 3. De keuze hangt dus af van uw toepassing.

Wat waren “VPN policies” in eerdere routers? Waarom staat die optie niet meer in de Slate AX-firmware?

Het VPN-beleid is verbeterd en staat nog steeds in het VPN-dashboard, maar op een andere plek. U hebt een globale proxy, proxygebaseerde opties, MAC-adressen of domeinnamen: een volledig aanpasbare VPN-configuratie.

U hebt onlangs Slate AX (GL-AXT1800) uitgebracht. Wat doet deze Slate anders dan eerdere versies?

Slate AX is onze eerste Wi-Fi 6-router en is erg krachtig. OpenVPN- en WireGuard-snelheden zijn bijvoorbeeld 10 keer hoger dan bij eerdere versies.

Hoe beheren we Kill Switches nu?

U vindt de functie in het VPN-dashboard onder global options. Ze heet block non-vpn traffic, een naam die beter bij de functie past.

Wat is IP-masquerading?

IP-masquerading is een speciale vorm van NAT waarbij het bron-MAC-adres onbekend is op het moment dat de regel aan de tabellen in de kernel wordt toegevoegd. In sommige situaties, vooral bij een site-to-site VPN, kunt u IP-masquerading aanpassen voor een bijzondere configuratie, vooral wanneer u vanaf een andere locatie toegang tot middelen wilt. Voor internettoegang moet IP-masquerading echter altijd ingeschakeld zijn.

Wat doet AdGuard?

AdGuard Home is een lokale versie van AdGuard die eerder op uw pc en Raspberry Pi draaide. We werkten met het AdGuard-team samen om AdGuard Home naar routers over te brengen. Het blokkeert ongewenste advertenties en tracking voor alle clientapparaten op de router. U hoeft op die apparaten niets in te stellen; de router filtert veel advertenties en tracking voor u.

Kunt u voor gevorderde gebruikers iets over andere functies vertellen: GoodCloud, dynamische DNS en netwerkopslag? Geef ons een basisbeeld van de geavanceerdere mogelijkheden.

GoodCloud dient voor routerbediening op afstand voor consumenten en bedrijven. Dynamische DNS, DDNS, is voor onze routers gebruiksvriendelijk ontwikkeld en gratis. Onlangs voegden we IPv6 aan DDNS toe, wat goed werkte voor hobbyisten die een licht en privé GoodCloud willen. Deze nieuwe functie verandert de router van een puur netwerkapparaat dat u met internet verbindt in een uitgebreidere, netwerkgerichte persoonlijke machine.

Over firmware- en software-updates: u hebt nu veel routergeneraties. Blijft u eerdere apparaten met upgrades ondersteunen? Hoe ziet het upgradeschema voor oude en huidige apparaten eruit?

Ja, we ondersteunen al onze routers met upgrades totdat we het einde van de levensduur aankondigen. Daarna ondersteunen we het apparaat nog twee jaar voordat we de firmwareondersteuning beëindigen.

Sinds 2018 is Slate volgens Amazon-verkoopcijfers nog steeds populair. Wanneer bereikt hij het einde van zijn levensduur?

We hebben geen EOL-aankondiging voor de oorspronkelijke Slate. Dat doen we alleen wanneer we de chipset niet meer kunnen kopen. Door de pandemie veranderde de chipsetvoorziening de afgelopen twee jaar sterk. Beschikbaarheid is dus de belangrijkste reden om een product te beëindigen.

Is privacy een van uw interesses? Was privacy de interesse waarmee GL.iNet begon?

Privacy is ingewikkeld. Ik hecht aan mijn eigen privacy, maar run ook een bedrijf en moet mijn naam en veel informatie online publiceren. We benadrukken wel de privacy van onze gebruikers. Bij verkoop hoeft de router bijvoorbeeld niet op onze website te worden geregistreerd, en gebruikers hoeven hun MAC-adres niet te registreren. We weten niet wie onze routers kocht, tenzij iemand voor klantenservice of technische ondersteuning contact opneemt. Gebruikers hoeven ook geen cloud of smartphone-app te gebruiken om de router te configureren. Ze kunnen de router na aankoop anoniem gebruiken.

Is MAC-adressen registreren voor netwerkapparatuur standaard in de netwerkbranche?

Ja, vooral zakelijke kopers moeten MAC-adressen registreren. Een clouddienst heeft een ID nodig en bedrijven gebruiken meestal een MAC-adres als ID. Ook sommige netwerken hebben uw MAC-adres nodig om de verbinding te authenticeren, dus registreren is belangrijk. Smartphones hebben de afgelopen twee jaar echter privé-MAC-adressen, die nu in de meeste situaties werken.

Kunt u iets over de technologie in uw bekroonde routers vertellen? Wat maakt ze zo bijzonder?

Ik noem drie dingen. Ten eerste gebruiken we OpenWrt, dat open source is. Dit is het belangrijkste, omdat de meeste leveranciers hun code niet willen openen. We doen ons best broncode vrij te geven, inclusief OpenWrt-ondersteuning. Door open source vertrouwen gebruikers ons.

Ten tweede gebruiken we een gebruiksvriendelijke interface. Gebruikers willen eenvoudige configuratie; onze interface maakt het instellen makkelijk en werkt zoals verwacht. U kunt zich nu nauwelijks voorstellen OpenVPN in te stellen door elke parameter handmatig in te voeren.

Ten derde voorkomen we datalekken met VPN en versleutelde DNS. We investeren veel moeite in het voorkomen van routerdatalekken, waaronder VPN-configuratie, routeringsbeleid, firewall en DNS. Al dit handmatig doen is voor gebruikers erg lastig.

Reisrouters leken mij niet bijzonder populair. Waarom dacht u dat mensen erin geïnteresseerd waren?

Aanvankelijk richtten we ons op een kleine groep doe-het-zelfgebruikers. Hun belangrijkste scenario is privacy beschermen tijdens reizen. Die gebruikersgroep groeide en werd al snel een aanzienlijke markt.

Stel dat u een Slate-router gebruikt en zo verborgen en goed beschermd mogelijk wilt blijven, met volledige privacy. Welke instellingen zou u gebruiken om zo anoniem en privé mogelijk te zijn?

Na de eerste routerconfiguratie kunt u een willekeurig MAC-adres gebruiken. Stel daarna een VPN in: uw eigen server of een commerciële dienst zoals NordVPN die veel mensen gebruiken. Stel vervolgens versleutelde DNS in; de router biedt veel keuzes. Controleer ten slotte op datalekken en DNS-lekken. Dan bent u klaar.