Podcast - Utilizar routers GL.iNet para proteger ativos e pegadas digitais

Podcast - Utilizar routers GL.iNet para proteger ativos e pegadas digitais

Agradecemos a @Gabriel Custodiet por entrevistar Alfie Jianbin Zhao, cofundador e diretor de tecnologia da GL.iNet, no Watchman Privacy Podcast.

Nos últimos dois anos, a pandemia de COVID-19 impôs a adoção experimental do trabalho remoto para reduzir o risco de transmissão. Dois anos depois, trabalhar a partir de casa deixou de ser uma necessidade e passou a ser a forma de trabalho preferida de algumas empresas.

No entanto, o ambiente de trabalho remoto introduz riscos de segurança de rede nas empresas, porque os funcionários podem estar ligados a redes Wi-Fi públicas desconhecidas num café ou hotel. A GL.iNet oferece às pequenas e médias empresas uma solução simples: atribuir um router de viagem com VPN aos trabalhadores remotos para manter a supervisão do tráfego de rede e proteger de forma prática os seus ativos e pegadas digitais online.

Olhando para o futuro, continuaremos a prosseguir a nossa missão de inspirar soluções mais inteligentes para os negócios e o estilo de vida de clientes e empresas em todo o mundo.

Destaques do podcast sobre privacidade da rede, soluções de segurança e desenvolvimentos futuros da GL.iNet

O seu primeiro grande sucesso foi o router Slate em 2018, que ganhou vários prémios e continua a vender muito bem. As pessoas ficaram surpreendidas com um router minúsculo que podia ser alimentado por um cabo USB e que também permitia executar VPNs facilmente. Olhando para o Slate original, o que pensa dele?

O Slate foi o nosso primeiro router de viagem Gigabit. Pensámos em criar um router gigabit pequeno e prático que agradasse aos utilizadores, e resultou. O OpenVPN é fácil de configurar. É leve, pequeno, não sobreaquece e tem duas antenas. As três portas Ethernet gigabit superaram as expectativas de muitos utilizadores.

Desde 2018, lançou alguns sucessores do Slate. Em 2020, surgiu o router Beryl. Agora tem o Slate AX.. Cada um deles ficou maior e passou a ter cabos de alimentação maiores do que o Slate original, levando algumas pessoas a queixarem-se de que estes novos dispositivos não são tão portáteis como o Slate. Fale-me da decisão de introduzir dispositivos maiores com cabos de alimentação maiores.

O Slate original era popular porque os nossos utilizadores preferem dispositivos pequenos e portáteis. No entanto, também exigem dispositivos mais potentes, pelo que precisamos de encontrar novos chipsets e criar um router maior para garantir um arrefecimento adequado. Em comparação com outros routers AX no mercado de massas, o Slate AX é relativamente pequeno.

Os seus routers utilizam OpenWrt. É uma versão pura do OpenWrt ou fez modificações? Onde podemos encontrar o código-fonte? Porque escolheu o OpenWrt?

Criámos a nossa interface sobre o OpenWrt, que já vem preparado para routers. Os utilizadores não precisam de começar do zero para configurar os routers. Em vez disso, podem concentrar-se em criar as suas aplicações, e é por isso que utilizamos o OpenWrt. Além disso, o OpenWrt é de código aberto e tem a confiança de muitos utilizadores, que por isso se sentem à vontade para utilizar o firmware. Alguns utilizadores querem apenas o OpenWrt sem modificações nos seus routers; o firmware pode ser alterado, e isso é invisível para os fabricantes, o que os deixa ainda mais satisfeitos.

O nosso público está sobretudo interessado nas funcionalidades VPN, por isso vamos falar delas. Para começar, quais são os aspetos básicos da utilização de VPNs nos seus routers de viagem?

Primeiro, deve escolher o protocolo OpenVPN ou WireGuard. Não suportamos protocolos mais antigos, como o IPsec. Depois, deve escolher um serviço VPN compatível. A melhor opção é configurar o seu próprio servidor VPN, mas também pode escolher serviços VPN populares, como nord vpn e express vpn, consoante o seu objetivo.

Vou dar um exemplo comum. Alguém vai a um café e não quer que o WiFi do café saiba nada sobre si. Por isso, configura um router Slate. Isto permite-lhe ligar todos os seus dispositivos ao router, em vez de os ligar diretamente à rede WiFi. Ficando por aqui, sem presumir a utilização de uma VPN, que segurança e privacidade adicionais se obtêm ao encaminhar o WiFi através do router Slate?

As redes Wi-Fi públicas analisam geralmente quem as utiliza, durante quanto tempo e a que sites acede. O seu endereço mac é registado; através dele, podem saber se é um cliente novo ou habitual e também a que lojas foi. Ao utilizar um router de viagem, os endereços mac do seu portátil e dos seus telemóveis ficam protegidos, e o router também pode utilizar um endereço mac aleatório, protegendo assim a sua privacidade.

Existem duas opções de VPN: OpenVPN e Wireguard. Que diferenças devem os utilizadores dos seus routers ter em conta?

O OpenVPN é tradicional e tem amplo suporte. O WireGuard é leve e mais rápido, mas não tem um suporte tão generalizado e alguns fornecedores de serviços WireGuard têm erros. O OpenVPN utiliza pcp ou ucp e funciona na camada 2 e na camada 3, mas o WireGuard utiliza apenas ucp e funciona apenas na camada 3. Por isso, a escolha entre OpenVPN e WireGuard depende do cenário de aplicação.

O que eram as «VPN policies» nos routers anteriores? Porque é que essa opção já não existe no firmware do Slate AX?

As «VPN policies» foram melhoradas e continuam disponíveis no «VPN dashboard», mas noutro local. Existem as opções «global proxy», «proxy based», «mac address» ou «domain names»: é uma configuração VPN totalmente personalizável.

Lançou recentemente o Slate AX (GL-AXT1800). O que faz este Slate de diferente em relação às versões anteriores?

O Slate AX é o nosso primeiro router para wifi 6 e é muito potente. Por exemplo, a velocidade de OpenVPN e WireGuard é 10 vezes superior à das versões anteriores.

Como gerimos agora os mecanismos de corte de ligação?

Pode encontrar essa função no «VPN dashboard», em «global options», com o nome «block non-vpn traffic», que consideramos mais adequado à funcionalidade.

O que é IP Masquerading?

IP Masquerading é uma forma especial de NAT em que o endereço mac de origem é desconhecido e o momento em que a regra é adicionada às tabelas no kernel. Em alguns cenários, sobretudo numa configuração VPN site-to-site, pode manipular «ip masquerading» para obter uma configuração específica, especialmente quando quer aceder a recursos de um local a partir de outro. Mas, para aceder à Internet, deve ter sempre IP Masquerading ativado.

O que faz o AdGuard?

O Adguard Home é uma versão local do AdGuard, que antes funcionava no seu pc e raspberry pi. Trabalhámos com a equipa do AdGuard para levar o AdGuard Home para os routers. Bloqueia anúncios indesejados ou rastreio em todos os dispositivos cliente ligados ao router. Assim, não precisa de configurar nada nos dispositivos cliente: pode filtrar muitos anúncios e rastreadores por si.

Para os nossos utilizadores avançados, talvez possa falar de outras funcionalidades: GoodCloud, Dynamic DNS, armazenamento em rede. Dê-nos uma ideia básica de algumas das funcionalidades mais avançadas que as pessoas podem utilizar.

O GoodCloud permite a consumidores ou empresas controlar routers remotamente. O Dynamic DNS e o DDNS foram desenvolvidos para serem fáceis de utilizar nos nossos routers e são gratuitos. Recentemente, acrescentámos IPv6 ao nosso DDNS, o que serviu os entusiastas que queriam um GoodCloud leve e privado. Esta nova funcionalidade transforma o router, que deixa de ser apenas um dispositivo de rede que o liga à Internet e passa a ser uma máquina pessoal mais completa, centrada na rede.

Quanto às atualizações de firmware/software, já tem muitas gerações de routers. Vai continuar a disponibilizar atualizações para os dispositivos anteriores? Como é o calendário de atualizações para os dispositivos antigos e atuais?

Sim, disponibilizamos atualizações para todos os nossos routers até anunciarmos o fim de vida de um produto. Continuaremos a dar suporte ao dispositivo durante mais dois anos antes de terminarmos o suporte de firmware.

Desde 2018, o router Slate continua popular, a julgar pelas vendas na amazon. Quando chegará ao fim de vida?

Não temos um anúncio de fim de vida para o Slate original. Só o faremos se deixarmos de conseguir comprar o chipset. Nos últimos dois anos, devido à pandemia, o fornecimento de chipsets mudou muito, pelo que o abastecimento é o principal motivo para o fim de vida de um produto.

A privacidade é um dos seus interesses? Foi o interesse pela privacidade que deu origem à gl inet?

Na verdade, a privacidade é complicada. Preocupo-me com a minha própria privacidade, mas também giro uma empresa e tenho de divulgar o meu nome e muitas informações na Internet, por isso é complicado. Mas damos muita importância à privacidade dos nossos utilizadores. Por exemplo, quando vendemos os nossos routers, não exigimos que sejam registados no nosso site e os utilizadores não precisam de registar o seu endereço mac. Não sabemos quem comprou os nossos routers, a menos que queiram falar connosco para obter apoio ao cliente ou suporte técnico. Os utilizadores também não precisam de utilizar a nuvem ou uma aplicação de smartphone para configurar o router, pelo que, quando o vendemos, podem simplesmente utilizá-lo anonimamente.

O registo de endereços Mac nos equipamentos de rede é algo habitual no setor?

Sim, é verdade, sobretudo para os compradores empresariais. Precisam de registar endereços mac porque, se utilizarem um serviço na nuvem, este precisa de um ID e, em geral, as empresas utilizam o endereço mac como ID. Além disso, ao ligar-se a certas redes, é necessário o endereço mac para autenticar a ligação, pelo que é importante registá-lo. Mas, nos últimos dois anos, todos os smartphones passaram a ter endereços mac privados e, atualmente, estes funcionam na maioria dos cenários.

Pode partilhar alguma da tecnologia utilizada nestes routers premiados que criaram? O que os torna tão especiais?

Há três aspetos que gostaria de referir. Primeiro, utilizamos o OpenWrt, que é de código aberto. Isto é o mais importante, porque a maioria dos fornecedores não quer disponibilizar o código-fonte. Fizemos o máximo possível para publicar o código-fonte, incluindo o suporte OpenWrt, e, por utilizarmos código aberto, os nossos utilizadores confiam em nós.

Em segundo lugar, utilizamos uma interface fácil de utilizar. Os utilizadores querem uma configuração simples; a interface facilita a configuração do router e funciona como esperam. Hoje, já nem se imagina configurar o OpenVPN introduzindo manualmente cada parâmetro.

Em terceiro lugar, evitamos fugas de dados através da VPN e do DNS encriptado. Dedicámos muito esforço à prevenção de fugas de dados nos nossos routers, incluindo a configuração de VPN, políticas de encaminhamento, firewall e DNS. É bastante difícil para os utilizadores fazer tudo isto manualmente.

Não me parece que os routers de viagem fossem muito populares. O que o levou a concluir que havia interesse por parte das pessoas?

Foi assim: no início, dirigimo-nos a um pequeno grupo de utilizadores DIY. O cenário mais importante para esses utilizadores é proteger a privacidade quando viajam. Este grupo foi crescendo e rapidamente se tornou um negócio de dimensão considerável.

Imagine que utiliza um router slate e quer ficar o mais oculto e protegido possível, com total privacidade. Que definições utilizaria para ser tão anónimo e ter tanta privacidade quanto possível?

Depois da configuração inicial do router, pode utilizar um endereço MAC aleatório. Em seguida, configure uma VPN: pode escolher o seu próprio servidor VPN ou um serviço comercial como o nordVPN, que toda a gente utiliza. Depois, pode configurar DNS encriptado; há muitas opções disponíveis no router. No final, pode fazer algumas verificações básicas de fugas de dados e de DNS, e está tudo pronto.