再介紹一下 VPN,前年不少香港人覺得自己與 VPN 無關,到了今天,VPN 已幾近成為香港網上生活之日常。
👉👉👉 零基資安訓練營(零):用哪間 VPN 公司較好?👈👈👈
在暴風雨的前夕,忽然很多朋友問我用哪間 VPN,那麼我先回答。我用的是 ProtonVPN。
我用 Plus 計劃,一次過訂兩年,每月平均費用為 US$ 6.63, 折合港幣 52 元,可以同時連接五部機器。記得要上其官方網站購買計劃,不要在 App Store 裡購買。
該計劃有 50 多個的伺服器可以選擇,看 Netflix 沒問題,YouTube 也平穩,但連入中國的網站,例如微博、知乎等,就往往要先斷線才能連上(似乎不少 VPN 也有類似問題)。他們也有提供免費版本,但速度較慢,建議試用過免費版之後,沒問題就轉用 Plus 計劃,體驗會好很多。
我用 ProtonVPN 的原因,因其總部設於瑞士,創辦人是來自台灣台南的嚴育銓博士,還有其他在 CERN 工作的科學家。由於 VPN 背後的運作都很複雜,例如採用哪個 VPN 制式(諸如 OpenVPN、IKEv2/IPSec,或甚至 WireGuard 等)都不是用戶容易理解,所以找一個可靠的團隊是極為重要。
看過不少嚴育銓及 ProtonVPN 的訪問及介紹,以及網上的風評,目前我認為這間公司可靠,所以推介使用。(如果以後有變,再跟大家交代。)
*****************
鑑於很多朋友跟我反映,在手機上使用 VPN 遇到的問題,在這裡一次過答。手機連 VPN 有個問題,是經常會斷線,最常見的原因,是手機網絡斷線了(例如入電梯,躲到暗角),VPN 也同時斷了,但當手機重回網絡,VPN 卻不懂跟著一起去連。
這種情況間中出現,很難完全避免。所以我使用 VPN 的場景,主要有以下三個場境:
一,使用公共 wi-fi,一定會使用安全措施,即 VPN。這是很必須。
二,到訪的網站本身沒有使用 HTTPS 協議。
三,當我想隱藏自己的 IP 時,這個按自己情況決定。
四,不能正常訪問的網站,靠 VPN 幫手。
*****************
以下是其他 VPN 的點評:
NordVPN
以前用過 NordVPN,但該公司在 2019 年被 4chan 的用戶揭發,原來在 2018 年有個比較嚴重的保安漏洞,其在芬蘭的伺服器被入侵,但該公司沒有主動披露,是後來被揭發後才主動交代。事件揭發後我有發信問過他們情況,他們的客戶經理回覆說:「我們的服務尚未被黑客入侵,該台被入侵的伺務器上並沒有可用於模擬或解密其他服務器的訊息。」並強調這是個別事件,用戶資料沒有受到威脅。
不過我覺得他們沒有主動招認,而是被揭發後才披露細節,對這間公司的印象不好,所以取消了戶口。如果你本身已經有 NordVPN 的付費戶口,建議繼續用,使用期過了以後,再找別的公司。
PIA VPN
PIA(Private Internet Access)本來是一間極為出色的公司,其他 VPN 公司雖然聲稱尊重你的私隱,但 PIA 是曾經被傳召上法庭並被要求交出客戶上網資料。PIA 直接向法官說,他們交不出任何資料,因為他們從來不保留相關記錄。FBI 做了相關調查,也查不出甚麼痕跡。
我用了 PIA 一段時間,介面不算好,頗易當機(也可能是我的電腦問題?),但令我放棄他們的關鍵原因,是因為他們在 2019 與一間叫 Kape Technologies 的公司合拼了。
Kape 這家公司的名聲極差,出賣客戶資料,甚至在客戶電腦上安裝惡意軟件。其實 PIA 及 Kape 是兩個完全不同方向的公司,不太明白為何會走在一起。去年合併之時,在資訊安全界別的圈子裡引起頗大回響,PIA 後來發表聲明,說是獨立運作,但身為香港人,又怎能相信一間公司真的會有兩個制度,所以我停用了。
如果你仍然有這間公司的戶口,那就繼續用吧,但到期之後,建議改用別的服務。
CyberGhost VPN
CyberGhost 介面不好用,而且由 Kape Technologies 營行,Kape 這家公司在網上的聲名不佳,可免則免。但因為宣傳攻勢厲害,廣告甚多,很多人不慎選用了。如果你最近用了,建議立即申請退款。
至於其他公司,例如某某 VPN 有沒有中資背景?這個不好說,各位自行在 Google 搜尋。但謹記一點,身為用戶,是很難判斷 VPN 的運作方式及採用的制式是否可靠,所以找一家可靠的公司是關鍵。
如果真的要我定一個排行,我會選擇 ProtonVPN > NordVPN > PIA
另外要留意一點,VPN 公司有兩種典型的宣傳手法,一是付費叫人寫評論,甚至是開設一些假裝中立的博客來增加自己的曝光率。二是提供 referral code 給介紹人,申請成功的話介紹人便有額外的免費月份或現金回佣。對於後面這種方式,我不覺得反感,因為有很多人在介紹的時候,可能是確實相信該服務好才介紹,說明有利益便合理。
不過我在上面的連結,完全沒有提供附加介紹碼(referral code),所以讀者申請了哪個服務,我是不會有任何回佣,大家自行選擇用哪個服務。
還有一個小技巧,有時去 Slickdeals 搜尋一下,可能會有些優惠券(但目前 ProtonVPN 的優惠已經過了期)。
如果申請 VPN,去相關公司的網站申請戶口,通常會較為便宜。如果直接在手機 app 上申請,價錢可能會貴一些。
簡單科普一下:
VPN 不是新鮮科技,九十年代已有。雖然我聽過很多人用 condom 來解釋 VPN,但其實 VPN 的保護機制與 condom 的保護機制完全不同。簡單來說,VPN 就是在兩個電腦之間打開一條加密的通道,資料包在傳送時加密數據,資料在汪洋大海飄浮的時候,就不會被人截取或監控。
雖然 VPN 的運作形式跟 condom 不同,但在使用的場景又有點相似。有些情況下確實沒有必要使用 VPN,沒有 VPN 上網更覺順暢,但如果你上網瀏覽不同網站,尤其訪問一些沒有 HTTPS 的網站,而這些網站又涉及個人資料,別人是完全可以偷窺你的瀏覽資料,清晰得有如坐在你身後一樣。如果你外出時使用公用的 wi-fi,風險就更大。
所以,即使沒有惡法,使用 VPN 也是重要的資訊安全措施之一。不過要留意一點,用了 VPN,最多只是把自己的資料加密,但不代表可以完全隱身匿名。例如監控者雖然不能看到加密了的內容,但他可以看到資料傳送的地點及時間。
要做到真正隱身匿名,不單要有強大的資訊安全學識,還要非常有耐性及堅持,例如我關注的一個匿名博客,其博主因應疫情而改變了發文的時間規律,改為兩、三星期才發一篇文章,因為他擔心自己萬一需要被隔離,若然長時間不發文,有關當局就可能可以從隔離人士中找尋蛛絲馬跡。對大多數人來說,要做到隱身匿名是極艱難。
所以,資訊加密是一回事,但隱身匿名則是另一回事,兩者不能混淆。
這篇文章有點長,簡單提三點:
一,選用 VPN,要留意其公司背景,我目前推介的是總部設於瑞士的 ProtonVPN。
二,使用了 VPN,能把資料加密,防止偷窺,但不等同完全匿名。如果你要完全做到隱藏自己的身份,技術甚高,請參考另一篇文章〈如果要完全隱藏網上身份〉。
三,使用 VPN,由於速度及連線上都會有輕微差別,若然發覺某些網站忽然上不到,很大機會是因為 VPN 斷了線,斷線後再連線便可,但也許要些時間適應。
最後想說要一點,請不要在留言區裡再問「我無違法,我行得正企得正,怕乜嘢呢?」,我對這個問題,實在已沒太多耐性。
▶️ 請訂閱 Patreon 頻道,支持不受干預的獨立創作及評論 | www.patreon.com/pazu
access 2019安裝 在 台灣物聯網實驗室 IOT Labs Facebook 的精選貼文
5G O-RAN 錢景佳,台廠爭搶開放商機
作者 Dylan | 發布日期 2020 年 08 月 17 日 14:20 |
全球 5G 賽局百家爭鳴,而由全球主要電信營運商所倡議的開放式無線電接取網路(Open Radio Access Network,O-RAN)架構,近來更是大鳴大放,且已逐漸擴大發酵,除了世界各國電信商紛紛響應加入外,資通訊業者、設備商也如火如荼地投入發展,5G 基站白牌化的商機愈加成形,且「錢」景看好,台灣也積極搶搭這波 O-RAN 浪潮。
何謂 O-RAN 架構?
那麼,什麼是 O-RAN 架構,又為何會在 5G 賽局中讓各國業者趨之若鶩?簡單來說,O-RAN 架構提倡開放式的介面和軟硬體,好讓電信設備更容易升級、採購和升級。如此一來,電信營運商可以更快速的部署應用服務,不僅能滿足客戶需求,同時還可以進一步的拓展應用服務項目,有了更多元的業務,便能增加營收。
眾所皆知,早期電信商如果打算建置站,都必須向愛立信(Ericsson)、諾基亞(Nokia)或華為等傳統電信設備業者購買設備。換言之,電信業者的設備採購和可提供的服務,均脫離不了這些業者,使得電信商在部署行動網路時,不僅選擇有限,且規格架構封閉,採購成本也高昂;因而較難為客戶提供彈性、快速、客製化、差異化的服務。
然而,當 5G 開始導入 O-RAN 架構之後,過往這種被國際設備大廠「綁死」的情況可望被打破。O-RAN 使電信業者可採用來自不同供應商的軟體、通用硬體來構建網路,避免被傳統設備商綁定。舉例來說,有點像是 iOS 和 Android 的開放平台,消費者可選擇各種廠牌的手機,安裝各種應用程式。
換言之,透過 O-RAN 架構,電信業者未來可望跳過傳統電信設備商,直接向硬體設備業者採購電信設備,如此一來,更有利於創建高靈活性的下一代無線網路;而對於非傳統電信設備的硬體製造商、資通訊業者而言,也有著更多機會能夠切入過往傳統封閉的電信設備系統,趁此建構新的商業模式。
其中業界最為熟知的案例,莫過於是日本樂天移動在 2019 年率先宣布,將採用 O-RAN 架構進行 4G/5G 網路部署。此外,樂天也預估於 2020 年 9 月發布 5G 網路,藉由 NEC 提供 3.8GHz MIMO 基站、Airspan 提供 28GHz 基站及 Altiostar 提供 Open RAN 管理軟件,目標部署 35,000 個 5G 基站。
另外,為了推廣 O-RAN 架構,在 2018 年初,各國電信商還成立了 O-RAN 聯盟。相比於許多產業聯盟成立後音量愈來愈小,O-RAN 聯盟這兩年的聲勢愈加龐大,愈來愈多各國電信商及供應商加入其中;據悉,至今已有 26 個電信業者參與,成員包括 AT&T、Verizon、T-Mobile、Vodafone、SK 電信、德國電信、中國及日本的前 3 大電信商,以及台灣的中華電信等。
O-RAN 為台灣資通訊、製造業者帶來新商機
如前所述,O-RAN 架構可望打破既有國際品牌大廠寡占壟斷之局面,使得資通訊、硬體製造業者皆有機會趁此建構新的商業模式,如鴻海、廣達、英業達、緯創、仁寶、和碩等代工大廠,皆磨刀霍霍,準備搶食這塊大餅。
像是仁寶已成立 5G 實驗室,應用範圍涵蓋工業、農業、醫療、電競娛樂等四大領域;廣達則是瞄準企業專網及 5G 白牌基地台市場,廣達董事長林百里更形容 5G 市場是門檻高、毛利高,不用打打殺殺的生意。
工研院資訊與通訊研究所所長闕志克表示,5G 無線接取網路技術因具備雲端化、虛擬化等特性,有利基地台介面開放及標準化,不再像傳統系統封閉,電信營運商將攜手第三方設備供應商,共同推動介面開放及標準化並搶攻市場,這將是台灣業者切入 5G 市場的最佳機會點。目前工研院已經鏈結天線廠、射頻元件/模組廠、手機晶片廠、網通設備商、產品測試商、營運商等上下游至少 18 家業者,打造 5G 基地台之國產自主供應鏈與生態系。
闕志克補充,台灣網通設備廠及電子集團頗具代工、硬體生產設計等經驗優勢,若能及時補足射頻元件/模組、基頻/通訊協定/系統軟體等關鍵技術,將可為台灣切入此波基地台介面開放與標準化市場,開啟另一扇大門。
此外,經濟部工業局今也在近期宣布,與美國網通科技廠商思科(Cisco)聯手,以「Open Networking, Taiwan Amazing」為核心價值,與台灣網通設備廠商智邦、明泰、智易、亞旭、中磊、正文、伸波通訊、台灣可億隆、優達科技等,系統整合商華電聯網,落腳桃園智慧創新應用示範中心,打造全台首座 5G 開放網路測驗平台,全力搶攻 5G 電信白牌設備兆元商機。
總體來說,O-RAN 的發展目前仍處於逐漸加溫階段,在各項介面標準、測試互通規範,以及實際商用部署皆持演進的情況下,台灣也趁勢搶搭這波 5G 新商機,不僅國內產官學各界聯手,更與國際開放網路架構組織(如 O-RAN 及 TIP)緊密合作,爭取進軍國際市場的機會。
附圖:▲ O-RAN 架構有利於打造更靈活的電信設備及網路服務。
▲ 經濟部工業局與思科合作。
資料來源:https://technews.tw/2020/08/17/5g-oran/?fbclid=IwAR3x5jsIFpzftOddauNZDkaYrmkiG9capQh_jkV4q8GB_3Bo5_sHz9RFqf0
access 2019安裝 在 台灣物聯網實驗室 IOT Labs Facebook 的最佳解答
5G O-RAN 錢景佳,台廠爭搶開放商機
作者 Dylan | 發布日期 2020 年 08 月 17 日 14:20 |
全球 5G 賽局百家爭鳴,而由全球主要電信營運商所倡議的開放式無線電接取網路(Open Radio Access Network,O-RAN)架構,近來更是大鳴大放,且已逐漸擴大發酵,除了世界各國電信商紛紛響應加入外,資通訊業者、設備商也如火如荼地投入發展,5G 基站白牌化的商機愈加成形,且「錢」景看好,台灣也積極搶搭這波 O-RAN 浪潮。
何謂 O-RAN 架構?
那麼,什麼是 O-RAN 架構,又為何會在 5G 賽局中讓各國業者趨之若鶩?簡單來說,O-RAN 架構提倡開放式的介面和軟硬體,好讓電信設備更容易升級、採購和升級。如此一來,電信營運商可以更快速的部署應用服務,不僅能滿足客戶需求,同時還可以進一步的拓展應用服務項目,有了更多元的業務,便能增加營收。
眾所皆知,早期電信商如果打算建置站,都必須向愛立信(Ericsson)、諾基亞(Nokia)或華為等傳統電信設備業者購買設備。換言之,電信業者的設備採購和可提供的服務,均脫離不了這些業者,使得電信商在部署行動網路時,不僅選擇有限,且規格架構封閉,採購成本也高昂;因而較難為客戶提供彈性、快速、客製化、差異化的服務。
然而,當 5G 開始導入 O-RAN 架構之後,過往這種被國際設備大廠「綁死」的情況可望被打破。O-RAN 使電信業者可採用來自不同供應商的軟體、通用硬體來構建網路,避免被傳統設備商綁定。舉例來說,有點像是 iOS 和 Android 的開放平台,消費者可選擇各種廠牌的手機,安裝各種應用程式。
換言之,透過 O-RAN 架構,電信業者未來可望跳過傳統電信設備商,直接向硬體設備業者採購電信設備,如此一來,更有利於創建高靈活性的下一代無線網路;而對於非傳統電信設備的硬體製造商、資通訊業者而言,也有著更多機會能夠切入過往傳統封閉的電信設備系統,趁此建構新的商業模式。
其中業界最為熟知的案例,莫過於是日本樂天移動在 2019 年率先宣布,將採用 O-RAN 架構進行 4G/5G 網路部署。此外,樂天也預估於 2020 年 9 月發布 5G 網路,藉由 NEC 提供 3.8GHz MIMO 基站、Airspan 提供 28GHz 基站及 Altiostar 提供 Open RAN 管理軟件,目標部署 35,000 個 5G 基站。
另外,為了推廣 O-RAN 架構,在 2018 年初,各國電信商還成立了 O-RAN 聯盟。相比於許多產業聯盟成立後音量愈來愈小,O-RAN 聯盟這兩年的聲勢愈加龐大,愈來愈多各國電信商及供應商加入其中;據悉,至今已有 26 個電信業者參與,成員包括 AT&T、Verizon、T-Mobile、Vodafone、SK 電信、德國電信、中國及日本的前 3 大電信商,以及台灣的中華電信等。
O-RAN 為台灣資通訊、製造業者帶來新商機
如前所述,O-RAN 架構可望打破既有國際品牌大廠寡占壟斷之局面,使得資通訊、硬體製造業者皆有機會趁此建構新的商業模式,如鴻海、廣達、英業達、緯創、仁寶、和碩等代工大廠,皆磨刀霍霍,準備搶食這塊大餅。
像是仁寶已成立 5G 實驗室,應用範圍涵蓋工業、農業、醫療、電競娛樂等四大領域;廣達則是瞄準企業專網及 5G 白牌基地台市場,廣達董事長林百里更形容 5G 市場是門檻高、毛利高,不用打打殺殺的生意。
工研院資訊與通訊研究所所長闕志克表示,5G 無線接取網路技術因具備雲端化、虛擬化等特性,有利基地台介面開放及標準化,不再像傳統系統封閉,電信營運商將攜手第三方設備供應商,共同推動介面開放及標準化並搶攻市場,這將是台灣業者切入 5G 市場的最佳機會點。目前工研院已經鏈結天線廠、射頻元件/模組廠、手機晶片廠、網通設備商、產品測試商、營運商等上下游至少 18 家業者,打造 5G 基地台之國產自主供應鏈與生態系。
闕志克補充,台灣網通設備廠及電子集團頗具代工、硬體生產設計等經驗優勢,若能及時補足射頻元件/模組、基頻/通訊協定/系統軟體等關鍵技術,將可為台灣切入此波基地台介面開放與標準化市場,開啟另一扇大門。
此外,經濟部工業局今也在近期宣布,與美國網通科技廠商思科(Cisco)聯手,以「Open Networking, Taiwan Amazing」為核心價值,與台灣網通設備廠商智邦、明泰、智易、亞旭、中磊、正文、伸波通訊、台灣可億隆、優達科技等,系統整合商華電聯網,落腳桃園智慧創新應用示範中心,打造全台首座 5G 開放網路測驗平台,全力搶攻 5G 電信白牌設備兆元商機。
總體來說,O-RAN 的發展目前仍處於逐漸加溫階段,在各項介面標準、測試互通規範,以及實際商用部署皆持演進的情況下,台灣也趁勢搶搭這波 5G 新商機,不僅國內產官學各界聯手,更與國際開放網路架構組織(如 O-RAN 及 TIP)緊密合作,爭取進軍國際市場的機會。
附圖:▲ O-RAN 架構有利於打造更靈活的電信設備及網路服務。
▲ 經濟部工業局與思科合作。
資料來源:https://technews.tw/2020/08/17/5g-oran/…