IPVanishインタビュー

これは、私がIPVanishのメンバーと行った口頭インタビューの転写です。読みやすくするために編集しましたが、チャットの会話のトーンを維持することを目指しています.

こんにちは、私とチャットすることに同意してくれてありがとう。自己紹介をして、IPVanishで何をしているのか説明してください?

ジェレミー:確かに、私はプロダクトおよびマーケティング担当副社長のジェレミーパーマーです。ほぼ3年前に入社しました。 IPVanishがアフィリエイトチャネルを成長させるのを支援するマーケティング部門で始めました。最近では、ここ数か月で、製品中心の役割に移り、IPVanishの製品の方向性を形作るのを支援しました。.

ジェレミー・パーマー2

Josh:チーフVPNアーキテクトのJosh Twayです。私はほぼ8年間、会社に在籍しています。私は長年にわたって多くの帽子をかぶっていましたが、IPVanishの製品イテレーションの役割にさらに移行しています。 IPVanish用のMacアプリとiOSアプリの両方の最初のバージョンを開発したことを付け加えます。.

会社としてのIPVanishについて少し教えてもらえますか?IPVanishが設立された方法、時期、理由?

ジェレミー:IPVanishの起源は、2001年から2002年にさかのぼります。それはUsenet業界で始まったHighwinds Network Groupという会社から始まりました。 Usenetサーバーやニュースホスティングなど、Usenetカテゴリの多くの大規模ブランドを所有していました。.

2008年、Highwinds Network GroupはUsenetに使用していたインフラストラクチャを活用して、コンテンツ配信ネットワーク(CDN)を立ち上げました。 2012年に、ネットワークインフラストラクチャ(再び)を活用して世界クラスのVPNサービスを開始することにしました.

そのとき、ジョシュとエンジニアリングチームの他の人々が集まり、IPVanishの最初の製品コンセプトを作り上げました。ジョシュ-引き継いで、IPVanishの初期の時代と私たちが今日どこにいるかについて話すことができます?

Josh:最初はWindowsアプリで起動しましたが、Macアプリの開発を依頼されてからまもなく.

最初は、L2TP、PPTP、および制限されたOpenVPNのみをサポートしていました。私たちが成長したものを見るのは楽しいです。数年早送りすると、さまざまなOSでできる仕事が本当に成長し、サポートする国も成長し、提供するものも成長しました.

見るのはすごかったし、長い道のりでした。お客様の安全を確保する必要性とともに、業界におけるセキュリティの焦点が拡大しています。 IKEv2、OpenVPN、OpenVPN Scrambleをサポートするようになりました。従来のお客様のPPTPも引き続きサポートしています

Jeremy:PPTPについて私が言いたいことの1つは、PPTPを(特定のユースケースで)好む顧客のために技術的にサポートしているということです。しかし、私たちは確かにそれを宣伝しませんし、どの顧客にもそれを勧めません。私たちは明らかに、より安全で最新のプロトコルでそれらを取得しようとします.

ジョシュ:はい、そこにあるのは一部の顧客がまだそれを使いたいからです。しかし、より大きな顧客ベースへの変更は興味深いものでした.

ジェレミー:現在、60か国以上で最大1,000台以上のサーバーに対応していると思います。週ごとに場所の総数が変わるため、場所の総数もわかりません。ええ、ここ数年で私たちは大規模な成長を遂げており、楽しいライドでした!

他のVPNサービスとは一線を画すIPVanishが提供するものは何だと思いますか?

ジェレミー:私たちと他のネットワークとの最大の差別化要因は、ネットワークの90%を所有し運営していることだと思います。ラックとスタックを制御する独自の存在点(POP)があります(完全な構成)。これにより、速度を最適化し、プライバシーとセキュリティを最適化できます.

皆さん(ProPrivacy.com)は最近、新しい速度テストを開始しました。このテストでは、一貫して上位3位、多くの場合、さまざまなテストで上位1位にランクされています。だから、私たち自身のネットワークを運用する速度、プライバシー、セキュリティが本当に私たちを際立たせていると思います.

ネットワークの100%ではなく90%を所有していると言う技術的な理由があります。それは、特定の場所を顧客ベースに提供できるようにするためです。たとえば、アルバニアにデータセンターやPOPを開設することはあまり賢明ではありません。.

ただし、インフラストラクチャ用にハードウェアをリースできるプロバイダーは他にもあります。それは、ネットワークトラフィックの他の10%が存在し、制御される場所です。.

Josh:私たちは間違いなく、人間の可能な限り、独自のネットワーク、独自のデータセンター、独自のサーバーを使用することを好みます。しかし、ジェレミーが言ったように、場所にいることは常に技術的に可能であるとは限りません。しかし、顧客はそれを要求するので、必要なものを提供します.

私はIPVanishをごく初期から使用しているのは私だけではありません。私たちの仕事や提供に専念している緊密なグループがあります。それが私たちを際立たせているのは、私たちが実際に自分のすることを本当に気にしているから.

明確にするために、あなたがあなた自身のネットワークを所有していると言うとき、あなたはあなた自身のVPNサーバーを所有していることを意味します?

ジェレミー:はい、私たちも活用している大きなバックボーンを持っています-実際のファイバーネットワーク.

私はそれを完全には知りませんでした。 VyprVPNに似たようなものがあることは知っています.

Josh:Highwinds Network Groupの歴史は重宝します。私たちはファイバーネットワークの成長に何年も費やしましたが、できる限りそれを使いたいと思っています!多くの競合他社が仮想サーバーを使用するか、物理サーバーをリースしているため、多くの競合他社が独自のサーバーを呼び出すためのインターネットバックボーンを持っていないためです.

それは印象的です!展開しているIKEv2に言及しました。それについてもう少し教えてもらえますか?

Josh:WWDC 2014で発表されたとき、それは楽しいものでした。AppleはiOSでネイティブVPN接続をサポートしようとしていました。たまたまそこにいたので、何が起こっているのかを早く学びました。私と私たちのインターネットディレクターの1人であるシステムエンジニアのZeph Gillenは、その夏にIKEv2の内部の仕組みを実際に突き止め、解明するために数か月を過ごしました.

IPVanish Josh Tway

私の知る限り、IKEv2はOpenVPNと同じ成熟したテクノロジーではありません。同じ方法でNSAに対してテストされていません。これはどう思いますか?

Josh:それは成長しつつある技術であり、基礎となるプロトコルに関する多くのRFCとコミュニティ全体のピアレビューがあります。 Apple自身は、TCP層全体をカプセル化するためのナンバーワンとしてそれを提案しています-UDPがブロックされたときにファイアウォールを破壊するためだけです.

OpenVPNは、人々がどのようにしたいかに基づいていますが、IKEv2は、バックエンドが標準化された明確に定義されたプロトコルです。誰もがプロトコル自体を実行するソフトウェアを実装できるため、それは本当に素晴らしいです.

そのため、普及が進んでいる間、人々はそれをどのように構成するかをまだ考えています。 strongSwanのようなソフトウェアは、おそらく大規模なものがないことを学ばなければならないと思います。しかし、これは間違いなく成熟したプロトコルです。プロトコル自体は堅固です.

Jeremy:私たちのテストでは、OpenVPNよりもパフォーマンスが高いことがわかったと思います.

Josh:ええ、ほとんどの場合OpenVPNを水中から吹き飛ばします。そして、あなたはそれを使ってできることがあります(競合他社にすべての秘密を伝えたくないので、あまり言いたくないです!)それは本当に効率を高めることができます。暗号化を改善するための指示など、いくつかのことは明らかですが、本当に高速化するために私たちがやろうとしていることは他にもあります.

IKEv2の基礎はIPsecであり、これは非常に長い間標準として使用されてきました。 IPSecスタックの最上位にあるInternet Key Exchange 2(IKEv2).

はい、現時点では、パフォーマンスの向上によりVPNで人気があることを理解していますが、セキュリティの面でOpenVPNと比較してもっと疑問に思っていました?

Josh:セキュリティのために、IKEv2は間違いなく私の選択のプロトコルであり、プロトコルに関する多くのことを信頼するよりも、IKEv2を信頼しています。間違いなくPPTPを超えています!間違いなくL2TP以上。そして、OpenVPNとIKEv2のどちらかを選択できる場合、ほとんどのシステムで毎日IKEv2を使用すると言います。.

Jeremy:OpenVPNは、IKEv2がブロックされている状況で役立ちます-OpenSSLが標準のSSLポート(TCPポート443)を通過すると、それを回避できます。そのため、すべてのクライアントで両方のプロトコルを提供しています.

しかし、もちろん、よりパフォーマンスの高いものを使用する傾向があります。多くのお客様は、VPNが通常のインターネット接続のように機能することを本当に望んでいます。お客様は、まったく遅くなることを望んでいません。 IKEv2は、OpenVPNよりもIKEv2により近くなることがわかりました。.

これで十分だと思います。洞察力をありがとう! VPNユーザーが本当に理解する必要がある最も重要なことは何だと思いますか?

ジョシュ:VPNに接続していないときは、すべてのトラフィックがクリアに流れています。多くの人が「しかし、私はHTTPSを使用しているので、実際には問題ではない」と言っています。しかし、そうではありません。.

悪意のあるDNSプロバイダーは、想定しているWebサイトとは異なるWebサイトを使用していることを意味する可能性があり、非常に巧妙な中間者攻撃が発生する可能性があります。ただし、最も明確なのは、ISPがすべてのホスティングに対して行うすべての検索をログに記録していることです。 VPNを使用する場合、これは起きていません。ISPを使用するよりもプライバシーがはるかに保証されます.

また、ホットスポットを使用している場合、誰でもそのトラフィックをスヌープできます。したがって、あなたは自分自身を保護する必要があり、一日中間違ったHTTPSをしている可能性があります。すべてのWebサイトがHTTPSを実行しているわけではなく、多くのWebサイトがあなたが思うほどそれを実行していない。 VPNはインターネット転送を保護するのに役立ちます.

VPNユーザーが注意する必要がある落とし穴があると思いますか?

Jeremy:VPNは間違いなくプライバシーとセキュリティスタックの一部ですが、完全ではありません。広告ブロッカーなどを使用し、プライバシーを維持するという点でVPNができることとできないことを理解することが重要です。.

VPNはその重要な部分であり、場合によっては最も重要な部分ですが、完全ではありません。 100%の匿名性は不可能であることを人々は本当に理解する必要があると思いますが、正しい方法で設定された適切なツールを使用すれば、かなり近いものになります。.

残念ながら、人々は時々無敵だと感じ、彼らはあなたがあなたの最も弱いリンクと同じくらい強いことを理解する必要があると思います。これは、ソフトウェアのバックドア、またはプライバシー衛生の観点から考えていない他の弱点である可能性があります.

プライバシーの問題について自分自身を教育し、VPNの役割を理解して、オンラインでプライベートで安全な状態を保つために最善を尽くせるようにすることが重要だと思います.

ジョシュ:昨日の社内の会話でその落とし穴の良い例が出てきました。他のVPNプロバイダーは、システムに他のVPNがあるとうまくいきません。一日の終わりに、VPNはトラフィックを暗号化します。DNSリクエストを他の場所に送信している、注意を争う別のプログラムからあなたを保護することはできません。.

ジェレミー:そして、VPNでFacebookにログインしていれば、あなたが誰なのかがはっきりとわかります!また、あなたについて行くでしょう。したがって、ベストプラクティスはシークレットウィンドウと広告ブロッカーを使用することだと思います。 VPNとの組み合わせで、これにより95%の道が開けます。.

ああ、モバイルデバイスのGPSチップに注意してください。 「はい、現在地へのアクセスを許可します」と言うと、VPNはあなたを保護しません。.

それは私の次の質問の一部に答えると思いますが、とにかく質問します。VPNは、私のオンラインプライバシーとセキュリティツールボックスの重要なツールであるといつも考えています。 VPNユーザーが他にどのツールをお勧めしますか?

Josh:パスワードマネージャー。私が言うように、あなたはあなたの最も弱いリンクと同じくらい安全であり、人々は非常に安全でないパスワードと同じパスワードを繰り返し使用します。複数のサイトにパスワードがあり、そのうちの1つが侵害された場合、これは非常に悪いです.

したがって、パスワードマネージャーは重要です。同じパスワードではなく、より安全なパスワードを使用する必要があるからです。また、最新の広告ブロッカーを使用し、ただ観察しています。怪しげに見えるものには注意してください.

Jeremy:個人的なブラウジングには、BraveブラウザとFirefox Focus(5つの最も安全なブラウザを参照)をかなり使用しています。どのブラウザでもシークレットモードを使用することをお勧めします.

私は毎日の使用にはシークレットモードのFirefoxを好みますが、デフォルトで追跡を防ぐBrave Browserを試しています。優れたブラウザと優れた設定をブラウザに搭載することは、大いに役立つと思います.

電子メールの場合、私は個人的な電子メールと考えるものにProtonMailを使用します。もちろん、私たち自身の会社のメールもありますが、エンドツーエンドの暗号化されたメールの場合、ProtonMailはかなり良いと思います.

そしてもちろん、あなたがあなたのウェブサイトで広範囲に書いたと知っているSignal.

Josh:はい、Signalは個人的に素晴らしいと思います。検索エンジンにも注意してください。 Googleは優れた結果を提供しますが、追跡されます。したがって、代わりにDuckDuckGoを使用してください。.

涼しい。それで…IPVanishは米国ベースのサービスです。 NSAとその同類は、米国市民であるかどうかに関係なく、すべての人とすべての人をスパイする使命にあることを知っています。これがあなたのようなVPNサービスに与える影響は何だと思いますか?

ジェレミー:理解するべき最も重要なことは、NSAが世界中の国々と協力して機能していることだと思います。そのため、その範囲は米国の国境をはるかに超えています。ソフトウェアとハ​​ードウェア(ボックスのコアアーキテクチャ)はいつでも構成または侵害される可能性があることに注意する必要があります。.

これはNSAだけでなく、そのデータにアクセスできるハッカーもいます。そのため、ボックスを構成する場合、ユーザーのプライバシーを侵害する記録やその他のものがないように、アーキテクチャを設計しました。.

NSAでは、米国政府で起こっていることについて、他の国で起こっていることよりも透明性が高いと思います。 NSAがニュースに載っていたからといって、他のすべての国が非常によく似たようなことをしている政府機関を持っていないわけではありません.

また、情報を収集するために必要な正当なプロセスと手順が少なくなる場合があります。 NSAのことは、おそらく米国にとってはより悪いマーケティングですが、それは行き過ぎており、プライバシーをあまり尊重していません.

しかし同時に、人々を私たちの製品に誘導しています。これは良いことです。なぜなら、人々は本当にプライバシーを気にし、それを保護するために余分な時間を費やしていることを示しているからです。.

ジョシュ:ゲームの先を行くようにしています。仕事の一部は、前進する脅威にどのように対処できるかを考えることです.

ジェレミー:ビットとバイトが国境を越えて移動し始めるとすぐに、NSAはすべての方法を使用し、侵入しようとすることを意味します。ですから、米国外にいることは誤った安心感を与えると思います。アイルランドにいる場合、アイルランドはプライバシーを保護していると考えるかもしれません。ナイーブだと思う.

ジョシュ:それがPRISMの重要なポイントでした。ATでは、光ファイバーケーブルでトラフィックを分割する実際のプリズムがありました。&ここニューヨークのT。彼らはそれをすべて片付けていました。一部の人々は「私はATを使用していません」と言うでしょう&T、だから問題ありません」または「私は海外にいるので問題ありません」が、真実はあなたのデータがそのスイッチを通過し、複製されていたということです。だから彼らはセキュリティの誤った感覚を持っています.

最終的には、ユーザーをできる限り保護しますが、完璧なものはありません。 VPNは役立ちますが、注意して自分自身を保護してください.

米国では、FCCが殺害されました ネット中立性 許可されたISP 顧客のデータを販売する 広告パートナーに。私の推測では、ISPは、大衆の怒りを回避するために、これらの変更を利用するために非常にゆっくりとアプローチします。ただし、そうすることで、VPNはプライバシーを保護し、トラフィックの差別を防ぐためのほぼ不可欠なツールになります.

アメリカではVPNの使用がブームになると思いますか?もしそうなら、ISPはどのように反応すると思いますか?

ジェレミー:社内の誰もがインターネットの自由を大切にしています。私たちはロビー活動を試み、活動家になり、地元や全国のコミュニティと協力して、このようなことが起きないようにしました。これらはすべて私たちのビジネスに役立っていますが、探していたものではありませんでした.

むしろ、ISPのブロックを回避したり、ISPがそれらをスパイしたりするのを防ぐために人々が私たちを必要としない業界とビジネスが必要です。しかし、残念ながら、それはそうです。また、過去18か月の間に記録的な数の人々を私たちのビジネスに駆り立ててきました。 ISPスパイとネット中立性の問題により、顧客が急増しました.

このため、ISPによるVPNに対する反発があると思いますか?たとえば、ネットの中立性に関する法律は存在しないため、ISPはすべてのVPNトラフィックをブロックまたはスロットルすることができます。.

ジェレミー:興味深い点があります。一部のパブリックWiFiネットワークでは、IPVanishやその他のVPNをブロックするOpenDNSなどを使用していることがわかります。そのため、ISPがVPNへのトラフィックのシェアを失っていると考えている場合、理論的には私たちへのアクセスをブロックすることは考えられません.

このシナリオをある程度回避する計画を立てています。しかし、ISPがインターネットへの最初のPOP(存在のポイント)であり、彼らが私たちを絞るならば、それは私たちのビジネスに有害であるというのは冷たい現実です.

私たちは確かに、私たちのサービスがそれらを必要とする人々に利用可能であることを確実にする方法に取り組んでいます.

ジョシュ:ISPが私たちを抑制し始めたとしても、何百万人ものユーザーが私たちのサービスを使い続けることができるように、私たちの接続がさらに良くなるようにする方法があります。.

ジェレミー:正直に言うと、これは終末論的なアイデアだと思います。私はそれがありそうなシナリオだとは思わない。このようなことが実際に私たちのビジネス能力に影響を与える前に、複数の訴訟と多くの正当なプロセスがあるでしょう.

そのようなことが起こる可能性はほとんどないと思いますが、現時点ではビジネスにとって最大の関心事ではないと思います.

ジョシュ:差し迫っている差し迫った懸念は、顧客のデータを販売するISPであると思います。VPNはそれに対して保護します.

ジェレミー:最近のネット中立性保護の廃止を覆そうとする議会の両側からの強い反発もありました.

ジョシュ:私たちはそれをすることからただ一票です.

ジェレミー:こういったことのいくつかが行われるようになる前に、数ヶ月、あるいは数年も話しているので、私は楽観的で長期的です。私は一日の終わりにそれは心配の少ないだろうと思う.

ジョシュ:いくつかの州はそれに対してスタンスをとっており、ISPに政府州との契約が必要な場合、ISPはユーザーやそのようなものを絞ってはいけないと言って、ネットの中立性を強化しようとしています。たとえば、カリフォルニアとニューヨーク.

オンラインプライバシーの世界的な状況についてどのように考えていますか?それはすべて運命と暗がりですか、またはあなたはいくつかの肯定的な傾向を見ますか?

ジェレミー:ヨーロッパで前向きな傾向が見られるようになりました。 GDPRは必ずしも良いことだとは思いませんが、それが表すのは、インターネットユーザーのプライバシーが重要であり、それを保護するための対策が必要であるという人々と政府の両方による認識だと思います.

彼らは間違った方向に進んでいる可能性がありますが、FacebookとGoogleで物事が行き過ぎており、情報が永遠にオンラインのままであるという認識だけが重要だと思います.

ユーザーのプライバシーを改善するための措置を講じているのは、それらの善意の一部があまり集中していない場合でも、一般的には良いことだと思います。だから私は楽観的で、特に一部の西部地域では.

中東や中国の多くのような抑圧的な政権に関しては、さらに多くの心配があります。改善はゆっくりと進行し、実際に解くには数年ではなく数十年かかると思います.

しかし、ユーザーのプライバシーを保護するために、主に市民が長期的な措置を講じると感じています.

Josh:VPN業界全体の成長は、人々が気づいていないことを本当に示していると思います。あなたが彼らの自由を奪い始めるか、彼らをスパイし始めると、彼らは「私はそれが好きではない」と「私はブロックされたくない」と言います。人々は彼らのインターネットの自由が好きです.

人々は何が起こっているのかをよりよく認識しており、いくつかの落とし穴にさらされると長期的に物事が良くなると思います。とても楽観的になります.

ビジネスとして重視しているキーは何ですか?今後3年間でIPVanishをどこで見ますか?

Jeremy:プライバシーを完全に把握し、VPNをこれらのツールの1つにすることで、次の会話を始めることができます。広告のブロック、ブラウザの動作、ブラウザの構成など、ブラウザを介してできることはたくさんあります。これらは、ユーザーをよりプライベートで安全なものにするのに役立ちます。.

IPVanishが戦略的にやろうとしていることは、より完全なプライバシー企業になることです。あらゆる潜在的な攻撃ベクトルからユーザーを保護するソリューションとテクノロジーを検討しています。 VPNは、より明白な(そして)重要な側面の1つですが、人々のプライバシーがさらされる可能性のある他の方法があります.

そのため、私たちが今年開発に取り組んでいる製品は、今後2年間でさらに360度の保護を提供することを期待しています。.

Josh:また、お客様に最高の暗号化を提供すると同時に、可能な限り最高の速度を提供する方法を調査しています。ユーザーのデバイスだけでなく、サーバー側の処理でもあります。さまざまな暗号化プロトコルを使用してこの状況を改善し、一般的に私たちが行うことのスタックを改善する手段を常に探しています.

Jeremy:最終目標は、VPNがバックグラウンドで動作するようにすることです。VPNが存在することすらわかりません。コンピューターは同じくらい高速ですが、プライバシーとセキュリティの利点もあります。それが私たちが毎日に向かっていることです.

Josh:一部のユーザーはこれとその設定の調整を楽しんでいますが、多くのユーザーはプライバシーとセキュリティを改善したいだけです。彼らはVPNがどのように機能するかについてあまり知りませんし、気にしません。彼らはただそれが機能することを望んでいます!だから私たちはそれを改善するためにユーザーの相互作用を下げるようにしています.

あなたのそれぞれが1つの願いを与えられた場合、それは何でしょうか、なぜ?

ジョシュ:頭上から、知識を吸収し、そのためにもっと時間をとる能力がもっと欲しいです。その理由は希望です。知識は優れており、すべての人にとってすべてが良くなります.

ジェレミー:私の子供たちは自分が育った世界よりも良い世界で成長してほしいです。それは非常に一般的だと思いますが、3人の子供がいて、とても怖い世界になるかもしれません.

私と話してくれてありがとう。素晴らしいインタビューだと思いました!他に追加したいことはありますか?

ジェレミー私はあなたと話す機会を感謝していると言いたいです。私たちはProPrivacy.comの大ファンです。私たちがこの業界に初めて参入したとき、私たちがつまずいた最初のサイトの1つであり、あなたたちはプライバシーとセキュリティの大きな擁護者でした.

他のWebサイトへの道を見つけているバイアスを排除するために、皆さんは(特に最近)細心の注意を払っていると思います。たとえば、新しい速度テストは、それらがどのように機能するかを示し、公平な方法で結果を示します.

これは業界にとって非常に前向きなことであり、他のウェブサイトが同じ方向に進むことを願っています.

ジョシュ:私は最新のプライバシーとインターネットの自由のニュースが好きでした。それはここ数ヶ月で自分自身に行きました。より公平で客観的な視点を提供するようです.

ありがとう、とても優しい言葉です!インタビューありがとうございます.

Brayan Jackson
Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me