Có an toàn khi sử dụng Speedify với Ubuntu không?

Gần đây tôi đã đọc về cách cài đặt Speedify trên Linux (Ubuntu và Raspberry Pi OS). Tôi nhận thấy rằng cả "speedify" và "speedifyui" hiện đều tồn tại trong thư viện Synaptic và khi tôi thực hiện kiểm tra dpkg, cả hai gói đều đã được cài đặt. Thật không may, cả hai gói đều không có lệnh hoạt động và cũng không có trang hướng dẫn nào cho cả hai gói.

Trang web cho tôi biết cách cài đặt Speedify trên Linux bắt đầu bằng cả cài đặt và cấu hình tài khoản. Speedify đã được cài đặt trên Ubuntu nhưng trên bo mạch RPi4 của tôi khi tôi cố gắng làm theo các bước cài đặt thủ công, tôi cũng không thể cài đặt Speedify ở đó.

Nghiên cứu sâu hơn cho thấy cả speedify (và speedifyui) đều được cài đặt trên một trong các máy tính của tôi vì tôi đã cài đặt chúng ở đó! (không phải Canonical) Một máy tính khác của tôi, mà tôi đã không sử dụng gần đây, không có cài đặt tăng tốc nào trên đó.

Nghiên cứu web sâu hơn tìm thấy một liên kết tốt (đây) đã mô tả cách "Speedify là một VPN tương đối mới, theo Giám đốc điều hành Alex Gizis, chú trọng vào tốc độ hơn là bảo mật."

Tóm lại, bài báo VPNmentor nêu rõ:

"VPN miễn phí có thể có rủi ro — nhiều VPN đe dọa đến tính ẩn danh và sự an toàn của bạn, chỉ để cung cấp cho bạn dịch vụ tốc độ thấp và không đáng tin cậy.

Mặc dù Giám đốc điều hành của nó đưa ra những tuyên bố ấn tượng, nhưng Speedify là một VPN chia sẻ dữ liệu với tốc độ kết nối đáng thất vọng. VPN miễn phí tốt sẽ bảo vệ dữ liệu của bạn mà không ảnh hưởng đến chất lượng dịch vụ.

Các VPN miễn phí mà chúng tôi đề xuất được các nhà cung cấp của họ thiết kế để lôi kéo bạn nâng cấp lên dịch vụ trả phí, vì vậy bạn biết rằng họ sẽ không bao giờ xâm phạm bảo mật của bạn."

Tại thời điểm này, tôi sẽ gỡ cài đặt speedify & speedifyui khỏi một máy tính của mình và xem xét các VPN thay thế được liệt kê trong liên kết ở trên vừa nhanh hơn vừa an toàn hơn để sử dụng.

Không có gói nào như vậy trong kho Ubuntu nên không có gì được duy trì hoặc giám sát bởi Canonical hoặc cộng đồng Ubuntu

Vì vậy, bạn phải hỏi bản thân bạn, "Tôi tin tưởng bao nhiêu vào những người phát triển và bảo trì phần mềm này?"

"An toàn" là một vấn đề quan điểm.

Những điều cần cân nhắc:

• Mã nguồn có sẵn không? Hay là mã độc quyền/bí mật? Hàng trăm người có thường xuyên kiểm tra mã để đảm bảo mã an toàn và không có lỗi hay có một quy trình bí ẩn/không xác định mà có lẽ chỉ một hoặc hai người chịu trách nhiệm?

• Ai phát triển, duy trì, kiểm tra và bảo mật mã? Đó có phải là một tổ chức có uy tín biết cách viết phần mềm an toàn không? Hay đó là một hoặc hai người cơ hội muốn kiếm tiền đã cùng nhau tấn công một ứng dụng hoạt động trên bề mặt nhưng chứa đầy mã xấu không an toàn?

• Tần suất mã được xem xét và cập nhật để bảo mật và lỗi là bao lâu? Mã có liên tục được kiểm tra và vá lỗi bởi một cộng đồng lớn không? Hay phần mềm được cập nhật lần cuối cách đây 3 năm?

• Động lực của những người sản xuất phần mềm này là gì? Đây có phải là một liên doanh vì lợi nhuận đang tìm cách tối đa hóa lợi nhuận? Hay phần mềm được phát triển bởi một cộng đồng vì lợi ích của cộng đồng?

• Tôi có quyền truy cập nào để cung cấp phần mềm này? Phần mềm có thể truy cập ngăn xếp mạng của bạn không? Nó sẽ thay đổi cấu hình hệ thống của bạn chứ? Hay phần mềm chạy trong một vùng chứa cách ly khỏi hệ thống gốc của bạn và không cần đặc quyền?