Xonet revisão e avaliação

Toda vez que você conecta seu laptop Windows ou Mac a um ponto de acesso Wi-Fi público, corre o risco de alguém na rede explorar o tráfego da Web ou até mesmo roubar dados do seu computador. O senso comum recomenda que você use uma rede virtual privada (ou VPN) para proteger essa conexão. O XOnet, da xoware, oferece uma solução diferente, baseada em hardware e ultra-segura. Ele fornece essa conexão segura do tipo VPN, mas precisa de uma revisão fácil de usar.

Como funciona

O pacote combinado de US $ 99, 99 analisado aqui contém uma unidade XOnet e uma XOkey. Você também pode comprar um XOkey adicional por US $ 40 ou um XOnet adicional por US $ 70. O XOnet em si é uma pequena caixa preta, de 0, 7 a 3, 4 por 3, 1 polegadas (HWD), com duas portas Ethernet na parte traseira e uma porta USB na frente. As luzes de status para energia e as duas portas Ethernet complementam os recursos visíveis do XOnet.

Um utilitário VPN típico baseado em software criptografa a solicitação de dados do navegador e a envia para um servidor VPN. O servidor se conecta ao site, faz a solicitação real, criptografa os dados retornados e os envia de volta ao seu PC para descriptografia. Isso tem o efeito adicional de ocultar seu endereço IP real do site receptor; tudo o que o site vê é o endereço IP do servidor VPN. E, é claro, quaisquer permissões ou restrições baseadas em localização são aplicadas com base no endereço do servidor.

Emparelhado com seu companheiro XOkey, o dispositivo XOnet oferece uma conexão criptografada direta à sua rede doméstica, sem passar por um servidor de terceiros. Aquele hacker no canto do cibercafé não pode ver nenhum tráfego da Web. Sua atividade de navegação ocorre na sua rede doméstica. Você não obtém o anonimato ou a falsificação de local que vem com uma VPN padrão, mas não há intermediário, nem possibilidade remota de que o provedor de VPN possa se tornar mal e roubar seus dados. E, como detalharei mais adiante, há outras vantagens em ter uma linha direta na sua rede doméstica.

Configurando a XOkey

O dispositivo XOkey é minúsculo, cerca de 1, 4 polegadas quadradas e 0, 4 polegadas de espessura. Ele vem com um pequeno adaptador USB para Micro-USB. Nos testes, achei o adaptador um pouco frágil; o contato da minha empresa confirmou que o uso de um cabo micro USB de terceiros pode proporcionar uma conexão mais confiável.

Uma página de instruções incluída no combo aconselha a configuração do XOkey primeiro. Divertidamente, o XOkey vem em um pacote metálico chamado "Sempre use proteção".

Para começar, instale um driver no seu laptop Windows ou Mac e reinicie. Para testar, usei um Lenovo ThinkPad T420s. Após a reinicialização, conecte a XOkey ao seu adaptador e conecte o adaptador ao laptop. Demora cerca de 15 segundos para inicializar em seu sistema operacional baseado em Linux.

Depois de inicializado, você efetua login usando quatro caracteres. Obviamente, o próximo passo é criar sua senha real, que deve ser estritamente alfanumérica. Não esqueça essa senha! Se o fizer, seu único recurso é reiniciar o dispositivo colocando um clipe de papel no pequeno orifício de reinicialização e começar tudo de novo. Com a configuração do XOkey concluída, você pode colocar o XOkey de lado e configurar o XOnet.

Configurando o XOnet

Você pode instalar o XOnet de duas maneiras, Modo LAN ou Modo In-Line. O modo LAN é incrivelmente simples. Basta conectar o dispositivo a uma porta Ethernet sobressalente no seu roteador ou a um comutador de rede e conectar a energia. Agora está pronto para fornecer acesso remoto à sua conexão com a Internet e aos recursos da rede local. Se você conectar um comutador de rede à sua porta de saída, qualquer dispositivo local conectado por esse comutador obterá o benefício da filtragem do XOnet (mais sobre isso posteriormente).

É possível que o firewall do seu roteador possa interferir na operação do XOnet. Segundo a empresa, fornecer ao dispositivo o controle da porta 4500 pode ajudar. Caso contrário, você pode instalá-lo no modo em linha, conectando-o entre a conexão de Internet recebida e o roteador comum. No modo em linha, você pode acessar remotamente sua conexão doméstica à Internet e todas as opções de filtragem ativadas afetam toda a rede. No entanto, você não poderá ver ou usar outros recursos de rede manualmente.

Usuários experientes podem tirar proveito de um terceiro modo não declarado usando o XOnet (com uma pequena ajuda) para substituir o roteador existente. Como ele possui apenas uma porta de saída, você definitivamente precisará de um comutador de rede. Se você precisar de Wi-Fi, precisará conectar um ponto de acesso sem fio separado, como o ponto de acesso externo EnGenius ENS1750 de banda dupla. Nesse modo, o XOnet oferece acesso remoto à sua conexão e dispositivos de Internet e também filtra o tráfego para todos esses dispositivos.

Para configurar seu XOnet recém-instalado, basta fazer login nele a partir de qualquer navegador. Bem, quase qualquer. Nos testes, descobri que certos recursos não funcionavam no Internet Explorer, fato confirmado pelo contato da minha empresa. Observe também que, ao fazer o primeiro login no dispositivo, você verá um aviso assustador de que a conexão não é segura. Isso não é incomum com produtos de segurança baseados em hardware. Vi a mesma coisa ao revisar o Circle com os dispositivos de controle dos pais da Disney e do roteador sem fio da Peace.

Como com o XOkey, você faz logon pela primeira vez usando quatro caracteres e cria imediatamente uma nova senha forte. Pode ser igual à sua senha do XOkey, embora os puristas de segurança certamente recomendem torná-la diferente.

Fazer conexões

Agora é hora de apresentar o XOnet e o XOkey um ao outro, e não poderia ser mais fácil. Basta fazer login na interface do usuário do XOnet, conectar o XOkey à porta USB frontal do XOnet e aguardar até que ele se ofereça para registrar a chave. Apenas certifique-se de usar o Chrome ou fazer login no XOnet. Eu descobri que se eu fizesse login no XOnet usando o Internet Explorer, a oferta de registro nunca aconteceu.

Um único XOkey pode se conectar com vários XOnets e vice-versa. Para ajudar a mantê-los em ordem, defina dois nomes para cada conexão. O Nome da conexão é o nome que aparece na lista do XOnet de XOkeys registradas. O Nome real é o nome encontrado na lista de XOnets disponíveis do XOkey. Confuso? Nem uma vez que você se acostuma.

Por padrão, o XOkey obtém acesso à sua conexão com a Internet e aos recursos de rede. Se desejar, você pode desativar o acesso à LAN, fornecendo apenas Internet. Defina uma senha para a conexão (sim, outra senha!) E você estará pronto para usar o XOkey em roaming.

O melhor de tudo aqui é que as chaves de criptografia residem apenas no XOnet e no XOkey. Eles são criados durante o handshake de hardware, nunca existem em nenhum outro lugar e não podem ser visualizados ou exportados. Definitivamente, é uma vitória para a segurança. Mas e se você precisar conectar um XOkey que está longe? Não se preocupe, isso também é possível.

Em vez de inserir a chave, clique em um botão na página de gerenciamento do XOkey para criar uma nova chave. Você segue as mesmas etapas, digitando o Nome da conexão, Nome real e senha. Quando terminar, ele gera um arquivo com a extensão.VPEX. Você transmite esse arquivo com segurança para o local da XOkey, importa-o e exclui com segurança todas as cópias do arquivo. Não é tão hermético quanto o método de hardware para hardware, mas não é tão ruim.

Você também pode conectar dois XOnets entre si, passando as chaves de criptografia usando uma XOkey ou gerando um arquivo.VPEX como acima.

Mas espere! Tem mais! Os usuários do Android que também são importantes na rede podem usar o aplicativo VPN strongSwan para se conectar ao XOnet. O processo envolve gerar um arquivo de configuração IKEv2, copiá-lo para o dispositivo Andoid e usá-lo para configurar o strongSwan. Eu não tentei esse feito em particular.

Os recursos do XOnet se sobrepõem um pouco aos de Caixa Bitdefender. O dispositivo Bitdefender tem como objetivo específico estender a proteção contra malware a toda a sua rede, um recurso que é apenas rudimentar no XOnet. Mas oferece o Private Line, um link semelhante a VPN que mantém seus dispositivos conectados através da rede doméstica, mesmo quando estão em outro lugar. No entanto, a solução da Bitdefender é baseada em software; não oferece nada como o aperto de mão de hardware do XOnet.

Filtragem de Tráfego na Web

Se você rolar para a parte inferior do menu do trilho esquerdo na tela de configuração do XOnet, encontrará o Firewall na parte inferior. Clicar neste item revela apenas duas opções de configuração, ambas desativadas por padrão.

Uma opção proíbe o acesso à interface do usuário de gerenciamento XOnet de qualquer fonte não conectada pela porta de saída Ethernet do dispositivo. Isso seria especialmente importante se você instalasse o dispositivo no modo em linha, pois nesse modo ele é exposto diretamente à Internet.

A outra opção, intitulada Bandwidth Optimizer, filtra os anúncios de todos os dispositivos conectados via XOkey ou através da porta de saída do XOnet. Ele também bloqueia o acesso a sites maliciosos e phishing conhecidos. No momento desta revisão, ele bloqueia mais de 68.000 sites.

Para testar o recurso de bloqueio de anúncios, visitei vários sites de isca de clique de um PC conectado ao XOnet, enquanto visitava simultaneamente os mesmos sites em um PC adjacente sem a conexão XOnet. Isso facilitou a visualização quando o XOnet filtrou os anúncios. Como o XOnet afeta a velocidade da conexão, faz sentido não desperdiçar sua largura de banda na exibição de anúncios.

Executo um teste malicioso de bloqueio de URL para todos os produtos antivírus. Começa com o feed do dia anterior de sites de hospedagem de malware recém-encontrados, fornecidos pela MRG-Effitas. Para uma ferramenta antivírus, observo se ela bloqueou o acesso ao site, destruiu a carga útil do malware ou não fez nada. No caso da XOnet, não há componente antivírus, então tudo que eu precisava fazer era observar se ele bloqueava ou não o acesso ao site.

Corri através de 100 URLs desagradáveis ​​sem ver uma única reação do XOnet. Nesse ponto, criei um URL de amostra do contato da empresa, apenas para garantir que o recurso estivesse funcionando. Ele bloqueou corretamente essa amostra, substituindo-a pelo login do XOnet. Meu contato explicou que o XOnet atualiza sua lista negra diariamente da Lista de Domínios de Malware, e o XOnet atualiza diariamente da lista negra principal, para que a lista possa ter até dois dias.

Sem a necessidade de baixar arquivos, esse teste foi muito rápido, então não tive dúvidas em executá-lo novamente usando uma lista de URLs com dez dias de idade. Mais uma vez, verifiquei 100 URLs. Desta vez, o XOnet bloqueou o acesso a exatamente um. Esse não é um histórico muito impressionante. Em um teste recente (usando os URLs mais recentes daquele dia), o Avira Antivirus 2016 bloqueou 99 dos 100 sites desagradáveis.

Também testo produtos antivírus para ver como eles lidam com sites de phishing, sites fraudulentos que tentam roubar credenciais de login. Os sites de phishing são efêmeros, por isso tento usar URLs descobertos muito recentemente, geralmente com apenas algumas horas. Dado que a lista negra de phishing do XOnet é atualizada apenas a cada semana, não senti necessidade de testar suas proezas antiphishing.

Viaja com XOkey

Uma coisa que você não pode fazer é conectar-se através do XOnet quando o seu laptop (com seu XOkey) estiver na mesma rede. Para os testes, fiz várias viagens a zonas Wi-Fi públicas.

Para começar, tive que fazer login no ponto de acesso Wi-Fi não seguro. Assim que consegui isso, conectei o XOkey, esperei que ele inicializasse e entrei no XOnet. Sim, há uma janela de insegurança - você não deve fazer nada on-line até que sua conexão XOnet esteja concluída.

Visitei o site WhatIsMyIP antes e depois da conexão. Antes, ele exibia o endereço IP do provedor de Wi-Fi público. Mas com o XOkey conectado ao XOnet, o IP relatado era precisamente o endereço IP da minha rede doméstica, verificando a conexão.

A interface do usuário para o XOkey e o XOnet inclui uma página Diretório de Rede. Esta página lista todos os dispositivos na rede, juntamente com o endereço IP, endereço MAC e número de serviços suportados para cada um. Os ícones do globo indicam dispositivos que oferecem acesso à Web: verde para segurança e azul para padrão.

É difícil descobrir qual item corresponde a qual dispositivo dessa lista. No XOnet, a lista também inclui o nome do fabricante do dispositivo, quando disponível, o que é uma grande ajuda. Mas essas informações não são exibidas na interface do XOkey. Acabei me conectando tediosamente com cada dispositivo, copiando seu endereço IP no navegador. Para passeios subseqüentes, trouxe as capturas de tela da lista do XOnet.

O Bitdefender Box tem um problema semelhante, mas ao contrário. Quando você olha para a lista de dispositivos, vê apenas descrições, sem endereço IP ou endereço MAC. Descritores como "BLACKBERRY-B5D9" ou "A Smart TV" não necessariamente ajudam a identificar o dispositivo correspondente.

Descobri que podia fazer muitas coisas que normalmente não seriam possíveis fora da rede local. Não tive problemas para fazer login na interface de rede da impressora, por exemplo. Naveguei pelos arquivos armazenados no servidor NAS e efetuei login no console de controle para outro dispositivo de backup conectado.

Eu realmente gostaria que os designers tivessem incluído o nome do dispositivo no diretório de rede do XOkey. Também gostaria que eles adicionassem a capacidade de associar um nome amigável ao endereço Mac dos dispositivos que você identificou com sucesso. O Peace Wireless Router e o Circle with Disney incluem essa capacidade. O Clean Router, outro roteador de controle dos pais, torna o processo ainda mais fácil. Basta fazer login no painel de controle a partir de um dispositivo e adicionar o nome amigável para esse dispositivo.

Meu contato na xoware indicou que eu deveria conseguir acessar remotamente arquivos em pastas compartilhadas no computador dentro da rede local, mas não consegui descobrir como fazê-lo funcionar. Ele verificou e descobriu que é muito mais fácil em um Mac do que em um dispositivo Windows. Primeiro, você precisa configurar os compartilhamentos de rede para poder acessar um computador de outro na sua rede doméstica usando o endereço IP.

Depois que você puder fazer isso, poderá fazer o mesmo através da conexão XOkey-XOnet. Mas, para muitos, conseguir essa conexão localmente pode ser muito difícil. Até meu contato na xoware, que normalmente usa um Mac, admitiu que a configuração no estilo Windows era muito mais difícil.

Impacto na velocidade da conexão

Ao testar em hotspots Wi-Fi públicos, eu definitivamente poderia dizer que a velocidade da conexão era mais lenta ao usar o XOkey. Mas a velocidade nesses hotspots públicos era inconsistente. Para medições de velocidade, conectei o laptop a uma rede doméstica e usei o XOkey para conectar a um XOnet de propriedade da empresa.

Fiz vários testes usando o Speedtest.net, um site de propriedade da controladora da PCMag, Ziff Davis. Os resultados não foram bonitos. A velocidade do download, quando conectado pelo XOkey, era de 21 a 23% da velocidade sem o dispositivo. Por exemplo, em um teste, a conexão sem fio padrão avaliou 33, 26 Mbps, enquanto um teste imediatamente depois usando o XOkey obteve apenas 7, 72 Mbps. As velocidades de upload ao usar a XOkey estavam entre 35 e 40% da linha de base.

O impacto na velocidade de download do XOnet é maior que o da maioria das VPNs de software que testamos. Somente o TotalVPN e o Steganos Online Shield VPN atrasaram mais os downloads.

O impacto do XOnet na velocidade de upload foi quase o mesmo da TorGuard VPN. Aqui também, TotalVPN e Steganos foram os únicos que testamos que tiveram mais impacto que o XOnet.

No outro extremo do espectro, a HostWinds VPN reduziu a velocidade de uploads em 4, 13 por cento, e o FrootVPN reduziu os downloads em 5, 82%. Meus testes usando XOnet necessariamente não são exatamente os mesmos que meus colegas Max Eddy usam para VPNs de software. Não posso voar para a Austrália e testar usando uma rede no Alasca! Mesmo assim, parece bastante claro que a conexão através do XOnet retarda sua navegação.

Espaço

Estou muito impressionado com o sistema de troca de chaves baseado em hardware da XOnet; Eu nunca encontrei algo assim. A conexão XOnet-XOkey deu-me uma conexão criptografada através da minha rede doméstica, sem intermediário de VPN, e até me permitiu exibir e configurar dispositivos com reconhecimento de rede. Entretanto, era difícil obter acesso a compartilhamentos de rede remotamente, e o XOkey não oferece ajuda a um usuário que tenta encontrar um dispositivo específico na lista de endereços IP e MAC. O produto deve filtrar sites maliciosos e fraudulentos, mas ao testar a filtragem quase nada aconteceu.

Eu gosto do XOnet. Eu acho que tem potencial. Para alguns usuários experientes em tecnologia, pode ser uma vitória total em segurança. No entanto, se ele for vendido para mais do que a elite tecnológica, ele precisará de uma revisão fácil de usar.