Безопасно ли использовать Speedify с Ubuntu?

Недавно я читал о том, как установить Speedify на Linux (ОС Ubuntu и Raspberry Pi). Я обнаружил, что в библиотеке Synaptic теперь существуют и «speedify», и «speedifyui», и когда я выполняю тест dpkg, оба пакета уже установлены. К сожалению, ни один из пакетов не имеет активной команды, и для обоих пакетов нет справочных страниц.

Веб-страница, рассказывающая мне, как установить Speedify в Linux, начинается как с установки, так и с настройки учетной записи. Speedify уже установлен в Ubuntu, но на моей плате RPi4, когда я пытаюсь выполнить шаги по установке вручную, я также не могу установить Speedify.

Дальнейшее исследование показало, что speedify (и speedifyui) были установлены на одном из моих компьютеров, так как я установил их там! (не Canonical) На другом моем компьютере, который я недавно не использовал, не было ни одной из установок speedify.

Дальнейшие исследования в Интернете нашли хорошую ссылку (здесь) описал, как «Speedify — это относительно молодая VPN, которая, по словам ее генерального директора Алекса Гизиса, уделяет больше внимания скорости, чем безопасности».

Таким образом, в статье VPNmentor говорится:

«Бесплатные VPN могут быть рискованными — многие угрожают вашей анонимности и безопасности только для того, чтобы предоставить вам низкоскоростной и ненадежный сервис.

Хотя ее генеральный директор делает впечатляющие заявления, Speedify — это VPN для обмена данными с разочаровывающей скоростью соединения. Хороший бесплатный VPN должен защищать ваши данные без ущерба для качества обслуживания.

Бесплатные VPN, которые мы рекомендуем, разработаны их провайдерами, чтобы побудить вас перейти на платную услугу, чтобы вы знали, что они никогда не поставят под угрозу вашу безопасность».

На этом этапе я удалю speedify и speedifyui со своего единственного компьютера и рассмотрю альтернативные VPN, перечисленные в приведенной выше ссылке, которые работают быстрее и безопаснее.

В репозиториях Ubuntu нет такого пакета, поэтому Canonical или сообщество Ubuntu не поддерживают и не отслеживают его.

Поэтому вы должны спросить сам, "Насколько я доверяю людям, которые разрабатывают и поддерживают это программное обеспечение?"

"Безопасно" - это вопрос мнения.

Что следует учитывать:

• Доступен ли исходный код? Или код проприетарный/секретный? Сотни людей регулярно проверяют код, чтобы убедиться, что он безопасен и свободен от ошибок, или есть теневой/неизвестный процесс, за который, возможно, отвечают только один или два человека?

• Кто разрабатывает, поддерживает, проверяет и защищает код? Это уважаемая организация, которая знает, как писать безопасное программное обеспечение? Или это один или два предприимчивых человека, стремящихся заработать, которые взломали приложение, которое работает на поверхности, но полно плохого небезопасного кода?

• Как часто код проверяется и обновляется на предмет безопасности и ошибок? Код постоянно проверяется и исправляет огромное сообщество? Или ПО последний раз обновлялось 3 года назад?

• Какова мотивация людей, которые производят это программное обеспечение? Является ли это коммерческим предприятием, стремящимся максимизировать прибыль? Или программное обеспечение разрабатывается сообществом на благо сообщества?

• Какой доступ у меня есть для предоставления этого программного обеспечения? Сможет ли программа получить доступ к вашему сетевому стеку? Внесет ли это изменения в конфигурацию вашей системы? Или программа работает в контейнере, изолированном от вашей корневой системы, и не требует привилегий?