Застосунок Le VPN для Mac, переписаний з нуля: нативний, швидший і сам підтримує себе актуальним

Застосунок Le VPN для Mac переписано з нуля. Не портовано, не перемальовано: нативний застосунок macOS, створений для того Mac, який у вас насправді є, хоч на Apple Silicon, хоч на Intel. Він підключається через WireGuard або WireGuard Stealth, живе в рядку меню не менше, ніж у своєму вікні, говорить 15 мовами і, що для нас найважливіше, сам підтримує себе актуальним. Версія 3.4.1 вийшла 28 вересня, того самого дня, що й реліз 3.4.0, який дав застосунку новий вигляд і найновішу редакцію нашого протоколу Stealth. Застосунок для Windows пройшов таку саму перебудову цього місяця. А за ними обома кожен сервер у парку Le VPN оновлено, щоб нести новий Stealth.

Якщо ви користуєтеся Le VPN на Mac або на машині з Windows, це те оновлення, яке варто встановити сьогодні. Решта цієї статті пояснює, що змінилося, як працюють автоматичні оновлення, чому ми рекомендуємо пряме завантаження замість App Store і що робить новий протокол Stealth.

Що всередині нового застосунку для Mac?

Головне вікно зберігає форму, яку користувачі Le VPN знають з iPhone: один екран, один сервер, одна кнопка. Оберіть локацію, натисніть «Підключити», прийміть одноразовий системний запит під час першого підключення, і кільце навколо щита стане зеленим.

Навколо цього одного екрана зібрано все, що повинен мати десктопний VPN:

• Сервери у понад 100 локаціях. Список відкривається з рядка сервера, з пошуком і прапорами. Обране розташоване в окремому розділі вгорі, а нове встановлення починається з кількох запропонованих обраних, уже доданих до списку.
• WireGuard та WireGuard Stealth. Два протоколи, які перемикаються в «Налаштуваннях». WireGuard Stealth є типовим: той самий тунель, замаскований так, що мережі, які блокують або сповільнюють VPN-трафік, його пропускають.
• Щит у рядку меню. Іконка показує стан підключення і відкриває невелику панель із кнопкою «Відключити», нещодавніми серверами та обраним. Закрийте вікно, і застосунок продовжить працювати там угорі; вихід із нього відключає VPN.
• Захист від загроз. Одним перемикачем тунель починає розв'язувати імена через фільтрувальний DNS-резолвер, який відхиляє відомі шкідливі домени, для кожного застосунку на Mac одразу.
• Перевірити IP. Іконка з позначкою показує адресу, яку Mac показує інтернету, її розташування, провайдера і те, чи Le VPN бачить вас захищеним. Перевірте її після підключення; браузер не потрібен.
• Десктопні дрібниці. Запуск під час входу, запуск згорнутим, автопідключення, «Обхід VPN для локальних мереж», щоб принтери та AirPlay продовжували працювати, п'ять криптографічних ID на акаунт, світла й темна теми та 15 мов.

Що сталося зі старим застосунком для Mac?

Попередній застосунок для Mac був створений в іншу епоху Mac: застосунок лише для Intel навколо OpenVPN та L2TP, з останнім великим релізом у жовтні 2020 року. Він добре послужив і досі існує як застарілий застосунок для Mac, які не можуть піти далі за macOS 12. Але він з’явився раніше за Apple Silicon, раніше за WireGuard у нашому парку і раніше за ті мережеві умови, які зробили Stealth необхідним.

Тож замість латати його ми почали спочатку. Новий застосунок є універсальним бінарником, який працює нативно на чипах від M1 до M5 і на Intel, вимагає macOS 13 Ventura або новішої і несе лише два протоколи, які представляють сучасний стан справ. Мета дизайну WireGuard полягає в протоколі, достатньо малому, щоб бути «доступним для всебічної перевірки окремими людьми», а це саме та властивість, яку хочеться мати в коді, що несе весь ваш трафік. Усе інше в застосунку, сітчастий фон, панель у рядку меню, налаштування, спроєктовано для macOS цього десятиліття, у світлій і темній темах. Наша сторінка завантаження для Mac містить повні вимоги.

Як працюють автоматичні оновлення?

Ось тихий головний заголовок цього релізу. Ви встановлюєте застосунок для Mac один раз. Відтоді він перевіряє наявність нової версії приблизно раз на день, повідомляє, коли вона з’являється, і встановлює її. Меню Le VPN, далі «Перевірити оновлення», перевіряє на місці. Єдине, що варто знати: встановлення оновлення перезапускає застосунок, що на мить вимикає VPN, тож застосунок залишає вибір моменту за вами.

Ми вважаємо, що система оновлень, яка працює сама, є функцією безпеки, а не зручністю: версія VPN-застосунку, яку ви запускаєте, важить не менше, ніж протокол, яким він говорить. Вересневі релізи є доказом. Між першим публічним релізом раніше цього місяця і 28 вересня застосунок для Mac дійшов до 3.4.1, отримавши дорогою оновлений протокол Stealth, редизайн і робочий перемикач автоматичного перепідключення. Користувачі прямого завантаження отримували кожне з цих оновлень у день виходу, жодного разу не відвідавши сторінку завантаження. Застосунок для Windows оновлює себе так само починаючи зі своєї версії 3.0.0.

Пряме завантаження чи Mac App Store?

Обидва, вже зараз. Пряме завантаження живе за адресою le-vpn.com/app/mac/latest, постійним посиланням, яке завжди віддає найновіший інсталятор. А з 29 вересня застосунок є і в Mac App Store, на тій самій сторінці, що й наші застосунки для iPhone, iPad та Apple TV.

Але ми рекомендуємо пряме завантаження, і причина в шляху оновлень. Apple перевіряє кожну версію кожного застосунку з магазину, перш ніж користувачі можуть її отримати. Власна цифра Apple така: 90% поданих версій перевіряються менш ніж за 24 години, і це швидко, але це середнє, а не обіцянка, і воно стоїть між вами та кожним виправленням, яке ми випускаємо. Наша власна сторінка для Mac і є наочний приклад: схвалення тривало близько десяти днів, і користувачі прямого завантаження вже працювали на 3.4.1, коли сторінка тільки з’явилася. Пряме завантаження не відповідає ні перед якою чергою: коли ми випускаємо, ви оновлюєтеся. Для застосунку, чия робота полягає в тому, щоб випереджати блокування на рівні мережі, ця різниця не косметична. Коли виходило вересневе оновлення Stealth, користувачі прямого завантаження мали його того самого дня.

Є і друга, жорсткіша причина. У деяких із країн, де VPN важить найбільше, App Store просто не може нас пропонувати. У 2017 році Apple прибрала VPN-застосунки зі свого китайського App Store згідно з китайськими ліцензійними правилами, 674 застосунки за той рік за підрахунком, який навели двоє американських сенаторів, і відтоді VPN-застосунки здебільшого залишаються поза тим магазином. У Росії наш застосунок для iOS було видалено з App Store на вимогу Роскомнадзору, у межах хвилі, яка до вересня 2024 року залишила 98 VPN-застосунків недоступними в російському App Store, за даними проєкту AppleCensorship від GreatFire. Магазинна збірка VPN-застосунку доступна рівно настільки, наскільки дозволяє місцева політика магазину. Пряме завантаження надходить від нас, усюди, і оновлюється від нас, усюди.

Що змінює оновлений протокол Stealth?

WireGuard Stealth є нашим обфускованим WireGuard: та сама криптографія, загорнута так, що глибока інспекція пакетів не розпізнає її як VPN-трафік. Вересневе оновлення є його найновішою редакцією, перебудованою проти технік аналізу трафіку, які ми бачили в дії цього року, включно з вересневою хвилею блокувань VPN у Росії. На Mac це просто протокол під назвою Stealth у «Налаштуваннях», і він є типовим.

Оновлення протоколу є лише половиною роботи. Для цього релізу ми оновили весь парк: кожен сервер Le VPN тепер несе новий Stealth поруч із попередньою версією, тож старіші версії застосунків продовжують підключатися, а оновлені застосунки отримують нове маскування. В акаунті нічого не змінюється, і Stealth так само використовує ті самі сервери та IP-адреси, що й звичайний WireGuard, тож він не відкриває нічого, чого не досягне звичайне підключення. Його єдина робота полягає в тому, щоб підняти тунель у мережах, які з ним борються: Wi-Fi у готелях, університетські мережі та країни, які блокують VPN-протоколи напряму.

А що із застосунком для Windows?

Застосунок для Windows пройшов ту саму перебудову, з тих самих міркувань. Застосунок 3.x, який вийшов цього вересня, написано з нуля: легший і швидший за лінійку 2.x, яку він замінює, з WireGuard та WireGuard Stealth, зі Stealth, увімкненим типово за одним перемикачем, і з тим самим kill switch на рівні протоколу. Він додає Захист від загроз під назвою «Блокувати онлайн-загрози», блокувальник реклами, сканер витоків даних, який стежить, чи не з’являється ваша електронна адреса в злитих базах, автопідключення, п’ять криптографічних ID, іконку в треї для швидких підключень і темну тему. Йому потрібна 64-бітна Windows 10 або 11; старіші машини залишаються на застарілому застосунку, як пояснює сторінка завантаження для Windows.

І починаючи з версії 3.0.0 застосунок для Windows оновлює себе сам, точно як застосунок для Mac. Оновлений протокол Stealth розгортається по родині застосунків, і на Windows він приходить так само, як тепер приходить усе: через вбудований оновлювач, без жодної сторінки завантаження.

Одна важлива примітка для давніх користувачів: старий застосунок 2.x для Windows не може оновити себе сам. Якщо ваш Le VPN для Windows досі виглядає як застосунок 2.x, один раз вручну встановіть нову версію з le-vpn.com/app/windows/latest, і це буде останній інсталятор, який ви коли-небудь завантажите.

Застосунки для Mac одним поглядом

Як оновитися просто зараз?

1. Mac, уже на новому застосунку: відкрийте меню Le VPN і виберіть «Перевірити оновлення» або дочекайтеся, поки щоденна перевірка запропонує його сама. Оновлення встановлюється саме й перезапускає застосунок.
2. Mac, нове встановлення: завантажте з le-vpn.com/app/mac/latest, перетягніть застосунок у «Програми», увійдіть зі своїми іменем користувача та паролем Le VPN і прийміть одноразовий системний запит під час першого підключення.
3. Windows, на 3.x: застосунок сам запропонує оновлення; прийміть його.
4. Windows, досі на 2.x: завантажте le-vpn.com/app/windows/latest і встановіть його один раз. Відтоді застосунок сам подбає про свої оновлення.

Як і на кожній платформі Le VPN, сервіс веде журнали підключень, а не журнали активності, а одна підписка покриває 10 одночасних підключень, тож Mac і ПК приєднуються до телефона, планшета та Apple TV під тим самим акаунтом.

Застосунки готові. Сервери готові. Якщо Le VPN працює на вашому Mac або ПК, дайте йому ту хвилину, яка потрібна для оновлення, і далі він підтримуватиме себе актуальним сам.