Orbislo Shield
요금까지 깎아 주는 프라이버시 기능.
대부분의 프라이버시 기능은 눈에 보이지 않는 이득을 위해 눈에 보이는 비용을 감수하라고 합니다. 이건 반대예요. 켜는 날부터 내 데이터 계량기가 더 천천히 도는 걸 직접 볼 수 있습니다.
데이터의 4분의 1이 실제로 어디로 가는지
휴대폰으로 평범한 뉴스 기사를 열면, 도착하는 바이트의 40에서 60퍼센트는 기사가 아닙니다. 광고 소재, 본편 전 영상, 분석 스크립트, 세션 기록기, 그리고 각자 따로 연결을 여는 열한 개의 트래커예요. 그 연결들은 다른 나라의 어떤 회사에 이 사람이 리스본에서 축구 기사를 읽고 있다고 알립니다.
집 와이파이에서는 이게 보이지도 않고 공짜입니다. 밖에서 종량제 요금으로 쓰면, 그 바이트 하나하나를 여행용 eSIM 단가로 내고 있는 거예요. 5 GB 패키지를 팔 때 아무도 말하지 않는 부분이 이겁니다. 그중 대략 1 GB는 요청한 적도 없고 본 적도 없는 것에 쓰입니다.
Shield는 요청이 휴대폰을 떠나기 전에 그 도메인들을 차단합니다. 내려받을 게 없으니 낼 것도 없어요. 페이지도 더 빨리 끝납니다. 모바일 페이지에서 제일 느린 건 아무도 관리하지 않는 서버를 기다리는 서드파티 스크립트니까요.
28.6%
기본 탑재 차단기의 가장 가까운 감사에서 절약된 데이터
2.6 GB
10 GB 지갑에서 사지 않고 되찾는 양
1% 미만
하루 배터리. 백그라운드에 도는 게 없으니까요
$0
모든 계정에서 Shield에 드는 비용
암호화된 DNS를 쉬운 말로
사이트를 열 때마다 휴대폰은 리졸버에 그 이름을 주소로 바꿔 달라고 묻습니다. 전통적으로 이 질문은 평문으로 오갑니다. 질문을 실어 나르는 네트워크가 내용을 읽을 수 있다는 뜻이에요. 로밍 중이라면 그 네트워크는 내가 개인정보 규정을 읽어 본 적 없는 나라의 통신사입니다. 그리고 그 질문은 내가 여는 모든 사이트와 앱의 전체 목록이에요. 순서와 시각까지 붙어 있습니다.
Shield는 그 조회를 DNS over HTTPS로 저희 리졸버에 보냅니다. 로밍 통신사에는 암호화된 연결만 보이고 목록은 읽을 수 없어요. 조용히 틀린 주소로 답할 수도 없습니다. 값싼 호텔 네트워크에서 벌어지는 광고 삽입과 캡티브 포털 가로채기가 바로 그 수법이거든요.
그 목록은 저희도 보관하지 않습니다. 리졸버 로그는 24시간 안에 집계되고 원본 조회 기록은 폐기해요. 조회를 지켜 주겠다고 해 놓고 그걸 저장하는 회사는 기능이 아니라 책임 위험을 만든 겁니다.
Shield와 본격적인 VPN의 차이
둘은 서로 다른 문제를 풉니다. 그리고 이 분야의 마케팅은 대개 일부러 둘을 뭉뚱그려요. 정직한 구분은 아래와 같습니다.
| Orbislo Shield | 본격적인 VPN | |
|---|---|---|
| 어떤 사이트를 조회했는지 암호화 | 예 | 예 |
| 트래커와 광고 차단 | 예, DNS 계층에서 | 별도 차단기를 붙여야만 |
| 모바일 데이터 사용량 절감 | 대략 24에서 28퍼센트 | 아니요, 4에서 10퍼센트가 더 붙습니다 |
| IP 주소 숨김 | 아니요 | 예 |
| 집에 있는 것처럼 보이게 | 아니요 | 예 |
| 호텔 와이파이 트래픽 암호화 | 조회만 | 전부 |
| 하루 배터리 소모 | 1퍼센트 미만 | 3에서 8퍼센트 |
| 따로 켜 둘 앱 | 없음 | 예 |
| 가격 | 포함 | 월 $5에서 $13 |
둘 다 원하면 둘 다 쓰세요. Shield는 DNS 계층에서 동작해 VPN 클라이언트와 충돌하지 않습니다. 다만 자체 리졸버를 강제하는 VPN을 쓰면 차단은 그쪽이 맡습니다.
공용 와이파이, 그리고 여기서 말하는 보호
공항과 호텔 와이파이는 공유망이고, 사람들이 생각하는 것보다 자주 링크 계층이 암호화되어 있지 않으며, 데이터 자체가 수익 모델인 외주 업체가 운영하는 경우도 많습니다. 현실적인 위험은 조회 엿보기, 콘텐츠 삽입, 그리고 고르지도 않은 곳으로 보내는 캡티브 포털이에요.
Shield는 첫 번째와 세 번째를 막습니다. 조회가 암호화되니 공유망이 내 방문 목록을 만들 수 없고, 주소를 속여 다른 곳으로 보낼 수도 없어요. 하지 않는 일은 나머지 트래픽의 암호화입니다. 쓰는 서비스 대부분은 이미 HTTPS라 그 부분은 해결돼 있습니다. 터널 전체를 옮기고 싶다면 그건 VPN이고, 짐작하게 두는 대신 위 표에 그렇게 적어 뒀어요.
그리고 가장 단순한 보호도 있습니다. 호텔 와이파이를 안 쓰는 거예요. 만료되지 않는 데이터 지갑이 있으면 그건 사치가 아니라 현실적인 선택이 됩니다. 30일 시계를 보며 기가바이트를 아낄 필요가 없으니까요. 무료 네트워크가 그럴 값어치가 있는지 정하기 전에 1 GB 요금를 보세요.
국경 모드
국경 모드는 국경을 넘기 전에 켜는 스위치입니다. 세 가지 구체적인 일을 하고, 그 세 가지를 모두 화면에 알립니다.
- 내가 지정한 앱을 암호 뒤로 숨깁니다. 잠금이 풀린 채 건넨 휴대폰이 곧바로 업무 메신저를 열지 않도록요.
- 목록에 넣은 계정에서 로그아웃합니다. 열려 있지 않은 세션은 넘겨볼 수 없으니까요.
- 끌 때까지 사진과 클라우드 자동 동기화를 멈춥니다. 책상 위에 놓인 기기가 공항 네트워크로 사진 사천 장을 받아 오지 않도록요.
분명히 말해 둘게요. 줄을 서 있는 동안 자기 휴대폰이 잠기지 않은 서류함이 되지 않기를 바라는 사람들을 위한 편의 기능입니다. 법률 자문이 아니고, 공무원을 속이는 방법도 아닙니다. 국경 심사관의 적법한 지시를 거부하면 어떤 앱도 대신 감당할 수 없는 결과가 따릅니다. 입국하는 나라의 규정은 직접 알아 두세요. 국경 모드가 뜻하는 건, 건네는 휴대폰이 활짝 열려 있는 대신 정돈돼 있다는 것뿐입니다.