Analys

Då de flesta testerna gav lika resultat och det nästan bara vara pris och hastighet som skiljde kommer här medelvärden för hastighetstesterna att presenteras för att

tjänsterna enklare skall kunna jämföras. I diagram 1 till 7 vissas sammanställning av de olika testerna. Resultaten i graferna är ett totalt medelvärde från alla dagar och alla tider, även referensvärdet är framräknat på samma sätt. För fullständiga testresultat se bilaga 10-14.

Värdena i diagram 1, är medelvärdet för att ta emot data, ladda ner, med hjälp av TPTEST, hastigheten visas i Mbit/s. Referensvärdet är medelvärdet av 192 tester utan någon anonymitetstjänst aktiverad. Resultaten för varje tjänst är värdet utav 18 individuella tester. Resultatet visar tydligt att hastigheten för att ta emot data är avsevärt mycket lägre när för samtliga anonymitetstjänster jämfört med referensvärdet. Ivacy, i synnerhet USA och Storbritannien, har de lägsta hastigheterna, detta kan förklaras med serverlokaliseringen. Då testerna utgår från en mätserver i Sverige, Malmö så måste datatrafiken transporteras längresträckor för att nå sitt mål. För exempelvis Ivacy USA måste IP-paketen först transporteras från Sverige till USA och sedan tillbaka till Sverige medans IP-paketen i de sverigebaserade tjänsternas fall aldrig lämnar Sverige.

Diagram 1 Resultat medelvärde TPSTEST ta emot.

90,46 14,86 2,86 0,96 17,37 20,60 17,10 26,13 22,93 0 10 20 30 40 50 60 70 80 90 100 Ivacy - PPTP RUSSIA Ivacy - PPTP UK Ivacy - PPTP USA Ivacy - IPSec Relakks - PPTP Flashback.name - PPTP Dold.se - PPTP Mullvad - OpenVPN Referensvärde

TPTEST - Ta Emot - Medelvärde

Mbit/s Referens

30 Diagram 2 visar medelhastigheten att skicka data, ladda upp, med hjälp av TPTEST. Referensvärdet är baserat på 192 test utan någon anonymitetstjänst aktiverad, medans de andra värdena är medelvärdet utav 18 test under olika tider på dygnet. Resultatet visar att det inte skiljer så mycket i hastighet jämfört med referensvärdet. Det är också i det här fallet som Ivacy sticker ut från mängden, men förklaringen är den samma som för TPTEST Ta emot, det vill säga den geografiska serverlokaliseringen.

Intressant är att hastigheten för Ivacy USA och UK är snabbare för att skicka data än den är för att ta emot. Detta kan bero på att Ivacys servrar utnyttjades mer för att ta emot datatrafik än att skicka, och på så sätt ha mera bandbredd över.

Diagram 2 Resultat medelvärde TPSTEST skicka.

18,34 3,21 4,19 2,01 3,51 14,24 14,38 12,49 13,89 0 5 10 15 20 Ivacy - PPTP RUSSIA Ivacy - PPTP UK Ivacy - PPTP USA Ivacy - IPSec Relakks - PPTP Flashback.name - PPTP Dold.se - PPTP Mullvad - OpenVPN Referensvärde

TPTEST - Skicka - Medelvärde

Mbit/s Referens

31 Diagram 3 visar de genomsnittliga svarstiderna enligt TPTEST, mätt i millisekunder. Svarstiderna bör vara så låga som möjligt, för att användaren inte ska uppleva någon fördröjning när denne besöker hemsidor. Referensvärdet är baserat på 192 under olika tider på dygnet utan någon anonymitetstjänst aktiverad. Medans resultaten för varje tjänst är baserade på 18 tester under olika tider på dygnet. Diagrammet visar att de olika tjänsterna skiljer sig ganska mycket. Detta kan bero dels på serverlokalisering och eventuellt krypteringsmetod. Värt att notera är att Flashback.name och Relakks har lägre medelvärde än själva referensvärdet. Anledningen är att referensvärdet utgår från flera tester än anonymitetstjänsterna, 192 jämfört med 18 stycken.

Diagram 3 Resultat svarstider medelvärde TPTEST.

16,27 176,56 86,11 280,61 98,39 12,17 12,50 30,72 56,33 0 50 100 150 200 250 300 Ivacy - PPTP RUSSIA Ivacy - PPTP UK Ivacy - PPTP USA Ivacy - IPSec Relakks - PPTP Flashback.name - PPTP Dold.se - PPTP Mullvad - OpenVPN Referensvärde

TPTEST - Svarstider - Medelvärde

ms Referens

32 Diagram 4 visar medelvärdet för att ta emot, ladda ner, data med hjälp av

internettjänsten SpeedTest. Referensvärdet är det samma som för TPTEST, det vill säga, genom 192 stycken tester under olika tider på dygnet, utan någon

anonymitetstjänst aktiverad. Staplarna för respektive tjänst, baseras på 18 stycken test under olika tider på dygnet. Resultatet för SpeedTest visar något högre hastigheter än TPTEST, men fortfarande intei närheten av referensvärdet när det gäller att ta emot data.

Diagram 4 Resultat medelvärde SpeedTest ta emot.

90,46 4,01 2,46 2,05 12,39 29,93 19,75 24,79 20,89 0 10 20 30 40 50 60 70 80 90 100 Ivacy - PPTP RUSSIA Ivacy - PPTP UK Ivacy - PPTP USA Ivacy - IPSec Relakks - PPTP Flashback.name - PPTP Dold.se - PPTP Mullvad - OpenVPN Referensvärde

SpeedTest - Ta Emot - Medelvärde

Mbit/s Referens

33 Diagram 5 visar medelvärden för att skicka, ladda upp, data med hjälp av SpeedTest. Varje tjänst har gått igenom testet 18 gånger under olika tider på dygnet och de olika värdena har sedan genererat medelvärdena som visas i diagram 5. Referensvärdet är medelvärdet utav 192 test utan någon anonymitetstjänst aktiverad. För SpeedTest skicka är det något lägre hastigheter resultatmässigt än för motsvarande TPTEST.

Diagram 5 Resultat medelvärde SpeedTest skicka.

18,34 2,12 3,27 1,51 3,31 11,87 10,84 10,29 7,00 0 5 10 15 20 Ivacy - PPTP RUSSIA Ivacy - PPTP UK Ivacy - PPTP USA Ivacy - IPSec Relakks - PPTP Flashback.name - PPTP Dold.se - PPTP Mullvad - OpenVPN Referensvärde

SpeedTest - Skicka - Medelvärde

Mbit/s Referens

34 De genomsnittliga svarstiderna i diagram 6 har genererats utifrån resultaten från Speedtest. Varje tjänst har genomgått testet 18 gånger. Referensvärdet är resultatet utav 192 individuella tester utan någon anonymitetstjänst aktiverad. Resultatet är väldigt likt de som motsvarande TPTEST gav. De sverigelokaliserade

anonymitetstjänsterna, Dold.se, Flashback.name och Relakks ligger relativt nära referensvärdet.

Diagram 6 Resultat svarstider medelvärde SpeedTest

16,27 183,61 96,94 281,39 82,33 21,61 21,89 30,39 64,11 0 50 100 150 200 250 300 Ivacy - PPTP RUSSIA Ivacy - PPTP UK Ivacy - PPTP USA Ivacy - IPSec Relakks - PPTP Flashback.name - PPTP Dold.se - PPTP Mullvad - OpenVPN Referensvärde

SpeedTest - Svarstider - Medelvärde

ms Referens

35 Diagram 7 visar medelvärdet för varje anonymitetstjänst nedladdningshastighet med hjälp av FTP-protokollet. Referensvärdet är medelvärdet utav 48 tester utan någon anonymitetstjänst aktiverad. Medelvärdet för varje tjänst har tagits fram genom att testa nedladdningshastigheten 6 gånger under olika tider på dygnet. Resultaten visar att ingen av anonymitetstjänsterna är i närheten av referensvärdet. Dold.se är den tjänst som hade snabbaste nedladdningshastigheten. Intressant är att Relakks endast hade 60,91 kilobytes i sekunden även fast servern är lokaliserad i Sverige.

Diagram 7 Medelvärde ta emot med FTP-protokollet.

2585,60 344,33 42,33 22,33 355,04 60,91 160,23 1163,79 554,70 0 500 1000 1500 2000 2500 3000 Ivacy - PPTP RUSSIA Ivacy - PPTP UK Ivacy - PPTP USA Ivacy - IPSec Relakks - PPTP Flashback.name - PPTP Dold.se - PPTP Mullvad - OpenVPN Referensvärde

FTP Test - Medelvärde

36

6. Diskussion

___________________________________________________________________ Detta kapitel kommer att behandla våra egna tankar och slutsatser som vi nått med arbetet. ___________________________________________________________________ Vi tycker att vi har uppnått vårt mål med att mäta kostnaden för att vara anonym på Internet med vårt arbete. Generellt sett är det två bitar där kostnaden för anonymitet är hög. Det första är den ekonomiska aspekten. Alla tjänster kostar pengar, priset skiljer sig från tjänst till tjänst men den ekonomiska kostnaden finns alltid där. Den andra biten är hastigheten. Alla tester har visat väldigt höga hastighetsförluster när anonymitetstjänsten ha varit aktiverad. Vid vissa tidpunkter har hastigheten påverkats extremt mycket och vid andra lite mindre, klart är dock att hastigheten är den bit där störst förluster uppmätts. Vad gäller anonymitet klarar sig alla tjänster bra och anonymitet uppnås hela tiden. Vad beträffar tillgängligheten så har den varierat från olika tjänster men har överlag varit god. Vi är av den uppfattningen att tjänsterna håller bra så länge pengar inte är ett problem samt att de används till saker som inte är bandbreddskrävande. Om anonymitet vill uppnås när bankärenden uträttas, när e-post skickas eller tas emot samt vid surfning fungerar tjänsterna bra då de håller vad de lovar och anonymitet uppnås. Om ständig anonymitet eftersträvas även när tjänster som kräver hög bandbredd används håller samtliga tjänster låg klass. De höga

hastighetsförlusterna leder till strömning av filmer blir omöjlig samt att den bandbredd som användaren betalar sin ISP för aldrig kommer att uppnås. Vi finner då att även den ekonomiska kostnaden blir högre än vad den egentligen är då betalning utförs för något som inte erhålls. Ponera att användaren betalar sin ISP 300 kronor i månaden för en uppkoppling med en bandbredd på 8mbit per sekund samt 50 kronor i månaden för en anonymitetstjänst. På grund av de hastighetsförluster som

anonymitetstjänsten för med sig kommer användaren bara att kunna använda 2mbit per sekund istället för de 8mbit per sekund som användaren betalar sin ISP för. Kontentan av detta blir att användaren betalar 350 kronor per månad för 2mbit per sekund. Då ställer vi oss två frågor, har användaren valt för snabbt bredband från början då bandbredden ändå inte utnyttjas och är anonymitetstjänsterna verkligen värda sitt pris om hastigheten försämras så pass mycket? Det finns naturligtvis inget svar på frågorna generellt sett utan varje person får själva ta ställningen till detta. De metoder vi har använt oss av när vi testat tjänsterna har varit av varierande kvalité. Vad beträffar de tester som vi använt oss av för att testa hastigheten har alla varit till belåtenhet. Vi har använt oss av Speedtest, TPTEST samt av Sunets FTP för att mäta

37 hastighetsskillnaden mellan att använda en anonymitetstjänst och att inte använda den. Resultaten har blivit likvärdiga för alla tester vilket var bra. Det var för oss en

säkerhetsåtgärd att använda oss av flera då vi inte riktigt litade på att de skulle generera så pass lika svar. För att testa anonymiteten använde vi oss av två sajter som påvisade att vi verkligen fått en ny IP-adress utåt samt WireShark för att visa att paketen mellan anonymitetstjänsten och vår dator var krypterad. Detta fungerade bra för alla tjänster och får även det ses som väldigt lyckade test.

För att testa tillgängligheten använde vi oss av ett pingskript som skickade ut ett ping varje minut samt kontrollerade att vi var anslutna till Internet med

anonymitetstjänsterna, detta för att se att vi fortfarande var uppkopplade med anonymitetstjänsten och för att se att vi hade åtkomst till Internet. Det ska även sägas att testerna utfördes under tre dygn. Tre dagar är långt ifrån tillräckligt för att mäta tillgängligheten men på grund av arbetets storlek fanns det inte tid för att testa längre. Vidare så fungerade inte skriptet riktigt så bra som vi hoppats. För det första

fungerade det bara till någon av tjänsterna gick ner sedan slutade det av någon anledning fungera vilket vi inte har hittat felet till. Det är precis som att anslutningen till tjänsten fortfarande är vid liv men slutar få åtkomst till Internet. För det andra visar det inte om tjänsterna går ner mellan testerna, detta eftersom vi bara testar varje minut. Vi hade även ett test där vi skulle mäta fördröjningen, tracert. Det tracert gör är att den räknar de olika hoppen från användarens dator till det slutmål som väljs. Detta

fungerade inte alls då vi inte ser någon skillnad på hoppen trots att vi vet att det är fler hopp eftersom vi först ansluter oss till anonymitetstjänsten och sedan till slutmålet. Detta problem beror på att när användaren är uppkopplad med anonymitetstjänsten kommer tracert att utgå från just anonymitetstjänsten, detta resulterar i att vi inte ser någon skillnad i antal hopp.

De resultat vi fick när vi granskade Dold.se var att tjänsten klarade av

anonymitetstestet samt tillgänglighetstestet bra men att hastighetstestet var dåligt. Högsta hastigheten fick vi på vardagsnätter.

Mullvad visade sig klara av tillgängligheten och anonymiteten bra men får underkänt på hastigheten. Högsta hastighet fick vi på kvällen på lördagen.

När vi testade Relakks så fann vi att anonymitetstestet klarades men

38 då den gick ner, då Relakks helt slutade fungera och aldrig kom igång igen. Högsta hastighet fick vi på lördag eftermiddag.

Ivacy, som är den enda tjänst som inte ligger i Sverige, testade vi på tre olika servrar, USA, UK och Ryssland. I Ryssland fanns möjlighet att köra IPSec, vilket inte fanns på de andra två som bara tillhandahöll PPTP. Vi valde att testa både IPSec och PPTP i Ryssland. De resultat som erhölls när vi testade Ivacy var att tillgänglighet och anonymitet var bra men likt de andra tjänsterna så höll inte hastigheten riktigt måttet. Den högsta hastigheten fick vi i Ryssland, på lördag eftermiddag med PPTP och på eftermiddag på vardagseftermiddagar med IPSec.

Flashback som mer eller mindre är samma som Relakks klarade av anonymitetstestet bra men fick dåligt på hastigheten samt mindre bra på tillgängligheten där de fick samma resultat som Relakks. Högst hastighet fick vi på vardagskvällar.

6.1 Slutsats

Sammantaget klarar ingen av tjänsterna att infria det vi efterfrågade. Även om tre av tjänsterna klarade av tillgänglighetstesterna så faller samtliga på alla punkter vad gäller bibehållen bandbredd. Tjänsterna kan alltså inte garantera tillgänglighet, prestanda samt bibehållen bandbredd. Alla tjänster klarar av att leverera anonymitet, vilket borde vara det enda som de lovar. Hastigheterna hos tjänsterna varierar från dag till dag. Klart är dock att kvaliteten aldrig är så god som anonymitetstjänsterna säger och det märks tydligast under hastighetstesterna. Vi har nu väldigt god uppfattning om vad som kan förväntas när en anonymitetstjänst används. Om vi skulle välja en tjänst att rekommendera för andra är det Ivacy om man bortser från priset då de har många valmöjligheter samt har extra funktioner som de andra saknar. Väger man in priset i valet så föredrar vi antingen Relakks eller Dold.se.

39

6.2 Fortsatt forskning

Fortsatt forskning kan göras på tjänsternas kryptering, är det skillnad gällande hastighet och säkerhet beroende vilken krypteringsalgoritm som används. Intressant vore också att djupgående kontrollera anonymitetstjänsterna i sig, går det att lita på att de inte lämnar ut uppgifter som kan leda tillbaka till användaren? Det finns fortfarande tjänster som inte har testas i detta arbete, så ett arbete med andra tjänster vore

40

7. Källförteckning

Bergh, T., & Bergmark, H. (Maj 2002). Fjärradministration av Iptables - Säker kommunikation. Hämtat från Karlstads Universitet:

http://www.cs.kau.se/cs/education/courses/dvgc09/Exjobb_2002/C2002-05.pdf den 12 April 2009

Comer, D. E. (2005). Internetworking with TCP/IP, Vol 1. New Jersey: Prentice Hall. Dold.se. (2009). Dold.se FAQ Categories. Hämtat från Dold.se:

https://www.dold.se/index.php?option=com_easyfaq&Itemid=11 den 21 Maj 2009 Ferguson, P., & Huston, G. (April 1998). What is a VPN? Hämtat från Murray State University´s RacerNet: http://campus.murraystate.edu/tsm/tsm340/vpn/vpn.pdf den 21 Maj 2009

Flashback. (2009). Flashback Frågor och svar. Hämtat från Flashback.name: www.flashback.name/faq/qna den 21 Maj 2009

Ivacy.com. (2009). Why Ivacy? Hämtat från Ivacy.com:

http://ivacy.com/en/doc/user/features/index den 21 Maj 2009

Konsumentverket. (den 18 September 2008). Brednadskollen TPTEST. Hämtat från Konsumentverket/KO:

http://www.konsumentverket.se/mallar/sv/artikel.asp?lngCategoryId=746 den 29 April 2009

McDonald, R., & Odom, W. (2007). Routers and Routing Basics CCNA 2 Companion Guide. Indianapolis: Cisco Press.

Microsoft Corporation. (2009). Tracert. Hämtat från Technet Microsoft: http://technet.microsoft.com/en-us/library/cc940128.aspx den 25 April 2009 Mullvad. (2009). Frågor och svar. Hämtat från Mullvad:

http://mullvad.net/vanliga_fragor.php den 21 Maj 2009

Odom, W., & Knott, T. (2006). Networking Basics CCNA 1 Companion Guide. Indianapolis: Cisco Press.

Perfect Privacy. (2009). Frequently Asked Questions. Hämtat från Perfect Privacy: https://www.perfect-privacy.com/faq.html den 12 April 2009

Postel, J. (September 1981). Internet Control Message Protocol. Hämtat från The Internet Engineering Task Force: http://tools.ietf.org/html/rfc792 den 25 April 2009 Relakks. (2009). Frågor och svar. Hämtat från Relakks:

https://www.relakks.com/faq/qna/ den 21 Maj 2009

Reynolds, J., & Postel, J. (Oktober 1985). File Transfear Protocol (FTP). Hämtat från The Internet Engineering Task Force: http://www.ietf.org/rfc/rfc959.txt den 25 April 2009

Sabiguero, A., Yawelak, P., Rodriguez-Bocca, P., & Rodriguez Mendaro, L. (2006). IPoIM: Internet Protocol over Instant Messaging. Hämtat från Facultad de Ingeniería - Universidad de la República:

http://www.fing.edu.uy/inco/pedeciba/bibliote/reptec/TR0620.pdf den 7 April 2009 Samuelsson, J., & Sandsund, R. (den 7 December 2007). Implementing a virtual private network. Hämtat från KTH Information and Communication Technology:

41 http://web.it.kth.se/~maguire/DEGREE-PROJECT-REPORTS/071220-

Joakim_Samuelsson_and_Richard_Sandsund-with-B-cover.pdf den 08 April 2009 Schneier, B., & Mudge. (November 1998). Cryptanalysis of Microsoft's Point-to-Point Tunneling Protocol (PPTP). Hämtat från Bruce Schneier:

http://www.schneier.com/paper-pptp.pdf den 6 April 2009

Shneyderman, A., Bagasrawala, A., & Casati, A. (2001). Mobile VPNs for Next Generation GPRS and UMTS Networks. Hämtat från SecurityTechNet.com:

http://cnscenter.future.co.kr/resource/rsc-center/vendor- wp/lucent/mobile_VPN_lucent.pdf den 11 April 2009

Thayer, R., Doraswamy, N., & Glenn, R. (November 1998). IP Security Document Roadmap. Hämtat från The Internet Engineering Task Force:

http://tools.ietf.org/html/rfc2411 den 21 Maj 2009

Watkins, M., & Wallace, K. (2008). CCNA Security: official Exam Certification Guide. Indianapolis: Cisco Press.

42

8. Bilagor

Bilaga 1: Anonymitetstest Ivacy (PPTP Russia) (Antal sidor: 1)