Google voegt vpn-ondersteuning aan Linux-containers op Chrome OS toe

Chrome OS-gebruikers kunnen binnenkort de verbinding van Linux-applicaties op Googles besturingssysteem via vpn laten verlopen. De ondersteuning daarvoor is al aanwezig in het Dev-kanaal van Chrome OS 75.

Google heeft Chrome OS 75.0.3770.10 aan gebruikers in het Dev-kanaal vrijgegeven en daarin is de vpn-ondersteuning voor Linux-containers aanwezig. De vpn-verbinding werkt zowel via de vpn-instellingen van Chrome OS zelf als die via Android, constateert Keith Myers, die het testte met een OpenVPN-applicatie op Android.

Android-apps konden al langer verbinding maken via vpn op Chrome OS. De toevoeging voor Linux-apps is onder andere voor ontwikkelaars en zakelijke gebruikers nuttig, die vaak door bedrijfsbeleid veilige verbindingen moeten opzetten. Daarnaast kunnen gebruikers ervan profiteren die in openbare gelegenheden van wifi-netwerken gebruikmaken.

De ondersteuning is voorlopig beperkt tot het dev-channel van Chrome OS. De stabiele release van Chrome OS 75 wordt halverwege juni verwacht.

Screenshot van Gnome-browser met ProtonVPN afkomstig van Android Police.

Reacties (15)

[Eonfge]

Enig scepticisme is logisch wanneer bezorgde tweakers 'Google' en 'privacy' in één zin zien staan.

Sommige zijn sceptisch naar alles wat Google doet om de privacy van gebruikers te vergroten, maar zoals het artikel al duidelijk uit legt, is dit vooral belangrijk voor Google zodat hun systemen beter kunnen integreren met organisaties welke een VPN vereisen. Dit zorgt er uiteindelijk voor dat de Chromebooks van Google aantrekkelijker worden, en gelukkig zijn de gebruikers daarmee ook beter uit.

Dat gezegd hebbende, vorige maand heeft Google op last van de Chinese regering, alle reclames voor VPN's in dat land geblokkeerd. Apple is zelfs al een stapje verder gegaan, en heeft alle VPN apps verboden in China sinds 2017. De macht die een Google dus heeft op een platform als Chrome OS is in de toekomst dus zeker een bedreiging voor de privacy.

Het toevoegen van een VPN nu is een vooruitgang, maar de macht die ze hebben om deze elk moment te verwijderen, is een achteruitgang.

[djwice]

In stable release 74 is nu ook Active Directory ondersteuning geïntegreerd, in de zin dat de ChroneOS gebruikers is AD in plaats van Google Account authenticeren op ChromeOS.

Samen met VPN zorgt dit er voor dat Chromebooks ook in een standaard corporate geïntegreerd kunnen werken; bijvoorbeeld Kerberos authenticatie tegen interne systemen.

[Pep7777]

Waarom zou je je druk maken over een VPN van Google als je toch al Chrome os gebruikt 😉. Oh en zie ook opmerking over tun/tap.

[Johan9711]

Waar lees jij dat de VPN via Google loopt?

[dez11de]

Dat gaan ze wijselijk niet publiceren natuurlijk. Maar als je DNS, AMP, cookies en apis al allemaal via Google lopen, voor wie denk je je eigenlijk nog te verstoppen dan?

[watercoolertje]

Geen idee, en daarom slaat je vraag ook nergens op.

Als je Google niet vertrouwd, prima, neem dan geen ChromeOS...

[mkools24]

Het gaat hier waarsch enkel om de toevoeging van de Tun/Tap kernel module, wat jij allemaal zegt is echt totaal niet relevant.

[goats]

tun/tap zal altijd al in chromeos. En je kon die ook in de linux container gebruiken als je de credentials voor de lxc daarvoor gaf (er zit een cli in om je containers te beheren (!)). Maar wegens beveiliging denk ik kon de lxc geen gebruik maken van de VPN connecties van chromeos. Ik denk dat ze nu gewoon nat e.d. hebben toegevoegd voor de container.

De tun/tap was altijd al te gebruiken voor openvpn als je in developer mode zat onder chromeos zelf.

[Verwijderd]

Voor kwaadwillenden op een publiek Wifi, Brein, de overheid, etc. Genoeg doeleinden voor een VPN-verbinding.

[Cilph]

Mensen met malafide wifi access points?

[Verwijderd]

Als je Google niet vertrouwd zou ik, voordat ik naar de VPN zou kijken in dit scenario, mezelf eerst eens gaan afvragen waarom ik een Chromebook heb.
Niet alleen lijkt me dat al een punt voor Google om in te haken met spionageactiviteiten maar als je een Chromebook gebruikt impliceert dat ook sterk dat je andere diensten van Google afneemt.
Zo'n chromebook heeft immers absurd weinig waarde als je niet in het ecosysteem van Google werkt.

[Reactie gewijzigd door Verwijderd op 23 juli 2024 04:44]

[Elcivor]

Je moet nagaan dat een VPN gebruiken niet alleen voor anonimiteit/privacy gebruikt word. Denk aan bijvoorbeeld aan hotspots (het is tenslotte een apparaat bedoelt voor draadloze signalen) of enig andere plekken waar je graag liever veiligheid wil gebruiken van actieve spionage - denk aan het buitenland.

Er zijn tenminste nog genoeg andere redenen te vinden waarom men een VPN gebruikt, zoals de minder legale manier om content restriction te vermijden.

Dus als je wat tegen Google hebt, neem dan geen Google apparaat.

[goats]

Ik heb altijd een openvpn in de linux container zelf gestart, zodat ik eindelijk een werkende ipv6 adres kreeg.
Ik ben bang dat IPv6 nog steeds niet zal werken. Volgens mij deed de host ook geen IPv6 vpn.
Dus ja, vpn connecties in de linux container konden al. De VPN connecties gebruiken van de "host" nog niet. Nou was dat toch al niet interessant, want de host deed geen ipv6 via vpn.

*edit:
Wat ik eigenlijk zou willen is dat chromeos gebruik kon maken van de VPN in de linux container, zodat IPv6 over VPN eindelijk werkt.

[Reactie gewijzigd door goats op 23 juli 2024 04:44]

[wouter0100]

Helaas is de ondersteuning voor IPv6 nog beperkt, inderdaad. Hiervoor zijn ze nu bezig met de ontwikkeling van Portier, hopelijk dat dit een beetje vlot volgt - zonder IPv6 vind ik ChromeOS zelfs met VPN ondersteuning nog wat achterlopen in de tijd.

Infrastructuur dat volledig op IPv6 draait kan hierdoor lastig beheerd worden.. Desondanks is deze update wel een goede stap vooruit, zo voelt ChromeOS steeds meer als een geheel - ipv dat Crostini apart ernaast stond.