Hoe om ’n gratis VPN te beoordeel sonder om die advertensie te glo

Niks op ’n pryskaart vertel jou wie jou verkeer kan dophou nie. Daardie antwoord lê in eienaarskapsrekords, bewaartermyn-tabelle en die instellings van die kliënt wat jy werklik installeer, en om dit behoorlik te lees neem ’n middag. ’n Kenteken wat 'anoniem' sê, noem geen waarnemer nie, so daar is niks om na te gaan. Die vyf rondtes hieronder verander die advertensie in bewerings wat jy een vir een kan toets.

Wie dryf die uitgang werklik

Begin met die regsentiteit en die land wie se howe dit kan dwing. ’n Kontakkblad wat net ’n webvorm bied, is nie ’n kontakroete nie; jy wil ’n posadres of ’n registrasienommer hê wat jy kan naslaan. Genoemde vrywilligers en ’n herverkoper agter ’n posbus is albei geloofwaardige reëlings, maar hulle faal anders wanneer ’n betalingsgeskil of ’n verwyderingsversoek opdaag. Skryf neer met watter een jy te doen het voordat enigiets geïnstalleer word.

Klassifiseer dan die ontplooiing waarby jy aansluit. ’n Kommersiële promosie-uitgang, ’n vrywilligersknooppunt uit ’n openbare gids en ’n werkgewerpoort wat jou niks kos nie, is drie verskillende transaksies, en die party wat besluit wie mag koppel, is nie in elkeen dieselfde nie.

Klassifikasie voorspel die mislukking wat jy gaan teëkom: ’n advertensie-gefundeerde diens kan beperk of inspuit, ’n vrywilligersknooppunt kan oornag verdwyn, en ’n werkgateway kan alles per beleid log. Nie een van daardie uitkomste verskyn in ’n bedienergetal nie. Om te besluit watter risiko jy kan verdra, is die werklike keusestap.

Vier datakategorieë wat die moeite werd is om te eis

Vra dat die beleid in vier dele gesplit word: blaairy-aktiwiteit, verbindingsmetadata, rekordhou en diagnostiek. ’n Bladsy wat geen logboeke belowe sonder daardie afdelings, het jou nie vertel wat hy hou nie. Verbindingsmetadata is die deel wat die meeste operateurs hou, want ’n misbruikklag kom met ’n adres en ’n tydstempel daarby aan. ’n Operateur wat erken dat hy dit vir ’n genoemde tydperk hou, is makliker om te beoordeel as een wat alles ontken. Lees die bewaartermyn vir elke kategorie en die proses wat op ’n regsversoek volg.

Ouditbewerings vra dieselfde behandeling. Lees die omvang, die ouditeur en die datum, en vra dan wat die verslag dek: ’n hersiening van ’n kliënttoepassing sê min oor hoe ’n bediener opgestel is, en ’n verslag van etlike jare gelede beskryf ’n diens wat sedertdien verander het. As daardie besonderhede ontbreek, behandel die kenteken as bemarking.

Instandhouding wat jy van buite kan sien

Sagteware wat opgehou het om opdaterings te ontvang, is ’n veiligheidsprobleem watter protokol ook al daarop gedruk is. Kyk vir ’n vrystellingskanaal met gedateerde inskrywings en ’n gedokumenteerde manier om ’n kwesbaarheid te rapporteer, want albei is goedkoop om te publiseer en lastig om jare lank te vervals.

’n Protokol-etiket beskryf een komponent van die pad, nie die party aan die ander kant nie. WireGuard kan byderwets wees en steeds by ’n operateur eindig wat ’n gedetailleerde verbindingslog hou, en dieselfde geld vir OpenVPN of enigiets anders. Beoordeel die kliëntbou wat jy aangesê word om te installeer en die opdateringspad daaronder, en beoordeel die operateur dan as ’n aparte vraag. Die etiket vertel jou hoe bytes toegedraai word, nie wie hulle oopmaak nie.

Bewys die roete en die noodstop

Installeer die profiel in die kliënt wat jy werklik gaan gebruik, koppel dit, en kyk wat die masjien oor sy eie verkeer glo. Op Linux beantwoord drie opdragte die meeste van die vraag:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Die eerste druk die adres wat ’n afgeleë werf sien, wat die uitgang moet wees wat jy gekies het; die tweede wys dev wg0 wanneer die verstekroete vasgevang is; die derde rapporteer ’n handdruk gemeet in sekondes. ’n Roete wat steeds na eth0, of ’n handdruk van ure oud, beteken die tonnel dra nie wat jy aanneem nie.

Herhaal die adresnavraag nadat jy die koppelvlak afgesit het met sudo wg-quick down wg0. As die versoek verstryk, is verkeer geblok terwyl die tonnel afwesig was, wat is wat ’n noodstop behoort te doen; as dit jou tuis-ISP-adres teruggee, is niks beskerm nie. Gaan die kliënt se roetebedekking ook na, want ’n gesplete tonnel wat die bestemmings wat vir jou saak maak uitsluit, is ’n ander produk as die een wat geadverteer is. Beide antwoorde hoort in jou notas, langs die uitset wat hulle opgelewer het.

Geheime, leemtes en ’n besluit van een sin

’n Profiellêer of ’n rekeninggeloofsbrief is ’n sleutel tot ’n netwerkposisie, so hanteer dit soos enige ander geheim. Moenie dit in ’n ondersteuningsforum plak nie, moenie die wagwoord elders hergebruik nie, en trek dit in wanneer jy ophou om die diens te gebruik. As die dokumentasie nooit verduidelik wie die diens befonds of hoe lank rekords gehou word nie, skryf dit neer as ’n oop vraag. ’n Onverklaarde leemte is ’n feit oor die operateur, nie ’n rede om ’n vrygewige verklaring te bedink nie.

Die EFF se gids vir die keuse van ’n VPN vra dieselfde vrae van die gebruiker se kant en is ’n beter beginpunt as ’n vergelykingstabel. Wanneer die rondtes klaar is, probeer om jou keuse in een sin te stel: wie dryf dit, wat behou hulle, en wat het jy getoets. As daardie sin ’n bewering nodig het wat jy nie kon verifieer nie, is die besluit nie klaar nie. ’n Gratis hulpmiddel skrap nie ’n privaatheidsprobleem nie; op sy beste gee dit die probleem aan ’n operateur oor wat jy met oop oë gekies het. Hou die notas, want ’n beleid kan lank voor jy dit agterkom verander.