Pulsuz VPN-i reklama güvənmədən necə qiymətləndirmək
Müəyyən edilə bilən operator, sənədləşdirilmiş məlumat idarəetməsi, dəstəklənən müştərilər və tapşırığınıza uyğun bir sınaq axtarın. Server sayı bunun sübutu deyil.
Qiymət səhifəsində heç nə trafikinizi kimin izləyə biləcəyini demir. Bu cavab mülkiyyət qeydlərində, saxlama cədvəllərində və həqiqətən quraşdırdığınız müştərinin ayarlarında yaşayır və onları düzgün oxumaq bir günorta vaxt aparır. 'Anonim' yazan nişan heç bir müşahidəçi adlandırmır, ona görə yoxlamağa bir şey yoxdur. Aşağıdakı beş mərhələ reklamı bir-bir yoxlaya biləcəyiniz iddialara çevirir.
Çıxışı əslində kim idarə edir
Hüquqi şəxslə və məhkəmələri onu məcbur edə bilən ölkə ilə başlayın. Yalnız veb forma təklif edən əlaqə səhifəsi əlaqə yolu deyil; axtara biləcəyiniz poçt ünvanı və ya qeydiyyat nömrəsi istəyirsiniz. Adları çəkilən könüllülər və poçt qutusu arxasındakı satıcı hər ikisi mümkün tənzimləmələrdir, lakin ödəniş mübahisəsi və ya silinmə tələbi gələndə fərqli şəkildə uğursuz olurlar. Hər hansı şey quraşdırılmadan əvvəl hansı ilə işlədiyinizi yazın.
Sonra qoşulduğunuz yerləşdirməni təsnif edin. Kommersiya təşviq çıxışı, ictimai kataloqdan könüllü qovşaq və sizə heç nəyə başa gəlməyən işəgötürən şlüzü üç fərqli razılaşmadır və kimin qoşula biləcəyinə qərar verən tərəf hər birində eyni deyil.
Təsnifat qarşılaşacağınız nasazlığı proqnozlaşdırır: reklamla maliyyələşən xidmət məhdudlaşdıra və ya inyeksiya edə bilər, könüllü qovşaq bir gecədə yox ola bilər, iş şlüzü isə siyasətə görə hər şeyi qeyd edə bilər. Bu nəticələrin heç biri server sayında görünmür. Hansı risklə yaşaya biləcəyinizə qərar vermək əsl seçim mərhələsidir.
Tələb etməyə dəyər dörd məlumat kateqoriyası
Siyasətin dörd yerə bölünməsini istəyin: baxış fəaliyyəti, bağlantı metadatası, hesab qeydləri və diaqnostika. Bu bölgülər olmadan jurnalsızlıq vəd edən səhifə nə saxladığını sizə deməmişdir. Bağlantı metadatası operatorların çoxunun saxladığı hissədir, çünki sui-istifadə şikayəti ünvana və zaman möhürünə bağlı gəlir. Onu müəyyən müddət saxladığını etiraf edən operatoru qiymətləndirmək hər şeyi inkar edəndən asandır. Hər kateqoriya üçün saxlama pəncərəsini və hüquqi sorğudan sonra gələn prosesi oxuyun.
Audit iddiaları da eyni rəftarı tələb edir. Əhatə dairəsini, auditoru və tarixi oxuyun, sonra hesabatın nəyi əhatə etdiyini soruşun: müştəri tətbiqinin nəzərdən keçirilməsi serverin necə konfiqurasiya edildiyi barədə az şey deyir və bir neçə il əvvəlki hesabat o vaxtdan dəyişmiş xidməti təsvir edir. Bu detallar yoxdursa, nişanı marketinq kimi qəbul edin.
Kənardan görə bildiyiniz texniki xidmət
Yeniləmə almağı dayandırmış proqram təminatı üzərində hansı protokol yazılmasından asılı olmayaraq təhlükəsizlik problemidir. Tarixli qeydləri olan buraxılış kanalı və zəifliyi bildirməyin sənədləşdirilmiş yolu axtarın, çünki hər ikisini dərc etmək ucuz, illərlə saxtalaşdırmaq isə çətindir.
Protokol etiketi yolun bir komponentini təsvir edir, digər tərəfdəki tərəfi yox. WireGuard aktual ola bilər və yenə də ətraflı bağlantı jurnalı saxlayan operatorun yanında bitə bilər; eyni şey OpenVPN və ya başqa hər şey üçün doğrudur. Quraşdırmağınız deyilən müştəri buraxılışını və onun arxasındakı yeniləmə yolunu qiymətləndirin, sonra operatoru ayrı sual kimi qiymətləndirin. Etiket baytların necə büküldüyünü deyir, onları kimin açdığını yox.
Marşrutu və qəza açarını sübut edin
Profili həqiqətən istifadə edəcəyiniz müştəridə quraşdırın, qoşun və maşının öz trafiki barədə nə düşündüyünə baxın. Linux-da üç əmr sualın çoxuna cavab verir:
curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show
Birincisi uzaq saytın gördüyü ünvanı çap edir, bu da seçdiyiniz çıxış olmalıdır; ikincisi dev wg0 standart marşrut tutulduqda göstərir; üçüncüsü saniyələrlə ölçülən əl sıxışması barədə məlumat verir. Hələ də eth0, və ya saatlarla köhnə əl sıxışması, tunnelin güman etdiyinizi daşımadığını bildirir.
İnterfeysi bununla aşağı saldıqdan sonra ünvan axtarışını təkrarlayın sudo wg-quick down wg0. Əgər sorğu vaxt aşımına uğrayırsa, tunnel olmadıqda trafik bloklanırdı və qəza açarı məhz bunu etməlidir; əgər ev İSP ünvanınızı qaytarırsa, heç nə qorunmamışdı. Müştərinin marşrut əhatəsini də yoxlayın, çünki sizin üçün vacib olan təyinatları istisna edən bölünmüş tunnel reklam ediləndən fərqli məhsuldur. Hər iki cavab onları yaradan çıxışın yanında, qeydlərinizdə yer almalıdır.
Sirlər, boşluqlar və bir cümləlik qərar
Profil faylı və ya hesab etimadnaməsi şəbəkədəki mövqeyə açardır, ona görə onu hər hansı digər sirr kimi idarə edin. Onu dəstək forumuna yapışdırmayın, parolu başqa yerdə təkrar istifadə etməyin və xidmətdən istifadəni dayandırdıqda onu ləğv edin. Sənədlər xidmətin kim tərəfindən maliyyələşdirildiyini və ya qeydlərin nə qədər saxlanıldığını heç vaxt izah etmirsə, bunu açıq sual kimi yazın. İzahsız boşluq operator barədə faktdır, səxavətli izahat uydurmaq üçün səbəb deyil.
EFF təşkilatının VPN seçmək üçün təlimatı istifadəçi tərəfindən eyni sualları verir və müqayisə cədvəlindən daha yaxşı başlanğıc nöqtəsidir. Mərhələlər bitdikdə seçiminizi bir cümlə ilə ifadə etməyə çalışın: onu kim idarə edir, nəyi saxlayırlar və nəyi sınaqdan keçirdiniz. Əgər bu cümlə yoxlaya bilmədiyiniz bir iddia tələb edirsə, qərar tamamlanmayıb. Pulsuz alət məxfilik problemini silmir; ən yaxşı halda problemi gözləriniz açıq seçdiyiniz operatora verir. Qeydləri saxlayın, çünki siyasət siz fərqinə varmadan çox əvvəl dəyişə bilər.