Як ацаніць бясплатны VPN, не давяраючы рэкламе

Нішто на старонцы з цэнамі не кажа, хто можа назіраць за вашым трафікам. Адкат на гэтае пытанне ляжыць у запісах аб уласнасці, табліцах захавання і наладах кліента, які вы сапраўды ўсталёўваеце, і каб прачытаць іх як след, патрэбна пасляабедзенная пара. Значок з надпісам 'ананімны' не называе нікога, хто назірае, таму правяраць няма чаго. Пяць этапаў ніжэй ператвараюць рэкламу ў сцверджанні, якія можна праверыць па чарзе.

Хто насамрэч кіруе выхадам

Пачніце з юрыдычнай асобы і краіны, суды якой могуць яе прымусіць. Старонка кантактаў, якая прапануе толькі вэб-форму, не з'яўляецца каналам сувязі; вам патрэбны паштовы адрас або рэгістрацыйны нумар, які можна знайсці. Названыя валанцёры і перапрадаўца за паштовай скрыняй — абодва магчымыя варыянты, але яны правальваюцца па-рознаму, калі прыходзіць спрэчка аб плацяжы або патрабаванне выдаліць змест. Запішыце, з кім менавіта вы маеце справу, перш чым нешта ўсталёўваць.

Затым класіфікуйце разгортванне, да якога далучаецеся. Камерцыйны прасоўванне-выхад, валанцёрскі вузел з публічнага каталога і шлюз працадаўцы, які не каштуе вам нічога, — гэта тры розныя ўгоды, і бок, які вырашае, каму можна падключацца, у кожнай не аднолькавы.

Класіфікацыя прадказвае збой, з якім вы сутыкняцеся: сэрвіс на рэкламных грошах можа абмяжоўваць хуткасць або ўкліньваць змест, валанцёрскі вузел можа знікнуць за ноч, а працоўны шлюз можа паводле палітыкі запісваць усё. Ні адзін з гэтых вынікаў не бачны ў колькасці сервераў. Рашэнне, з якой рызыкай вы можаце жыць, і ёсць сапраўдным крокам выбару.

Чатыры катэгорыі даных, якія варта патрабаваць

Папрасіце, каб палітыку падзялілі на чатыры часткі: актыўнасць прагляду, метаданыя злучэння, запісы ўліковага запісу і дыягностыку. Старонка, якая абяцае адсутнасць журналаў без такіх падзелаў, не сказала вам, што менавіта захоўвае. Метаданыя злучэння — гэта частка, якую захоўвае большасць аператараў, бо скарга на злоўжыванне прыходзіць з адрасам і адзнакай часу. Аператара, які прызнае захаванне на пэўны тэрмін, прасцей ацаніць, чым таго, хто адмаўляе ўсё. Прачытайце тэрмін захавання для кожнай катэгорыі і працэдуру, якая ідзе за юрыдычным запытам.

Сцверджанні аб аўдыце патрабуюць таго ж падыходу. Прачытайце абсяг, аўдытара і дату, затым спытайце, што ахоплівае справаздача: разгляд кліенцкай праграмы мала кажа пра тое, як наладжаны сервер, а справаздача шматгадовай даўніны апісвае сэрвіс, які з тых часоў змяніўся. Калі гэтых падрабязнасцей няма, лічыце значок маркетынгам.

Абслугоўванне, якое відаць збоку

Праграмнае забеспячэнне, якое перастала атрымліваць абнаўленні, — гэта праблема бяспекі, які б пратакол на ім ні быў напісаны. Шукайце канал выпускаў з датаванымі запісамі і дакументаваным спосабам паведаміць пра ўразлівасць, бо і тое, і другое танна апублікаваць і нязручна фальсіфікаваць гадамі.

Этыкетка пратакола апісвае адзін кампанент шляху, а не бок на другім канцы. WireGuard можа быць актуальным і ўсё ж заканчвацца ў аператара, які трымае падрабязны журнал злучэнняў, і тое ж тычыцца OpenVPN ці чаго заўгодна іншага. Ацаніце зборку кліента, якую вам кажуць усталяваць, і шлях абнаўлення за ёй, затым ацаніце аператара як асобнае пытанне. Этыкетка кажа, як загортваюцца байты, а не хто іх разгортвае.

Дакажыце маршрут і аварыйны выключальнік

Усталюйце профіль у кліент, якім вы сапраўды будзеце карыстацца, падключыце яго і паглядзіце, што машына думае пра ўласны трафік. У Linux тры каманды адказваюць на большую частку пытання:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Першая друкуе адрас, які бачыць аддалены сайт, і гэта павінен быць выбраны вамі выхад; другая паказвае dev wg0 калі маршрут па змаўчанні перахоплены; трэцяя паведамляе пра рукапоціск, вымераны ў секундах. Маршрут, які ўсё яшчэ паказвае на eth0, або рукапоціск узростам у гадзіны, азначае, што тунель не нясе таго, што вы мяркуеце.

Паўтарыце пошук адраса, папярэдне апустіўшы інтэрфейс камандай sudo wg-quick down wg0. Калі запыт сканчаецца тайм-аўтам, трафік быў заблакаваны, пакуль тунель адсутнічаў, і менавіта так павінен дзейнічаць аварыйны выключальнік; калі ён вяртае адрас вашага хатняга інтэрнэт-правайдэра, нічога не было абаронена. Праверце таксама пакрыццё маршрутаў у кліенце, бо раздзелены тунель, які выключае патрэбныя вам пункты прызначэння, — гэта іншы прадукт, чым рэкламаваны. Абодва адказы належаць у вашыя нататкі, побач з вывадам, які іх даў.

Сакрэты, прабелы і рашэнне ў адным сказе

Файл профілю або ўліковыя даныя — гэта ключ да пазіцыі ў сетцы, таму абыходзьцеся з імі як з любым іншым сакрэтам. Не ўстаўляйце іх на форум падтрымкі, не выкарыстоўвайце пароль у іншым месцы і адклічце яго, калі спыніце карыстацца сэрвісам. Калі дакументацыя ніколі не тлумачыць, хто фінансуе сэрвіс або як доўга захоўваюцца запісы, запішыце гэта як адкрытае пытанне. Нетлумачаны прабел — гэта факт пра аператара, а не падстава выдумляць шчодрае тлумачэнне.

Кіраўніцтва EFF па выбары VPN задае тыя ж пытанні з боку карыстальніка і з'яўляецца лепшай адпраўной кропкай, чым параўнальная табліца. Калі этапы пройдзены, паспрабуйце сфармуляваць свой выбар адным сказам: хто ім кіруе, што яны захоўваюць і што вы праверылі. Калі гэтаму сказу патрэбна сцверджанне, якое вы не змаглі пацвердзіць, рашэнне не завершана. Бясплатны інструмент не выдаляе праблему прыватнасці; у лепшым выпадку ён перадае праблему аператару, якога вы выбралі з адкрытымі вачыма. Захоўвайце нататкі, бо палітыка можа змяніцца задоўга да таго, як вы гэта заўважыце.