Как да оцените безплатен VPN, без да вярвате на рекламата

Нищо на страницата с цени не ви казва кой може да наблюдава трафика ви. Отговорът се крие в записите за собственост, таблиците за съхранение и настройките на клиента, който действително инсталирате, а правилното им четене отнема един следобед. Значка с надпис 'анонимен' не назовава никого наблюдател, така че няма какво да се провери. Петте стъпки по-долу превръщат рекламата в твърдения, които можете да проверите едно по едно.

Кой всъщност управлява изхода

Започнете с юридическото лице и държавата, чиито съдилища могат да го принудят. Страница за контакт, която предлага само уеб формуляр, не е канал за връзка; искате пощенски адрес или регистрационен номер, който можете да проверите. Посочени доброволци и прекупвач зад пощенска кутия са два възможни варианта, но те се провалят по различен начин, когато пристигне спор за плащане или искане за премахване. Запишете с кой от тях имате работа, преди да се инсталира каквото и да е.

След това класифицирайте разгръщането, към което се присъединявате. Търговски промоционален изход, доброволчески възел от публичен указател и работен шлюз, който не ви струва нищо, са три различни сделки и страната, която решава кой може да се свързва, не е една и съща при всяка от тях.

Класификацията предсказва неизправността, която ще срещнете: услуга, финансирана от реклами, може да ограничава или да вкарва съдържание, доброволчески възел може да изчезне за една нощ, а работният шлюз може по политика да записва всичко. Нито един от тези изходи не се вижда в броя на сървърите. Решението с кой риск можете да живеете е действителната стъпка на избор.

Четири категории данни, които си заслужава да изисквате

Поискайте политиката да бъде разделена на четири части: активност при сърфиране, метаданни за връзката, данни за акаунта и диагностика. Страница, която обещава липса на журнали без тези разделения, не ви е казала какво пази. Метаданните за връзката са частта, която повечето оператори запазват, защото жалба за злоупотреба пристига с адрес и времева отметка. Оператор, който признава, че ги пази за определен срок, е по-лесен за оценка от такъв, който отрича всичко. Прочетете срока за съхранение за всяка категория и процеса, който следва правно искане.

Твърденията за одит се нуждаят от същото отношение. Прочетете обхвата, одитора и датата, после попитайте какво покрива докладът: преглед на клиентско приложение казва малко за това как е конфигуриран сървърът, а доклад от преди няколко години описва услуга, която оттогава се е променила. Ако тези подробности липсват, третирайте значката като маркетинг.

Поддръжка, която се вижда отвън

Софтуер, който е спрял да получава актуализации, е проблем за сигурността, какъвто и протокол да е написан върху него. Търсете канал за издания с датирани записи и документиран начин за докладване на уязвимост, защото и двете са евтини за публикуване и неудобни за фалшифициране с години.

Етикетът на протокола описва един компонент от пътя, а не страната в другия край. WireGuard може да е актуален и пак да завършва при оператор, който пази подробен журнал на връзките, и същото важи за OpenVPN или за каквото и да е друго. Оценете клиентската компилация, която ви казват да инсталирате, и пътя за актуализации зад нея, после оценете оператора като отделен въпрос. Етикетът казва как се обвиват байтовете, не кой ги развива.

Докажете маршрута и аварийния прекъсвач

Инсталирайте профила в клиента, който наистина ще използвате, свържете го и вижте какво мисли машината за собствения си трафик. В Linux три команди отговарят на голяма част от въпроса:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Първата отпечатва адреса, който вижда отдалечен сайт, а това трябва да е избраният от вас изход; втората показва dev wg0 когато маршрутът по подразбиране е прихванат; третата съобщава ръкостискане, измерено в секунди. Маршрут, който още сочи към eth0, или ръкостискане на часове, означава, че тунелът не носи това, което предполагате.

Повторете търсенето на адреса, след като свалите интерфейса с sudo wg-quick down wg0. Ако заявката изтече, трафикът е бил блокиран, докато тунелът е липсвал, а точно това трябва да прави аварийният прекъсвач; ако върне адреса на домашния ви доставчик, нищо не е било защитено. Проверете и покритието на маршрутите в клиента, защото разделен тунел, който изключва дестинациите, които ви интересуват, е различен продукт от рекламирания. И двата отговора принадлежат в бележките ви, до изхода, който ги е дал.

Тайни, пропуски и решение в едно изречение

Профилен файл или идентификационни данни за акаунт са ключ към позиция в мрежата, така че се отнасяйте с тях като с всяка друга тайна. Не ги поставяйте във форум за поддръжка, не използвайте паролата другаде и я отменете, когато спрете да използвате услугата. Ако документацията никога не обяснява кой финансира услугата или колко дълго се пазят записи, запишете това като открит въпрос. Необясненият пропуск е факт за оператора, а не причина да измисляте щедро обяснение.

Ръководството на EFF за избор на VPN задава същите въпроси от страна на потребителя и е по-добра отправна точка от сравнителна таблица. Когато стъпките са готови, опитайте да изразите избора си в едно изречение: кой го управлява, какво пазят и какво сте проверили. Ако това изречение се нуждае от твърдение, което не сте могли да проверите, решението не е завършено. Безплатният инструмент не изтрива проблем с поверителността; в най-добрия случай предава проблема на оператор, когото сте избрали с отворени очи. Пазете бележките, защото една политика може да се промени много преди да го забележите.