Com avaluar una VPN gratuïta sense confiar en l’anunci

Res a la pàgina de preus no us diu qui pot veure el vostre trànsit. Aquesta resposta viu en els registres de propietat, les taules de retenció i la configuració del client que instal·leu de debò, i llegir-los bé demana una tarda. Una insígnia que diu 'anònim' no nomena cap observador, així que no hi ha res a comprovar. Els cinc passos següents converteixen l’anunci en afirmacions que podeu provar una a una.

Qui dirigeix realment la sortida

Comenceu per l’entitat legal i el país els tribunals del qual la poden obligar. Una pàgina de contacte que només ofereix un formulari web no és una via de contacte; voleu una adreça postal o un número de registre que pugueu consultar. Voluntaris amb nom i un revendedor darrere d’una bústia són tots dos arranjaments plausibles, però fallen de maneres diferents quan arriba una disputa de pagament o una retirada de contingut. Anoteu amb quin dels dos tracteu abans que s’instal·li res.

Després classifiqueu el desplegament al qual us uniu. Una sortida promocional comercial, un node voluntari d’un directori públic i una passarel·la d’empresa que no us costa res són tres acords diferents, i la part que decideix qui es pot connectar no és la mateixa en cada cas.

La classificació prediu la fallada que trobareu: un servei finançat amb anuncis pot limitar la velocitat o injectar contingut, un node voluntari pot desaparèixer d’un dia per l’altre i una passarel·la de feina pot enregistrar-ho tot per política. Cap d’aquests resultats no apareix en un recompte de servidors. Decidir amb quin risc podeu viure és el pas real de selecció.

Quatre categories de dades que val la pena exigir

Demaneu que la política es divideixi en quatre parts: activitat de navegació, metadades de connexió, registres del compte i diagnòstics. Una pàgina que promet que no hi ha registres sense aquestes divisions no us ha dit què guarda. Les metadades de connexió són la part que retenen més operadors, perquè una denúncia d’abús arriba amb una adreça i una marca horària adjuntes. Un operador que admet que les guarda durant un període declarat és més fàcil d’avaluar que un que ho nega tot. Llegiu la finestra de retenció de cada categoria i el procés que segueix una petició legal.

Les afirmacions d’auditoria necessiten el mateix tracte. Llegiu l’abast, l’auditor i la data, i després pregunteu què cobreix l’informe: una revisió d’una aplicació client diu poc sobre com està configurat un servidor, i un informe de fa uns quants anys descriu un servei que ha canviat des d’aleshores. Si aquests detalls falten, tracteu la insígnia com a màrqueting.

Manteniment que es veu des de fora

El programari que ha deixat de rebre actualitzacions és un problema de seguretat sigui quin sigui el protocol que hi hagi imprès. Busqueu un canal de versions amb entrades datades i una manera documentada de denunciar una vulnerabilitat, perquè totes dues coses són barates de publicar i difícils de falsificar durant anys.

L’etiqueta d’un protocol descriu un component del camí, no la part de l’altre extrem. WireGuard pot estar al dia i acabar igualment en un operador que guarda un registre detallat de connexions, i el mateix passa amb OpenVPN o qualsevol altra cosa. Jutgeu la compilació del client que us diuen d’instal·lar i el camí d’actualització que hi ha al darrere, i després jutgeu l’operador com una qüestió separada. L’etiqueta us diu com s’embolcallen els bytes, no qui els desembolcalla.

Demostreu la ruta i l’interruptor d’emergència

Instal·leu el perfil al client que realment fareu servir, connecteu-lo i mireu què creu la màquina sobre el seu propi trànsit. A Linux, tres ordres responen la major part de la pregunta:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

La primera imprimeix l’adreça que veu un lloc remot, que hauria de ser la sortida que heu triat; la segona mostra dev wg0 quan la ruta per defecte queda capturada; la tercera informa d’un handshake mesurat en segons. Una ruta que encara apunta a eth0, o un handshake de fa hores, vol dir que el túnel no porta el que suposeu.

Repetiu la consulta d’adreça després de baixar la interfície amb sudo wg-quick down wg0. Si la petició expira, el trànsit estava bloquejat mentre el túnel era absent, que és el que hauria de fer un interruptor d’emergència; si retorna l’adreça del vostre ISP de casa, no s’havia protegit res. Comproveu també la cobertura de rutes del client, perquè un túnel dividit que exclou les destinacions que us importen és un producte diferent del que s’anuncia. Totes dues respostes van a les vostres notes, al costat de la sortida que les ha produïda.

Secrets, buits i una decisió en una frase

Un fitxer de perfil o una credencial de compte és una clau a una posició de xarxa, així que tracteu-lo com qualsevol altre secret. No l’enganxeu en un fòrum de suport, no reutilitzeu la contrasenya enlloc més i revoqueu-lo quan deixeu de fer servir el servei. Si la documentació no explica mai qui finança el servei ni quant temps es guarden els registres, anoteu-ho com una pregunta oberta. Un buit sense explicar és un fet sobre l’operador, no una raó per inventar una explicació generosa.

La guia de l’EFF per triar una VPN planteja les mateixes preguntes des del costat de l’usuari i és un punt de partida millor que una taula comparativa. Quan els passos estiguin fets, proveu d’enunciar la vostra tria en una frase: qui la dirigeix, què retenen i què heu provat. Si aquesta frase necessita una afirmació que no heu pogut verificar, la decisió no està acabada. Una eina gratuïta no esborra un problema de privadesa; en el millor cas lliura el problema a un operador que heu triat amb els ulls oberts. Guardeu les notes, perquè una política pot canviar molt abans que us n’adoneu.