Jak posoudit bezplatnou VPN, aniž byste věřili reklamě

Nic na stránce s cenami vám neřekne, kdo může sledovat váš provoz. Odpověď je ve vlastnických záznamech, retenčních tabulkách a v nastavení klienta, který skutečně instalujete, a jejich správné přečtení zabere odpoledne. Odznak s nápisem 'anonymní' nejmenuje žádného pozorovatele, takže není co ověřovat. Pět kroků níže promění reklamu v tvrzení, která můžete zkoušet jedno po druhém.

Kdo výstup skutečně provozuje

Začněte právnickou osobou a zemí, jejíž soudy ji mohou přinutit. Kontaktní stránka, která nabízí jen webový formulář, není kontaktní cesta; chcete poštovní adresu nebo registrační číslo, které si můžete vyhledat. Jmenovaní dobrovolníci i překupník za poštovní schránkou jsou obě myslitelná uspořádání, ale selhávají jinak, když přijde spor o platbu nebo žádost o odstranění. Napište si, s kterým z nich jednáte, než se cokoli nainstaluje.

Potom klasifikujte nasazení, ke kterému se připojujete. Komerční propagační výstup, dobrovolnický uzel z veřejného adresáře a zaměstnavatelská brána, která vás nic nestojí, jsou tři různé dohody a strana, která rozhoduje, kdo se smí připojit, není v každé stejná.

Klasifikace předpovídá selhání, na které narazíte: služba financovaná reklamou může omezovat nebo vkládat obsah, dobrovolnický uzel může přes noc zmizet a pracovní brána může podle politiky zaznamenávat vše. Žádný z těchto výsledků se v počtu serverů neobjeví. Rozhodnutí, s jakým rizikem dokážete žít, je vlastním krokem výběru.

Čtyři kategorie dat, které stojí za to vyžadovat

Požádejte, aby byla politika rozdělena na čtyři části: aktivita prohlížení, metadata připojení, záznamy účtu a diagnostika. Stránka, která slibuje žádné záznamy bez těchto oddělení, vám neřekla, co uchovává. Metadata připojení jsou část, kterou většina provozovatelů zadržuje, protože stížnost na zneužití přichází s adresou a časovým razítkem. Provozovatele, který přizná, že je uchovává po uvedenou dobu, lze posoudit snáze než toho, kdo všechno popírá. Přečtěte si retenční lhůtu pro každou kategorii a postup, který následuje po právní žádosti.

Tvrzení o auditu potřebují stejné zacházení. Přečtěte si rozsah, auditora a datum, pak se zeptejte, co zpráva pokrývá: přezkum klientské aplikace říká málo o tom, jak je nakonfigurován server, a zpráva z před několika let popisuje službu, která se od té doby změnila. Pokud tyto podrobnosti chybí, berte odznak jako marketing.

Údržba, kterou je vidět zvenčí

Software, který přestal dostávat aktualizace, je bezpečnostní problém bez ohledu na to, jaký protokol je na něm vytištěn. Hledejte kanál vydání s datovanými položkami a doložený způsob nahlášení zranitelnosti, protože obojí je levné zveřejnit a obtížné roky falšovat.

Štítek protokolu popisuje jednu součást cesty, ne stranu na druhém konci. WireGuard může být aktuální a přesto končit u provozovatele, který vede podrobný záznam připojení, a totéž platí pro OpenVPN nebo cokoli jiného. Posuďte sestavení klienta, které vám říkají nainstalovat, a cestu aktualizací za ním, pak posuďte provozovatele jako samostatnou otázku. Štítek říká, jak se bajty balí, ne kdo je rozbaluje.

Dokažte trasu a nouzový vypínač

Nainstalujte profil do klienta, který opravdu budete používat, připojte ho a podívejte se, co si stroj myslí o vlastním provozu. V Linuxu na většinu otázky odpovídají tři příkazy:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

První vypíše adresu, kterou vidí vzdálené stránky, a to by měl být výstup, který jste vybrali; druhý ukazuje dev wg0 když je výchozí trasa zachycena; třetí hlásí handshake měřený v sekundách. Trasa, která stále ukazuje na eth0, nebo handshake starý hodiny, znamená, že tunel nenese to, co předpokládáte.

Zopakujte hledání adresy poté, co rozhraní sundáte pomocí sudo wg-quick down wg0. Pokud požadavek vyprší, provoz byl blokován, dokud tunel chyběl, což je přesně to, co má nouzový vypínač dělat; pokud vrátí adresu vašeho domácího ISP, nebylo nic chráněno. Zkontrolujte také pokrytí tras v klientovi, protože rozdělený tunel, který vylučuje cíle, na kterých vám záleží, je jiný produkt než inzerovaný. Obě odpovědi patří do vašich poznámek, vedle výstupu, který je dal.

Tajemství, mezery a rozhodnutí v jedné větě

Soubor profilu nebo přihlašovací údaj účtu je klíč k síťové pozici, tak s ním zacházejte jako s každým jiným tajemstvím. Nevkládejte ho na fórum podpory, nepoužívejte heslo jinde a odvolejte ho, když přestanete službu používat. Pokud dokumentace nikdy nevysvětlí, kdo službu financuje nebo jak dlouho se záznamy uchovávají, zapište to jako otevřenou otázku. Nevysvětlená mezera je fakt o provozovateli, ne důvod vymýšlet velkorysé vysvětlení.

Průvodce EFF pro výběr VPN klade stejné otázky ze strany uživatele a je lepším výchozím bodem než srovnávací tabulka. Až budou kroky hotové, zkuste svou volbu vyjádřit jednou větou: kdo to provozuje, co zadržují a co jste otestovali. Pokud ta věta potřebuje tvrzení, které jste nedokázali ověřit, rozhodnutí není hotové. Bezplatný nástroj nesmaže problém soukromí; v nejlepším případě předá problém provozovateli, kterého jste si vybrali s otevřenýma očima. Poznámky si ponechte, protože politika se může změnit dávno předtím, než si toho všimnete.