Sut i werthuso VPN am ddim heb ddibynnu ar yr hysbyseb

Nid oes dim ar dudalen brisio yn dweud pwy all wylio eich traffig. Mae’r ateb hwnnw yn byw mewn cofnodion perchnogaeth, tablau cadw a gosodiadau’r cleient rydych yn ei osod mewn gwirionedd, ac mae eu darllen yn iawn yn cymryd prynhawn. Nid yw bathodyn sy’n dweud 'anhysbys' yn enwi unrhyw arsylwr, felly nid oes dim i’w wirio. Mae’r pum taith isod yn troi’r hysbyseb yn honiadau y gallwch eu profi un ar y tro.

Pwy sy’n rhedeg yr allanfa mewn gwirionedd

Dechreuwch gyda’r endid cyfreithiol a’r wlad y gall ei llysoedd ei gorfodi. Nid yw tudalen gyswllt sy’n cynnig ffurflen we yn unig yn llwybr cyswllt; rydych am gyfeiriad post neu rif cofrestru y gallwch chwilio amdano. Mae gwirfoddolwyr a enwir ac ailwerthwr y tu ôl i flwch post yn ddau drefniant posibl, ond maent yn methu’n wahanol pan ddaw anghydfod tâl neu gais i dynnu cynnwys. Nodwch pa un ohonynt sy’n wynebu chi cyn i unrhyw beth gael ei osod.

Yna dosbarthwch y defnydd rydych yn ymuno ag ef. Mae allanfa hyrwyddo fasnachol, nod gwirfoddol o gyfeirlyfr cyhoeddus a phorth cyflogwr nad yw’n costio dim i chi yn dri bargen wahanol, ac nid yr un parti sy’n penderfynu pwy gaiff gysylltu ym mhob un.

Mae dosbarthiad yn rhagweld y methiant y byddwch yn dod ar ei draws: gall gwasanaeth a ariannir gan hysbysebion lesteirio neu chwistrellu, gall nod gwirfoddol ddiflannu dros nos, a gall porth gwaith gofnodi popeth yn ôl polisi. Nid oes unrhyw un o’r canlyniadau hynny yn ymddangos mewn cyfrif gweinyddwyr. Penderfynu pa risg y gallwch fyw ag ef yw’r cam dethol gwirioneddol.

Pedair categori data sy’n werth eu mynnu

Gofynnwch i’r polisi gael ei rannu’n bedair rhan: gweithgaredd pori, metadata cysylltiad, cofnodion cyfrif a diagnosteg. Nid yw tudalen sy’n addo dim logiau heb y rhaniadau hynny wedi dweud wrthych beth mae’n ei gadw. Metadata cysylltiad yw’r rhan y mae’r rhan fwyaf o weithredwyr yn ei chadw, oherwydd daw cwyn am gamddefnydd gyda chyfeiriad a stamp amser ynghlwm. Mae gweithredwr sy’n cyfaddef ei chadw am gyfnod penodol yn haws ei asesu nag un sy’n gwadu popeth. Darllenwch y ffenestr gadw ar gyfer pob categori a’r broses sy’n dilyn cais cyfreithiol.

Mae honiadau archwilio angen yr un driniaeth. Darllenwch y cwmpas, yr archwilydd a’r dyddiad, yna gofynnwch beth mae’r adroddiad yn ei gwmpasu: ychydig y mae adolygiad o raglen gleient yn ei ddweud am sut mae gweinydd wedi’i ffurfweddu, ac mae adroddiad o rai blynyddoedd yn ôl yn disgrifio gwasanaeth sydd wedi newid ers hynny. Os yw’r manylion hynny ar goll, triniwch y bathodyn fel marchnata.

Cynnal y gallwch ei weld o’r tu allan

Mae meddalwedd sydd wedi stopio cael diweddariadau yn broblem diogelwch pa bynnag brotocol sydd wedi’i argraffu arni. Chwiliwch am sianel rhyddhau gyda chofnodion dyddiedig a ffordd wedi’i dogfennu o adrodd ar fregusrwydd, oherwydd mae’r ddau yn rhad i’w cyhoeddi ac yn anodd eu ffugio am flynyddoedd.

Mae label protocol yn disgrifio un elfen o’r llwybr, nid y parti yn y pen arall. Gall WireGuard fod yn gyfredol ac eto derfynu gyda gweithredwr sy’n cadw log cysylltiad manwl, ac mae’r un peth yn wir am OpenVPN neu unrhyw beth arall. Barnwch y cleient rydych yn cael eich dweud i’w osod a’r llwybr diweddaru y tu ôl iddo, yna barnwch y gweithredwr fel cwestiwn ar wahân. Mae’r label yn dweud sut mae beitiau’n cael eu lapio, nid pwy sy’n eu datlapio.

Profwch y llwybr a’r switsh diogelwch

Gosodwch y proffil yn y cleient y byddwch yn ei ddefnyddio go iawn, cysylltwch ef, ac edrychwch beth mae’r peiriant yn ei gredu am ei draffig ei hun. Ar Linux, mae tri gorchymyn yn ateb y rhan fwyaf o’r cwestiwn:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Mae’r cyntaf yn argraffu’r cyfeiriad y mae safle pell yn ei weld, a ddylai fod yr allanfa a ddewisoch; mae’r ail yn dangos dev wg0 pan fydd y llwybr diofyn yn cael ei ddal; mae’r trydydd yn adrodd am handshake a fesurwyd mewn eiliadau. Mae llwybr sy’n dal i bwyntio at eth0, neu handshake sy’n oriau oed, yn golygu nad yw’r tiwnel yn cario’r hyn rydych yn ei dybio.

Ailadroddwch y chwiliad cyfeiriad ar ôl dod â’r rhyngwyneb i lawr gyda sudo wg-quick down wg0. Os bydd’r cais yn amseru allan, roedd traffig wedi’i rwystro tra oedd y tiwnel yn absennol, sef yr hyn y dylai switsh diogelwch ei wneud; os yw’n dychwelyd cyfeiriad eich ISP cartref, ni warchodwyd dim. Gwiriwch gwmpas llwybrau’r cleient hefyd, oherwydd mae tiwnel hollt sy’n eithrio’r cyrchfannau sy’n bwysig i chi yn gynnyrch gwahanol i’r un a hysbysebwyd. Mae’r ddau ateb yn perthyn yn eich nodiadau, wrth ymyl yr allbwn a’u cynhyrchodd.

Cyfrinachau, bylchau a phenderfyniad mewn un frawddeg

Mae ffeil proffil neu glu tystlys cyfrif yn allwedd i safle rhwydwaith, felly triniwch ef fel unrhyw gyfrinach arall. Peidiwch â’i basio i fforwm cymorth, peidiwch ag ailddefnyddio’r cyfrinair yn rhywle arall, a’i ddirymu pan fyddwch yn rhoi’r gorau i ddefnyddio’r gwasanaeth. Os nad yw’r ddogfennaeth byth yn egluro pwy sy’n ariannu’r gwasanaeth neu pa mor hir y cedwir cofnodion, nodwch hynny fel cwestiwn agored. Mae bwlch heb ei egluro yn ffaith am y gweithredwr, nid yn rheswm dros ddyfeisio esboniad hael.

Mae canllaw’r EFF i ddewis VPN yn gofyn yr un cwestiynau o safbwynt y defnyddiwr ac mae’n fan cychwyn gwell na thabl cymharu. Pan fydd y teithiau wedi’u gorffen, ceisiwch ddatgan eich dewis mewn un frawddeg: pwy sy’n ei redeg, beth maent yn ei gadw, a beth a brofwyd gennych. Os oes angen honiad na allech ei wirio ar y frawddeg honno, nid yw’r penderfyniad wedi gorffen. Nid yw offeryn am ddim yn dileu problem preifatrwydd; yn y gorau mae’n trosglwyddo’r broblem i weithredwr a ddewisoch â’ch llygaid yn agored. Cadwch y nodiadau, oherwydd gall polisi newid ymhell cyn i chi sylwi.