Sådan vurderer du en gratis VPN uden at stole på annoncen

Intet på en prisside fortæller dig, hvem der kan se din trafik. Svaret ligger i ejerskabsregistre, opbevaringstabeller og indstillingerne i den klient, du faktisk installerer, og at læse dem ordentligt tager en eftermiddag. Et badge, hvor der står 'anonym', navngiver ingen iagttager, så der er intet at kontrollere. De fem gennemgange nedenfor forvandler annoncen til påstande, du kan teste én ad gangen.

Hvem der reelt driver udgangen

Begynd med den juridiske enhed og det land, hvis domstole kan tvinge den. En kontaktside, der kun tilbyder en webformular, er ikke en kontaktvej; du vil have en postadresse eller et registreringsnummer, du kan slå op. Navngivne frivillige og en forhandler bag en postkasse er begge plausible ordninger, men de fejler forskelligt, når en betalingstvist eller en anmodning om fjernelse ankommer. Skriv ned, hvilken af dem du har med at gøre, før noget installeres.

Klassificér derefter den udrulning, du tilslutter dig. En kommerciel promoveringsudgang, en frivillig node fra et offentligt katalog og en arbejdsgiverport, der ikke koster dig noget, er tre forskellige aftaler, og den part, der afgør, hvem der må forbinde, er ikke den samme i hver af dem.

Klassifikationen forudsiger den fejl, du vil møde: en annoncefinansieret tjeneste kan drosle eller injicere, en frivillig node kan forsvinde natten over, og en arbejdsport kan logge alt efter politik. Ingen af disse udfald optræder i et serverantal. At beslutte, hvilken risiko du kan leve med, er det egentlige valgtrin.

Fire datakategorier, der er værd at kræve

Bed om, at politikken deles i fire: browsingaktivitet, forbindelsesmetadata, kontoregnskab og diagnostik. En side, der lover ingen logfiler uden de opdelinger, har ikke fortalt dig, hvad den gemmer. Forbindelsesmetadata er den del, de fleste operatører beholder, fordi en misbrugsklage ankommer med en adresse og et tidsstempel vedhæftet. En operatør, der indrømmer at beholde dem i en angivet periode, er lettere at vurdere end en, der benægter alt. Læs opbevaringsvinduet for hver kategori og processen efter en juridisk anmodning.

Revisionspåstande kræver samme behandling. Læs omfanget, revisoren og datoen, og spørg så, hvad rapporten dækker: en gennemgang af en klientapplikation siger lidt om, hvordan en server er konfigureret, og en rapport fra flere år tilbage beskriver en tjeneste, der har ændret sig siden. Hvis disse detaljer mangler, så behandl badget som markedsføring.

Vedligeholdelse, du kan se udefra

Software, der er holdt op med at modtage opdateringer, er et sikkerhedsproblem, uanset hvilken protokol der er trykt på den. Se efter en udgivelseskanal med daterede poster og en dokumenteret måde at rapportere en sårbarhed på, for begge er billige at offentliggøre og besværlige at forfalske i årevis.

Et protokolmærke beskriver én komponent af ruten, ikke parten i den anden ende. WireGuard kan være aktuel og alligevel ende hos en operatør, der fører en detaljeret forbindelseslog, og det samme gælder OpenVPN eller alt andet. Vurdér den klientbygning, du bliver bedt om at installere, og opdateringsvejen bag den, og vurdér derefter operatøren som et særskilt spørgsmål. Mærket fortæller, hvordan bytes pakkes ind, ikke hvem der pakker dem ud.

Bevis ruten og nødafbryderen

Installer profilen i den klient, du reelt vil bruge, opret forbindelse, og se, hvad maskinen tror om sin egen trafik. På Linux besvarer tre kommandoer det meste af spørgsmålet:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Den første udskriver den adresse, et eksternt websted ser, hvilket bør være den udgang, du valgte; den anden viser dev wg0 når standardruten er opsnappet; den tredje rapporterer et håndtryk målt i sekunder. En rute, der stadig peger på eth0, eller et håndtryk, der er timer gammelt, betyder, at tunnelen ikke bærer det, du antager.

Gentag adresseopslaget, efter at du har taget grænsefladen ned med sudo wg-quick down wg0. Hvis anmodningen udløber, blev trafikken blokeret, mens tunnelen var væk, og det er præcis, hvad en nødafbryder skal gøre; hvis den returnerer din hjemme-ISP-adresse, var intet beskyttet. Kontrollér også klientens rutetildækning, for en splittunnel, der udelukker de destinationer, du bekymrer dig om, er et andet produkt end det annoncerede. Begge svar hører til i dine noter, ved siden af det output, der gav dem.

Hemmeligheder, huller og en beslutning i én sætning

En profilfil eller en kontolegitimation er en nøgle til en netværksposition, så håndtér den som enhver anden hemmelighed. Indsæt den ikke i et supportforum, genbrug ikke adgangskoden andre steder, og tilbagekald den, når du holder op med at bruge tjenesten. Hvis dokumentationen aldrig forklarer, hvem der finansierer tjenesten, eller hvor længe registreringer opbevares, så skriv det ned som et åbent spørgsmål. Et uforklaret hul er en kendsgerning om operatøren, ikke en grund til at opfinde en generøs forklaring.

EFF’s vejledning til at vælge en VPN stiller de samme spørgsmål fra brugerens side og er et bedre udgangspunkt end en sammenligningstabel. Når gennemgangene er færdige, prøv at formulere dit valg i én sætning: hvem driver det, hvad gemmer de, og hvad har du testet. Hvis den sætning kræver en påstand, du ikke kunne bekræfte, er beslutningen ikke færdig. Et gratis værktøj sletter ikke et privatlivsproblem; i bedste fald giver det problemet videre til en operatør, du valgte med åbne øjne. Gem noterne, for en politik kan ændre sig længe før, du opdager det.