Πώς να αξιολογήσετε ένα δωρεάν VPN χωρίς να εμπιστεύεστε τη διαφήμιση

Τίποτα στη σελίδα τιμών δεν σας λέει ποιος μπορεί να παρακολουθήσει την κίνησή σας. Η απάντηση βρίσκεται στα μητρώα ιδιοκτησίας, τους πίνακες διατήρησης και τις ρυθμίσεις του πελάτη που εγκαθιστάτε πραγματικά, και η σωστή ανάγνωσή τους απαιτεί ένα απόγευμα. Ένα σήμα που λέει 'ανώνυμο' δεν ονομάζει κανέναν παρατηρητή, άρα δεν υπάρχει τίποτα να ελέγξετε. Τα πέντε περάσματα παρακάτω μετατρέπουν τη διαφήμιση σε ισχυρισμούς που μπορείτε να δοκιμάσετε έναν κάθε φορά.

Ποιος εκτελεί πράγματι την έξοδο

Ξεκινήστε από τη νομική οντότητα και τη χώρα της οποίας τα δικαστήρια μπορούν να την εξαναγκάσουν. Μια σελίδα επικοινωνίας που προσφέρει μόνο φόρμα ιστού δεν είναι δίοδος επικοινωνίας· θέλετε ταχυδρομική διεύθυνση ή αριθμό μητρώου που μπορείτε να αναζητήσετε. Οι επώνυμοι εθελοντές και ένας μεταπωλητής πίσω από ένα γραμματοκιβώτιο είναι και οι δύο πιθανές ρυθμίσεις, αλλά αποτυγχάνουν διαφορετικά όταν φτάσει μια διαφορά πληρωμής ή ένα αίτημα αφαίρεσης. Σημειώστε με ποια από τις δύο έχετε να κάνετε πριν εγκατασταθεί οτιδήποτε.

Έπειτα ταξινομήστε την ανάπτυξη στην οποία εντάσσεστε. Μια εμπορική προωθητική έξοδος, ένας εθελοντικός κόμβος από δημόσιο κατάλογο και μια πύλη εργοδότη που δεν σας κοστίζει τίποτα είναι τρεις διαφορετικές συμφωνίες, και το μέρος που αποφασίζει ποιος επιτρέπεται να συνδεθεί δεν είναι το ίδιο σε καθεμία.

Η ταξινόμηση προβλέπει την αστοχία που θα συναντήσετε: μια υπηρεσία χρηματοδοτούμενη από διαφημίσεις μπορεί να περιορίζει ή να παρεμβάλλει περιεχόμενο, ένας εθελοντικός κόμβος μπορεί να εξαφανιστεί μέσα σε μια νύχτα, και μια πύλη εργασίας μπορεί να καταγράφει τα πάντα κατά πολιτική. Κανένα από αυτά τα αποτελέσματα δεν εμφανίζεται σε έναν αριθμό διακομιστών. Η απόφαση με ποιον κίνδυνο μπορείτε να ζήσετε είναι το πραγματικό βήμα επιλογής.

Τέσσερις κατηγορίες δεδομένων που αξίζει να απαιτείτε

Ζητήστε η πολιτική να χωριστεί σε τέσσερα μέρη: δραστηριότητα περιήγησης, μεταδεδομένα σύνδεσης, αρχεία λογαριασμού και διαγνωστικά. Μια σελίδα που υπόσχεται κανένα αρχείο καταγραφής χωρίς αυτές τις διαιρέσεις δεν σας είπε τι κρατά. Τα μεταδεδομένα σύνδεσης είναι το μέρος που διατηρούν οι περισσότεροι πάροχοι, επειδή μια καταγγελία κατάχρησης φτάνει με διεύθυνση και χρονική σήμανση. Ένας πάροχος που παραδέχεται ότι τα κρατά για δηλωμένο διάστημα αξιολογείται ευκολότερα από έναν που τα αρνείται όλα. Διαβάστε το παράθυρο διατήρησης για κάθε κατηγορία και τη διαδικασία που ακολουθεί ένα νομικό αίτημα.

Οι ισχυρισμοί ελέγχου χρειάζονται την ίδια μεταχείριση. Διαβάστε το εύρος, τον ελεγκτή και την ημερομηνία, και μετά ρωτήστε τι καλύπτει η έκθεση: μια επισκόπηση εφαρμογής πελάτη λέει λίγα για το πώς έχει ρυθμιστεί ένας διακομιστής, και μια έκθεση πριν από αρκετά χρόνια περιγράφει μια υπηρεσία που έχει αλλάξει από τότε. Αν λείπουν αυτές οι λεπτομέρειες, αντιμετωπίστε το σήμα ως μάρκετινγκ.

Συντήρηση που φαίνεται από έξω

Το λογισμικό που σταμάτησε να λαμβάνει ενημερώσεις είναι πρόβλημα ασφαλείας ανεξάρτητα από το πρωτόκολλο που είναι τυπωμένο πάνω του. Αναζητήστε κανάλι εκδόσεων με ημερομηνίες και τεκμηριωμένο τρόπο αναφοράς ευπάθειας, γιατί και τα δύο είναι φθηνά στη δημοσίευση και δύσκολα στην παραχάραξη για χρόνια.

Η ετικέτα πρωτοκόλλου περιγράφει ένα συστατικό της διαδρομής, όχι το μέρος στο άλλο άκρο. Το WireGuard μπορεί να είναι επίκαιρο και να καταλήγει σε πάροχο που κρατά λεπτομερές αρχείο συνδέσεων, και το ίδιο ισχύει για το OpenVPN ή οτιδήποτε άλλο. Κρίνετε την έκδοση πελάτη που σας λένε να εγκαταστήσετε και τη διαδρομή ενημερώσεων πίσω της, και μετά κρίνετε τον πάροχο ως ξεχωριστό ζήτημα. Η ετικέτα λέει πώς τυλίγονται τα byte, όχι ποιος τα ξετυλίγει.

Αποδείξτε τη διαδρομή και τον διακόπτη ασφαλείας

Εγκαταστήστε το προφίλ στον πελάτη που θα χρησιμοποιήσετε πραγματικά, συνδέστε τον και δείτε τι πιστεύει το μηχάνημα για την κίνησή του. Στο Linux, τρεις εντολές απαντούν στο μεγαλύτερο μέρος της ερώτησης:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Η πρώτη εκτυπώνει τη διεύθυνση που βλέπει ένας απομακρυσμένος ιστότοπος, η οποία θα πρέπει να είναι η έξοδος που επιλέξατε· η δεύτερη δείχνει dev wg0 όταν η προεπιλεγμένη διαδρομή έχει καταληφθεί· η τρίτη αναφέρει μια χειραψία μετρημένη σε δευτερόλεπτα. Μια διαδρομή που δείχνει ακόμη προς eth0, ή μια χειραψία ηλικίας ωρών, σημαίνει ότι η σήραγγα δεν μεταφέρει αυτό που υποθέτετε.

Επαναλάβετε την αναζήτηση διεύθυνσης αφού κατεβάσετε τη διεπαφή με sudo wg-quick down wg0. Αν το αίτημα λήξει, η κίνηση μπλοκαρίστηκε όσο έλειπε η σήραγγα, και αυτό ακριβώς πρέπει να κάνει ένας διακόπτης ασφαλείας· αν επιστρέψει τη διεύθυνση του οικιακού σας παρόχου, τίποτα δεν προστατεύτηκε. Ελέγξτε και την κάλυψη διαδρομών του πελάτη, γιατί μια διαχωρισμένη σήραγγα που εξαιρεί τους προορισμούς που σας ενδιαφέρουν είναι διαφορετικό προϊόν από το διαφημιζόμενο. Και οι δύο απαντήσεις ανήκουν στις σημειώσεις σας, δίπλα στην έξοδο που τις παρήγαγε.

Μυστικά, κενά και μια απόφαση σε μία πρόταση

Ένα αρχείο προφίλ ή ένα διαπιστευτήριο λογαριασμού είναι κλειδί για μια θέση στο δίκτυο, γι' αυτό χειριστείτε το όπως κάθε άλλο μυστικό. Μην το επικολλήσετε σε φόρουμ υποστήριξης, μην επαναχρησιμοποιήσετε τον κωδικό αλλού και ανακαλέστε το όταν σταματήσετε να χρησιμοποιείτε την υπηρεσία. Αν η τεκμηρίωση δεν εξηγεί ποτέ ποιος χρηματοδοτεί την υπηρεσία ή πόσο καιρό διατηρούνται τα αρχεία, γράψτε το ως ανοιχτό ερώτημα. Ένα ανεξήγητο κενό είναι γεγονός για τον πάροχο, όχι λόγος να επινοήσετε μια γενναιόδωρη εξήγηση.

Ο οδηγός του EFF για την επιλογή VPN θέτει τα ίδια ερωτήματα από την πλευρά του χρήστη και είναι καλύτερη αφετηρία από έναν πίνακα σύγκρισης. Όταν ολοκληρωθούν τα περάσματα, δοκιμάστε να διατυπώσετε την επιλογή σας σε μία πρόταση: ποιος το εκτελεί, τι διατηρούν και τι δοκιμάσατε. Αν αυτή η πρόταση χρειάζεται έναν ισχυρισμό που δεν μπορέσατε να επαληθεύσετε, η απόφαση δεν έχει ολοκληρωθεί. Ένα δωρεάν εργαλείο δεν διαγράφει ένα πρόβλημα ιδιωτικότητας· στην καλύτερη περίπτωση παραδίδει το πρόβλημα σε έναν πάροχο που επιλέξατε με ανοιχτά μάτια. Κρατήστε τις σημειώσεις, γιατί μια πολιτική μπορεί να αλλάξει πολύ πριν το προσέξετε.