Kiel taksi senpagan VPN-on sen fidi la reklamon

Nenio sur paga paĝo diras al vi, kiu povas observi vian trafikon. Tiu respondo kuŝas en posedaj registroj, konservaj tabeloj kaj la agordoj de la kliento, kiun vi efektive instalas, kaj ĝusta legado de ili postulas posttagmezon. Insigno, kiu diras 'anonima', nomas neniun observanton, do estas nenio por kontroli. La kvin paŝoj sube transformas la reklamon en asertojn, kiujn vi povas testi unu post la alia.

Kiu efektive funkciigas la eliron

Komencu per la jura ento kaj la lando, kies tribunaloj povas devigi ĝin. Kontakta paĝo, kiu proponas nur retan formularon, ne estas kontakta vojo; vi volas poŝtan adreson aŭ registran numeron, kiun vi povas serĉi. Nomitaj volontuloj kaj revendisto malantaŭ poŝtkesto estas ambaŭ eblaj aranĝoj, sed ili malsukcesas malsame, kiam alvenas paga disputo aŭ peto pri forigo. Notu, kun kiu el ili vi traktas, antaŭ ol io ajn estos instalita.

Poste klasifiku la disfaldiĝon, al kiu vi aliĝas. Komerca reklama eliro, volontula nodo el publika dosierujo kaj dunganta pordego, kiu kostas al vi nenion, estas tri malsamaj interkonsentoj, kaj la partio, kiu decidas, kiu rajtas konektiĝi, ne estas la sama en ĉiu.

La klasifiko antaŭdiras la fiaskon, kiun vi renkontos: reklame financita servo povas limigi rapidon aŭ enigi enhavon, volontula nodo povas malaperi dum unu nokto, kaj labora pordego povas laŭ politiko registri ĉion. Neniu el tiuj rezultoj aperas en nombro da serviloj. Decidi, kun kiu risko vi povas vivi, estas la vera elekta paŝo.

Kvar datumkategorioj, kiujn indas postuli

Petu, ke la politiko estu dividita kvarparte: retuma aktiveco, konektaj metadatumoj, kontaj registroj kaj diagnostiko. Paĝo, kiu promesas neniujn protokolojn sen tiuj dividoj, ne diris al vi, kion ĝi konservas. Konektaj metadatumoj estas la parto, kiun plej multaj funkciigantoj retenas, ĉar plendo pri misuzo alvenas kun adreso kaj tempindiko. Funkciiganto, kiu konfesas reteni ilin por difinita periodo, estas pli facile taksebla ol tiu, kiu neas ĉion. Legu la konservan fenestron por ĉiu kategorio kaj la procezon post jura peto.

Asertoj pri revizio bezonas la saman traktadon. Legu la amplekson, la revizianton kaj la daton, poste demandu, kion la raporto kovras: revizio de klienta aplikaĵo diras malmulte pri tio, kiel servilo estas agordita, kaj raporto de antaŭ kelkaj jaroj priskribas servon, kiu ekde tiam ŝanĝiĝis. Se tiuj detaloj mankas, traktu la insignon kiel merkatadon.

Prizorgado, kiun vi vidas de ekstere

Programaro, kiu ĉesis ricevi ĝisdatigojn, estas sekureca problemo, kian ajn protokolon oni presis sur ĝin. Serĉu eldonkanalon kun datitaj eroj kaj dokumentitan manieron raporti vundeblecon, ĉar ambaŭ estas malmultekostaj publikigi kaj malfacilaj falsi dum jaroj.

Protokola etikedo priskribas unu komponanton de la vojo, ne la partion ĉe la alia fino. WireGuard povas esti aktuala kaj tamen finiĝi ĉe funkciiganto, kiu tenas detalan konektan protokolon, kaj same validas por OpenVPN aŭ io ajn alia. Taksi la klientan konstruaĵon, kiun oni diras al vi instali, kaj la ĝisdatigan vojon malantaŭ ĝi, poste taksi la funkciiganton kiel apartan demandon. La etikedo diras, kiel bajtoj estas volvitaj, ne kiu ilin malvolvas.

Pruvu la vojon kaj la mortigan ŝaltilon

Instalu la profilon en la kliento, kiun vi vere uzos, konektu ĝin kaj rigardu, kion la maŝino kredas pri sia propra trafiko. En Linux tri komandoj respondas la plej grandan parton de la demando:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

La unua presas la adreson, kiun vidas fora retejo, kiu devus esti la eliro, kiun vi elektis; la dua montras dev wg0 kiam la defaŭlta vojo estas kaptita; la tria raportas manpremon mezuritan en sekundoj. Vojo, kiu ankoraŭ montras al eth0, aŭ manpremo malnova je horoj, signifas, ke la tunelo ne portas tion, kion vi supozas.

Ripetu la adresan serĉon post kiam vi mallevis la interfacon per sudo wg-quick down wg0. Se la peto tempolimas, trafiko estis blokita dum la tunelo forestis, kion ĝuste devus fari mortiga ŝaltilo; se ĝi resendas la adreson de via hejma ISP, nenio estis protektita. Kontrolu ankaŭ la vojan kovron de la kliento, ĉar disigita tunelo, kiu ekskludas la celojn zorgajn al vi, estas alia produkto ol la anoncita. Ambaŭ respondoj apartenas al viaj notoj, apud la eligo, kiu produktis ilin.

Sekretoj, mankoj kaj decido en unu frazo

Profila dosiero aŭ konta legitimilo estas ŝlosilo al reta pozicio, do traktu ĝin kiel ajnan alian sekreton. Ne algluu ĝin en subtena forumo, ne reuzu la pasvorton aliloke kaj revoku ĝin, kiam vi ĉesas uzi la servon. Se la dokumentaro neniam klarigas, kiu financas la servon aŭ kiom longe registroj estas konservataj, skribu tion kiel malfermitan demandon. Ne klarigita manko estas fakto pri la funkciiganto, ne kialo elpensi malavaran klarigon.

La gvidilo de EFF por elekti VPN-on starigas la samajn demandojn de la flanko de la uzanto kaj estas pli bona deirpunkto ol kompara tabelo. Kiam la paŝoj finiĝos, provu esprimi vian elekton en unu frazo: kiu ĝin funkciigas, kion ili retenas kaj kion vi testis. Se tiu frazo bezonas aserton, kiun vi ne povis kontroli, la decido ne estas finita. Senpaga ilo ne forigas privatecan problemon; plej bone ĝi transdonas la problemon al funkciiganto, kiun vi elektis kun malfermitaj okuloj. Konservu la notojn, ĉar politiko povas ŝanĝiĝi longe antaŭ ol vi rimarkos.