Kuidas hinnata tasuta VPN-i reklaami usaldamata

Hinnalehel ei ütle miski, kes võib teie liiklust jälgida. See vastus peitub omandiregistrites, säilitustabelites ja selle kliendi seadetes, mille te tegelikult installite, ja nende korralik lugemine võtab ühe pärastlõuna. Märk, millel on kiri 'anonüümne', ei nimeta ühtki vaatlejat, seega pole midagi kontrollida. Allpool olevad viis sammu muudavad reklaami väideteks, mida saate ükshaaval testida.

Kes väljapääsu tegelikult käitab

Alustage juriidilisest isikust ja riigist, mille kohtud saavad seda sundida. Kontaktileht, mis pakub ainult veebivormi, ei ole kontaktitee; te tahate postiaadressi või registrinumbrit, mida saate otsida. Nimetatud vabatahtlikud ja postkasti taga olev edasimüüja on mõlemad võimalikud lahendused, kuid nad ebaõnnestuvad erinevalt, kui saabub maksevaidlus või eemaldamistaotlus. Kirjutage üles, kellega neist te tegelikult tegelete, enne kui midagi installitakse.

Seejärel liigitage juurutus, millega liitute. Kommertslik reklaamväljapääs, avalikust kataloogist pärit vabatahtlik sõlm ja tööandja lüüs, mis ei maksa teile midagi, on kolm erinevat tehingut, ja pool, kes otsustab, kes tohib ühenduda, ei ole igas sama.

Liigitus ennustab tõrget, millega kokku puutute: reklaamiga rahastatud teenus võib pidurdada või sisu süstida, vabatahtlik sõlm võib üleöö kaduda ja töölüüs võib poliitika järgi kõike logida. Ükski neist tulemustest ei ilmuta serverite arvus. Otsus, millise riskiga saate elada, on tegelik valikusamm.

Neli andmekategooriat, mida tasub nõuda

Paluge poliitika jagada neljaks: sirvimistegevus, ühenduse metaandmed, kontoandmed ja diagnostika. Leht, mis lubab logisid mitte pidada ilma nende jaotusteta, ei ole teile öelnud, mida ta hoiab. Ühenduse metaandmed on osa, mille enamik operaatoreid jätab alles, sest kuritarvituse kaebus saabub koos aadressi ja ajatempliga. Operaatorit, kes tunnistab nende hoidmist kindlaksmääratud aja jooksul, on lihtsam hinnata kui seda, kes eitab kõike. Lugege iga kategooria säilitusakent ja juriidilisele taotlusele järgnevat protsessi.

Auditi väited vajavad sama kohtlemist. Lugege ulatust, audiitorit ja kuupäeva, seejärel küsige, mida raport hõlmab: kliendirakenduse ülevaade ütleb vähe selle kohta, kuidas server on seadistatud, ja mitme aasta tagune raport kirjeldab teenust, mis on vahepeal muutunud. Kui need üksikasjad puuduvad, käsitlege märki turundusena.

Hooldus, mida on näha väljastpoolt

Tarkvara, mis lõpetas uuenduste saamise, on turvaprobleem, ükskõik milline protokoll sellele on trükitud. Otsige väljalaskekanalit dateeritud kirjetega ja dokumenteeritud viisi haavatavusest teatamiseks, sest mõlemat on odav avaldada ja aastaid raske võltsida.

Protokolli silt kirjeldab tee ühte komponenti, mitte teises otsas olevat osapoolt. WireGuard võib olla ajakohane ja siiski lõppeda operaatori juures, kes peab üksikasjalikku ühenduslogi, ja sama kehtib OpenVPN-i või millegi muu kohta. Hinnake kliendi buildi, mida teil palutakse installida, ja selle taga olevat uuendusteed, seejärel hinnake operaatorit eraldi küsimusena. Silt ütleb, kuidas baidid on mähitud, mitte kes need lahti mähib.

Tõestage marsruut ja turvalüliti

Installige profiil kliendis, mida te tõesti kasutate, ühendage see ja vaadake, mida masin oma liikluse kohta arvab. Linuxis vastavad kolm käsku suuremale osale küsimusest:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Esimene prindib aadressi, mida näeb kaugserver, ja see peaks olema teie valitud väljapääs; teine näitab dev wg0 kui vaikimisi marsruut on haaratsi all; kolmas teatab sekundites mõõdetud kätlusest. Marsruut, mis osutab endiselt eth0, või tunde vana kätlus, tähendab, et tunnel ei kanna seda, mida te eeldate.

Korrake aadressiotsingut pärast liidese mahavõtmist käsuga sudo wg-quick down wg0. Kui päring aegub, blokeeriti liiklus siis, kui tunnel puudus, ja täpselt nii peaks turvalüliti käituma; kui see tagastab teie koduse ISP-aadressi, ei olnud miski kaitstud. Kontrollige ka kliendi marsruudikatet, sest jaotatud tunnel, mis jätab välja teile olulised sihtkohad, on teine toode kui reklaamitu. Mõlemad vastused kuuluvad teie märkmetesse, selle väljundi kõrvale, mis need andis.

Saladused, lüngad ja otsus ühes lauses

Profiilifail või konto mandaat on võti võrgupositsioonile, seega käsitlege seda nagu iga muud saladust. Ärge kleepige seda tugifoorumisse, ärge kasutage parooli mujal uuesti ja tühistage see, kui lõpetate teenuse kasutamise. Kui dokumentatsioon ei selgita kunagi, kes teenust rahastab või kui kaua kirjeid hoitakse, kirjutage see üles avatud küsimusena. Selgitamata lünk on fakt operaatori kohta, mitte põhjus leiutada heldet selgitust.

EFF-i juhend VPN-i valimiseks esitab samad küsimused kasutaja poolelt ja on parem lähtepunkt kui võrdlustabel. Kui sammud on tehtud, proovige oma valik ühes lauses sõnastada: kes seda käitab, mida nad säilitavad ja mida te testisite. Kui see lause vajab väidet, mida te ei suutnud kontrollida, ei ole otsus valmis. Tasuta tööriist ei kustuta privaatsusprobleemi; parimal juhul annab see probleemi operaatorile, kelle valisite avatud silmadega. Hoidke märkmed alles, sest poliitika võib muutuda kaua enne, kui te seda märkate.