Nola ebaluatu doako VPN bat iragarkian fidatu gabe

Prezio-orrialdeko ezerk ez dizu esaten nork ikus dezakeen zure trafikoa. Erantzun hori jabetza-erregistroetan, atxikipen-tauletan eta benetan instalatzen duzun bezeroaren ezarpenetan dago, eta behar bezala irakurtzeak arratsalde bat behar du. 'Anonimo' dioen txapa batek ez du behatzailerik izendatzen, beraz ez dago ezer egiaztatzeko. Beheko bost pasek iragarkia banan-banan proba ditzakezun aldarrikapen bihurtzen dituzte.

Nork exekutatzen du irteera benetan

Hasi erakunde juridikoarekin eta hura behar dezakeen herrialdearekin. Web formularioa soilik eskaintzen duen kontaktuen orrialde bat ez da kontaktu-bidea; begira dezakezun helbide postala edo erregistro-zenbakia nahi duzu. Izendatutako boluntarioak eta postontzi baten atzeko berriztailea bi antolaketa sinesgarri dira, baina modu ezberdinean huts egiten dute ordainketa-gatazka edo kentze-eskaera bat iristen denean. Idatzi zeinekin ari zaren ezer instalatu aurretik.

Ondoren sailkatu bat egiten ari zaren ezarpena. Irteera promozional komertziala, direktorio publikoko nodo boluntarioa eta ezer kostatzen ez dizun enplegatzailearen atebidea hiru akordio desberdin dira, eta nor konekta daitekeen erabakitzen duen aldea ez da bera bakoitzean.

Sailkapenak aurkituko duzun hutsegitea iragartzen du: iragarkiz finantzatutako zerbitzu batek abiadura mugitu edo edukia txerta dezake, nodo boluntario batek gau batean desagertu daiteke, eta laneko atebide batek politika bidez dena erregistra dezake. Emaitza horietako bat ere ez da zerbitzari-kopuru batean agertzen. Zein arriskurekin bizi zaitezkeen erabakitzea da hautapen-urrats erreala.

Eskatu behar diren lau datu-kategoria

Eskatu politika lau zatitan banatzea: nabigazio-jarduera, konexio-metadatuak, kontu-erregistroak eta diagnostikoak. Zatiketa horiek gabe erregistrorik ez duela agintzen duen orrialde batek ez dizu esan zer gordetzen duen. Konexio-metadatuak operadore gehienek atxikitzen duten zatia dira, abusu-kexa bat helbide eta denbora-marka batekin iristen baita. Aldi jakin baterako atxikitzen dituela aitortzen duen operadorea errazago ebaluatzen da dena ukatzen duena baino. Irakurri kategoria bakoitzaren atxikipen-leihoa eta lege-eskaera baten ondorengo prozedura.

Auditoria-alderdiek tratamendu bera behar dute. Irakurri irismena, auditoria eta data, eta gero galdetu zer estaltzen duen txostenak: bezero-aplikazio baten berrikuspenak gutxi esaten du zerbitzari bat nola konfiguratuta dagoen, eta duela urte batzuetako txosten batek ordutik aldatu den zerbitzua deskribatzen du. Xehetasun horiek falta badira, tratatu txapa marketin gisa.

Kanpotik ikus daitekeen mantenua

Eguneraketak jasotzeari utzi dion softwarea segurtasun-arazo bat da, gainean inprimatuta dagoen protokoloa edozein dela ere. Bilatu data jakineko sarrerak dituen bertsio-kanal bat eta ahultasun bat jakinarazteko dokumentatutako bidea, biak merkeak baitira argitaratzen eta urteetan zehar faltsutzen zailak.

Protokolo-etiketa batek bidearen osagai bat deskribatzen du, ez beste muturreko aldea. WireGuard egungoa izan daiteke eta, hala ere, konexio-erregistro zehatza gordetzen duen operadore batean amaitzen da, eta gauza bera gertatzen da OpenVPN edo beste edozerrekin. Epaitu instalatzeko esaten dizuten bezero-konpilazioa eta haren atzeko eguneratze-bidea, eta gero epaitu operadorea galdera bereizi gisa. Etiketak esaten du nola bildu bytes-ak, ez nork desbildu.

Froga itzazu bidea eta etengailu segurua

Instalatu profila benetan erabiliko duzun bezeroan, konektatu eta begiratu zer uste duen makinak bere trafikoaz. Linuxen hiru komandok erantzuten dute galderaren zatirik handiena:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Lehenak urruneko gune batek ikusten duen helbidea inprimatzen du, eta hori izan behar du zuk aukeratutako irteera; bigarrenak erakusten du dev wg0 bide lehenetsia harrapatuta dagoenean; hirugarrenak segundotan neurtutako esku-ukaldi baten berri ematen du. Oraindik hona seinalatzen duen bide batek eth0, edo orduak dituen esku-ukaldi batek, tunelak ez duela zuk suposatzen duena garraiatzen esan nahi du.

Errepikatu helbide-bilaketa interfazea jaitsi ondoren honekin sudo wg-quick down wg0. Eskaerak denbora amaitzen badu, trafikoa blokeatuta zegoen tunela falta zen bitartean, eta hori da segurtasun-etengailu batek egin behar duena; zure etxeko ISP helbidea itzultzen badu, ez zen ezer babestu. Egiaztatu bezeroaren bide-estaldura ere, zuri axola zaizkizun helmugak baztertzen dituen tunel zatitu bat iragarritakoa ez den beste produktu bat baita. Bi erantzunak zure oharretan sartu behar dira, sortu zituen irteeraren ondoan.

Sekretuak, hutsuneak eta esaldi bakarreko erabakia

Profil-fitxategia edo kontu-kredentziala sareko posizio baterako gakoa da, beraz tratatu beste edozein sekretu bezala. Ez itsatsi laguntza-foro batean, ez erabili pasahitza beste inon eta ezeztatu zerbitzua erabiltzeari uzten diozunean. Dokumentazioak inoiz azaltzen ez badu nork finantzatzen duen zerbitzua edo zenbat denboraz gordetzen diren erregistroak, idatzi hori galdera ireki gisa. Azaldu gabeko hutsunea operadoreari buruzko egitatea da, ez azalpen oparoa asmatzeko arrazoia.

EFFren VPN bat aukeratzeko gida erabiltzailearen aldetik galdera berberak egiten ditu eta taula konparatzaile bat baino abiapuntu hobea da. Paseak amaitutakoan, saiatu zure hautua esaldi bakarrean adierazten: nork exekutatzen duen, zer atxikitzen duten eta zer probatu duzun. Esaldi horrek egiaztatu ezin izan duzun aldarrikapen bat behar badu, erabakia ez dago amaituta. Doako tresna batek ez du pribatutasun-arazo bat ezabatzen; onenean, arazoa argi zeukala aukeratu zenuen operadore bati ematen dio arazoa. Gorde oharrak, politika bat askoz lehenago alda baitaiteke ohartu baino.