چگونه یک VPN رایگان را بدون اعتماد به تبلیغ ارزیابی کنیم
به دنبال ارائه‌دهنده‌ای قابل شناسایی، مدیریت مستند داده‌ها، کلاینت‌های به‌روز و آزمونی متناسب با وظیفه خود باشید. تعداد سرورها شاهدی بر این نیست.
هیچ چیز در صفحه قیمت به شما نمی‌گوید چه کسی می‌تواند ترافیک شما را ببیند. این پاسخ در سوابق مالکیت، جدول‌های نگهداری و تنظیمات کلاینتی است که واقعاً نصب می‌کنید، و خواندن درست آن‌ها یک بعدازظهر وقت می‌گیرد. نشانه‌ای که روی آن 'ناشناس' نوشته شده هیچ مشاهده‌گری را نام نمی‌برد، پس چیزی برای بررسی نیست. پنج مرحله زیر تبلیغ را به ادعاهایی تبدیل می‌کند که می‌توانید یکی‌یکی بیازمایید.
چه کسی واقعاً خروجی را اداره می‌کند
با شخصیت حقوقی و کشوری شروع کنید که دادگاه‌هایش می‌توانند آن را ملزم کنند. صفحه تماسی که فقط یک فرم وب ارائه می‌دهد مسیر تماس نیست؛ شما یک نشانی پستی یا شماره ثبتی می‌خواهید که بتوانید جستجو کنید. داوطلبان نام‌برده و یک فروشنده بازفروش پشت صندوق پستی هر دو ترتیبات ممکن‌اند، اما وقتی اختلاف پرداخت یا درخواست حذف برسد به شکل‌های متفاوتی شکست می‌خورند. پیش از نصب هر چیزی بنویسید با کدام‌یک سروکار دارید.
سپس استقراری را که به آن می‌پیوندید طبقه‌بندی کنید. خروجی تبلیغاتی تجاری، گره داوطلب از یک فهرست عمومی و دروازه کارفرمایی که برایتان هزینه‌ای ندارد سه معامله متفاوت‌اند، و طرفی که تصمیم می‌گیرد چه کسی می‌تواند متصل شود در هر یک یکسان نیست.
طبقه‌بندی خرابی‌ای را پیش‌بینی می‌کند که با آن روبه‌رو می‌شوید: سرویس تبلیغاتی می‌تواند سرعت را محدود کند یا محتوا تزریق کند، گره داوطلب می‌تواند یک‌شبه ناپدید شود و دروازه کاری می‌تواند طبق سیاست همه چیز را ثبت کند. هیچ‌یک از این نتایج در تعداد سرورها دیده نمی‌شود. تصمیم‌گیری درباره اینکه با کدام ریسک می‌توانید زندگی کنید، همان گام واقعی انتخاب است.
چهار دسته داده که ارزش مطالبه دارند
بخواهید سیاست به چهار بخش تقسیم شود: فعالیت مرور، فراداده اتصال، سوابق حساب و عیب‌یابی. صفحه‌ای که بدون این تقسیم‌ها وعده نبود گزارش می‌دهد، به شما نگفته چه چیزی نگه می‌دارد. فراداده اتصال همان بخشی است که بیشتر ارائه‌دهندگان نگه می‌دارند، چون شکایت سوءاستفاده با یک نشانی و برچسب زمانی می‌رسد. ارائه‌دهنده‌ای که می‌پذیرد آن را برای مدت مشخصی نگه می‌دارد آسان‌تر از کسی که همه چیز را انکار می‌کند ارزیابی می‌شود. پنجره نگهداری هر دسته و فرایندی را که پس از درخواست قانونی می‌آید بخوانید.
ادعاهای حسابرسی هم به همان رفتار نیاز دارند. دامنه، حسابرس و تاریخ را بخوانید، سپس بپرسید گزارش چه چیزی را پوشش می‌دهد: بررسی یک برنامه کلاینت چیز کمی درباره نحوه پیکربندی سرور می‌گوید، و گزارشی از چند سال پیش سرویسی را توصیف می‌کند که از آن زمان تغییر کرده است. اگر این جزئیات نیست، نشانه را بازاریابی بدانید.
نگهداری‌ای که از بیرون دیده می‌شود
نرم‌افزاری که دریافت به‌روزرسانی را متوقف کرده یک مشکل امنیتی است، هر پروتکلی که روی آن نوشته شده باشد. به دنبال کانال انتشار با ورودی‌های تاریخ‌دار و روشی مستند برای گزارش آسیب‌پذیری باشید، چون هر دو ارزان قابل انتشار و سال‌ها سخت قابل جعل‌اند.
برچسب پروتکل یک جزء از مسیر را توصیف می‌کند، نه طرف دیگر را. WireGuard می‌تواند به‌روز باشد و باز هم نزد ارائه‌دهنده‌ای پایان یابد که گزارش تفصیلی اتصال نگه می‌دارد، و همین درباره OpenVPN یا هر چیز دیگری صادق است. ساخت کلاینتی را که به شما می‌گویند نصب کنید و مسیر به‌روزرسانی پشت آن را ارزیابی کنید، سپس ارائه‌دهنده را به‌عنوان پرسشی جداگانه بسنجید. برچسب می‌گوید بایت‌ها چگونه بسته‌بندی می‌شوند، نه چه کسی آن‌ها را باز می‌کند.
مسیر و کلید قطع را ثابت کنید
نمایه را در کلاینتی نصب کنید که واقعاً استفاده خواهید کرد، آن را متصل کنید و ببینید ماشین درباره ترافیک خودش چه فکر می‌کند. در Linux سه فرمان به بیشتر پرسش پاسخ می‌دهند:
curl -s https://ifconfig.me
ip route get 1.1.1.1
wg showاولی نشانی‌ای را چاپ می‌کند که یک سایت راه دور می‌بیند، که باید همان خروجی انتخاب‌شده شما باشد؛ دومی نشان می‌دهد dev wg0 وقتی مسیر پیش‌فرض گرفته شده است؛ سومی دست‌دهی اندازه‌گیری‌شده به ثانیه را گزارش می‌کند. مسیری که هنوز به eth0اشاره می‌کند، یا دست‌دهی چندساعته، یعنی تونل آنچه را که فرض می‌کنید حمل نمی‌کند.
پس از پایین آوردن واسط با فرمان sudo wg-quick down wg0، جستجوی نشانی را تکرار کنید. اگر درخواست منقضی شود، ترافیک در زمانی که تونل غایب بود مسدود شده است، و این همان کاری است که کلید قطع باید انجام دهد؛ اگر نشانی ISP خانگی شما را برگرداند، هیچ چیز محافظت نشده بود. پوشش مسیر کلاینت را هم بررسی کنید، چون تونل تقسیم‌شده‌ای که مقصدهای مورد نظر شما را کنار می‌گذارد محصولی متفاوت از محصول تبلیغ‌شده است. هر دو پاسخ باید در یادداشت‌های شما باشند، کنار خروجی‌ای که آن‌ها را تولید کرد.
رازها، شکاف‌ها و تصمیمی در یک جمله
پرونده نمایه یا اعتبارنامه حساب کلیدی برای یک موقعیت در شبکه است، پس مانند هر راز دیگری با آن رفتار کنید. آن را در انجمن پشتیبانی نچسبانید، گذرواژه را جای دیگری استفاده نکنید و وقتی استفاده از سرویس را متوقف کردید آن را باطل کنید. اگر مستندات هرگز توضیح نمی‌دهد چه کسی سرویس را تأمین مالی می‌کند یا سوابق چه مدت نگه داشته می‌شوند، آن را به‌عنوان پرسش باز بنویسید. شکاف توضیح‌داده‌نشده واقعیتی درباره ارائه‌دهنده است، نه دلیلی برای ساختن توضیحی سخاوتمندانه.
راهنمای EFF برای انتخاب VPN همان پرسش‌ها را از سوی کاربر مطرح می‌کند و نقطه شروع بهتری از یک جدول مقایسه است. وقتی مراحل انجام شد، بکوشید انتخاب خود را در یک جمله بگویید: چه کسی آن را اداره می‌کند، چه چیزی نگه می‌دارند و چه چیزی را آزموده‌اید. اگر آن جمله به ادعایی نیاز دارد که نتوانستید تأیید کنید، تصمیم کامل نشده است. ابزار رایگان مشکل حریم خصوصی را پاک نمی‌کند؛ در بهترین حالت مشکل را به ارائه‌دهنده‌ای می‌سپارد که با چشم باز انتخاب کرده‌اید. یادداشت‌ها را نگه دارید، چون سیاست می‌تواند مدت‌ها پیش از آنکه متوجه شوید تغییر کند.