Miten arvioida ilmainen VPN luottamatta mainokseen

Mikään hinnastosivulla ei kerro, kuka voi seurata liikennettäsi. Vastaus on omistustietueissa, säilytystaulukoissa ja sen asiakasohjelman asetuksissa, jonka todella asennat, ja niiden kunnollinen lukeminen vie iltapäivän. Merkki, jossa lukee 'anonyymi', ei nimeä yhtään tarkkailijaa, joten tarkistettavaa ei ole. Alla olevat viisi vaihetta muuttavat mainoksen väitteiksi, jotka voit testata yksi kerrallaan.

Kuka poistumispistettä todella pyörittää

Aloita oikeushenkilöstä ja maasta, jonka tuomioistuimet voivat pakottaa sen. Yhteydenottosivu, joka tarjoaa vain verkkolomakkeen, ei ole yhteydenottotie; haluat postiosoitteen tai rekisterinumeron, jonka voit tarkistaa. Nimetyt vapaaehtoiset ja postilaatikon takana oleva jälleenmyyjä ovat molemmat mahdollisia järjestelyjä, mutta ne epäonnistuvat eri tavoin, kun maksuriita tai poistopyyntö saapuu. Kirjoita ylös, kumman kanssa olet tekemisissä, ennen kuin mitään asennetaan.

Luokittele sitten käyttöönotto, johon liityt. Kaupallinen mainospoistumispiste, julkisesta hakemistosta tuleva vapaaehtoissolmu ja työnantajan yhdyskäytävä, joka ei maksa sinulle mitään, ovat kolme eri sopimusta, eikä se osapuoli, joka päättää kuka saa yhdistää, ole jokaisessa sama.

Luokittelu ennustaa vian, johon törmäät: mainosrahoitteinen palvelu voi rajoittaa tai syöttää sisältöä, vapaaehtoissolmu voi kadota yön aikana ja työyhdyskäytävä voi käytännön mukaan lokittaa kaiken. Mikään näistä tuloksista ei näy palvelinten määrässä. Päätös siitä, minkä riskin kanssa voit elää, on varsinainen valintavaihe.

Neljä tietoluokkaa, joita kannattaa vaatia

Pyydä, että käytäntö jaetaan neljään osaan: selausaktiviteetti, yhteyden metatiedot, tilitietueet ja diagnostiikka. Sivu, joka lupaa, ettei lokeja ole ilman näitä jakoja, ei ole kertonut, mitä se säilyttää. Yhteyden metatiedot ovat se osa, jonka useimmat operaattorit säilyttävät, koska väärinkäyttöilmoitus saapuu osoitteen ja aikaleiman kanssa. Operaattoria, joka myöntää säilyttävänsä ne määrätyn ajan, on helpompi arvioida kuin sitä, joka kiistää kaiken. Lue kunkin luokan säilytysikkuna ja oikeudellisen pyynnön jälkeinen prosessi.

Auditointiväitteet tarvitsevat saman kohtelun. Lue laajuus, auditoija ja päivämäärä ja kysy sitten, mitä raportti kattaa: asiakasohjelman tarkastus kertoo vähän siitä, miten palvelin on määritetty, ja usean vuoden takainen raportti kuvaa palvelua, joka on sittemmin muuttunut. Jos nämä tiedot puuttuvat, kohtele merkkiä markkinointina.

Ylläpito, jonka näet ulkopuolelta

Ohjelmisto, joka on lakannut saamasta päivityksiä, on tietoturvaongelma riippumatta siitä, mikä protokolla siihen on painettu. Etsi julkaisukanava, jossa on päivätyt merkinnät, ja dokumentoitu tapa ilmoittaa haavoittuvuudesta, sillä molemmat on halpaa julkaista ja vuosien ajan vaikeaa väärentää.

Protokollan tarra kuvaa reitin yhtä osaa, ei toista päätä. WireGuard voi olla ajantasainen ja silti päättyä operaattoriin, joka pitää yksityiskohtaista yhteyslokia, ja sama pätee OpenVPN:ään tai mihin tahansa muuhun. Arvioi asiakasohjelman versio, jonka sinua kehotetaan asentamaan, ja sen takana oleva päivityspolku ja arvioi sitten operaattori erillisenä kysymyksenä. Tarra kertoo, miten tavut kääritään, ei sitä kuka ne avaa.

Todista reitti ja turvakytkin

Asenna profiili asiakasohjelmaan, jota todella käytät, yhdistä se ja katso, mitä kone uskoo omasta liikenteestään. Linuxissa kolme komentoa vastaavat suurimpaan osaan kysymyksestä:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Ensimmäinen tulostaa osoitteen, jonka etäsivusto näkee, ja sen pitäisi olla valitsemasi poistumispiste; toinen näyttää dev wg0 kun oletusreitti on kaapattu; kolmas ilmoittaa sekunneissa mitatun kättelyn. Reitti, joka osoittaa yhä eth0, tai tunteja vanha kättely, tarkoittaa, että tunneli ei kuljeta sitä, mitä oletat.

Toista osoitehaku, kun olet laskenut liitännän komennolla sudo wg-quick down wg0. Jos pyyntö aikakatkaistaan, liikenne estettiin, kun tunneli puuttui, ja juuri niin turvakytkimen pitäisi tehdä; jos se palauttaa kotisi ISP-osoitteen, mitään ei suojattu. Tarkista myös asiakasohjelman reittikattavuus, sillä jaettu tunneli, joka jättää pois sinulle tärkeät kohteet, on eri tuote kuin mainostettu. Molemmat vastaukset kuuluvat muistiinpanoihisi sen tulosteen viereen, joka ne tuotti.

Salaisuudet, aukot ja yhden lauseen päätös

Profiilitiedosto tai tilin tunniste on avain verkkopositioon, joten käsittele sitä kuin mitä tahansa muuta salaisuutta. Älä liitä sitä tukifoorumille, älä käytä salasanaa uudelleen muualla ja peruuta se, kun lopetat palvelun käytön. Jos dokumentaatio ei koskaan kerro, kuka rahoittaa palvelun tai kuinka kauan tietueita säilytetään, kirjoita se avoimeksi kysymykseksi. Selittämätön aukko on tosiasia operaattorista, ei syy keksiä anteliasta selitystä.

EFF:n opas VPN:n valintaan esittää samat kysymykset käyttäjän näkökulmasta ja on parempi lähtökohta kuin vertailutaulukko. Kun vaiheet on tehty, yritä ilmaista valintasi yhdellä lauseella: kuka sitä pyörittää, mitä he säilyttävät ja mitä testasit. Jos tuo lause tarvitsee väitteen, jota et voinut vahvistaa, päätös ei ole valmis. Ilmainen työkalu ei poista yksityisyysongelmaa; parhaimmillaan se antaa ongelman operaattorille, jonka valitsit silmät avoinna. Säilytä muistiinpanot, sillä käytäntö voi muuttua kauan ennen kuin huomaat sen.