Hoe jo in fergees VPN beoardielje sûnder de advertinsje te fertrouwen

Neat op in priisblêd fertelt jo wa't jo ferkear besjen kin. Dat antwurd leit yn eigenskipsregisters, bewarjenstabellen en de ynstellings fan 'e klient dy't jo eins ynstallearje, en dy goed lêze kostet in middei. In badge dêr't 'anonim' op stiet neamt gjin waarnimmer, dus der is neat te kontrolearjen. De fiif passen hjirûnder meitsje de advertinsje ta bewearingen dy't jo ien foar ien testen kinne.

Wa't de útgong eins betsjinnet

Begjin mei de juridyske entiteit en it lân waans rjochtbanken dy twinge kinne. In kontaktpagina dy't allinnich in webformulier biedt is gjin kontaktwei; jo wolle in postadres of in registraasjenûmer dat jo opsykje kinne. Neamde frijwilligers en in werynrjochter efter in postbus binne beide mooglike regelingen, mar se fale oars as in betellingsskil of in opheffingsfersyk komt. Skriuw op hokker fan de twa jo te dwaan hawwe foardat der eat ynstallearre wurdt.

Klassifisearje dan de ynset dy't jo by komme. In kommersjele promoasje-útgong, in frijwilligersknooppunt út in iepenbiere list en in wurkjouwerportaal dat jo neat kostet binne trije ferskillende oerienkomsten, en de partij dy't beslút wa't ferbine mei is net yn elk deselde.

De klassifikaasje foarseit it falen dat jo tsjinkomme: in troch advertinsjes finansierde tsjinst kin beheine of ynjeksje, in frijwilligersknooppunt kin oer nacht ferdwine, en in wurkportaal kin alles neffens belied logge. Gjin fan dy útkomsten ferskynt yn in oantal servers. Beslute mei hokker risiko jo libje kinne is de echte seleksjestap.

Fjouwer gegevenskategoryen dy't it wurdich binne te easkjen

Freegje om it belied yn fjouweren te splitsen: navigaasje-aktiviteit, ferbining-metadata, akkountrecords en diagnostyk. In side dy't gjin logs taseit sûnder dy ferdielings hat jo net ferteld wat se bewarret. Ferbining-metadata is it diel dat de measte operators bewarje, om't in misbrûksklacht mei in adres en in tiidstimpel komt. In operator dy't tajout dat er se foar in neamd perioade bewarret is makliker te beoardieljen as ien dy't alles ûntkent. Lês it bewarfinster foar elke kategory en it proses dat op in juridysk fersyk folget.

Auditbewearingen hawwe deselde behanneling nedich. Lês it berik, de auditor en de datum, freegje dan wat it rapport beslacht: in beoardieling fan in klientapplikaasje seit min oer hoe't in server konfigurearre is, en in rapport fan ferskate jierren lyn beskriuwt in tsjinst dy't sûnt feroare is. As dy details ûntbrekke, behannelje de badge as marketing.

Underhâld dat jo fan bûten sjen kinne

Software dy't ophâlden is mei it krijen fan updates is in feiligensprobleem hokker protokol der ek op printe is. Sykje in útjeftekanaal mei datearre yngongen en in dokumintearre manier om in kwetsberens te melden, want beide binne goedkeap te publisearjen en dreech jierrenlang te ferfalskjen.

In protokol-etiket beskriuwt ien komponint fan it paad, net de partij oan 'e oare kant. WireGuard kin aktueel wêze en dochs by in operator einigje dy't in detaillearre ferbininglog byhâldt, en itselde jildt foar OpenVPN of wat dan ek. Beoardielje de klientbuild dy't jo sein wurde te ynstallearjen en it updatepaad dêrefter, beoardielje dan de operator as in aparte fraach. It etiket fertelt hoe't bytes ferpakt wurde, net wa't se útpakt.

Bewiisje de rûte en de needstop

Ynstallearje it profyl yn 'e klient dy't jo echt brûke sille, ferbine it, en sjoch wat de masine oer syn eigen ferkear tinkt. Op Linux beantwurdzje trije kommando's it measte fan 'e fraach:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

De earste prints it adres dat in remote side sjocht, dat de útgong wêze moat dy't jo keazen hawwe; de twadde toant dev wg0 as de standertrûte fongen is; de tredde rapportearret in hânskud mjitten yn sekonden. In rûte dy't noch nei eth0wiist, of in hânskud fan oeren âld, betsjut dat de tunnel net draacht wat jo oannimme.

Werhelje it adressykjen nei't jo de ynterface delbrocht hawwe mei sudo wg-quick down wg0. As it fersyk ferrint, wie ferkear blokkearre wylst de tunnel ôfwêzich wie, en dat is krekt wat in needstop dwaan moat; as it jo thús-ISP-adres werombringt, wie neat beskerme. Kontrolearje ek de rûteberik fan 'e klient, want in split tunnel dy't de bestimmings útslút dy't jo wichtich fine is in oar produkt as it oankundige. Beide antwurden hearre yn jo notysjes, neist de útfier dy't se makke hat.

Geheimen, gatten en in beslút yn ien sin

In profylbestân of in akkountlizenzje is in kaai ta in netwurkposysje, behannelje it dus as elk oar geheim. Plak it net yn in stipefoarum, brûk it wachtwurd net earne oars opnij en lûk it yn as jo ophâlde mei it brûken fan 'e tsjinst. As de dokumintaasje nea útlizt wa't de tsjinst finansiert of hoe lang records bewarre wurde, skriuw dat dan op as in iepen fraach. In net útlizge gat is in feit oer de operator, net in reden om in romhertige ferklearring te betinken.

De gids fan EFF foar it kiezen fan in VPN stelt deselde fragen fan 'e kant fan 'e brûker en is in better útgongspunt as in ferlikingstabel. As de passen dien binne, besykje jo kar yn ien sin te sizzen: wa't it betsjinnet, wat se bewarje en wat jo testen hawwe. As dy sin in bewearing nedich hat dy't jo net ferifiearje koene, is it beslút net klear. In fergees ark wiskset in privacyprobleem net út; yn it bêste gefal jout it it probleem oan in operator dy't jo mei iepen eagen keazen hawwe. Bewarje de notysjes, want in belied kin lang feroarje foardat jo it merke.