Como avaliar unha VPN gratuíta sen confiar no anuncio

Nada nunha páxina de prezos lle di quen pode ver o seu tráfico. Esa resposta está nos rexistros de propiedade, nas táboas de retención e na configuración do cliente que instala de verdade, e lelos ben leva unha tarde. Unha insignia que di 'anónimo' non nomea ningún observador, así que non hai nada que comprobar. Os cinco pasos seguintes converten o anuncio en afirmacións que pode probar unha a unha.

Quen opera realmente a saída

Comece pola entidade legal e o país cuxos tribunais poden obrigala. Unha páxina de contacto que só ofrece un formulario web non é unha vía de contacto; quere un enderezo postal ou un número de rexistro que poida consultar. Voluntarios con nome e un revendedor detrás dun buzón son dous arranxos plausibles, pero fallan de xeito distinto cando chega unha disputa de pagamento ou unha retirada de contido. Anote con cal dos dous trata antes de que se instale nada.

Despois clasifique o despregamento ao que se une. Unha saída promocional comercial, un nodo voluntario dun directorio público e unha pasarela de empresa que non lle custa nada son tres acordos distintos, e a parte que decide quen se pode conectar non é a mesma en cada un.

A clasificación predí a falla que atopará: un servizo financiado con anuncios pode limitar a velocidade ou inxectar contido, un nodo voluntario pode desaparecer da noite para a mañá e unha pasarela de traballo pode rexistralo todo por política. Ningún deses resultados aparece nun reconto de servidores. Decidir con que risco pode vivir é o paso real de selección.

Catro categorías de datos que paga a pena esixir

Pida que a política se divida en catro partes: actividade de navegación, metadatos de conexión, rexistros da conta e diagnósticos. Unha páxina que promete que non hai rexistros sen esas divisións non lle dixo que garda. Os metadatos de conexión son a parte que retén máis operadores, porque unha queixa por abuso chega cun enderezo e unha marca temporal. Un operador que admite gardalos durante un período declarado é máis fácil de avaliar que un que o nega todo. Lea a xanela de retención de cada categoría e o proceso que segue a unha petición legal.

As afirmacións de auditoría necesitan o mesmo trato. Lea o alcance, o auditor e a data, e despois pregunte que cobre o informe: unha revisión dunha aplicación cliente di pouco sobre como está configurado un servidor, e un informe de hai varios anos describe un servizo que cambiou desde entón. Se faltan eses detalles, trate a insignia como márketing.

Mantemento que se ve desde fóra

O software que deixou de recibir actualizacións é un problema de seguridade calquera que sexa o protocolo que leve impreso. Busque unha canle de versións con entradas datadas e unha forma documentada de notificar unha vulnerabilidade, porque ambas son baratas de publicar e difíciles de falsificar durante anos.

A etiqueta dun protocolo describe un compoñente do camiño, non a parte do outro extremo. WireGuard pode estar ao día e aínda así terminar nun operador que garda un rexistro detallado de conexións, e o mesmo vale para OpenVPN ou calquera outra cousa. Xulgue a compilación do cliente que lle din que instale e a ruta de actualización que hai detrás, e despois xulgue o operador como unha cuestión aparte. A etiqueta di como se envolven os bytes, non quen os desenvuelve.

Demostre a ruta e o interruptor de seguridade

Instale o perfil no cliente que realmente vai usar, conécteo e mire que cre a máquina sobre o seu propio tráfico. En Linux, tres comandos responden á maior parte da pregunta:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

O primeiro imprime o enderezo que ve un sitio remoto, que debería ser a saída que escolleu; o segundo mostra dev wg0 cando a ruta predeterminada queda capturada; o terceiro informa dun apretón de mans medido en segundos. Unha ruta que aínda apunta a eth0, ou un apretón de mans de hai horas, significa que o túnel non transporta o que vostede supón.

Repita a consulta de enderezo despois de baixar a interface con sudo wg-quick down wg0. Se a petición caduca, o tráfico estaba bloqueado mentres faltaba o túnel, que é o que debe facer un interruptor de seguridade; se devolve o enderezo do seu ISP doméstico, non se protexeu nada. Comprobe tamén a cobertura de rutas do cliente, porque un túnel dividido que exclúe os destinos que lle importan é un produto distinto do anunciado. Ambas as respostas van nas súas notas, xunto á saída que as produciu.

Segredos, ocos e unha decisión nunha frase

Un ficheiro de perfil ou unha credencial de conta é unha chave a unha posición de rede, así que tráteo como calquera outro segredo. Non o pegue nun foro de soporte, non reutilice o contrasinal noutro sitio e revóqueo cando deixe de usar o servizo. Se a documentación nunca explica quen financia o servizo nin canto tempo se gardan os rexistros, anóteo como pregunta aberta. Un oco sen explicar é un feito sobre o operador, non unha razón para inventar unha explicación xenerosa.

A guía da EFF para escoller unha VPN plantea as mesmas preguntas desde o lado do usuario e é un punto de partida mellor ca unha táboa comparativa. Cando os pasos estean feitos, intente enunciar a súa elección nunha frase: quen a opera, que retén e que probou. Se esa frase necesita unha afirmación que non puido verificar, a decisión non está rematada. Unha ferramenta gratuíta non borra un problema de privacidade; no mellor caso entrega o problema a un operador que escolleu cos ollos abertos. Garde as notas, porque unha política pode cambiar moito antes de que vostede o note.