איך להעריך VPN חינמי בלי לסמוך על הפרסומת

שום דבר בעמוד המחירים לא אומר לכם מי יכול לצפות בתעבורה שלכם. התשובה נמצאת ברישומי בעלות, בטבלאות שימור ובהגדרות של הלקוח שאתם מתקינים בפועל, וקריאה נכונה שלהם דורשת אחר צהריים. תג שעליו כתוב 'אנונימי' אינו נוקב בשום צופה, ולכן אין מה לבדוק. חמשת המעברים שלהלן הופכים את הפרסומת לטענות שאפשר לבחון אחת-אחת.

מי באמת מפעיל את היציאה

התחילו בגוף המשפטי ובמדינה שבתי המשפט שלה יכולים לכפות עליו. עמוד יצירת קשר שמציע רק טופס אינטרנט אינו ערוץ קשר; אתם רוצים כתובת דואר או מספר רישום שתוכלו לאתר. מתנדבים בשמם וסוחר משנה מאחורי תיבת דואר הם שני הסדרים סבירים, אבל הם נכשלים בדרכים שונות כשמגיע סכסוך תשלום או בקשת הסרה. רשמו עם מי משניהם אתם מתמודדים לפני שמתקינים משהו.

לאחר מכן סווגו את הפריסה שאליה אתם מצטרפים. יציאה שיווקית מסחרית, צומת מתנדב מספרייה ציבורית ושער מעסיק שאינו עולה לכם דבר הם שלושה הסדרים שונים, והצד שמחליט מי רשאי להתחבר אינו זהה בכל אחד.

הסיווג חוזה את הכשל שתפגשו: שירות הממומן מפרסום יכול להגביל קצב או להזריק תוכן, צומת מתנדב יכול להיעלם בן לילה, ושער עבודה יכול לתעד הכול לפי מדיניות. אף אחת מהתוצאות האלה אינה מופיעה במספר שרתים. ההחלטה עם איזה סיכון אתם יכולים לחיות היא שלב הבחירה האמיתי.

ארבע קטגוריות נתונים שכדאי לדרוש

בקשו שהמדיניות תתחלק לארבעה: פעילות גלישה, מטא-נתוני חיבור, רישומי חשבון ואבחון. עמוד שמבטיח אין יומנים בלי החלוקות האלה לא אמר לכם מה הוא שומר. מטא-נתוני חיבור הם החלק שרוב המפעילים שומרים, מפני שתלונת שימוש לרעה מגיעה עם כתובת וחתימת זמן. מפעיל שמודה שהוא שומר אותם לתקופה מוצהרת קל יותר להערכה מזה ששולל הכול. קראו את חלון השימור של כל קטגוריה ואת התהליך שאחרי בקשה משפטית.

טענות ביקורת זקוקות לאותה התייחסות. קראו את ההיקף, את המבקר ואת התאריך, ואז שאלו מה הדוח מכסה: סקירה של אפליקציית לקוח אומרת מעט על אופן הגדרת השרת, ודוח מלפני כמה שנים מתאר שירות שהשתנה מאז. אם הפרטים האלה חסרים, התייחסו לתג כאל שיווק.

תחזוקה שאפשר לראות מבחוץ

תוכנה שהפסיקה לקבל עדכונים היא בעיית אבטחה יהיה איזה פרוטוקול שיודפס עליה. חפשו ערוץ הפצה עם רשומות מתוארכות ודרך מתועדת לדווח על פגיעות, מפני ששניהם זולים לפרסום וקשים לזיוף במשך שנים.

תווית פרוטוקול מתארת רכיב אחד של המסלול, לא את הצד שבקצה השני. WireGuard יכול להיות עדכני ובכל זאת להסתיים אצל מפעיל שמנהל יומן חיבורים מפורט, וכך גם OpenVPN או כל דבר אחר. שפטו את גרסת הלקוח שאומרים לכם להתקין ואת מסלול העדכונים שמאחוריה, ואז שפטו את המפעיל כשאלה נפרדת. התווית אומרת איך עוטפים בתים, לא מי פותח אותם.

הוכיחו את המסלול ואת מתג ההריגה

התקינו את הפרופיל בלקוח שבאמת תשתמשו בו, חברו אותו והביטו במה שהמכונה חושבת על התעבורה של עצמה. ב-Linux שלוש פקודות עונות על עיקר השאלה:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

הראשונה מדפיסה את הכתובת שאתר מרוחק רואה, שאמורה להיות היציאה שבחרתם; השנייה מציגה dev wg0 כשמסלול ברירת המחדל נתפס; השלישית מדווחת על לחיצת יד נמדדת בשניות. מסלול שעדיין מצביע אל eth0, או לחיצת יד בת שעות, פירושו שהמנהרה אינה נושאת את מה שאתם מניחים.

חזרו על חיפוש הכתובת לאחר שהורדתם את הממשק עם sudo wg-quick down wg0. אם הבקשה נגמרת בזמן, התעבורה נחסמה כשהמנהרה הייתה חסרה, וזה בדיוק מה שמתג הריגה צריך לעשות; אם הוא מחזיר את כתובת ספק האינטרנט הביתי שלכם, שום דבר לא היה מוגן. בדקו גם את כיסוי המסלולים של הלקוח, מפני שמנהרה מפוצלת שמחריגה את היעדים החשובים לכם היא מוצר אחר מזה שפורסם. שתי התשובות שייכות להערות שלכם, לצד הפלט שהפיק אותן.

סודות, פערים והחלטה במשפט אחד

קובץ פרופיל או אישור חשבון הם מפתח למיקום ברשת, ולכן התייחסו אליהם כמו לכל סוד אחר. אל תדביקו אותם בפורום תמיכה, אל תשתמשו שוב בסיסמה במקום אחר, ובטלו אותם כשאתם מפסיקים להשתמש בשירות. אם התיעוד אינו מסביר מעולם מי מממן את השירות או כמה זמן נשמרים רישומים, רשמו זאת כשאלה פתוחה. פער לא מוסבר הוא עובדה על המפעיל, לא סיבה להמציא הסבר נדיב.

המדריך של EFF לבחירת VPN מעלה את אותן שאלות מהצד של המשתמש והוא נקודת פתיחה טובה יותר מטבלת השוואה. כשהמעברים מסתיימים, נסו לנסח את הבחירה שלכם במשפט אחד: מי מפעיל אותה, מה הם שומרים ומה בדקתם. אם המשפט הזה זקוק לטענה שלא הצלחתם לאמת, ההחלטה אינה שלמה. כלי חינמי אינו מוחק בעיית פרטיות; במקרה הטוב הוא מוסר את הבעיה למפעיל שבחרתם בעיניים פקוחות. שמרו את ההערות, מפני שמדיניות יכולה להשתנות הרבה לפני שתבחינו.