Hogyan értékeljünk egy ingyenes VPN-t anélkül, hogy hinnénk a hirdetésnek

Egy árlistán semmi nem mondja meg, ki láthatja a forgalmát. A válasz a tulajdonosi nyilvántartásokban, a megőrzési táblázatokban és a ténylegesen telepített kliens beállításaiban van, és ezek helyes elolvasása egy délutánt vesz igénybe. Az 'névtelen' feliratú jelvény nem nevez meg semmilyen megfigyelőt, így nincs mit ellenőrizni. Az alábbi öt lépés a hirdetést egyenként tesztelhető állításokká alakítja.

Ki üzemelteti valójában a kijáratot

Kezdje a jogi személlyel és azzal az országgal, amelynek bíróságai kényszeríthetik. Az a kapcsolatoldal, amely csak webes űrlapot kínál, nem kapcsolati útvonal; Ön postai címet vagy nyilvántartási számot szeretne, amelyet megkereshet. A megnevezett önkéntesek és a postafiók mögötti viszonteladó egyaránt elképzelhető megoldás, de eltérően vallanak kudarcot, amikor fizetési vita vagy eltávolítási kérés érkezik. Jegyezze fel, melyikkel van dolga, mielőtt bármit telepítenek.

Ezután osztályozza a telepítést, amelyhez csatlakozik. A kereskedelmi promóciós kijárat, a nyilvános könyvtárból származó önkéntes csomópont és a munkáltatói átjáró, amely semmibe sem kerül, három különböző megállapodás, és a csatlakozásra jogosultak eldöntője nem ugyanaz mindegyikben.

Az osztályozás előrejelzi a kudarcot, amellyel találkozni fog: a hirdetésből finanszírozott szolgáltatás sávszélességet korlátozhat vagy tartalmat injektálhat, az önkéntes csomópont egy éjszaka alatt eltűnhet, a munkahelyi átjáró pedig szabályzat alapján mindent naplózhat. Ezek egyike sem jelenik meg a szerverek számában. Annak eldöntése, melyik kockázattal tud együtt élni, az igazi kiválasztási lépés.

Négy adatkategória, amelyet érdemes követelni

Kérje, hogy a szabályzatot osszák négy részre: böngészési tevékenység, kapcsolati metaadatok, fióknyilvántartások és diagnosztika. Az az oldal, amely e felosztások nélkül ígér naplók nélküliséget, nem mondta meg, mit tárol. A kapcsolati metaadatok az a rész, amelyet a legtöbb üzemeltető megőriz, mert a visszaélési panasz címmel és időbélyeggel érkezik. Az az üzemeltető, aki elismeri, hogy meghatározott ideig tárolja őket, könnyebben értékelhető, mint aki mindent tagad. Olvassa el az egyes kategóriák megőrzési időszakát és a jogi kérelem utáni eljárást.

A vizsgálati állítások ugyanezt a kezelést igénylik. Olvassa el a hatókört, a vizsgálót és a dátumot, majd kérdezze meg, mit fed le a jelentés: egy kliensalkalmazás felülvizsgálata keveset mond arról, hogyan van beállítva egy szerver, és egy több évvel ezelőtti jelentés olyan szolgáltatást ír le, amely azóta megváltozott. Ha ezek a részletek hiányoznak, tekintse a jelvényt marketingnek.

Kívülről látható karbantartás

Az a szoftver, amely már nem kap frissítéseket, biztonsági probléma, bármilyen protokoll is van rá nyomtatva. Keressen olyan kiadási csatornát, amelyen dátumozott bejegyzések vannak, és dokumentált módot a sebezhetőség bejelentésére, mert mindkettő olcsó közzétenni és évekig nehéz hamisítani.

A protokoll címkéje az útvonal egy összetevőjét írja le, nem a túloldali felet. A WireGuard lehet naprakész, és mégis olyan üzemeltetőnél végződhet, aki részletes kapcsolatnaplót vezet, és ugyanez igaz az OpenVPN-re vagy bármi másra. Értékelje a telepíteni javasolt kliens buildet és a mögötte lévő frissítési útvonalat, majd értékelje az üzemeltetőt külön kérdésként. A címke azt mondja meg, hogyan csomagolják a bájtokat, nem azt, hogy ki bontja ki őket.

Bizonyítsa az útvonalat és a vészkapcsolót

Telepítse a profilt abba a kliensbe, amelyet valóban használni fog, csatlakoztassa, és nézze meg, mit gondol a gép a saját forgalmáról. Linuxon három parancs megválaszolja a kérdés nagy részét:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Az első kiírja azt a címet, amelyet egy távoli webhely lát, és ennek a kiválasztott kijáratnak kell lennie; a második megmutatja dev wg0 amikor az alapértelmezett útvonal elfogásra kerül; a harmadik másodpercben mért kézfogást jelent. Az az útvonal, amely még mindig ide mutat: eth0, vagy egy órák óta tartó kézfogás azt jelenti, hogy az alagút nem azt szállítja, amit feltételez.

Ismételje meg a címkeresést, miután leállította az interfészt ezzel: sudo wg-quick down wg0. Ha a kérés időtúllépésbe fut, a forgalom blokkolva volt, amíg az alagút hiányzott, és pontosan ezt kell tennie egy vészkapcsolónak; ha a házi internetszolgáltatója címét adja vissza, semmi sem volt védve. Ellenőrizze a kliens útvonal-lefedettségét is, mert az a megosztott alagút, amely kizárja az Ön számára fontos célokat, más termék, mint a hirdetett. Mindkét válasz a jegyzeteibe tartozik, azon kimenet mellé, amely létrehozta őket.

Titkok, hézagok és egy mondatos döntés

Egy profilfájl vagy fiók-hitelesítő adat kulcs egy hálózati pozícióhoz, ezért úgy kezelje, mint bármely más titkot. Ne illessze be támogatói fórumba, ne használja újra a jelszót máshol, és vonja vissza, amikor abbahagyja a szolgáltatás használatát. Ha a dokumentáció soha nem magyarázza meg, ki finanszírozza a szolgáltatást, vagy meddig őrzik a nyilvántartásokat, írja ezt le nyitott kérdésként. A meg nem magyarázott hézag tény az üzemeltetőről, nem ok arra, hogy nagylelkű magyarázatot találjon ki.

Az EFF útmutatója a VPN kiválasztásához ugyanazokat a kérdéseket teszi fel a felhasználó oldaláról, és jobb kiindulópont egy összehasonlító táblázatnál. Amikor a lépések elkészültek, próbálja meg egy mondatban megfogalmazni a választását: ki üzemelteti, mit őriznek meg és mit tesztelt. Ha ehhez a mondathoz olyan állítás kell, amelyet nem tudott ellenőrizni, a döntés nincs kész. Az ingyenes eszköz nem törli a magánéleti problémát; legjobb esetben olyan üzemeltetőnek adja át, akit nyitott szemmel választott. Tartsa meg a jegyzeteket, mert egy szabályzat jóval korábban megváltozhat, mint ahogy észrevenné.