Cara menilai VPN gratis tanpa memercayai iklannya

Tidak ada apa pun di halaman harga yang memberi tahu Anda siapa yang dapat melihat lalu lintas Anda. Jawaban itu ada di catatan kepemilikan, tabel retensi, dan pengaturan klien yang benar-benar Anda pasang, dan membacanya dengan benar butuh satu sore. Lencana yang bertuliskan 'anonim' tidak menyebut satu pun pengamat, jadi tidak ada yang bisa diperiksa. Lima langkah di bawah mengubah iklan menjadi klaim yang dapat Anda uji satu per satu.

Siapa yang sebenarnya menjalankan pintu keluar

Mulailah dari badan hukum dan negara yang pengadilannya dapat memaksanya. Halaman kontak yang hanya menawarkan formulir web bukan jalur kontak; Anda ingin alamat pos atau nomor registrasi yang dapat Anda cari. Relawan yang disebutkan namanya dan penjual ulang di balik kotak surat sama-sama pengaturan yang mungkin, tetapi keduanya gagal dengan cara berbeda saat sengketa pembayaran atau permintaan penurunan konten datang. Catat dengan siapa Anda berurusan sebelum apa pun dipasang.

Lalu klasifikasikan penerapan yang Anda ikuti. Pintu keluar promosi komersial, simpul relawan dari direktori publik, dan gerbang pemberi kerja yang tidak memungut biaya adalah tiga kesepakatan berbeda, dan pihak yang memutuskan siapa boleh terhubung tidak sama di masing-masing.

Klasifikasi memprediksi kegagalan yang akan Anda temui: layanan yang didanai iklan dapat membatasi atau menyuntikkan konten, simpul relawan dapat hilang dalam semalam, dan gerbang kerja dapat mencatat semuanya sesuai kebijakan. Tidak ada hasil itu yang muncul dalam jumlah server. Memutuskan risiko mana yang dapat Anda jalani adalah langkah pemilihan yang sebenarnya.

Empat kategori data yang layak dituntut

Mintalah kebijakan dibagi menjadi empat: aktivitas penjelajahan, metadata koneksi, catatan akun, dan diagnostik. Halaman yang menjanjikan tidak ada log tanpa pembagian itu belum memberi tahu apa yang disimpannya. Metadata koneksi adalah bagian yang paling banyak disimpan operator, karena keluhan penyalahgunaan datang dengan alamat dan cap waktu terlampir. Operator yang mengakui menyimpannya untuk periode tertentu lebih mudah dinilai daripada yang menyangkal semuanya. Baca jendela retensi setiap kategori dan proses setelah permintaan hukum.

Klaim audit memerlukan perlakuan yang sama. Baca cakupan, auditor, dan tanggalnya, lalu tanyakan apa yang dicakup laporan: tinjauan aplikasi klien sedikit berbicara tentang bagaimana server dikonfigurasi, dan laporan dari beberapa tahun lalu menggambarkan layanan yang telah berubah sejak itu. Jika rincian itu tidak ada, perlakukan lencana sebagai pemasaran.

Pemeliharaan yang terlihat dari luar

Perangkat lunak yang berhenti menerima pembaruan adalah masalah keamanan apa pun protokol yang tercetak di atasnya. Carilah kanal rilis dengan entri bertanggal dan cara terdokumentasi untuk melaporkan kerentanan, karena keduanya murah diterbitkan dan sulit dipalsukan selama bertahun-tahun.

Label protokol menggambarkan satu komponen jalur, bukan pihak di ujung lain. WireGuard bisa mutakhir dan tetap berakhir pada operator yang menyimpan log koneksi terperinci, dan hal yang sama berlaku untuk OpenVPN atau apa pun. Nilai build klien yang diminta Anda pasang dan jalur pembaruan di belakangnya, lalu nilai operator sebagai pertanyaan terpisah. Label memberi tahu bagaimana byte dibungkus, bukan siapa yang membukanya.

Buktikan rute dan tombol pengamannya

Pasang profil di klien yang benar-benar akan Anda gunakan, hubungkan, dan lihat apa yang diyakini mesin tentang lalu lintasnya sendiri. Di Linux, tiga perintah menjawab sebagian besar pertanyaannya:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Yang pertama mencetak alamat yang dilihat situs jauh, yang seharusnya menjadi pintu keluar yang Anda pilih; yang kedua menunjukkan dev wg0 saat rute bawaan tertangkap; yang ketiga melaporkan jabat tangan yang diukur dalam detik. Rute yang masih menunjuk ke eth0, atau jabat tangan berumur berjam-jam, berarti terowongan tidak membawa apa yang Anda asumsikan.

Ulangi pencarian alamat setelah menurunkan antarmuka dengan sudo wg-quick down wg0. Jika permintaan habis waktu, lalu lintas diblokir saat terowongan tidak ada, dan itulah yang seharusnya dilakukan tombol pengaman; jika ia mengembalikan alamat ISP rumah Anda, tidak ada yang terlindungi. Periksa juga cakupan rute klien, karena terowongan terpisah yang mengecualikan tujuan yang Anda pedulikan adalah produk berbeda dari yang diiklankan. Kedua jawaban masuk ke catatan Anda, di samping keluaran yang menghasilkannya.

Rahasia, celah, dan keputusan dalam satu kalimat

Berkas profil atau kredensial akun adalah kunci ke posisi jaringan, jadi perlakukan seperti rahasia lainnya. Jangan menempelkannya di forum dukungan, jangan menggunakan ulang kata sandi di tempat lain, dan cabut saat Anda berhenti memakai layanan. Jika dokumentasi tidak pernah menjelaskan siapa yang membiayai layanan atau berapa lama catatan disimpan, tulis itu sebagai pertanyaan terbuka. Celah yang tidak dijelaskan adalah fakta tentang operator, bukan alasan untuk mengarang penjelasan yang murah hati.

Panduan EFF untuk memilih VPN mengajukan pertanyaan yang sama dari sisi pengguna dan merupakan titik awal yang lebih baik daripada tabel perbandingan. Saat langkah-langkah selesai, cobalah menyatakan pilihan Anda dalam satu kalimat: siapa yang menjalankannya, apa yang mereka simpan, dan apa yang Anda uji. Jika kalimat itu membutuhkan klaim yang tidak dapat Anda verifikasi, keputusannya belum selesai. Alat gratis tidak menghapus masalah privasi; paling banter ia menyerahkan masalah itu kepada operator yang Anda pilih dengan mata terbuka. Simpan catatannya, karena kebijakan bisa berubah jauh sebelum Anda menyadarinya.