Hvernig á að meta ókeypis VPN án þess að treysta auglýsingunni

Ekkert á verðsíðu segir þér hver getur fylgst með umferðinni þinni. Svarið liggur í eignaskrá, varðveislutöflum og stillingum biðlarans sem þú setur í raun upp, og að lesa þau rétt tekur síðdegi. Merki sem segir 'nafnlaus' nefnir engan áhorfanda, svo ekkert er að athuga. Fimm skrefin hér að neðan breyta auglýsingunni í fullyrðingar sem þú getur prófað eina í einu.

Hver rekur raunverulega útganginn

Byrjaðu á lögaðilanum og landinu sem dómstólar þess geta þvingað hann. Tengiliðasíða sem býður aðeins vefeyðublað er ekki tengileið; þú vilt póstheimilisfang eða skráningarnúmer sem þú getur flett upp. Nafngreindir sjálfboðaliðar og endursöluaðili bak við pósthólf eru báðar líklegar ráðstafanir, en þær mistakast á mismunandi hátt þegar greiðsludeila eða beiðni um brottfall ber að höndum. Skrifaðu niður hvorum þú ert að fást við áður en nokkuð er sett upp.

Flokkaðu síðan uppsetninguna sem þú ert að ganga í. Auglýsingaútgangur í atvinnuskyni, sjálfboðaliðahnútur úr opinberri skrá og vinnuveitendahlið sem kostar þig ekki neitt eru þrír ólíkir samningar, og aðilinn sem ákveður hver má tengjast er ekki sá sami í hverjum.

Flokkunin spáir fyrir um bilunina sem þú munt mæta: þjónusta sem er fjármögnuð með auglýsingum getur hraðaminkað eða sprautað inn efni, sjálfboðaliðahnútur getur horfið á einni nóttu og vinnuhlið getur skráð allt samkvæmt stefnu. Ekkert þessara útkomna birtist í fjölda miðlara. Ákvörðunin um hvaða áhættu þú getur lifað með er raunverulega valskrefið.

Fjórir gagnaflokkar sem er þess virði að krefjast

Biddu um að stefnunni sé skipt í fjóra hluta: vafraathugun, tengimetagögn, reikningsskrár og greiningu. Síða sem lofar engum skrám án þessara skiptinga hefur ekki sagt þér hvað hún geymir. Tengimetagögn eru sá hluti sem flestir rekstraraðilar halda, því misnotkunarákvæði berst með heimilisfangi og tímatókn. Rekstraraðili sem viðurkennir að halda þeim í tiltekinn tíma er auðveldari að meta en sá sem neitar öllu. Lestu varðveislutímabil hvers flokks og ferlið sem fylgir lagalegri beiðni.

Endurskoðunarfullyrðingar þarfnast sömu meðferðar. Lestu umfangið, endurskoðandann og dagsetninguna, spurðu svo hvað skýrslan nær yfir: endurskoðun biðlaraforrits segir lítið um hvernig miðlari er stilltur, og skýrsla frá fyrri árum lýsir þjónustu sem hefur breyst síðan. Ef þessar upplýsingar vantar skaltu líta á merkið sem markaðssetningu.

Viðhald sem sést utan frá

Hugbúnaður sem hætti að fá uppfærslur er öryggisvandamál hvaða siðareglur sem er prentaðar á hann. Leitaðu að útgáfurás með dagsettum færslum og skjalfestri leið til að tilkynna veikleika, því bæði er ódýrt að birta og erfitt að falsa í ár.

Siðareglumerki lýsir einum þætti leiðarinnar, ekki aðilanum hinum megin. WireGuard getur verið í gildi og samt endað hjá rekstraraðila sem heldur ítarlegri tengiskrá, og það sama gildir um OpenVPN eða hvaðeina annað. Metið biðlarauppbygginguna sem þér er sagt að setja upp og uppfærsluleiðina á bak við hana, metið svo rekstraraðilann sem sérstaka spurningu. Merkið segir hvernig bæti eru vafin, ekki hver opnar þau.

Sannaðu leiðina og neyðarrofann

Settu sniðið upp í þeim biðlara sem þú munt raunverulega nota, tengdu það og skoðaðu hvað vélin telur um eigin umferð. Á Linux svara þrjár skipanir stærstum hluta spurningarinnar:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Fyrsta prentar heimilisfangið sem fjarlæg vefsíða sér, sem ætti að vera útgangurinn sem þú valdir; önnur sýnir dev wg0 þegar sjálfgefna leiðin er tekin; þriðja greinir frá handabandi mældu í sekúndum. Leið sem enn bendir á eth0, eða handaband sem er klukkustunda gamalt, þýðir að göngin flytja ekki það sem þú gerir ráð fyrir.

Endurtaktu heimilisfangsleitina eftir að hafa tekið viðmótið niður með sudo wg-quick down wg0. Ef beiðnin rennur út var umferð lokuð á meðan göngin vantaði, og það er einmitt það sem neyðarrofi á að gera; ef hún skilar heimilsnetveitunni þinni var ekkert varið. Athugaðu líka leiðaþekju biðlarans, því klofin göng sem útiloka áfangastaðina sem þér þykja vænt um eru önnur vara en sú auglýsta. Bæði svörin eiga heima í athugasemdunum þínum, við hlið úttaksins sem framleiddi þau.

Leyndarmál, eyður og ákvörðun í einni setningu

Sniðskrá eða reikningsskilríki eru lykill að stöðu í netinu, svo meðhöndlaðu þau eins og hvert annað leyndarmál. Límdu þau ekki á stuðningsspjallborð, endurnýttu ekki lykilorðið annars staðar og afturkallaðu þau þegar þú hættir að nota þjónustuna. Ef skjölin útskýra aldrei hver fjármagnar þjónustuna eða hversu lengi skrár eru geymdar skaltu skrifa það sem opna spurningu. Óútskýrð eyða er staðreynd um rekstraraðilann, ekki ástæða til að finna upp rausnarlega skýringu.

Leiðarvísir EFF um val á VPN setur sömu spurningarnar frá hlið notandans og er betri upphafspunktur en samanburðartafla. Þegar skrefunum er lokið skaltu reyna að orða val þitt í einni setningu: hver rekur það, hvað þeir varðveita og hvað þú prófaðir. Ef sú setning þarfnast fullyrðingar sem þú gast ekki staðfest er ákvörðunin ekki fullbúin. Ókeypis tól eyðir ekki persónuverndarvanda; í besta falli afhendir það vandann rekstraraðila sem þú valdir með opnum augum. Geymdu athugasemdirnar, því stefna getur breyst löngu áður en þú tekur eftir því.