広告を信じずに無料 VPN を評価する方法

料金ページには、誰があなたの通信を見られるのかは書かれていません。その答えは所有の記録、保持の一覧、そして実際にインストールするクライアントの設定の中にあり、きちんと読むには半日かかります。'匿名'と書かれたバッジは誰も名指ししていないので、確かめるべきことは何もありません。以下の五つの手順で、広告を一つずつ試せる主張に変えていきます。

実際に出口を運営しているのは誰か

まず法人と、その法人を強制できる裁判所を持つ国から始めます。ウェブフォームしか用意していない問い合わせページは連絡経路ではなく、調べられる郵送先住所か登録番号が必要です。名前を公表しているボランティアも私書箱の奥の再販業者も、どちらもあり得る形態ですが、支払い紛争や削除要請が来たときの失敗の仕方が違います。何かをインストールする前に、どちらと取引しているのかを書き留めてください。

次に、参加しようとしている配備を分類します。商業的な宣伝目的の出口、公開ディレクトリのボランティアノード、費用のかからない勤務先のゲートウェイは、三つの異なる取引であり、誰が接続できるかを決める主体はそれぞれ同じではありません。

分類は、あなたが出会う故障を予測します。広告で資金を得たサービスは速度を制限したりコンテンツを注入したりでき、ボランティアノードは一夜で消えることがあり、仕事用ゲートウェイは方針に従ってすべてを記録できますが、そうした結果はどれもサーバー数には現れません。どのリスクなら受け入れられるかを決めることが、実際の選択の段階です。

要求する価値のある四つのデータ区分

方針を四つの区分—閲覧行動、接続のメタデータ、アカウントの記録、診断情報—に分けるよう求めましょう。こうした区分なしにログがないと約束するページは、何を保存しているかを語っていません。接続のメタデータは大半の運営者が保持する部分で、悪用の苦情にはアドレスとタイムスタンプが添えられて届きます。一定期間の保持を認める運営者のほうが、すべてを否定する運営者より評価しやすいのです。各区分の保持期間と、法的要請の後に続く手続きを読んでください。

監査の主張にも同じ扱いが必要です。範囲、監査者、日付を読み、その報告が何を対象にしているかを尋ねましょう。クライアントアプリのレビューはサーバーの設定方法についてほとんど語らず、数年前の報告はそれ以降に変わったサービスを説明していますが、そうした詳細が欠けていれば、バッジは販促とみなしてください。

外から見える保守体制

更新を受け取らなくなったソフトウェアは、どんなプロトコル名が印刷されていてもセキュリティ上の問題です。日付のある項目があるリリースチャネルと、脆弱性を報告する文書化された手段を探してください—どちらも公開は安く、何年も偽装するのは厄介だからです。

プロトコルのラベルが説明するのは経路の一構成要素であり、反対側の当事者ではありません。WireGuard が最新であっても、詳細な接続ログを保管する運営者のところで終わることはあり、OpenVPN でも他の何でも同じです。インストールを指示されたクライアントのビルドとその背後の更新経路を評価し、運営者は別の問いとして評価してください。ラベルが示すのはバイトをどう包むかであり、誰が包みを開くかではありません。

経路とキルスイッチを証明する

実際に使うクライアントにプロファイルをインストールして接続し、そのマシンが自分の通信について何を信じているかを見てから、Linux では三つのコマンドで問いの大半に答えます。

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

一つ目は遠隔のサイトが見るアドレスを出力し、それは選んだ出口であるはずで、二つ目は dev wg0 既定の経路が奪われているときにそれを示し、三つ目は秒単位で測ったハンドシェイクを報告します。経路が今も eth0を指している、あるいはハンドシェイクが数時間前のものなら、トンネルは想定したものを運んでいません。

インターフェースを落とした後で、アドレスの確認を繰り返します sudo wg-quick down wg0。要求がタイムアウトすれば、トンネルがない間は通信が遮断されていたということで、これがキルスイッチの果たすべき役割です。自宅の ISP のアドレスが返るなら何も保護されていませんでしたし、クライアントの経路範囲も確認してください—関心のある宛先を除外する分割トンネルは宣伝されたものとは別の製品です。どちらの答えも、それを生んだ出力と並べてメモに残します。

秘密、空白、そして一文での決断

プロファイルファイルやアカウントの資格情報はネットワーク上の位置への鍵なので、他のどんな秘密と同じように扱ってください。サポートフォーラムに貼り付けず、パスワードを他で使い回さず、サービスの利用をやめたら失効させます。誰がサービスに資金を出しているのか、記録がどれだけ保持されるのかを文書が決して説明しないなら、それは未解決の問いとして書き留めてください。説明のない空白は運営者についての事実であり、都合のよい説明をでっち上げる理由ではありません。

EFF の VPN 選びのガイド は利用者の側から同じ問いを投げかけ、比較表よりよい出発点です。手順を終えたら、選択を一文で述べてみてください—誰が運営し、何を保持し、何を試したのか。その文に検証できなかった主張が必要なら、決断は終わっていません。無料の道具はプライバシーの問題を消しません—せいぜい目を開いて選んだ運営者に問題を渡すだけです。メモは残してください—方針は気づくよりずっと前に変わり得るのですから。