광고를 믿지 않고 무료 VPN을 평가하는 방법

가격 페이지에는 누가 당신의 트래픽을 볼 수 있는지 나오지 않습니다. 그 답은 소유 기록, 보존 표, 그리고 실제로 설치하는 클라이언트의 설정에 있으며, 제대로 읽으려면 반나절이 걸립니다. '익명'이라고 적힌 배지는 누구도 지목하지 않으므로 확인할 것이 없습니다. 아래 다섯 단계는 광고를 하나씩 시험할 수 있는 주장으로 바꿉니다.

실제로 출구를 운영하는 사람

법인과 그 법인을 강제할 수 있는 법원이 있는 국가부터 시작하십시오. 웹 양식만 제공하는 연락 페이지는 연락 경로가 아니므로, 조회할 수 있는 우편 주소나 등록 번호가 필요합니다. 이름이 공개된 자원봉사자와 사서함 뒤의 재판매업자 모두 가능한 형태이지만, 결제 분쟁이나 삭제 요청이 닥칠 때 실패하는 방식이 다릅니다. 무엇이든 설치하기 전에 어느 쪽과 거래하는지 적어 두십시오.

다음으로 가입하려는 배포를 분류하십시오. 상업적 홍보 출구, 공개 디렉터리의 자원봉사 노드, 비용이 들지 않는 직장 게이트웨이는 서로 다른 세 가지 거래이며, 누가 연결할 수 있는지 결정하는 주체는 각각 같지 않습니다.

분류는 당신이 만날 고장을 예측합니다. 광고로 자금을 받는 서비스는 속도를 제한하거나 콘텐츠를 주입할 수 있고, 자원봉사 노드는 하룻밤 사이에 사라질 수 있으며, 직장 게이트웨이는 정책에 따라 모든 것을 기록할 수 있습니다. 그런 결과는 어느 것도 서버 수에 나타나지 않으며, 어떤 위험을 감수할 수 있는지 정하는 것이 실제 선택 단계입니다.

요구할 가치가 있는 네 가지 데이터 범주

정책을 브라우징 활동, 연결 메타데이터, 계정 기록, 진단의 네 갈래로 나누라고 요구하십시오. 이런 구분 없이 로그가 없다고 약속하는 페이지는 무엇을 보관하는지 말하지 않은 것입니다. 연결 메타데이터는 대부분의 운영자가 보관하는 부분인데, 남용 신고가 주소와 타임스탬프를 달고 오기 때문입니다. 정해진 기간 보관한다고 인정하는 운영자가 모든 것을 부인하는 운영자보다 평가하기 쉽습니다. 각 범주의 보존 기간과 법적 요청 뒤에 이어지는 절차를 읽으십시오.

감사 주장에도 같은 대우가 필요합니다. 범위, 감사자, 날짜를 읽고 보고서가 무엇을 다루는지 물으십시오. 클라이언트 앱 검토는 서버가 어떻게 구성되는지에 대해 거의 말해 주지 않으며, 몇 년 전 보고서는 그 뒤에 바뀐 서비스를 설명하므로, 그런 세부가 없다면 배지를 마케팅으로 취급하십시오.

밖에서 볼 수 있는 유지 관리

업데이트를 받지 못하게 된 소프트웨어는 어떤 프로토콜 이름이 찍혀 있든 보안 문제입니다. 날짜가 있는 항목이 있는 릴리스 채널과 취약점을 신고하는 문서화된 방법을 찾으십시오—둘 다 공개하기는 싸고 수년간 위조하기는 어렵기 때문입니다.

프로토콜 라벨은 경로의 한 구성 요소를 설명하며 반대편 당사자를 설명하지 않습니다. WireGuard가 최신이어도 상세한 연결 로그를 보관하는 운영자에게서 끝날 수 있고, OpenVPN이나 다른 무엇이든 마찬가지입니다. 설치하라는 클라이언트 빌드와 그 뒤의 업데이트 경로를 평가하고, 운영자는 별개의 질문으로 평가하십시오. 라벨은 바이트를 어떻게 감싸는지 알려 줄 뿐 누가 그것을 푸는지는 알려 주지 않습니다.

경로와 킬 스위치를 증명하십시오

실제로 사용할 클라이언트에 프로필을 설치하고 연결한 뒤, 그 기계가 자기 트래픽에 대해 무엇을 믿는지 보십시오. Linux에서는 세 명령이 질문의 대부분에 답합니다:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

첫 번째는 원격 사이트가 보는 주소를 출력하며, 그것이 당신이 고른 출구여야 하고, 두 번째는 dev wg0 기본 경로가 잡혀 있을 때를 보여 주며, 세 번째는 초 단위로 측정된 핸드셰이크를 보고합니다. 경로가 여전히 eth0를 가리키거나 핸드셰이크가 몇 시간 전의 것이라면, 터널이 당신이 가정한 것을 나르지 않고 있다는 뜻입니다.

인터페이스를 내린 뒤 주소 조회를 반복하십시오 sudo wg-quick down wg0.요청이 시간 초과되면 터널이 없는 동안 트래픽이 차단된 것이며, 킬 스위치가 해야 할 일이 바로 그것입니다. 집 ISP 주소가 돌아온다면 아무것도 보호되지 않은 것입니다. 클라이언트의 경로 범위도 확인하십시오—관심 있는 목적지를 제외하는 분할 터널은 광고된 것과 다른 제품이므로, 두 답 모두 그것을 만들어 낸 출력 옆에 메모로 남기십시오.

비밀, 공백, 그리고 한 문장의 결정

프로필 파일이나 계정 자격 증명은 네트워크상 위치로 가는 열쇠이므로 다른 어떤 비밀처럼 다루십시오. 지원 포럼에 붙여 넣지 말고, 비밀번호를 다른 곳에서 재사용하지 말고, 서비스 이용을 그만두면 폐기하십시오. 문서가 서비스 자금을 누가 대는지 또는 기록이 얼마나 보관되는지 결코 설명하지 않는다면, 그것을 열린 질문으로 적어 두십시오. 설명되지 않은 공백은 운영자에 관한 사실이며, 너그러운 설명을 지어낼 이유가 아닙니다.

EFF의 VPN 선택 안내서 는 사용자 쪽에서 같은 질문을 던지며 비교표보다 나은 출발점입니다. 단계를 마쳤다면 누가 운영하고 무엇을 보관하며 무엇을 시험했는지 선택을 한 문장으로 말해 보십시오. 그 문장에 검증하지 못한 주장이 필요하다면 결정은 끝나지 않은 것입니다. 무료 도구는 프라이버시 문제를 지우지 않습니다—기껏해야 눈을 뜨고 고른 운영자에게 문제를 넘길 뿐입니다. 정책은 당신이 알아차리기 훨씬 전에 바뀔 수 있으므로 메모를 남기십시오.