Kaip įvertinti nemokamą VPN nepasitikint reklama
Ieškokite atpažįstamo operatoriaus, dokumentuoto duomenų tvarkymo, prižiūrimų klientų ir jūsų užduočiai tinkamo testo. Serverių skaičius nėra to įrodymas.
Nieko kainų puslapyje nepasako, kas gali matyti jūsų srautą. Tas atsakymas slypi nuosavybės registruose, saugojimo lentelėse ir kliento, kurį iš tikrųjų diegiate, nustatymuose, o juos tinkamai perskaityti užtrunka popietę. Ženklelis su užrašu 'anoniminis' neįvardija jokio stebėtojo, todėl tikrinti nėra ko. Penki toliau pateikti žingsniai paverčia reklamą teiginiais, kuriuos galite tikrinti po vieną.
Kas iš tikrųjų valdo išėjimą
Pradėkite nuo juridinio asmens ir šalies, kurios teismai gali jį įpareigoti. Kontaktų puslapis, kuriame siūloma tik interneto forma, nėra kontaktų kelias; jums reikia pašto adreso arba registracijos numerio, kurį galite susirasti. Įvardyti savanoriai ir perpardavėjas už pašto dėžutės yra abu galimi sprendimai, tačiau jie nesėkmingai baigiasi skirtingai, kai ateina mokėjimo ginčas ar pašalinimo prašymas. Užsirašykite, su kuriuo iš jų turite reikalų, prieš ką nors įdiegiant.
Tada klasifikuokite diegimą, prie kurio prisijungiate. Komercinis reklaminis išėjimas, savanoriškas mazgas iš viešo katalogo ir darbdavio vartai, kurie jums nieko nekainuoja, yra trys skirtingi susitarimai, o šalis, sprendžianti, kas gali prisijungti, ne kiekvienu atveju ta pati.
Klasifikacija numato gedimą, su kuriuo susidursite: reklama finansuojama paslauga gali riboti greitį arba įterpti turinį, savanoriškas mazgas gali dingti per naktį, o darbo vartai pagal politiką gali registruoti viską. Nė vienas iš šių rezultatų neatsiranda serverių skaičiuje. Sprendimas, su kokia rizika galite gyventi, yra tikrasis pasirinkimo žingsnis.
Ketverios duomenų kategorijos, kurių verta reikalauti
Paprašykite politiką padalyti į keturias dalis: naršymo veikla, ryšio metaduomenys, paskyros įrašai ir diagnostika. Puslapis, kuris žada jokių žurnalų be šių padalijimų, nepasakė, ką saugo. Ryšio metaduomenys yra dalis, kurią saugo dauguma operatorių, nes piktnaudžiavimo skundas ateina su adresu ir laiko žyma. Operatorius, kuris pripažįsta saugantis juos nurodytą laikotarpį, yra lengviau vertinamas nei tas, kuris neigia viską. Perskaitykite kiekvienos kategorijos saugojimo laikotarpį ir procesą, kuris vyksta po teisinės užklausos.
Audito teiginiams reikia to paties požiūrio. Perskaitykite apimtį, auditorių ir datą, tada paklauskite, ką ataskaita apima: kliento programos apžvalga mažai pasako apie tai, kaip sukonfigūruotas serveris, o kelerių metų senumo ataskaita aprašo paslaugą, kuri nuo to laiko pasikeitė. Jei šių detalių trūksta, ženklelį laikykite rinkodara.
Priežiūra, kurią matote iš išorės
Programinė įranga, kuri nustojo gauti atnaujinimus, yra saugumo problema, kad ir koks protokolas ant jos būtų atspausdintas. Ieškokite leidimų kanalo su datuotais įrašais ir dokumentuoto būdo pranešti apie pažeidžiamumą, nes abu yra pigiai publikuojami ir sunkiai kelerius metus falsifikuojami.
Protokolo etiketė aprašo vieną kelio komponentą, o ne kitą pusę. WireGuard gali būti naujausias ir vis tiek baigtis pas operatorių, kuris laiko išsamų ryšio žurnalą, ir tas pats galioja OpenVPN ar bet kam kitam. Vertinkite kliento rinkinį, kurį jums liepiama įdiegti, ir atnaujinimo kelią už jo, tada vertinkite operatorių kaip atskirą klausimą. Etiketė pasako, kaip baitai įvyniojami, o ne kas juos išvynioja.
Įrodykite maršrutą ir avarinį jungiklį
Įdiekite profilį kliente, kurį tikrai naudosite, prisijunkite ir pažiūrėkite, ką mašina mano apie savo srautą. Linux sistemoje trys komandos atsako į didžiąją dalį klausimo:
curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show
Pirmoji išspausdina adresą, kurį mato nuotolinė svetainė, ir tai turėtų būti jūsų pasirinktas išėjimas; antroji parodo dev wg0 kai numatytasis maršrutas užfiksuotas; trečioji praneša apie sekundėmis matuojamą rankos paspaudimą. Maršrutas, kuris vis dar rodo į eth0, arba kelių valandų senumo rankos paspaudimas, reiškia, kad tunelis neveža to, ką darote prielaidą.
Pakartokite adreso paiešką, kai sąsają nuleidote komanda sudo wg-quick down wg0. Jei užklausa baigiasi laiko limitu, srautas buvo blokuotas, kol tunelio nebuvo, ir būtent tai turėtų daryti avarinis jungiklis; jei ji grąžina jūsų namų ISP adresą, nieko nebuvo apsaugota. Patikrinkite ir kliento maršrutų aprėptį, nes padalytas tunelis, kuris išskiria jums svarbias paskirties vietas, yra kitas produktas nei reklamuotasis. Abu atsakymai priklauso jūsų užrašams, šalia išvesties, kuri juos sukūrė.
Paslaptys, spragos ir vieno sakinio sprendimas
Profilio failas arba paskyros prisijungimo duomenys yra raktas į tinklo poziciją, todėl elkitės su jais kaip su bet kokia kita paslaptimi. Neįklijuokite jų į pagalbos forumą, nenaudokite slaptažodžio kitur ir atšaukite juos, kai nustojate naudotis paslauga. Jei dokumentacija niekada nepaaiškina, kas finansuoja paslaugą arba kiek ilgai saugomi įrašai, užsirašykite tai kaip atvirą klausimą. Neaiški spraga yra faktas apie operatorių, o ne priežastis išgalvoti dosnų paaiškinimą.
EFF VPN pasirinkimo vadovas užduoda tuos pačius klausimus iš naudotojo pusės ir yra geresnis atspirties taškas nei palyginimo lentelė. Kai žingsniai baigti, pabandykite savo pasirinkimą išsakyti vienu sakiniu: kas jį valdo, ką jie saugo ir ką išbandėte. Jei tam sakiniui reikia teiginio, kurio negalėjote patikrinti, sprendimas nebaigtas. Nemokamas įrankis nepanaikina privatumo problemos; geriausiu atveju jis perduoda problemą operatoriui, kurį pasirinkote atmerktomis akimis. Saugokite užrašus, nes politika gali pasikeisti gerokai anksčiau, nei pastebėsite.