Kā novērtēt bezmaksas VPN, neuzticoties reklāmai

Nekas cenu lapā nepasaka, kas var redzēt jūsu trafiku. Atbilde ir īpašumtiesību reģistros, glabāšanas tabulās un tā klienta iestatījumos, kuru jūs faktiski instalējat, un to pareiza izlasīšana prasa pēcpusdienu. Nozīmīte ar uzrakstu 'anonīms' nenosauc nevienu novērotāju, tāpēc nav ko pārbaudīt. Pieci tālāk minētie soļi pārvērš reklāmu apgalvojumos, kurus varat pārbaudīt pa vienam.

Kas faktiski pārvalda izeju

Sāciet ar juridisko personu un valsti, kuras tiesas var to uzlikt par pienākumu. Kontaktu lapa, kas piedāvā tikai tīmekļa veidlapu, nav kontaktu ceļš; jums vajag pasta adresi vai reģistrācijas numuru, ko varat sameklēt. Nosaukti brīvprātīgie un tālākpārdevējs aiz pastkastes ir abi iespējami risinājumi, taču tie neizdodas atšķirīgi, kad pienāk maksājuma strīds vai noņemšanas pieprasījums. Pierakstiet, ar kuru no tiem jums ir darīšana, pirms kaut kas tiek instalēts.

Pēc tam klasificējiet izvietojumu, kuram pievienojaties. Komerciāla reklāmas izeja, brīvprātīgo mezgls no publiska kataloga un darba devēja vārteja, kas jums neko nemaksā, ir trīs dažādi darījumi, un puse, kas izlemj, kam drīkst pievienoties, katrā nav viena un tā pati.

Klasifikācija paredz kļūmi, ar ko saskarsities: ar reklāmām finansēts pakalpojums var ierobežot ātrumu vai ievadīt saturu, brīvprātīgo mezgls var pazust vienā naktī, un darba vārteja saskaņā ar politiku var reģistrēt visu. Neviens no šiem rezultātiem neparādās serveru skaitā. Lēmums, ar kādu risku jūs varat sadzīvot, ir īstais atlases solis.

Četras datu kategorijas, kuras ir vērts pieprasīt

Lūdziet politiku sadalīt četrās daļās: pārlūkošanas aktivitāte, savienojuma metadati, konta ieraksti un diagnostika. Lapa, kas sola nekādu žurnālu bez šiem sadalījumiem, nav pateikusi, ko tā glabā. Savienojuma metadati ir daļa, ko glabā lielākā daļa operatoru, jo ļaunprātīgas izmantošanas sūdzība nāk ar adresi un laika zīmogu. Operators, kurš atzīst, ka glabā tos noteiktu laiku, ir vieglāk novērtējams nekā tas, kurš noliedz visu. Izlasiet katras kategorijas glabāšanas periodu un procesu, kas seko juridiskam pieprasījumam.

Audita apgalvojumiem vajadzīga tāda pati attieksme. Izlasiet apjomu, auditoru un datumu, tad jautājiet, ko ziņojums aptver: klienta lietotnes pārskats maz pasaka par to, kā serveris ir konfigurēts, un ziņojums no pirms vairākiem gadiem apraksta pakalpojumu, kas kopš tā laika ir mainījies. Ja šīs detaļas trūkst, uzskatiet nozīmīti par mārketingu.

Apkope, ko var redzēt no ārpuses

Programmatūra, kas pārstāja saņemt atjauninājumus, ir drošības problēma neatkarīgi no tā, kāds protokols uz tās uzdrukāts. Meklējiet izlaidumu kanālu ar datētiem ierakstiem un dokumentētu veidu, kā ziņot par ievainojamību, jo abus ir lēti publicēt un grūti vairākus gadus viltot.

Protokola etiķete apraksta vienu ceļa komponentu, nevis otru pusi. WireGuard var būt aktuāls un tomēr beigties pie operatora, kas uztur detalizētu savienojumu žurnālu, un tas pats attiecas uz OpenVPN vai jebko citu. Vērtējiet klienta būvējumu, ko jums liek instalēt, un atjaunināšanas ceļu aiz tā, pēc tam vērtējiet operatoru kā atsevišķu jautājumu. Etiķete pasaka, kā baiti tiek ietīti, nevis kas tos atritina.

Pierādiet maršrutu un avārijas slēdzi

Instalējiet profilu klientā, ko patiešām izmantosiet, pievienojiet to un apskatiet, ko iekārta domā par savu trafiku. Linux sistēmā trīs komandas atbild uz lielāko daļu jautājuma:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Pirmā izdrukā adresi, ko redz attāla vietne, un tai jābūt jūsu izvēlētajai izejai; otrā parāda dev wg0 kad noklusējuma maršruts ir notverts; trešā ziņo par sekundēs mērītu rokasspiedienu. Maršruts, kas joprojām norāda uz eth0, vai vairāku stundu vecs rokasspiediens, nozīmē, ka tunelis nepārvadā to, ko jūs pieņemat.

Atkārtojiet adreses meklēšanu pēc tam, kad esat noņēmis saskarni ar sudo wg-quick down wg0. Ja pieprasījums beidzas ar taimautu, trafiks tika bloķēts, kamēr tuneļa nebija, un tieši tā jādara avārijas slēdzim; ja tas atgriež jūsu mājas ISP adresi, nekas nebija aizsargāts. Pārbaudiet arī klienta maršrutu pārklājumu, jo sadalīts tunelis, kas izslēdz jums svarīgos galamērķus, ir cits produkts nekā reklamētais. Abas atbildes pieder jūsu piezīmēs, līdzās izvadei, kas tās radīja.

Noslēpumi, robi un viena teikuma lēmums

Profila fails vai konta akreditācijas dati ir atslēga uz tīkla pozīciju, tāpēc izturieties pret tiem kā pret jebkuru citu noslēpumu. Neielīmējiet tos atbalsta forumā, neizmantojiet paroli citur atkārtoti un atsauciet tos, kad pārtraucat pakalpojuma lietošanu. Ja dokumentācija nekad nepaskaidro, kas finansē pakalpojumu vai cik ilgi ieraksti tiek glabāti, pierakstiet to kā atvērtu jautājumu. Neizskaidrots robs ir fakts par operatoru, nevis iemesls izdomāt dāsnu skaidrojumu.

EFF vadlīnijas VPN izvēlei uzdod tos pašus jautājumus no lietotāja puses un ir labāks sākumpunkts par salīdzināšanas tabulu. Kad soļi ir pabeigti, mēģiniet savu izvēli izteikt vienā teikumā: kas to pārvalda, ko viņi glabā un ko jūs pārbaudījāt. Ja šim teikumam vajadzīgs apgalvojums, ko nevarējāt pārbaudīt, lēmums nav pabeigts. Bezmaksas rīks neizdzēš privātuma problēmu; labākajā gadījumā tas nodod problēmu operatoram, kuru izvēlējāties ar atvērtām acīm. Saglabājiet piezīmes, jo politika var mainīties daudz agrāk, nekā jūs to pamanīsit.