जाहिरातीवर विश्वास न ठेवता मोफत VPN चे मूल्यांकन कसे करावे

किंमत पानावर काहीही तुम्हाला सांगत नाही की तुमचा रहदारी कोण पाहू शकतो। ते उत्तर मालकी नोंदी, धारण तक्ते आणि तुम्ही प्रत्यक्षात स्थापित करता त्या क्लायंटच्या सेटिंग्जमध्ये आहे, आणि त्या नीट वाचायला एक दुपार लागते। 'अनामिक' असे लिहिलेला बॅज कोणत्याही निरीक्षकाचे नाव घेत नाही, त्यामुळे तपासायला काहीच नाही। खालील पाच टप्पे जाहिरातीला एक एक करून तपासता येणाऱ्या दाव्यांमध्ये बदलतात।

बाहेर पडण्याचा मार्ग प्रत्यक्षात कोण चालवतो

कायदेशीर संस्था आणि तिला बांधण्यास सक्षम न्यायालये असलेल्या देशापासून सुरुवात करा। फक्त वेब फॉर्म देणारे संपर्क पान संपर्काचा मार्ग नाही; तुम्हाला शोधता येणारा टपाल पत्ता किंवा नोंदणी क्रमांक हवा। नावाने सांगितलेले स्वयंसेवक आणि टपालपेटीमागील पुनर्विक्रेता हे दोन्ही शक्य पर्याय आहेत, पण देयक वाद किंवा काढण्याची विनंती आल्यावर ते वेगळ्या पद्धतीने अपयशी ठरतात। काहीही स्थापित होण्यापूर्वी तुम्ही कोणाशी व्यवहार करत आहात ते लिहून ठेवा।

मग तुम्ही ज्या तैनातीत सामील होत आहात तिचे वर्गीकरण करा। व्यावसायिक प्रचार बाहेर पडण्याचा मार्ग, सार्वजनिक निर्देशिकेतील स्वयंसेवक नोड आणि तुम्हाला काहीही खर्च न करणारा नियोक्ता गेटवे हे तीन वेगळे सौदे आहेत, आणि कोण जोडू शकतो हे ठरवणारा पक्ष प्रत्येकात सारखा नाही।

वर्गीकरण तुम्हाला भेटणाऱ्या बिघाडाचा अंदाज देते: जाहिरातीतून निधी मिळणारी सेवा गती मर्यादित करू शकते किंवा सामग्री इंजेक्ट करू शकते, स्वयंसेवक नोड रातोरात गायब होऊ शकतो, आणि कामाचा गेटवे धोरणानुसार सर्व काही नोंदवू शकतो। यापैकी कोणताही परिणाम सर्व्हर संख्येत दिसत नाही। कोणता धोका तुम्ही सहन करू शकता हे ठरवणे हीच खरी निवड पायरी आहे।

मागणी करण्यायोग्य चार डेटा श्रेणी

धोरणाचे चार भाग करण्यास सांगा: ब्राउझिंग क्रियाकलाप, कनेक्शन मेटाडेटा, खाते नोंदी आणि निदान। या विभागण्यांशिवाय लॉग नसल्याचे वचन देणारे पान त्याने काय ठेवले हे तुम्हाला सांगितले नाही। कनेक्शन मेटाडेटा हा भाग बहुतेक ऑपरेटर ठेवतात, कारण गैरवर्तनाची तक्रार पत्ता आणि वेळ शिक्क्यासह येते। विशिष्ट कालावधीसाठी ते ठेवतो असे कबूल करणाऱ्या ऑपरेटरचे मूल्यांकन सर्व नाकारणाऱ्यापेक्षा सोपे असते। प्रत्येक श्रेणीचा धारण कालावधी आणि कायदेशीर विनंतीनंतरची प्रक्रिया वाचा।

ऑडिटच्या दाव्यांनाही तीच वागणूक आवश्यक आहे। व्याप्ती, ऑडिटर आणि तारीख वाचा, मग अहवाल काय व्यापतो ते विचारा: क्लायंट अनुप्रयोगाचे पुनरावलोकन सर्व्हर कसा संरचित आहे याबद्दल थोडे सांगते, आणि काही वर्षांपूर्वीचा अहवाल तेव्हापासून बदललेल्या सेवेचे वर्णन करतो। ते तपशील नसल्यास बॅजला विपणन समजा।

बाहेरून दिसणारी देखभाल

अपडेट मिळणे थांबलेले सॉफ्टवेअर त्यावर कोणताही प्रोटोकॉल छापलेला असला तरी सुरक्षिततेची समस्या आहे। दिनांकित नोंदींसह प्रकाशन वाहिनी आणि कमजोरी नोंदवण्याचा दस्तऐवजीकृत मार्ग शोधा, कारण दोन्ही प्रकाशित करणे स्वस्त आणि वर्षानुवर्षे बनावट करणे अवघड आहे।

प्रोटोकॉल लेबल मार्गाचा एक घटक वर्णन करते, पलीकडचा पक्ष नाही। WireGuard अद्ययावत असू शकतो आणि तरीही तपशीलवार कनेक्शन लॉग ठेवणाऱ्या ऑपरेटरकडे संपू शकतो, आणि हेच OpenVPN किंवा इतर कशासाठीही खरे आहे। तुम्हाला स्थापित करण्यास सांगितलेली क्लायंट बिल्ड आणि तिच्यामागील अपडेट मार्ग यांचे मूल्यांकन करा, मग ऑपरेटरचे स्वतंत्र प्रश्न म्हणून मूल्यांकन करा। लेबल सांगते बाइट कसे गुंडाळले जातात, ते कोण उघडते हे नाही।

मार्ग आणि किल स्विच सिद्ध करा

तुम्ही खरोखर वापरणार असलेल्या क्लायंटमध्ये प्रोफाइल स्थापित करा, ते जोडा आणि मशीन स्वतःच्या रहदारीबद्दल काय मानते ते पाहा। Linux वर, तीन आदेश प्रश्नाचा बहुतांश भाग सोडवतात:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

पहिला दूरच्या साइटला दिसणारा पत्ता छापतो, जो तुम्ही निवडलेला बाहेर पडण्याचा मार्ग असावा; दुसरा दाखवतो dev wg0 जेव्हा डीफॉल्ट मार्ग पकडला जातो; तिसरा सेकंदात मोजलेल्या हँडशेकची नोंद करतो। जो मार्ग अजूनही eth0कडे निर्देश करतो, किंवा तासभर जुना हँडशेक, याचा अर्थ बोगदा तुम्ही गृहीत धरत असलेले वाहत नाही।

इंटरफेस खाली आणल्यानंतर पत्त्याचा शोध पुन्हा करा sudo wg-quick down wg0। जर विनंती कालबाह्य झाली, तर बोगदा अनुपस्थित असताना रहदारी अडवली गेली होती, आणि किल स्विचने नेमके तेच केले पाहिजे; जर तो तुमचा घरचा ISP पत्ता परत देतो, तर काहीही संरक्षित नव्हते। क्लायंटची मार्ग व्याप्तीही तपासा, कारण तुम्हाला महत्त्वाच्या गंतव्यांचा अपवाद करणारा विभाजित बोगदा जाहिरात केलेल्या उत्पादनापेक्षा वेगळा उत्पाद आहे। दोन्ही उत्तरे तुमच्या टिपांमध्ये असावीत, ती निर्माण करणाऱ्या आउटपुटच्या शेजारी।

रहस्ये, अंतर आणि एका वाक्यातील निर्णय

प्रोफाइल फाइल किंवा खाते ओळखपत्र म्हणजे नेटवर्कमधील स्थानाची किल्ली, म्हणून इतर कोणत्याही रहस्यासारखे हाताळा। ती सहाय्य फोरममध्ये पेस्ट करू नका, पासवर्ड इतरत्र पुन्हा वापरू नका, आणि सेवा वापरणे थांबवल्यावर ती रद्द करा। सेवेला कोण निधी देतो किंवा नोंदी किती काळ ठेवल्या जातात हे दस्तऐवजांमध्ये कधीही स्पष्ट केले नसल्यास ते खुला प्रश्न म्हणून लिहा। न स्पष्ट केलेले अंतर ऑपरेटरबद्दलची वस्तुस्थिती आहे, उदार स्पष्टीकरण रचण्याचे कारण नाही।

EFF चे VPN निवडण्याचे मार्गदर्शक वापरकर्त्याच्या बाजूने तेच प्रश्न विचारते आणि तुलना तक्त्यापेक्षा चांगली सुरुवात आहे। टप्पे पूर्ण झाल्यावर तुमची निवड एका वाक्यात मांडण्याचा प्रयत्न करा: ते कोण चालवते, काय ठेवतात आणि तुम्ही काय तपासले। जर त्या वाक्याला तुम्ही पडताळू न शकलेला दावा लागत असेल, तर निर्णय पूर्ण झालेला नाही। मोफत साधन गोपनीयतेची समस्या पुसून टाकत नाही; सर्वोत्तम स्थितीत ते समस्या अशा ऑपरेटरकडे सोपवते ज्याला तुम्ही उघड्या डोळ्यांनी निवडले। टिपा ठेवा, कारण तुमच्या लक्षात येण्यापूर्वीच धोरण बदलू शकते।