Cara menilai VPN percuma tanpa mempercayai iklannya

Tiada apa pun pada halaman harga memberitahu anda siapa boleh melihat trafik anda. Jawapannya ada dalam rekod pemilikan, jadual penyimpanan dan tetapan klien yang benar-benar anda pasang, dan membacanya dengan betul mengambil masa satu petang. Lencana yang tertulis 'tanpa nama' tidak menamakan mana-mana pemerhati, jadi tiada apa yang perlu diperiksa. Lima langkah di bawah menukar iklan itu kepada dakwaan yang boleh anda uji satu demi satu.

Siapa yang sebenarnya mengendalikan pintu keluar

Mulakan dengan entiti undang-undang dan negara yang mahkamahnya boleh memaksanya. Halaman hubungan yang hanya menawarkan borang web bukan laluan hubungan; anda mahu alamat pos atau nombor pendaftaran yang boleh anda cari. Sukarelawan yang dinamakan dan penjual semula di sebalik peti surat kedua-duanya susunan yang mungkin, tetapi mereka gagal secara berbeza apabila pertikaian pembayaran atau permintaan penurunan tiba. Catat dengan siapa anda berurusan sebelum apa-apa dipasang.

Kemudian klasifikasikan penggunaan yang anda sertai. Pintu keluar promosi komersial, nod sukarelawan daripada direktori awam dan gerbang majikan yang tidak mengenakan bayaran ialah tiga urus niaga berbeza, dan pihak yang memutuskan siapa boleh menyambung tidak sama dalam setiap satu.

Klasifikasi meramalkan kegagalan yang akan anda temui: perkhidmatan yang dibiayai iklan boleh mengekang atau menyuntik kandungan, nod sukarelawan boleh lenyap dalam sekelip mata, dan gerbang kerja boleh merekodkan segala-galanya mengikut dasar. Tiada satu pun hasil itu muncul dalam bilangan pelayan. Memutuskan risiko mana yang anda mampu tanggung ialah langkah pemilihan sebenar.

Empat kategori data yang wajar dituntut

Minta dasar itu dibahagikan kepada empat: aktiviti pelayaran, metadata sambungan, rekod akaun dan diagnostik. Halaman yang menjanjikan tiada log tanpa pembahagian itu belum memberitahu anda apa yang disimpannya. Metadata sambungan ialah bahagian yang paling banyak disimpan pengendali, kerana aduan penyalahgunaan tiba bersama alamat dan cap masa. Pengendali yang mengakui menyimpannya untuk tempoh yang dinyatakan lebih mudah dinilai daripada yang menafikan segala-galanya. Baca tetingkap penyimpanan bagi setiap kategori dan proses selepas permintaan undang-undang.

Dakwaan audit memerlukan layanan yang sama. Baca skop, juruaudit dan tarikh, kemudian tanya apa yang diliputi laporan: semakan aplikasi klien sedikit sahaja memberitahu tentang cara pelayan dikonfigurasikan, dan laporan dari beberapa tahun lalu menerangkan perkhidmatan yang telah berubah sejak itu. Jika butiran itu tiada, anggap lencana itu sebagai pemasaran.

Penyelenggaraan yang kelihatan dari luar

Perisian yang berhenti menerima kemas kini ialah masalah keselamatan apa pun protokol yang tercetak padanya. Cari saluran keluaran dengan catatan bertarikh dan cara yang didokumenkan untuk melaporkan kelemahan, kerana kedua-duanya murah untuk diterbitkan dan sukar dipalsukan selama bertahun-tahun.

Label protokol menerangkan satu komponen laluan, bukan pihak di hujung sana. WireGuard boleh terkini dan masih berakhir dengan pengendali yang menyimpan log sambungan terperinci, dan perkara yang sama berlaku untuk OpenVPN atau apa-apa sahaja. Nilai binaan klien yang disuruh anda pasang dan laluan kemas kini di belakangnya, kemudian nilai pengendali sebagai soalan berasingan. Label memberitahu cara bait dibalut, bukan siapa yang membukanya.

Buktikan laluan dan suis keselamatan

Pasang profil dalam klien yang benar-benar akan anda gunakan, sambungkannya dan lihat apa yang mesin percaya tentang trafiknya sendiri. Pada Linux, tiga arahan menjawab sebahagian besar soalan itu:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Yang pertama mencetak alamat yang dilihat oleh tapak jauh, yang sepatutnya menjadi pintu keluar yang anda pilih; yang kedua menunjukkan dev wg0 apabila laluan lalai ditawan; yang ketiga melaporkan jabat tangan yang diukur dalam saat. Laluan yang masih menunjuk ke eth0, atau jabat tangan berusia berjam-jam, bermakna terowong tidak membawa apa yang anda andaikan.

Ulangi carian alamat selepas menurunkan antara muka dengan sudo wg-quick down wg0. Jika permintaan tamat masa, trafik telah disekat semasa terowong tiada, dan itulah yang sepatutnya dilakukan oleh suis keselamatan; jika ia memulangkan alamat ISP rumah anda, tiada apa yang dilindungi. Periksa juga liputan laluan klien, kerana terowong berpecah yang mengecualikan destinasi yang anda pentingkan ialah produk berbeza daripada yang diiklankan. Kedua-dua jawapan masuk ke dalam nota anda, di sebelah output yang menghasilkannya.

Rahsia, jurang dan keputusan dalam satu ayat

Fail profil atau kelayakan akaun ialah kunci kepada kedudukan rangkaian, jadi layan seperti mana-mana rahsia lain. Jangan tampalkannya dalam forum sokongan, jangan guna semula kata laluan di tempat lain, dan batalkan apabila anda berhenti menggunakan perkhidmatan itu. Jika dokumentasi tidak pernah menerangkan siapa membiayai perkhidmatan atau berapa lama rekod disimpan, catat itu sebagai soalan terbuka. Jurang yang tidak diterangkan ialah fakta tentang pengendali, bukan alasan untuk mencipta penjelasan yang murah hati.

Panduan EFF untuk memilih VPN mengemukakan soalan yang sama dari sisi pengguna dan merupakan titik permulaan yang lebih baik daripada jadual perbandingan. Apabila langkah selesai, cuba nyatakan pilihan anda dalam satu ayat: siapa mengendalikannya, apa yang mereka simpan dan apa yang anda uji. Jika ayat itu memerlukan dakwaan yang tidak dapat anda sahkan, keputusan itu belum selesai. Alat percuma tidak memadam masalah privasi; paling baik ia menyerahkan masalah itu kepada pengendali yang anda pilih dengan mata terbuka. Simpan nota, kerana dasar boleh berubah jauh sebelum anda menyedarinya.