Hoe u een gratis VPN beoordeelt zonder de advertentie te vertrouwen

Niets op een prijspagina vertelt u wie uw verkeer kan zien. Dat antwoord staat in eigendomsregisters, bewaartermijntabellen en de instellingen van de client die u werkelijk installeert, en die goed lezen kost een middag. Een badge met de tekst 'anoniem' noemt geen enkele waarnemer, dus er valt niets te controleren. De vijf rondes hieronder veranderen de advertentie in beweringen die u één voor één kunt testen.

Wie de uitgang werkelijk beheert

Begin bij de rechtspersoon en het land waarvan de rechtbanken die kunnen dwingen. Een contactpagina met alleen een webformulier is geen contactroute; u wilt een postadres of een registratienummer dat u kunt opzoeken. Genoemde vrijwilligers en een wederverkoper achter een postbus zijn beide plausibele regelingen, maar ze falen anders wanneer een betalingsgeschil of een verwijderverzoek binnenkomt. Schrijf op met welke van de twee u te maken hebt voordat er iets wordt geïnstalleerd.

Classificeer vervolgens de uitrol waarbij u zich aansluit. Een commerciële promotionele uitgang, een vrijwilligersknooppunt uit een openbare lijst en een werkgeversgateway die u niets kost, zijn drie verschillende overeenkomsten, en de partij die beslist wie mag verbinden, is niet in elk daarvan dezelfde.

De classificatie voorspelt de storing die u zult tegenkomen: een door advertenties gefinancierde dienst kan knijpen of inhoud injecteren, een vrijwilligersknooppunt kan van de ene op de andere dag verdwijnen, en een werk-gateway kan volgens beleid alles loggen. Geen van die uitkomsten verschijnt in een serveraantal. Bepalen met welk risico u kunt leven, is de werkelijke selectiestap.

Vier gegevenscategorieën die het waard zijn te eisen

Vraag om het beleid in vierën te splitsen: surfactiviteit, verbindingsmetadata, accountgegevens en diagnostiek. Een pagina die geen logboeken belooft zonder die onderverdelingen, heeft u niet verteld wat zij bewaart. Verbindingsmetadata is het deel dat de meeste exploitanten bewaren, omdat een misbruikklacht binnenkomt met een adres en een tijdstempel. Een exploitant die toegeeft ze voor een genoemde periode te bewaren, is makkelijker te beoordelen dan een die alles ontkent. Lees de bewaartermijn voor elke categorie en het proces dat op een juridisch verzoek volgt.

Auditbeweringen vragen dezelfde behandeling. Lees de reikwijdte, de auditor en de datum, en vraag dan wat het rapport dekt: een beoordeling van een clientapplicatie zegt weinig over hoe een server is geconfigureerd, en een rapport van enkele jaren geleden beschrijft een dienst die sindsdien is veranderd. Als die details ontbreken, behandel de badge als marketing.

Onderhoud dat u van buitenaf kunt zien

Software die geen updates meer ontvangt, is een beveiligingsprobleem welk protocol er ook op gedrukt staat. Zoek een releasekanaal met gedateerde vermeldingen en een gedocumenteerde manier om een kwetsbaarheid te melden, want beide zijn goedkoop te publiceren en lastig jarenlang te vervalsen.

Een protocollabel beschrijft één onderdeel van het pad, niet de partij aan de andere kant. WireGuard kan actueel zijn en toch eindigen bij een exploitant die een gedetailleerd verbindingslog bijhoudt, en hetzelfde geldt voor OpenVPN of wat dan ook. Beoordeel de clientbuild die u wordt geacht te installeren en het updatepad daarachter, en beoordeel de exploitant daarna als een aparte vraag. Het label zegt hoe bytes worden verpakt, niet wie ze uitpakt.

Bewijs de route en de killswitch

Installeer het profiel in de client die u werkelijk gaat gebruiken, verbind hem en kijk wat de machine over zijn eigen verkeer denkt. Op Linux beantwoorden drie commando's het grootste deel van de vraag:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

De eerste drukt het adres af dat een externe site ziet, en dat zou de uitgang moeten zijn die u hebt gekozen; de tweede toont dev wg0 wanneer de standaardroute wordt onderschept; de derde meldt een handdruk gemeten in seconden. Een route die nog steeds naar eth0wijst, of een handdruk van uren oud, betekent dat de tunnel niet vervoert wat u aanneemt.

Herhaal de adresopvraag nadat u de interface hebt neergehaald met sudo wg-quick down wg0. Als het verzoek verloopt, werd het verkeer geblokkeerd terwijl de tunnel afwezig was, en dat is precies wat een killswitch hoort te doen; als het uw thuis-ISP-adres teruggeeft, was niets beschermd. Controleer ook de routedekking van de client, want een split tunnel die de bestemmingen uitsluit die u belangrijk vindt, is een ander product dan het geadverteerde. Beide antwoorden horen in uw notities, naast de uitvoer die ze heeft opgeleverd.

Geheimen, hiaten en een beslissing in één zin

Een profielbestand of accountreferentie is een sleutel tot een netwerkpositie, dus behandel het als elk ander geheim. Plak het niet in een supportforum, hergebruik het wachtwoord niet elders en trek het in wanneer u stopt met het gebruik van de dienst. Als de documentatie nooit uitlegt wie de dienst financiert of hoe lang gegevens worden bewaard, schrijf dat dan op als een open vraag. Een onverklaard hiaat is een feit over de exploitant, geen reden om een genereuze verklaring te verzinnen.

De gids van de EFF voor het kiezen van een VPN stelt dezelfde vragen van de kant van de gebruiker en is een beter uitgangspunt dan een vergelijkingstabel. Als de rondes klaar zijn, probeer uw keuze in één zin te formuleren: wie hem beheert, wat zij bewaren en wat u hebt getest. Als die zin een bewering nodig heeft die u niet kon verifiëren, is de beslissing niet af. Een gratis hulpmiddel wist geen privacyprobleem uit; in het beste geval geeft het het probleem aan een exploitant die u met open ogen hebt gekozen. Bewaar de notities, want een beleid kan veel veranderen voordat u het merkt.