Korleis vurdere ein gratis VPN utan å stole på annonsen

Ingenting på ei prisside fortel deg kven som kan sjå trafikken din. Svaret ligg i eigarregister, oppbevaringstabellar og innstillingane til klienten du faktisk installerer, og å lese dei ordentleg tek ein ettermiddag. Eit merke der det står 'anonym' nemner ingen observatør, så det er ingenting å kontrollere. Dei fem gjennomgangane nedanfor gjer annonsen om til påstandar du kan teste éin om gongen.

Kven som faktisk driv utgangen

Byrja med den juridiske eininga og landet der domstolane kan tvinge henne. Ei kontaktside som berre tilbyr eit skjema på nettet, er ikkje ein kontaktveg; du vil ha ei postadresse eller eit registreringsnummer du kan slå opp. Namngjevne frivillige og ein forhandlar bak ein postboks er begge moglege ordningar, men dei sviktar ulikt når ein betalingstvist eller ei førespurnad om fjerning kjem. Skriv ned kva for ein av dei du har med å gjere før noko blir installert.

Klassifiser deretter utrullinga du sluttar deg til. Ein kommersiell kampanjeutgang, ein frivillig node frå ein offentleg katalog og ein arbeidsgjevarport som ikkje kostar deg noko, er tre ulike avtalar, og parten som avgjer kven som får kople til, er ikkje den same i kvar av dei.

Klassifiseringa føreser feilen du vil møte: ei annonsestyrt teneste kan strupe eller injisere, ein frivillig node kan forsvinne over natta, og ein arbeidsport kan logge alt etter policy. Ingen av desse utfalla viser seg i eit tenarantal. Å avgjere kva risiko du kan leve med, er det eigentlege valsteget.

Fire datakategoriar det er verd å krevje

Be om at policyen blir delt i fire: nettlesaraktivitet, tilkoplingsmetadata, kontooodlysningar og diagnostikk. Ei side som lovar ingen loggar utan desse inndelingane, har ikkje fortalt deg kva ho lagrar. Tilkoplingsmetadata er den delen dei fleste operatørar behald, fordi ei misbruksklage kjem med adresse og tidsstempel vedlagt. Ein operatør som vedgår å behalde dei i ein oppgitt periode, er lettare å vurdere enn ein som nektar alt. Les oppbevaringsvindauget for kvar kategori og prosessen som følgjer ei juridisk førespurnad.

Revisjonspåstandar treng same handsaming. Les omfanget, revisoren og datoen, og spør deretter kva rapporten dekkjer: ein gjennomgang av ein klientapplikasjon seier lite om korleis ein tenar er konfigurert, og ein rapport frå fleire år tilbake skildrar ei teneste som har endra seg sidan. Viss desse detaljane manglar, handsam merket som marknadsføring.

Vedlikehald du kan sjå utanfrå

Programvare som har slutta å ta imot oppdateringar, er eit tryggingsproblem uansett kva protokoll som er trykt på henne. Sjå etter ein utgivingskanal med daterte oppføringar og ein dokumentert måte å rapportere ein sårbarheit på, for begge er billege å publisere og vanskelege å forfalske i årevis.

Ei protokolletikett skildrar éin komponent av vegen, ikkje parten i den andre enden. WireGuard kan vere oppdatert og likevel ende hos ein operatør som fører ein detaljert tilkoplingslogg, og det same gjeld OpenVPN eller kva som helst anna. Vurder klientbygginga du blir beden om å installere, og oppdateringsvegen bak henne, og vurder deretter operatøren som eit eige spørsmål. Etiketten fortel korleis bytar blir pakka inn, ikkje kven som pakkar dei ut.

Prov ruta og naudstopparen

Installer profilen i klienten du faktisk kjem til å bruke, kople han til, og sjå kva maskina trur om sin eigen trafikk. På Linux svarar tre kommandoar på det meste av spørsmålet:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Den første skriv ut adressa eit eksternt nettstad ser, som skal vere utgangen du valde; den andre viser dev wg0 når standardruta er fanga opp; den tredje rapporterer eit handtrykk målt i sekund. Ei rute som framleis peikar på eth0, eller eit handtrykk som er timar gammalt, tyder at tunnelen ikkje fraktar det du føreset.

Gjenta adresseoppslaget etter at du har teke grensesnittet ned med sudo wg-quick down wg0. Viss førespurnaden går ut på tid, vart trafikken blokkert medan tunnelen mangla, og det er nettopp det ein naudstoppar skal gjere; viss han returnerer heime-ISP-adressa di, var ingenting verna. Sjekk også rutedekninga til klienten, for ein delt tunnel som utelukkar destinasjonane du bryr deg om, er eit anna produkt enn det annonserte. Begge svara høyrer heime i notata dine, ved sida av utdataa som gav dei.

Hemmelegheiter, hol og ei avgjerd i éi setning

Ei profilfil eller ei kontopålogging er ein nøkkel til ein nettverksposisjon, så handsam henne som kvar annan hemmelegheit. Ikkje lim henne inn i eit støtteforum, ikkje bruk passordet på nytt andre stader, og trekk henne tilbake når du sluttar å bruke tenesta. Viss dokumentasjonen aldri forklarar kven som finansierer tenesta eller kor lenge opplysningar blir oppbevarte, skriv det ned som eit ope spørsmål. Eit uforklart hol er eit faktum om operatøren, ikkje ein grunn til å finne opp ei sjenerøs forklaring.

EFFs rettleing for å velje ein VPN stiller dei same spørsmåla frå brukarens side og er eit betre utgangspunkt enn ein samanlikningstabell. Når gjennomgangane er ferdige, prøv å formulere valet ditt i éi setning: kven som driv det, kva dei behald og kva du testa. Viss den setninga treng ein påstand du ikkje kunne stadfeste, er avgjerda ikkje ferdig. Eit gratis verktøy slettar ikkje eit personvernproblem; i beste fall gir det problemet vidare til ein operatør du valde med opne auger. Ta vare på notata, for ein policy kan endre seg lenge før du merkar det.