Cum să evaluezi un VPN gratuit fără să ai încredere în reclamă

Nimic de pe o pagină de prețuri nu îți spune cine poate vedea traficul tău. Răspunsul se află în registrele de proprietate, în tabelele de păstrare și în setările clientului pe care îl instalezi efectiv, iar citirea lor corectă ia o după-amiază. O insignă pe care scrie 'anonim' nu numește niciun observator, așa că nu este nimic de verificat. Cei cinci pași de mai jos transformă reclama în afirmații pe care le poți testa pe rând.

Cine operează de fapt ieșirea

Începe cu entitatea juridică și cu țara ale cărei instanțe o pot obliga. O pagină de contact care oferă doar un formular web nu este o cale de contact; vrei o adresă poștală sau un număr de înregistrare pe care îl poți căuta. Voluntari numiți și un revânzător din spatele unei căsuțe poștale sunt ambele aranjamente plauzibile, dar eșuează diferit când apare un litigiu de plată sau o cerere de eliminare. Notează cu care dintre ele ai de-a face înainte de a se instala ceva.

Apoi clasifică implementarea căreia i te alături. O ieșire promoțională comercială, un nod voluntar dintr-un director public și o poartă de angajator care nu te costă nimic sunt trei înțelegeri diferite, iar partea care decide cine se poate conecta nu este aceeași în fiecare.

Clasificarea prezice defecțiunea pe care o vei întâlni: un serviciu finanțat din reclame poate limita viteza sau poate injecta conținut, un nod voluntar poate dispărea peste noapte, iar o poartă de serviciu poate înregistra totul conform politicii. Niciunul dintre aceste rezultate nu apare într-un număr de servere. Decizia cu ce risc poți trăi este pasul real de selecție.

Patru categorii de date care merită cerute

Cere ca politica să fie împărțită în patru: activitate de navigare, metadate de conexiune, înregistrări de cont și diagnostice. O pagină care promite lipsa jurnalelor fără aceste diviziuni nu ți-a spus ce păstrează. Metadatele de conexiune sunt partea pe care majoritatea operatorilor o păstrează, pentru că o plângere privind abuzul sosește cu o adresă și o marcă de timp atașate. Un operator care recunoaște că le păstrează pentru o perioadă declarată este mai ușor de evaluat decât unul care neagă totul. Citește fereastra de păstrare pentru fiecare categorie și procesul care urmează unei cereri legale.

Afirmațiile de audit au nevoie de același tratament. Citește domeniul, auditorul și data, apoi întreabă ce acoperă raportul: o revizuire a unei aplicații client spune puțin despre modul în care este configurat un server, iar un raport de acum câțiva ani descrie un serviciu care s-a schimbat de atunci. Dacă aceste detalii lipsesc, tratează insigna drept marketing.

Întreținere vizibilă din exterior

Software-ul care a încetat să primească actualizări este o problemă de securitate indiferent de protocolul tipărit pe el. Caută un canal de lansare cu intrări datate și o modalitate documentată de a raporta o vulnerabilitate, pentru că ambele sunt ieftin de publicat și greu de falsificat ani la rând.

Eticheta unui protocol descrie o componentă a traseului, nu partea de la celălalt capăt. WireGuard poate fi actual și totuși să se termine la un operator care ține un jurnal detaliat al conexiunilor, iar același lucru este valabil pentru OpenVPN sau orice altceva. Evaluează compilarea clientului pe care ți se spune să îl instalezi și calea de actualizare din spatele ei, apoi evaluează operatorul ca o întrebare separată. Eticheta spune cum sunt împachetați octeții, nu cine îi despachetează.

Demonstrează traseul și întrerupătorul de siguranță

Instalează profilul în clientul pe care îl vei folosi cu adevărat, conectează-l și uită-te la ce crede mașina despre propriul trafic. Pe Linux, trei comenzi răspund la cea mai mare parte a întrebării:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Prima tipărește adresa pe care o vede un site la distanță, iar aceasta ar trebui să fie ieșirea pe care ai ales-o; a doua arată dev wg0 când ruta implicită este capturată; a treia raportează o strângere de mână măsurată în secunde. O rută care încă indică spre eth0, sau o strângere de mână veche de ore, înseamnă că tunelul nu transportă ceea ce presupui.

Repetă căutarea adresei după ce ai coborât interfața cu sudo wg-quick down wg0. Dacă cererea expiră, traficul a fost blocat cât timp tunelul lipsea, iar exact asta ar trebui să facă un întrerupător de siguranță; dacă returnează adresa ISP-ului tău de acasă, nimic nu a fost protejat. Verifică și acoperirea rutelor clientului, pentru că un tunel divizat care exclude destinațiile care te interesează este un alt produs decât cel anunțat. Ambele răspunsuri intră în notele tale, lângă rezultatul care le-a produs.

Secrete, lacune și o decizie într-o propoziție

Un fișier de profil sau o acreditare de cont este o cheie către o poziție în rețea, așa că tratează-l ca pe orice alt secret. Nu îl lipi pe un forum de asistență, nu reutiliza parola în altă parte și revocă-l când nu mai folosești serviciul. Dacă documentația nu explică niciodată cine finanțează serviciul sau cât timp sunt păstrate înregistrările, notează asta ca o întrebare deschisă. O lacună neexplicată este un fapt despre operator, nu un motiv să inventezi o explicație generoasă.

Ghidul EFF pentru alegerea unui VPN pune aceleași întrebări din partea utilizatorului și este un punct de plecare mai bun decât un tabel comparativ. După ce pașii sunt gata, încearcă să îți formulezi alegerea într-o propoziție: cine îl operează, ce păstrează și ce ai testat. Dacă propoziția are nevoie de o afirmație pe care nu ai putut-o verifica, decizia nu este terminată. Un instrument gratuit nu șterge o problemă de confidențialitate; în cel mai bun caz, predă problema unui operator pe care l-ai ales cu ochii deschiși. Păstrează notele, pentru că o politică se poate schimba mult înainte să observi.