Как оценить бесплатный VPN, не доверяя рекламе

Ничто на странице цен не говорит, кто может видеть ваш трафик. Ответ хранится в реестрах собственности, таблицах хранения и настройках клиента, который вы действительно устанавливаете, и чтобы прочитать их как следует, нужен свободный день. Значок с надписью 'анонимно' не называет ни одного наблюдателя, так что проверять нечего. Пять шагов ниже превращают рекламу в утверждения, которые можно проверять по одному.

Кто на самом деле управляет выходом

Начните с юридического лица и страны, суды которой могут его обязать. Страница контактов, где есть только веб-форма, — не канал связи; вам нужен почтовый адрес или регистрационный номер, который можно проверить. Обозначенные добровольцы и перепродавец за почтовым ящиком — оба возможные варианты, но они отказывают по-разному, когда приходит спор о платеже или требование об удалении. Запишите, с кем именно вы имеете дело, прежде чем что-либо устанавливать.

Затем классифицируйте развёртывание, к которому присоединяетесь. Коммерческий рекламный выход, добровольный узел из публичного каталога и шлюз работодателя, который вам ничего не стоит, — это три разные сделки, и сторона, решающая, кому можно подключаться, в каждой не одна и та же.

Классификация предсказывает отказ, с которым вы столкнётесь: сервис на рекламные деньги может ограничивать скорость или внедрять содержимое, добровольный узел может исчезнуть за ночь, а рабочий шлюз может по политике записывать всё. Ни один из этих исходов не виден в количестве серверов. Решение, с каким риском вы можете жить, и есть настоящий шаг выбора.

Четыре категории данных, которые стоит требовать

Попросите разделить политику на четыре части: активность просмотра, метаданные соединения, записи аккаунта и диагностику. Страница, которая обещает отсутствие журналов без таких разделений, не сказала, что именно хранит. Метаданные соединения — та часть, которую хранят большинство операторов, потому что жалоба на злоупотребление приходит с адресом и отметкой времени. Оператора, который признаёт хранение в течение заявленного срока, оценить легче, чем того, кто отрицает всё. Прочитайте срок хранения для каждой категории и процедуру после юридического запроса.

Утверждения об аудите требуют того же подхода. Прочитайте охват, аудитора и дату, а затем спросите, что покрывает отчёт: обзор клиентского приложения мало говорит о том, как настроен сервер, а отчёт многолетней давности описывает сервис, который с тех пор изменился. Если этих деталей нет, считайте значок маркетингом.

Обслуживание, которое видно снаружи

Программное обеспечение, переставшее получать обновления, — это проблема безопасности, какой бы протокол ни был напечатан на нём. Ищите канал выпусков с датированными записями и документированный способ сообщить об уязвимости, потому что и то и другое дёшево опубликовать и трудно подделать годами.

Ярлык протокола описывает один компонент пути, а не сторону на другом конце. WireGuard может быть актуальным и всё же заканчиваться у оператора, который ведёт подробный журнал соединений, и то же самое верно для OpenVPN или чего угодно ещё. Оцените сборку клиента, которую вам велят установить, и путь обновлений за ней, а затем оцените оператора как отдельный вопрос. Ярлык говорит, как упаковываются байты, а не кто их распаковывает.

Докажите маршрут и аварийный выключатель

Установите профиль в том клиенте, которым вы действительно будете пользоваться, подключите его и посмотрите, что машина думает о собственном трафике. В Linux три команды отвечают на большую часть вопроса:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Первая печатает адрес, который видит удалённый сайт, и это должен быть выбранный вами выход; вторая показывает dev wg0 когда маршрут по умолчанию перехвачен; третья сообщает о рукопожатии, измеренном в секундах. Маршрут, который всё ещё указывает на eth0, или рукопожатие давностью в часы означает, что туннель не несёт того, что вы предполагаете.

Повторите поиск адреса после того, как опустите интерфейс командой sudo wg-quick down wg0. Если запрос завершается по тайм-ауту, трафик блокировался, пока туннеля не было, и именно так должен работать аварийный выключатель; если возвращается адрес вашего домашнего провайдера, ничего не было защищено. Проверьте и охват маршрутов клиента, потому что раздельный туннель, исключающий нужные вам назначения, — другой продукт, не тот, что рекламируется. Оба ответа должны быть в ваших заметках, рядом с выводом, который их дал.

Секреты, пробелы и решение в одном предложении

Файл профиля или учётные данные аккаунта — это ключ к позиции в сети, поэтому обращайтесь с ними как с любым другим секретом. Не вставляйте их на форум поддержки, не используйте пароль повторно в другом месте и отзовите их, когда перестанете пользоваться сервисом. Если документация никогда не объясняет, кто финансирует сервис или как долго хранятся записи, запишите это как открытый вопрос. Необъяснимый пробел — это факт об операторе, а не повод придумывать великодушное объяснение.

Руководство EFF по выбору VPN задаёт те же вопросы со стороны пользователя и является лучшей отправной точкой, чем сравнительная таблица. Когда шаги пройдены, попробуйте сформулировать свой выбор одним предложением: кто им управляет, что они хранят и что вы проверили. Если этому предложению нужно утверждение, которое вы не смогли подтвердить, решение не закончено. Бесплатный инструмент не удаляет проблему приватности; в лучшем случае он передаёт проблему оператору, которого вы выбрали с открытыми глазами. Сохраняйте заметки, потому что политика может измениться задолго до того, как вы это заметите.