Ništa na stranici s cijenama ne kaže ko može gledati vaš promet. Taj odgovor živi u evidenciji vlasništva, tablicama zadržavanja i postavkama klijenta koji stvarno instalirate, a njihovo ispravno čitanje traje jedno poslijepodne. Značka na kojoj piše 'anonimno' ne imenuje nijednog promatrača, pa nema što provjeriti. Pet koraka u nastavku pretvara reklamu u tvrdnje koje možete testirati jednu po jednu.

Ko zapravo vodi izlaz

Počnite s pravnim subjektom i zemljom čiji ga sudovi mogu prisiliti. Kontaktna stranica koja nudi samo web obrazac nije put za kontakt; želite poštansku adresu ili registarski broj koji možete provjeriti. Imenovani volonteri i preprodavač iza poštanskog pretinca oba su moguća rješenja, ali ne uspijevaju na različit način kad stigne spor o plaćanju ili zahtjev za uklanjanje. Zapišite s kojim od njih imate posla prije nego što se bilo što instalira.

Zatim klasificirajte postavljanje kojem se pridružujete. Komercijalni promotivni izlaz, volonterski čvor iz javnog imenika i poslodavčev pristupnik koji vas ništa ne stoji tri su različite pogodbe, a strana koja odlučuje kome se smije povezati nije u svakoj ista.

Klasifikacija predviđa kvar na koji ćete naići: usluga financirana oglasima može ograničavati ili ubacivati sadržaj, volonterski čvor može nestati preko noći, a radni pristupnik može po pravilniku bilježiti sve. Nijedan od tih ishoda ne pojavljuje se u broju servera. Odluka s kojim rizikom možete živjeti pravi je korak odabira.

Četiri kategorije podataka koje vrijedi tražiti

Zatražite da se pravilnik podijeli na četiri dijela: aktivnost pregledavanja, metapodatke veze, evidenciju računa i dijagnostiku. Stranica koja obećava da nema zapisa bez tih podjela nije vam rekla što čuva. Metapodaci veze dio su koji većina operatora zadržava, jer pritužba zbog zlouporabe stiže s adresom i vremenskom oznakom. Operatora koji priznaje da ih čuva određeno razdoblje lakše je procijeniti od onoga koji sve niječe. Pročitajte rok čuvanja za svaku kategoriju i postupak koji slijedi pravni zahtjev.

Tvrdnje o reviziji traže isti tretman. Pročitajte opseg, revizora i datum, zatim pitajte što izvješće pokriva: pregled klijentske aplikacije malo govori o tome kako je poslužitelj konfiguriran, a izvješće od prije nekoliko godina opisuje uslugu koja se od tada promijenila. Ako ti pojedinosti nedostaju, tretirajte značku kao marketing.

Održavanje koje vidite izvana

Softver koji je prestao primati ažuriranja sigurnosni je problem bez obzira na to koji je protokol na njemu ispisan. Tražite kanal izdanja s datiranim unosima i dokumentiran način prijave ranjivosti, jer je oboje jeftino objaviti i nezgodno godinama krivotvoriti.

Oznaka protokola opisuje jednu komponentu puta, a ne stranu na drugom kraju. WireGuard može biti aktualan i ipak završiti kod operatora koji vodi detaljan zapis veza, a isto vrijedi za OpenVPN ili bilo što drugo. Procijenite klijentsku gradnju koju vam kažu instalirati i put ažuriranja iza nje, zatim procijenite operatora kao zasebno pitanje. Oznaka kaže kako se bajtovi omataju, a ne tko ih odmata.

Dokažite rutu i prekidač

Instalirajte profil u klijent koji ćete stvarno koristiti, povežite ga i pogledajte što stroj misli o vlastitom prometu. Na Linuxu tri naredbe odgovaraju na veći dio pitanja:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Prva ispisuje adresu koju vidi udaljeno mjesto, a to bi trebao biti izlaz koji ste odabrali; druga pokazuje dev wg0 kada je zadana ruta preuzeta; treća izvješćuje o rukovanju mjerenom u sekundama. Ruta koja još pokazuje na eth0, ili rukovanje staro nekoliko sati, znači da tunel ne nosi ono što pretpostavljate.

Ponovite traženje adrese nakon što sučelje spustite s sudo wg-quick down wg0. Ako zahtjev istekne, promet je bio blokiran dok je tunel bio odsutan, a to je ono što prekidač treba raditi; ako vrati adresu vašeg kućnog ISP-a, ništa nije bilo zaštićeno. Provjerite i pokrivenost ruta u klijentu, jer split tunel koji isključuje odredišta do kojih vam je stalo drugi je proizvod od oglašenoga. Oba odgovora pripadaju u vaše bilješke, uz izlaz koji ih je dao.

Tajne, praznine i odluka u jednoj rečenici

Datoteka profila ili vjerodajnica računa ključ je za mrežni položaj, pa s njima postupajte kao s bilo kojom drugom tajnom. Ne lijepite ih na forum za podršku, ne upotrebljavajte lozinku drugdje i opozovite je kad prestanete koristiti uslugu. Ako dokumentacija nikad ne objašnjava tko financira uslugu ili koliko se dugo čuvaju zapisi, zapišite to kao otvoreno pitanje. Neobjašnjena praznina činjenica je o operatoru, a ne razlog da izmislite velikodušno objašnjenje.

EFF-ov vodič za odabir VPN-a postavlja ista pitanja sa strane korisnika i bolje je polazište od usporedne tablice. Kad su koraci gotovi, pokušajte svoj izbor izraziti u jednoj rečenici: tko ga vodi, što zadržavaju i što ste testirali. Ako ta rečenica traži tvrdnju koju niste mogli provjeriti, odluka nije dovršena. Besplatan alat ne briše problem privatnosti; u najboljem slučaju predaje problem operatoru kojeg ste odabrali otvorenih očiju. Čuvajte bilješke, jer se pravilnik može promijeniti mnogo prije nego što to primijetite.

Povezani članci