Ako zhodnotiť bezplatnú VPN bez dôvery reklame

Nič na stránke s cenami vám nepovie, kto môže vidieť vašu prevádzku. Odpoveď je vo vlastníckych registroch, retenčných tabuľkách a v nastaveniach klienta, ktorý naozaj inštalujete, a ich správne prečítanie zaberie popoludnie. Odznak s nápisom 'anonymný' neuvádza žiadneho pozorovateľa, takže niet čo overovať. Päť krokov nižšie mení reklamu na tvrdenia, ktoré si môžete skúšať jedno po druhom.

Kto výstup skutočne prevádzkuje

Začnite právnickou osobou a krajinou, ktorej súdy ju môžu prinútiť. Kontaktná stránka, ktorá ponúka len webový formulár, nie je kontaktnou cestou; chcete poštovú adresu alebo registračné číslo, ktoré si môžete vyhľadať. Menovaní dobrovoľníci a prekupník za poštovou schránkou sú obe mysliteľné usporiadania, ale zlyhávajú inak, keď príde spor o platbu alebo žiadosť o odstránenie. Napíšte si, s ktorým z nich máte do činenia, skôr než sa čokoľvek nainštaluje.

Potom klasifikujte nasadenie, ku ktorému sa pripájate. Komerčný propagačný výstup, dobrovoľnícky uzol z verejného adresára a zamestnávateľská brána, ktorá vás nič nestojí, sú tri rôzne dohody a strana, ktorá rozhoduje, kto sa smie pripojiť, nie je v každej tá istá.

Klasifikácia predpovedá zlyhanie, na ktoré narazíte: služba financovaná reklamou môže obmedzovať alebo vkladať obsah, dobrovoľnícky uzol môže cez noc zmiznúť a pracovná brána môže podľa politiky zaznamenávať všetko. Žiadny z týchto výsledkov sa neobjaví v počte serverov. Rozhodnutie, s akým rizikom dokážete žiť, je skutočným krokom výberu.

Štyri kategórie údajov, ktoré sa oplatí žiadať

Požiadajte, aby sa politika rozdelila na štyri časti: aktivita prehliadania, metadáta pripojenia, záznamy účtu a diagnostika. Stránka, ktorá sľubuje žiadne záznamy bez týchto rozdelení, vám nepovedala, čo uchováva. Metadáta pripojenia sú časť, ktorú väčšina prevádzkovateľov zadržiava, pretože sťažnosť na zneužitie prichádza s adresou a časovou značkou. Prevádzkovateľa, ktorý priznáva ich uchovávanie na uvedený čas, je ľahšie posúdiť ako toho, kto popiera všetko. Prečítajte si retenčnú lehotu pre každú kategóriu a postup po právnej žiadosti.

Tvrdenia o audite potrebujú rovnaké zaobchádzanie. Prečítajte si rozsah, audítora a dátum, potom sa opýtajte, čo správa pokrýva: preskúmanie klientskej aplikácie hovorí málo o tom, ako je server nakonfigurovaný, a správa spred niekoľkých rokov opisuje službu, ktorá sa odvtedy zmenila. Ak tieto podrobnosti chýbajú, berte odznak ako marketing.

Údržba, ktorú vidno zvonku

Softvér, ktorý prestal dostávať aktualizácie, je bezpečnostný problém bez ohľadu na to, aký protokol je na ňom vytlačený. Hľadajte kanál vydaní s datovanými položkami a zdokumentovaný spôsob nahlásenia zraniteľnosti, pretože oboje je lacné zverejniť a ťažké roky falšovať.

Štítok protokolu opisuje jednu súčasť cesty, nie stranu na druhom konci. WireGuard môže byť aktuálny a napriek tomu skončiť u prevádzkovateľa, ktorý vedie podrobný záznam pripojení, a to isté platí pre OpenVPN alebo čokoľvek iné. Posúďte zostavenie klienta, ktoré vám odporúčajú nainštalovať, a cestu aktualizácií za ním, potom posúďte prevádzkovateľa ako samostatnú otázku. Štítok hovorí, ako sa bajty balia, nie kto ich rozbaľuje.

Dokážte trasu a núdzový vypínač

Nainštalujte profil do klienta, ktorý naozaj budete používať, pripojte ho a pozrite sa, čo si stroj myslí o vlastnej prevádzke. V Linuxe na väčšinu otázky odpovedajú tri príkazy:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Prvý vypíše adresu, ktorú vidí vzdialená stránka, a to by mal byť vami zvolený výstup; druhý ukazuje dev wg0 keď je predvolená trasa zachytená; tretí hlási podanie ruky merané v sekundách. Trasa, ktorá stále ukazuje na eth0, alebo podanie ruky staré hodiny, znamená, že tunel nepreváža to, čo predpokladáte.

Zopakujte vyhľadanie adresy po tom, čo ste rozhranie zhodili pomocou sudo wg-quick down wg0. Ak požiadavka vyprší, prevádzka bola blokovaná, kým tunel chýbal, a presne to má núdzový vypínač robiť; ak vráti adresu vášho domáceho ISP, nič nebolo chránené. Skontrolujte aj pokrytie trás v klientovi, pretože rozdelený tunel, ktorý vylučuje ciele, na ktorých vám záleží, je iný produkt než inzerovaný. Obe odpovede patria do vašich poznámok, vedľa výstupu, ktorý ich dal.

Tajomstvá, medzery a rozhodnutie v jednej vete

Súbor profilu alebo prihlasovacie údaje účtu sú kľúčom k sietovej pozícii, preto s nimi zaobchádzajte ako s každým iným tajomstvom. Nevkladajte ich na fórum podpory, nepoužívajte heslo inde znova a odvolajte ich, keď prestanete službu používať. Ak dokumentácia nikdy nevysvetlí, kto službu financuje alebo ako dlho sa záznamy uchovávajú, zapíšte to ako otvorenú otázku. Nevysvetlená medzera je fakt o prevádzkovateľovi, nie dôvod vymýšľať veľkorysé vysvetlenie.

Sprievodca EFF pri výbere VPN kladie rovnaké otázky zo strany používateľa a je lepším východiskom než porovnávacia tabuľka. Keď sú kroky hotové, skúste svoju voľbu vyjadriť jednou vetou: kto to prevádzkuje, čo uchovávajú a čo ste otestovali. Ak tá veta potrebuje tvrdenie, ktoré ste nedokázali overiť, rozhodnutie nie je hotové. Bezplatný nástroj nezmaže problém súkromia; v najlepšom prípade odovzdá problém prevádzkovateľovi, ktorého ste si vybrali s otvorenými očami. Poznámky si ponechajte, pretože politika sa môže zmeniť dávno predtým, než si to všimnete.