Si të vlerësoni një VPN falas pa i besuar reklamës

Asgjë në një faqe çmimesh nuk ju thotë kush mund të shohë trafikun tuaj. Përgjigja ndodhet në regjistrat e pronësisë, tabelat e ruajtjes dhe cilësimet e klientit që instaloni vërtet, dhe leximi i saktë i tyre kërkon një pasdite. Një distinktiv që thotë 'anonim' nuk emërton asnjë vëzhgues, prandaj nuk ka asgjë për të kontrolluar. Pesë hapat më poshtë e kthejnë reklamën në pretendime që mund t'i provoni një nga një.

Kush e drejton vërtet daljen

Filloni me subjektin juridik dhe vendin, gjykatat e të cilit mund ta detyrojnë. Një faqe kontakti që ofron vetëm një formular web nuk është rrugë kontakti; ju dëshironi një adresë postare ose një numër regjistrimi që mund ta kërkoni. Vullnetarët e emërtuar dhe një rishitës pas një kuti postare janë të dyja aranzhime të mundshme, por dështojnë ndryshe kur vjen një mosmarrëveshje pagese ose një kërkesë për heqje. Shkruani me cilën prej tyre keni të bëni përpara se të instalohet ndonjë gjë.

Pastaj klasifikoni vendosjen ku po bashkoheni. Një dalje promocionale komerciale, një nyje vullnetare nga një drejtori publike dhe një portë punëdhënësi që nuk ju kushton asgjë janë tre marrëveshje të ndryshme, dhe pala që vendos kush mund të lidhet nuk është e njëjta në secilën.

Klasifikimi parashikon dështimin që do të takoni: një shërbim i financuar nga reklamat mund të kufizojë ose të injektojë përmbajtje, një nyje vullnetare mund të zhduket brenda natës dhe një portë pune mund të regjistrojë gjithçka sipas politikës. Asnjë prej këtyre rezultateve nuk shfaqet në një numër serverësh. Vendimi me çfarë rreziku mund të jetoni është hapi i vërtetë i përzgjedhjes.

Katër kategori të dhënash që ia vlen të kërkosh

Kërkoni që politika të ndahet në katër: aktiviteti i shfletimit, metadata e lidhjes, të dhënat e llogarisë dhe diagnostifikimi. Një faqe që premton pa regjistra pa këto ndarje nuk ju ka thënë çfarë mban. Metadata e lidhjes është pjesa që mbajnë shumica e operatorëve, sepse një ankesë për abuzim vjen me një adresë dhe një vulë kohe bashkangjitur. Një operator që pranon t'i mbajë për një periudhë të deklaruar është më i lehtë për t'u vlerësuar sesa një që mohon gjithçka. Lexoni dritaren e ruajtjes për secilën kategori dhe procesin që pasojnë një kërkesë ligjore.

Pretendimet e auditimit kërkojnë të njëjtin trajtim. Lexoni shtrirjen, audituesin dhe datën, pastaj pyesni çfarë mbulon raporti: një rishikim i një aplikacioni klienti thotë pak për mënyrën se si konfigurohet një server, dhe një raport disa vjet më parë përshkruan një shërbim që ka ndryshuar që atëherë. Nëse këto detaje mungojnë, trajtojeni distinktivin si marketing.

Mirëmbajtje që shihet nga jashtë

Softueri që ka pushuar së marrë përditësime është një problem sigurie cilido protokoll që është shtypur mbi të. Kërkoni një kanal publikimesh me zëra të datuar dhe një mënyrë të dokumentuar për të raportuar një dobësi, sepse të dyja janë të lira për t'u publikuar dhe të vështira për t'u falsifikuar për vite.

Etiketa e protokollit përshkruan një komponent të rrugës, jo palën në skajin tjetër. WireGuard mund të jetë aktual dhe gjithsesi të përfundojë te një operator që mban një regjistër të detajuar lidhjesh, dhe e njëjta gjë vlen për OpenVPN ose çdo gjë tjetër. Vlerësoni ndërtimin e klientit që ju thonë të instaloni dhe rrugën e përditësimit pas tij, pastaj vlerësoni operatorin si një pyetje të veçantë. Etiketa thotë si paketohen bajtët, jo kush i shpaketon.

Provoni rrugën dhe çelësin e sigurisë

Instaloni profilin në klientin që do të përdorni vërtet, lidheni dhe shikoni çfarë mendon makina për trafikun e vet. Në Linux, tre komanda përgjigjen për pjesën më të madhe të pyetjes:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

E para shtyp adresën që sheh një faqe e largët, e cila duhet të jetë dalja që zgjodhët; e dyta tregon dev wg0 kur rruga e paracaktuar kapet; e treta raporton një shtrëngim duarsh të matur në sekonda. Një rrugë që ende tregon drejt eth0, ose një shtrëngim duarsh me orë të tëra, do të thotë që tuneli nuk mbart atë që supozoni.

Përsëritni kërkimin e adresës pasi të keni ulur ndërfaqen me sudo wg-quick down wg0. Nëse kërkesa skadon, trafiku u bllokua ndërsa tuneli mungonte, dhe pikërisht këtë duhet të bëjë një çelës sigurie; nëse kthen adresën e ISP-së tuaj të shtëpisë, asgjë nuk ishte e mbrojtur. Kontrolloni edhe mbulimin e rrugëve të klientit, sepse një tunel i ndarë që përjashton destinacionet që ju interesojnë është një produkt tjetër nga ai i reklamuar. Të dyja përgjigjet i përkasin shënimeve tuaja, pranë daljes që i prodhoi.

Sekrete, boshllëqe dhe një vendim në një fjali

Një skedar profili ose një kredencial llogarie është një çelës drejt një pozicioni në rrjet, prandaj trajtojeni si çdo sekret tjetër. Mos e ngjitni në një forum mbështetjeje, mos e ripërdorni fjalëkalimin diku tjetër dhe revokojeni kur të hiqni dorë nga shërbimi. Nëse dokumentacioni nuk shpjegon kurrë kush e financon shërbimin ose sa kohë mbahen regjistrat, shkruajeni atë si një pyetje të hapur. Një boshllëk i pashpjeguar është një fakt për operatorin, jo një arsye për të shpikur një shpjegim bujar.

Udhëzuesi i EFF për të zgjedhur një VPN shtron të njëjtat pyetje nga ana e përdoruesit dhe është një pikënisje më e mirë se një tabelë krahasimi. Kur hapat të jenë kryer, provoni ta shprehni zgjedhjen tuaj në një fjali: kush e drejton, çfarë mbajnë dhe çfarë keni testuar. Nëse ajo fjali kërkon një pretendim që nuk mund ta verifikonit, vendimi nuk është i përfunduar. Një mjet falas nuk e fshin një problem privatësie; në rastin më të mirë ia dorëzon problemin një operatori që e zgjodhët me sy hapur. Ruani shënimet, sepse një politikë mund të ndryshojë shumë përpara se ta vini re.