Како проценити бесплатан VPN без поверења у рекламу

Ништа на страници с ценама не говори ко може да види ваш саобраћај. Одговор је у евиденцији власништва, табелама чувања и подешавањима клијента који заиста инсталирате, а њихово исправно читање траје једно поподне. Значка на којој пише 'анонимно' не именује ниједног посматрача, тако да нема шта да се провери. Пет корака испод претварају рекламу у тврдње које можете да тестирате једну по једну.

Ко заправо управља излазом

Почните од правног субјекта и земље чији судови могу да га приморају. Контакт страница која нуди само веб образац није контакт пут; желите поштанску адресу или регистарски број који можете да пронађете. Именовани волонтери и препродавац иза поштанског сандучета су оба могућа решења, али не успевају на различите начине када стигне спор око плаћања или захтев за уклањање. Запишите са којим од њих имате посла пре него што се било шта инсталира.

Затим класификујте распоређивање коме се придружујете. Комерцијални промотивни излаз, волонтерски чвор из јавног именика и послодавчева капија која вас ништа не кошта три су различита споразума, а страна која одлучује ко сме да се повеже није у сваком иста.

Класификација предвиђа отказ на који ћете наићи: услуга финансирана рекламама може да ограничи брзину или убаци садржај, волонтерски чвор може да нестане преко ноћи, а радна капија може по политици да бележи све. Ниједан од тих исхода не види се у броју сервера. Одлука са којим ризиком можете да живите јесте прави корак избора.

Четири категорије података које вреди тражити

Затражите да се политика подели на четири дела: активност прегледања, метаподаци везе, евиденција налога и дијагностика. Страница која обећава да нема дневника без тих подела није вам рекла шта чува. Метаподаци везе су део који већина оператера задржава, јер жалба због злоупотребе стиже са адресом и временском ознаком. Оператера који признаје да их чува одређени период лакше је проценити од онога који све негира. Прочитајте период чувања за сваку категорију и поступак после правног захтева.

Тврдње о ревизији траже исти третман. Прочитајте обухват, ревизора и датум, па питајте шта извештај покрива: преглед клијентске апликације мало говори о томе како је сервер конфигурисан, а извештај од пре неколико година описује услугу која се од тада променила. Ако ти детаљи недостају, третирајте значку као маркетинг.

Одржавање које се види споља

Софтвер који је престао да добија ажурирања је безбедносни проблем без обзира на то који је протокол одштампан на њему. Тражите канал издања са датираним записима и документован начин да пријавите рањивост, јер је оба јефтино објавити и тешко годинама фалсификовати.

Ознака протокола описује једну компоненту пута, а не страну на другом крају. WireGuard може бити актуелан и ипак завршити код оператера који води детаљан дневник веза, и исто важи за OpenVPN или било шта друго. Процените клијентску градњу коју вам кажу да инсталирате и пут ажурирања иза ње, а затим процените оператера као одвојено питање. Ознака каже како се бајтови умотавају, а не ко их одмотава.

Докажите руту и прекидач

Инсталирајте профил у клијента који ћете заиста користити, повежите га и погледајте шта машина мисли о сопственом саобраћају. У Linux-у три команде одговарају на већи део питања:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Прва штампа адресу коју види удаљени сајт, а то би требало да буде излаз који сте изабрали; друга показује dev wg0 када је подразумевана рута ухваћена; трећа извештава о руковању измереном у секундама. Рута која још показује на eth0, или руковање старо неколико сати, значи да тунел не носи оно што претпостављате.

Поновите тражење адресе након што сте спустили интерфејс помоћу sudo wg-quick down wg0. Ако захтев истекне, саобраћај је био блокиран док тунела није било, и управо то прекидач треба да ради; ако врати адресу вашег кућног ISP-а, ништа није било заштићено. Проверите и покривеност рута у клијенту, јер подељени тунел који искључује одредишта која су вам важна је други производ од оглашеног. Оба одговора припадају вашим белешкама, поред излаза који их је дао.

Тајне, празнине и одлука у једној реченици

Профилна датотека или акредитиви налога су кључ за позицију у мрежи, зато се према њима понашајте као према свакој другој тајни. Не лепите их на форум подршке, не користите лозинку поново на другом месту и опозовите их када престанете да користите услугу. Ако документација никада не објашњава ко финансира услугу или колико дуго се чувају записи, запишите то као отворено питање. Необјашњена празнина је чињеница о оператеру, а не разлог да измишљате дарежљиво објашњење.

Водич EFF-а за избор VPN-а поставља иста питања са стране корисника и боља је полазна тачка од табеле поређења. Када кораци буду готови, покушајте да свој избор изразите у једној реченици: ко га води, шта чувају и шта сте тестирали. Ако тој реченици треба тврдња коју нисте могли да проверите, одлука није завршена. Безбедан алат не брише проблем приватности; у најбољем случају предаје проблем оператеру којег сте изабрали отворених очију. Чувајте белешке, јер политика може да се промени много пре него што то приметите.