Så utvärderar du en gratis VPN utan att lita på annonsen

Ingenting på en prissida berättar vem som kan se din trafik. Svaret finns i ägarregister, bevarandetabeller och inställningarna för den klient du faktiskt installerar, och att läsa dem ordentligt tar en eftermiddag. Ett märke där det står 'anonym' namnger ingen observatör, så det finns inget att kontrollera. De fem stegen nedan förvandlar annonsen till påståenden som du kan testa ett i taget.

Vem som faktiskt driver utgången

Börja med den juridiska personen och det land vars domstolar kan tvinga den. En kontaktsida som bara erbjuder ett webbformulär är inte en kontaktväg; du vill ha en postadress eller ett registreringsnummer som du kan slå upp. Namngivna volontärer och en återförsäljare bakom en postbox är båda möjliga arrangemang, men de misslyckas olika när en betalningstvist eller en begäran om borttagning kommer. Skriv ned vilken av dem du har att göra med innan något installeras.

Klassificera sedan den utrullning du ansluter till. En kommersiell kampanjutgång, en frivillig nod från en offentlig katalog och en arbetsgivarport som inte kostar dig något är tre olika avtal, och parten som avgör vem som får ansluta är inte densamma i varje.

Klassificeringen förutsäger det fel du kommer att möta: en annonsfinansierad tjänst kan strypa eller injicera, en frivillig nod kan försvinna över natten och en arbetsport kan logga allt enligt policy. Ingen av dessa utfall syns i ett serverantal. Att avgöra vilken risk du kan leva med är det egentliga valsteget.

Fyra datakategorier som är värda att kräva

Be att policyn delas upp i fyra delar: surfaktivitet, anslutningsmetadata, kontouppgifter och diagnostik. En sida som lovar inga loggar utan dessa uppdelningar har inte berättat vad den sparar. Anslutningsmetadata är den del som de flesta operatörer behåller, eftersom ett missbruksärende kommer med en adress och en tidsstämpel. En operatör som medger att den behåller dem under en angiven period är lättare att bedöma än en som förnekar allt. Läs bevarandefönstret för varje kategori och processen som följer på en juridisk begäran.

Revisionspåståenden behöver samma behandling. Läs omfattningen, revisorn och datumet och fråga sedan vad rapporten täcker: en granskning av en klientapplikation säger lite om hur en server är konfigurerad, och en rapport från flera år tillbaka beskriver en tjänst som har förändrats sedan dess. Om dessa detaljer saknas, behandla märket som marknadsföring.

Underhåll som syns utifrån

Programvara som har slutat få uppdateringar är ett säkerhetsproblem oavsett vilket protokoll som är tryckt på den. Leta efter en utgivningskanal med daterade poster och ett dokumenterat sätt att rapportera en sårbarhet, för båda är billiga att publicera och svåra att förfalska i åratal.

En protokolletikett beskriver en komponent av vägen, inte parten i andra änden. WireGuard kan vara aktuellt och ändå sluta hos en operatör som för en detaljerad anslutningslogg, och samma sak gäller OpenVPN eller vad som helst annat. Bedöm den klientbyggnad du blir ombedd att installera och uppdateringsvägen bakom den, bedöm sedan operatören som en separat fråga. Etiketten säger hur byte paketeras, inte vem som packar upp dem.

Bevisa rutten och nödstoppet

Installera profilen i den klient du verkligen kommer att använda, anslut den och se vad maskinen tror om sin egen trafik. På Linux svarar tre kommandon på det mesta av frågan:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Den första skriver ut den adress som en extern webbplats ser, och det borde vara den utgång du valde; den andra visar dev wg0 när standardrutten fångas upp; den tredje rapporterar ett handskakning mätt i sekunder. En rutt som fortfarande pekar på eth0, eller ett handskakning som är timmar gammal, betyder att tunneln inte transporterar det du antar.

Upprepa adressökningen efter att du har tagit ned gränssnittet med sudo wg-quick down wg0. Om förfrågan får tidsutgång blockerades trafiken medan tunneln saknades, och det är precis vad ett nödstopp ska göra; om den returnerar din hem-ISP-adress var ingenting skyddat. Kontrollera också klientens ruttäckning, för en delad tunnel som utesluter de destinationer du bryr dig om är en annan produkt än den annonserade. Båda svaren hör hemma i dina anteckningar, bredvid den utdata som gav dem.

Hemligheter, luckor och ett beslut i en mening

En profilfil eller en kontouppgift är en nyckel till en nätverksposition, så behandla den som vilken annan hemlighet som helst. Klistra inte in den i ett supportforum, återanvänd inte lösenordet någon annanstans och återkalla den när du slutar använda tjänsten. Om dokumentationen aldrig förklarar vem som finansierar tjänsten eller hur länge uppgifter sparas, skriv ned det som en öppen fråga. En oförklarad lucka är ett faktum om operatören, inte en anledning att hitta på en generös förklaring.

EFF:s guide för att välja en VPN ställer samma frågor från användarens sida och är en bättre utgångspunkt än en jämförelsetabell. När stegen är klara, försök att formulera ditt val i en mening: vem som driver det, vad de behåller och vad du testade. Om den meningen behöver ett påstående som du inte kunde verifiera är beslutet inte klart. Ett gratis verktyg raderar inte ett integritetsproblem; i bästa fall lämnar det problemet till en operatör som du valde med öppna ögon. Spara anteckningarna, för en policy kan ändras långt innan du märker det.