Jinsi ya kutathmini VPN ya bure bila kuamini tangazo
Tafuta mwendeshaji anayetambulika, ushughulikiaji wa data ulioandikwa, wateja wanaotunzwa na jaribio linalolingana na kazi yako. Idadi ya seva si uthibitisho wa hilo.
Hakuna kitu kwenye ukurasa wa bei kinachokuambia nani anaweza kuona trafiki yako. Jibu hilo liko kwenye rekodi za umiliki, majedwali ya uhifadhi na mipangilio ya mteja unaosakinisha kweli, na kuzisoma ipasavyo huchukua mchana mmoja. Beji iliyoandikwa 'bila jina' haitaji mwangalizi yeyote, kwa hivyo hakuna cha kuthibitisha. Hatua tano hapa chini zinabadilisha tangazo kuwa madai ambayo unaweza kuyajaribu moja baada ya nyingine.
Nani anasimamia kituo cha kutokea kwa kweli
Anza na taasisi ya kisheria na nchi ambayo mahakama zake zinaweza kuilazimisha. Ukurasa wa mawasiliano unaotoa fomu ya wavuti pekee si njia ya mawasiliano; unataka anwani ya posta au namba ya usajili unayoweza kuitafuta. Wajitoleaji waliotajwa na muuzaji upya nyuma ya sanduku la posta ni mipango miwili inayowezekana, lakini hushindwa kwa njia tofauti mgogoro wa malipo au ombi la kuondoa unapofika. Andika ni yupi kati yao unaoshughulika naye kabla ya kitu chochote kusakinishwa.
Kisha ainisha usambazaji unaojiunga nao. Kituo cha matangazo ya kibiashara, nodi ya kujitolea kutoka saraka ya umma na lango la mwajiri lisilokugharimu chochote ni makubaliano matatu tofauti, na upande unaoamua nani anaweza kuunganisha si sawa katika kila moja.
Uainishaji hutabiri hitilafu utakayokutana nayo: huduma inayofadhiliwa na matangazo inaweza kupunguza kasi au kuingiza maudhui, nodi ya kujitolea inaweza kutoweka mara moja na lango la kazi linaweza kurekodi kila kitu kwa sera. Hakuna moja ya matokeo hayo inayoonekana katika idadi ya seva. Kuamua ni hatari gani unaweza kuishi nayo ni hatua halisi ya uteuzi.
Makundi manne ya data yanayostahili kudai
Omba sera igawanywe mara nne: shughuli za kuvinjari, metadata ya muunganisho, rekodi za akaunti na uchunguzi. Ukurasa unaoahidi hakuna kumbukumbu bila mgawanyo huo haujakuambia huhifadhi nini. Metadata ya muunganisho ni sehemu ambayo wendeshaji wengi wanaihifadhi, kwa sababu malalamiko ya matumizi mabaya huja na anwani na muhuri wa muda. Mwendeshaji anayekubali kuihifadhi kwa kipindi kilichotajwa ni rahisi kutathmini kuliko anayekanusha kila kitu. Soma dirisha la uhifadhi kwa kila kundi na mchakato unaofuata ombi la kisheria.
Madai ya ukaguzi yanahitaji matibabu sawa. Soma wigo, mkaguzi na tarehe, kisha uliza ripoti inashughulikia nini: mapitio ya programu ya mteja husema kidogo kuhusu jinsi seva imesanidiwa, na ripoti ya miaka kadhaa iliyopita inaeleza huduma iliyobadilika tangu wakati huo. Ikiwa maelezo hayo hayapo, chukulia beji kama masoko.
Matengenezo yanayoonekana kutoka nje
Programu iliyoacha kupokea masasisho ni tatizo la usalama haidhuru itiwe muhuri wa itifaki gani. Tafuta kituo cha matoleo chenye maingizo yenye tarehe na njia iliyoandikwa ya kuripoti udhaifu, kwa sababu yote mawili ni bei nafuu kuchapisha na vigumu kughushi kwa miaka.
Lebo ya itifaki inaeleza sehemu moja ya njia, si upande ulio upande wa pili. WireGuard inaweza kuwa ya kisasa na bado ikamalizika kwa mwendeshaji anayehifadhi kumbukumbu ya kina ya muunganisho, na hivyo ndivyo ilivyo kwa OpenVPN au kitu kingine chochote. Tathmini ujenzi wa mteja unaoambiwa usakinishe na njia ya masasisho nyuma yake, kisha tathmini mwendeshaji kama swali tofauti. Lebo husema jinsi baiti zinavyofungwa, si nani anazifungua.
Thibitisha njia na swichi ya kuzima
Sakinisha wasifu katika mteja utakaotumia kweli, iunganishe na uone kile mashine inachoamini kuhusu trafiki yake mwenyewe. Kwenye Linux, amri tatu zinajibu sehemu kubwa ya swali:
curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show
Ya kwanza inachapisha anwani ambayo tovuti ya mbali inaiona, na hiyo inapaswa kuwa kituo cha kutokea ulichochagua; ya pili inaonyesha dev wg0 wakati njia chaguo-msingi inakamatwa; ya tatu inaripoti kupeana mkono kulikopimwa kwa sekunde. Njia ambayo bado inaelekea eth0, au kupeana mkono kwa saa nyingi, inamaanisha handaki haibebi unachodhani.
Rudia utafutaji wa anwani baada ya kushusha kiolesura kwa sudo wg-quick down wg0. Ikiwa ombi linaisha kwa muda, trafiki ilizuiliwa wakati handaki haipo, na ndivyo swichi ya kuzima inapaswa kufanya; ikiwa inarudisha anwani ya ISP ya nyumbani, hakuna kilicholindwa. Angalia pia wigo wa njia za mteja, kwa sababu handaki iliyogawanywa inayoondoa maeneo unayojali ni bidhaa tofauti na ile iliyotangazwa. Majibu yote mawili yanapaswa kuwa kwenye maelezo yako, kando ya matokeo yaliyoyazalisha.
Siri, mapungufu na uamuzi katika sentensi moja
Faili ya wasifu au kitambulisho cha akaunti ni ufunguo wa nafasi kwenye mtandao, kwa hivyo ishughulikie kama siri nyingine yoyote. Usiibandike kwenye jukwaa la msaada, usitumie tena nenosiri mahali pengine, na uifute unapoacha kutumia huduma. Ikiwa nyaraka hazijawahi kueleza nani anafadhili huduma au rekodi zinahifadhiwa kwa muda gani, andika hilo kama swali wazi. Pengo lisiloelezwa ni ukweli kuhusu mwendeshaji, si sababu ya kubuni maelezo ya ukarimu.
Mwongozo wa EFF wa kuchagua VPN unauliza maswali yale yale kutoka upande wa mtumiaji na ni mahali pazuri pa kuanzia kuliko jedwali la kulinganisha. Hatua zikikamilika, jaribu kueleza chaguo lako katika sentensi moja: nani anaiendesha, wanahifadhi nini na ulijaribu nini. Ikiwa sentensi hiyo inahitaji dai usiloweza kuthibitisha, uamuzi haujakamilika. Zana ya bure haifuti tatizo la faragha; kwa bora inakabidhi tatizo kwa mwendeshaji uliyemchagua kwa macho wazi. Hifadhi maelezo, kwa sababu sera inaweza kubadilika muda mrefu kabla ya wewe kutambua.