ไม่มีอะไรบนหน้าข้อมูลราคาบอกคุณว่าใครสามารถดูข้อมูลการรับส่งของคุณได้ คำตอบนั้นอยู่ในบันทึกความเป็นเจ้าของ ตารางการเก็บรักษา และการตั้งค่าของไคลเอนต์ที่คุณติดตั้งจริง และการอ่านอย่างถูกต้องต้องใช้เวลาครึ่งวัน ป้ายที่เขียนว่า 'ไม่ระบุตัวตน' ไม่ได้ระบุผู้เฝ้าดูคนใดเลย จึงไม่มีอะไรให้ตรวจสอบ ห้าขั้นตอนด้านล่างเปลี่ยนโฆษณาให้เป็นข้อกล่าวอ้างที่คุณทดสอบได้ทีละข้อ

ใครเป็นผู้ดำเนินการทางออกจริง ๆ

เริ่มจากนิติบุคคลและประเทศที่ศาลของประเทศนั้นสามารถบังคับได้ หน้าเว็บติดต่อที่ให้เฉพาะแบบฟอร์มเว็บไม่ใช่ช่องทางติดต่อ คุณต้องการที่อยู่ทางไปรษณีย์หรือเลขทะเบียนที่ตรวจสอบได้ อาสาสมัครที่ระบุชื่อและผู้ขายต่อหลังตู้ไปรษณีย์เป็นรูปแบบที่เป็นไปได้ทั้งคู่ แต่ล้มเหลวต่างกันเมื่อเกิดข้อพิพาทเรื่องการชำระเงินหรือคำขอให้ลบเนื้อหา จดบันทึกว่าคุณกำลังเกี่ยวข้องกับแบบไหนก่อนติดตั้งสิ่งใด

จากนั้นจำแนกการติดตั้งที่คุณเข้าร่วม ทางออกเชิงพาณิชย์ โหนดอาสาสมัครจากไดเรกทอรีสาธารณะ และเกตเวย์ของนายจ้างที่ไม่คิดค่าใช้จ่ายกับคุณ คือสามข้อตกลงที่แตกต่างกัน และฝ่ายที่ตัดสินว่าใครเชื่อมต่อได้ไม่เหมือนกันในแต่ละแบบ

การจำแนกทำนายความล้มเหลวที่คุณจะพบ บริการที่ได้เงินจากโฆษณาอาจจำกัดความเร็วหรือแทรกเนื้อหา โหนดอาสาสมัครอาจหายไปในชั่วข้ามคืน และเกตเวย์ของที่ทำงานอาจบันทึกทุกอย่างตามนโยบาย ไม่มีผลลัพธ์ใดปรากฏในจำนวนเซิร์ฟเวอร์ การตัดสินใจว่าคุณอยู่กับความเสี่ยงแบบไหนได้คือขั้นตอนการเลือกจริง

สี่หมวดหมู่ข้อมูลที่ควรเรียกร้อง

ขอให้แบ่งนโยบายเป็นสี่ส่วน ได้แก่ กิจกรรมการท่องเว็บ เมตาดาต้าการเชื่อมต่อ บันทึกบัญชี และการวินิจฉัย หน้าที่สัญญาว่าไม่มีบันทึกโดยไม่มีการแบ่งเหล่านี้ยังไม่ได้บอกคุณว่าเก็บอะไรไว้ เมตาดาต้าการเชื่อมต่อเป็นส่วนที่ผู้ให้บริการส่วนใหญ่เก็บไว้ เพราะคำร้องเรียนการใช้งานในทางที่ผิดมาพร้อมที่อยู่และตราเวลา ผู้ให้บริการที่ยอมรับว่าเก็บไว้ตามระยะเวลาที่ระบุประเมินได้ง่ายกว่าผู้ที่ปฏิเสธทุกอย่าง อ่านระยะเวลาการเก็บรักษาของแต่ละหมวดและกระบวนการหลังคำขอทางกฎหมาย

ข้อกล่าวอ้างเรื่องการตรวจสอบต้องได้รับการปฏิบัติแบบเดียวกัน อ่านขอบเขต ผู้ตรวจสอบ และวันที่ แล้วถามว่ารายงานครอบคลุมอะไร การทบทวนแอปพลิเคชันไคลเอนต์บอกได้น้อยเกี่ยวกับวิธีกำหนดค่าเซิร์ฟเวอร์ และรายงานเมื่อหลายปีก่อนอธิบายบริการที่เปลี่ยนแปลงไปตั้งแต่ตอนนั้น หากรายละเอียดเหล่านี้ขาดหาย ให้ถือว่าป้ายนั้นเป็นการตลาด

การบำรุงรักษาที่มองเห็นได้จากภายนอก

ซอฟต์แวร์ที่หยุดได้รับการอัปเดตเป็นปัญหาด้านความปลอดภัยไม่ว่าจะพิมพ์โปรโตคอลใดไว้บนนั้น มองหาช่องทางการเผยแพร่ที่มีรายการระบุวันที่ และวิธีรายงานช่องโหว่ที่มีเอกสารกำกับ เพราะทั้งสองอย่างเผยแพร่ได้ถูกและปลอมแปลงได้ยากเป็นเวลาหลายปี

ป้ายชื่อโปรโตคอลอธิบายองค์ประกอบหนึ่งของเส้นทาง ไม่ใช่ฝ่ายที่อยู่อีกด้าน WireGuard อาจเป็นเวอร์ชันล่าสุดและยังสิ้นสุดที่ผู้ให้บริการที่เก็บบันทึกการเชื่อมต่ออย่างละเอียด และเช่นเดียวกันกับ OpenVPN หรือสิ่งอื่นใด ตัดสินบรรจุภัณฑ์ไคลเอนต์ที่คุณได้รับคำสั่งให้ติดตั้งและเส้นทางการอัปเดตที่อยู่เบื้องหลัง แล้วตัดสินผู้ให้บริการเป็นคำถามแยกต่างหาก ป้ายบอกว่าห่อไบต์อย่างไร ไม่ได้บอกว่าใครแกะมัน

พิสูจน์เส้นทางและสวิตช์ตัดการเชื่อมต่อ

ติดตั้งโปรไฟล์ในไคลเอนต์ที่คุณจะใช้จริง เชื่อมต่อ แล้วดูว่าเครื่องคิดอย่างไรกับข้อมูลการรับส่งของตัวเอง บน Linux มีสามคำสั่งที่ตอบคำถามส่วนใหญ่ได้

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

คำสั่งแรกพิมพ์ที่อยู่ที่เว็บไซต์ระยะไกลเห็น ซึ่งควรเป็นทางออกที่คุณเลือก คำสั่งที่สองแสดง dev wg0 เมื่อเส้นทางเริ่มต้นถูกจับ และคำสั่งที่สามรายงานการจับมือที่วัดเป็นวินาที เส้นทางที่ยังชี้ไปที่ eth0หรือการจับมือที่เก่าหลายชั่วโมง หมายความว่าอุโมงค์ไม่ได้บรรทุกสิ่งที่คุณคิด

ทำซ้ำการค้นหาที่อยู่หลังจากนำอินเทอร์เฟซลงด้วย sudo wg-quick down wg0หากคำขอหมดเวลา แสดงว่าข้อมูลการรับส่งถูกบล็อกขณะที่อุโมงค์หายไป ซึ่งเป็นสิ่งที่สวิตช์ตัดการเชื่อมต่อควรทำ หากมันคืนที่อยู่ ISP ที่บ้านของคุณ แสดงว่าไม่มีอะไรถูกป้องกัน ตรวจสอบความครอบคลุมของเส้นทางในไคลเอนต์ด้วย เพราะอุโมงค์แบบแยกที่ยกเว้นปลายทางที่คุณสนใจเป็นผลิตภัณฑ์ที่ต่างจากที่โฆษณาไว้ คำตอบทั้งสองควรอยู่ในบันทึกของคุณ ข้างเอาต์พุตที่สร้างมันขึ้นมา

ความลับ ช่องว่าง และการตัดสินใจในหนึ่งประโยค

ไฟล์โปรไฟล์หรือข้อมูลรับรองบัญชีเป็นกุญแจสู่ตำแหน่งในเครือข่าย ดังนั้นจงจัดการเหมือนความลับอื่น ๆ อย่าวางมันในฟอรัมสนับสนุน อย่าใช้รหัสผ่านซ้ำที่อื่น และเพิกถอนเมื่อคุณเลิกใช้บริการ หากเอกสารไม่อธิบายว่าใครให้ทุนบริการหรือเก็บบันทึกนานเท่าใด ให้เขียนไว้เป็นคำถามเปิด ช่องว่างที่อธิบายไม่ได้คือข้อเท็จจริงเกี่ยวกับผู้ให้บริการ ไม่ใช่เหตุผลที่จะประดิษฐ์คำอธิบายเอื้อเฟื้อ

คู่มือของ EFF ในการเลือก VPN ตั้งคำถามเดียวกันจากฝั่งผู้ใช้และเป็นจุดเริ่มต้นที่ดีกว่าตารางเปรียบเทียบ เมื่อขั้นตอนเสร็จแล้ว ลองระบุทางเลือกของคุณในหนึ่งประโยค ใครดำเนินการ เก็บอะไรไว้ และคุณทดสอบอะไร หากประโยคนั้นต้องใช้ข้อกล่าวอ้างที่คุณยืนยันไม่ได้ การตัดสินใจยังไม่เสร็จ เครื่องมือฟรีไม่ได้ลบปัญหาความเป็นส่วนตัว แต่ดีที่สุดคือส่งปัญหาต่อให้ผู้ให้บริการที่คุณเลือกด้วยตาเปิด บันทึกไว้เพราะนโยบายอาจเปลี่ยนก่อนที่คุณจะสังเกตเห็น

บทความที่เกี่ยวข้อง