Paano suriin ang libreng VPN nang hindi nagtitiwala sa patalastas

Wala sa pahina ng presyo ang nagsasabi kung sino ang makakakita ng iyong trapiko. Ang sagot ay nasa mga talaan ng pagmamay-ari, mga talahanayan ng pagtatago at mga setting ng kliyenteng aktwal mong ini-install, at ang maayos na pagbasa sa mga ito ay tumatagal ng isang hapon. Ang isang badge na nagsasabing 'anonimo' ay walang pinapangalanang tagamasid, kaya wala namang dapat tiyakin. Ang limang hakbang sa ibaba ay ginagawang mga pahayag na masusubok mo nang isa-isa ang patalastas.

Sino talaga ang nagpapatakbo ng labasan

Magsimula sa legal na entity at sa bansang maaaring pilitin ito ng mga hukuman. Ang pahina ng pakikipag-ugnayan na nag-aalok lamang ng web form ay hindi daan ng pakikipag-ugnayan; gusto mo ng postal address o registration number na maaari mong hanapin. Ang mga pinangalanang boluntaryo at isang reseller sa likod ng isang kahon ng sulat ay parehong posible, ngunit iba ang paraan ng pagpalya kapag dumarating ang hindi pagkakaunawaan sa bayad o kahilingan sa pagtanggal. Isulat kung alin sa kanila ang kaharap mo bago mag-install ng anuman.

Pagkatapos ay uriin ang deployment na sinasamahan mo. Ang komersyal na promotional exit, boluntaryong node mula sa pampublikong direktoryo at gateway ng employer na walang gastos sa iyo ay tatlong magkakaibang kasunduan, at ang partidong nagpapasya kung sino ang maaaring kumonekta ay hindi pareho sa bawat isa.

Hinuhulaan ng pag-uuri ang pagkabigo na makakaharap mo: ang serbisyong pinondohan ng patalastas ay maaaring magpabagal o mag-inject ng nilalaman, ang boluntaryong node ay maaaring mawala magdamag, at ang gateway ng trabaho ay maaaring mag-log ng lahat ayon sa patakaran. Wala sa mga resultang iyon ang lumilitaw sa bilang ng server. Ang pagpapasya kung aling panganib ang kaya mong kaharapin ang tunay na hakbang ng pagpili.

Apat na kategorya ng datos na sulit hilingin

Hilingin na hatiin ang patakaran sa apat: aktibidad sa pagba-browse, metadata ng koneksyon, mga talaan ng account at diagnostics. Ang pahinang nangangako ng walang log nang wala ang mga paghahating iyon ay hindi nagsasabi kung ano ang itinatago. Ang metadata ng koneksyon ang bahaging itinatago ng karamihan sa mga operator, dahil ang reklamo tungkol sa pang-aabuso ay dumarating kasama ang address at timestamp. Ang operator na umaamin na itinatago ito sa tinukoy na panahon ay mas madaling suriin kaysa sa isang tumatanggi sa lahat. Basahin ang panahon ng pagtatago para sa bawat kategorya at ang proseso pagkatapos ng legal na kahilingan.

Ang mga pahayag ng audit ay nangangailangan ng parehong pagtrato. Basahin ang saklaw, auditor at petsa, pagkatapos ay itanong kung ano ang sinasaklaw ng ulat: ang pagsusuri ng client application ay kakaunti ang sinasabi tungkol sa kung paano naka-configure ang server, at ang ulat mula sa ilang taon na ang nakalipas ay naglalarawan ng serbisyong nagbago mula noon. Kung nawawala ang mga detalyeng iyon, ituring ang badge bilang marketing.

Pagpapanatili na nakikita mula sa labas

Ang software na tumigil sa pagtanggap ng mga update ay isang problema sa seguridad anuman ang protocol na nakalimbag dito. Maghanap ng channel ng release na may mga petsadong entry at dokumentadong paraan ng pag-uulat ng kahinaan, dahil pareho ang mura i-publish at mahirap pekein nang matagal.

Ang label ng protocol ay naglalarawan ng isang bahagi ng landas, hindi ang partido sa kabilang dulo. Maaaring napapanahon ang WireGuard at gayon pa man ay magtapos sa operator na nagtatago ng detalyadong log ng koneksyon, at ganoon din sa OpenVPN o anumang iba pa. Suriin ang build ng client na inuutusan kang i-install at ang update path sa likod nito, pagkatapos ay suriin ang operator bilang hiwalay na tanong. Sinasabi ng label kung paano binabalot ang mga byte, hindi kung sino ang nagbubukas sa mga ito.

Patunayan ang ruta at ang kill switch

I-install ang profile sa kliyenteng talagang gagamitin mo, ikonekta ito at tingnan kung ano ang pinaniniwalaan ng makina tungkol sa sariling trapiko. Sa Linux, tatlong utos ang sumasagot sa malaking bahagi ng tanong:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Ang una ay nagpi-print ng address na nakikita ng malayong site, at iyon dapat ang labasang pinili mo; ang ikalawa ay nagpapakita dev wg0 kapag nahuli ang default na ruta; ang ikatlo ay nag-uulat ng handshake na sinusukat sa segundo. Ang rutang patuloy na nakaturo sa eth0, o handshake na oras na ang tanda, ay nangangahulugang hindi dinadala ng tunnel ang inaakala mo.

Ulitin ang paghahanap ng address pagkatapos ibaba ang interface gamit ang sudo wg-quick down wg0. Kung nag-time out ang kahilingan, na-block ang trapiko habang wala ang tunnel, at ganoon ang dapat gawin ng kill switch; kung ibinabalik nito ang address ng iyong home ISP, walang protektado. Suriin din ang saklaw ng ruta ng kliyente, dahil ang split tunnel na nagbubukod sa mga destinasyong mahalaga sa iyo ay ibang produkto kaysa sa inaanunsyo. Parehong sagot ay dapat nasa iyong mga tala, katabi ng output na gumawa sa kanila.

Mga lihim, puwang at desisyon sa isang pangungusap

Ang profile file o kredensyal ng account ay susi sa isang posisyon sa network, kaya tratuhing parang anumang ibang lihim. Huwag itong i-paste sa forum ng suporta, huwag gamitin muli ang password sa ibang lugar, at bawiin ito kapag tumigil ka sa paggamit ng serbisyo. Kung hindi kailanman ipinaliwanag ng dokumentasyon kung sino ang nagpopondo sa serbisyo o gaano katagal itinatago ang mga talaan, isulat iyon bilang bukas na tanong. Ang hindi maipaliwanag na puwang ay katotohanan tungkol sa operator, hindi dahilan upang mag-imbento ng mapagbigay na paliwanag.

Ang gabay ng EFF sa pagpili ng VPN ay nagtatanong ng parehong mga tanong mula sa panig ng gumagamit at mas mahusay na simula kaysa sa talahanayan ng paghahambing. Kapag tapos na ang mga hakbang, subukang sabihin ang iyong pinili sa isang pangungusap: sino ang nagpapatakbo, ano ang itinatago at ano ang sinubukan mo. Kung ang pangungusap na iyon ay nangangailangan ng pahayag na hindi mo ma-verify, hindi pa tapos ang desisyon. Ang libreng tool ay hindi nagbubura ng problema sa privacy; sa pinakamabuti, ibinibigay nito ang problema sa operator na pinili mo nang bukas ang mata. Itago ang mga tala, dahil maaaring magbago ang patakaran bago mo pa mapansin.