Як оцінити безкоштовний VPN, не довіряючи рекламі

Ніщо на сторінці цін не говорить, хто може бачити ваш трафік. Відповідь лежить у реєстрах власності, таблицях зберігання та налаштуваннях клієнта, який ви насправді встановлюєте, і щоб прочитати їх як слід, потрібен вільний день. Значок із написом 'анонімно' не називає жодного спостерігача, тож перевіряти нічого. П’ять кроків нижче перетворюють рекламу на твердження, які можна перевіряти по одному.

Хто насправді керує виходом

Почніть із юридичної особи та країни, суди якої можуть її змусити. Сторінка контактів, де є лише вебформа, — не канал зв’язку; вам потрібна поштова адреса або реєстраційний номер, який можна перевірити. Названі добровольці й перепродавець за поштовою скринькою — обидва можливі варіанти, але вони відмовляють по-різному, коли надходить спір про платіж або вимога видалити вміст. Запишіть, з ким саме маєте справу, перш ніж щось встановлювати.

Далі класифікуйте розгортання, до якого долучаєтеся. Комерційний рекламний вихід, волонтерський вузол із публічного каталогу та шлюз роботодавця, який вам нічого не коштує, — це три різні угоди, і сторона, що вирішує, кому можна підключатися, у кожній не однакова.

Класифікація передбачає відмову, з якою ви зіткнетеся: сервіс на рекламні гроші може обмежувати швидкість або вставляти вміст, волонтерський вузол може зникнути за ніч, а робочий шлюз може за політикою записувати все. Жоден із цих результатів не видно в кількості серверів. Рішення, з яким ризиком ви можете жити, і є справжнім кроком вибору.

Чотири категорії даних, які варто вимагати

Попросіть розділити політику на чотири частини: активність перегляду, метадані з’єднання, записи облікового запису та діагностику. Сторінка, яка обіцяє відсутність журналів без таких поділів, не сказала, що саме зберігає. Метадані з’єднання — та частина, яку зберігає більшість операторів, бо скарга на зловживання надходить з адресою й позначкою часу. Оператора, який визнає зберігання протягом зазначеного строку, оцінити легше, ніж того, хто заперечує все. Прочитайте строк зберігання для кожної категорії та процедуру після юридичного запиту.

Твердження про аудит потребують такого самого підходу. Прочитайте обсяг, аудитора й дату, а потім запитайте, що охоплює звіт: огляд клієнтського застосунку мало говорить про те, як налаштований сервер, а звіт кількарічної давнини описує сервіс, який відтоді змінився. Якщо цих деталей немає, вважайте значок маркетингом.

Обслуговування, яке видно ззовні

Програмне забезпечення, що перестало отримувати оновлення, — це проблема безпеки, хоч би який протокол був надрукований на ньому. Шукайте канал випусків із датованими записами та задокументований спосіб повідомити про вразливість, бо і те, і те дешево опублікувати й важко підробити роками.

Ярлик протоколу описує один складник шляху, а не сторону на іншому кінці. WireGuard може бути актуальним і все одно завершуватися в оператора, який веде докладний журнал з’єднань, і те саме стосується OpenVPN чи будь-чого іншого. Оцініть збірку клієнта, яку вам радять встановити, і шлях оновлень за нею, а потім оцініть оператора як окреме питання. Ярлик каже, як упаковуються байти, а не хто їх розпаковує.

Доведіть маршрут і аварійний вимикач

Установіть профіль у тому клієнті, яким справді користуватиметеся, підключіть його й подивіться, що машина думає про власний трафік. У Linux три команди відповідають на більшу частину питання:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Перша друкує адресу, яку бачить віддалений сайт, і це має бути обраний вами вихід; друга показує dev wg0 коли маршрут за замовчуванням перехоплено; третя повідомляє про рукостискання, виміряне в секундах. Маршрут, який досі вказує на eth0, або рукостискання давністю в години означає, що тунель не несе того, що ви припускаєте.

Повторіть пошук адреси після того, як опустите інтерфейс командою sudo wg-quick down wg0. Якщо запит завершується за тайм-аутом, трафік блокувався, поки тунелю не було, і саме так має працювати аварійний вимикач; якщо повертається адреса вашого домашнього провайдера, нічого не було захищено. Перевірте й охоплення маршрутів клієнта, бо розділений тунель, що виключає потрібні вам призначення, — інший продукт, не той, що рекламується. Обидві відповіді мають бути у ваших нотатках, поруч із виводом, який їх дав.

Секрети, прогалини й рішення в одному реченні

Файл профілю або облікові дані — це ключ до позиції в мережі, тож поводьтеся з ними як з будь-яким іншим секретом. Не вставляйте їх на форум підтримки, не використовуйте пароль повторно в іншому місці й відкличте їх, коли перестанете користуватися сервісом. Якщо документація ніколи не пояснює, хто фінансує сервіс або як довго зберігаються записи, запишіть це як відкрите питання. Непояснена прогалина — це факт про оператора, а не привід вигадувати великодушне пояснення.

Посібник EFF зі вибору VPN ставить ті самі питання з боку користувача і є кращою відправною точкою, ніж порівняльна таблиця. Коли кроки виконано, спробуйте сформулювати свій вибір одним реченням: хто ним керує, що вони зберігають і що ви перевірили. Якщо цьому реченню потрібне твердження, яке ви не змогли підтвердити, рішення не завершене. Безкоштовний інструмент не стирає проблему приватності; у найкращому разі він передає проблему оператору, якого ви обрали з відкритими очима. Зберігайте нотатки, бо політика може змінитися задовго до того, як ви це помітите.