Cách đánh giá VPN miễn phí mà không tin vào quảng cáo

Không có gì trên trang giá cho bạn biết ai có thể xem lưu lượng của bạn. Câu trả lời nằm trong hồ sơ sở hữu, bảng lưu trữ và cài đặt của ứng dụng khách mà bạn thực sự cài đặt, và đọc đúng chúng mất một buổi chiều. Một huy hiệu ghi 'ẩn danh' không nêu tên bất kỳ người quan sát nào, nên không có gì để kiểm tra. Năm bước dưới đây biến quảng cáo thành những tuyên bố bạn có thể kiểm tra từng cái một.

Ai thực sự vận hành cửa ra

Bắt đầu bằng pháp nhân và quốc gia mà tòa án có thể buộc nó tuân thủ. Một trang liên hệ chỉ cung cấp biểu mẫu web không phải là kênh liên hệ; bạn muốn địa chỉ bưu chính hoặc số đăng ký có thể tra cứu. Tình nguyện viên có tên và nhà bán lại sau hộp thư là hai cách sắp xếp khả thi, nhưng chúng thất bại khác nhau khi có tranh chấp thanh toán hoặc yêu cầu gỡ bỏ. Hãy ghi lại bạn đang giao dịch với bên nào trước khi cài đặt bất cứ thứ gì.

Sau đó phân loại triển khai mà bạn tham gia. Cửa ra quảng cáo thương mại, nút tình nguyện từ danh bạ công khai và cổng của chủ lao động không tốn phí là ba thỏa thuận khác nhau, và bên quyết định ai được kết nối không giống nhau ở mỗi loại.

Phân loại dự đoán sự cố bạn sẽ gặp: dịch vụ được tài trợ bằng quảng cáo có thể bóp băng thông hoặc chèn nội dung, nút tình nguyện có thể biến mất qua đêm và cổng công việc có thể ghi lại mọi thứ theo chính sách. Không kết quả nào trong số đó xuất hiện trong số lượng máy chủ. Việc quyết định bạn có thể sống với rủi ro nào chính là bước lựa chọn thực sự.

Bốn loại dữ liệu đáng để yêu cầu

Hãy yêu cầu chính sách được chia thành bốn phần: hoạt động duyệt web, siêu dữ liệu kết nối, hồ sơ tài khoản và chẩn đoán. Một trang hứa không có nhật ký mà không có các phân chia đó chưa cho bạn biết nó lưu gì. Siêu dữ liệu kết nối là phần mà hầu hết nhà vận hành giữ lại, vì khiếu nại lạm dụng đến kèm địa chỉ và dấu thời gian. Một nhà vận hành thừa nhận giữ chúng trong một khoảng thời gian nêu rõ thì dễ đánh giá hơn bên phủ nhận mọi thứ. Hãy đọc thời hạn lưu trữ của từng loại và quy trình sau một yêu cầu pháp lý.

Các tuyên bố kiểm toán cần cách xử lý tương tự. Đọc phạm vi, đơn vị kiểm toán và ngày, rồi hỏi báo cáo bao gồm những gì: đánh giá một ứng dụng khách nói rất ít về cách máy chủ được cấu hình, và một báo cáo từ vài năm trước mô tả dịch vụ đã thay đổi kể từ đó. Nếu thiếu những chi tiết đó, hãy coi huy hiệu là tiếp thị.

Bảo trì có thể thấy từ bên ngoài

Phần mềm đã ngừng nhận cập nhật là một vấn đề bảo mật bất kể giao thức nào được in trên đó. Hãy tìm một kênh phát hành với các mục có ngày tháng và một cách được ghi lại để báo cáo lỗ hổng, vì cả hai đều rẻ để công bố và khó làm giả trong nhiều năm.

Nhãn giao thức mô tả một thành phần của đường đi, không phải bên ở đầu kia. WireGuard có thể là bản mới nhất và vẫn kết thúc tại một nhà vận hành giữ nhật ký kết nối chi tiết, và điều tương tự đúng với OpenVPN hay bất cứ thứ gì khác. Hãy đánh giá bản dựng ứng dụng khách mà bạn được yêu cầu cài đặt và đường cập nhật phía sau nó, rồi đánh giá nhà vận hành như một câu hỏi riêng. Nhãn cho biết các byte được gói thế nào, không phải ai mở chúng.

Chứng minh tuyến đường và công tắc ngắt

Cài đặt hồ sơ trong ứng dụng khách mà bạn thực sự sẽ dùng, kết nối nó và xem máy tin gì về lưu lượng của chính nó. Trên Linux, ba lệnh trả lời phần lớn câu hỏi:

curl -s https://ifconfig.me
ip route get 1.1.1.1
wg show

Lệnh đầu in địa chỉ mà một trang từ xa nhìn thấy, và đó phải là cửa ra bạn đã chọn; lệnh thứ hai hiển thị dev wg0 khi tuyến mặc định bị bắt; lệnh thứ ba báo cáo một lần bắt tay đo bằng giây. Một tuyến vẫn trỏ tới eth0, hoặc một lần bắt tay đã hàng giờ, nghĩa là đường hầm không chở thứ bạn giả định.

Lặp lại việc tra địa chỉ sau khi hạ giao diện bằng sudo wg-quick down wg0. Nếu yêu cầu hết thời gian, lưu lượng đã bị chặn khi đường hầm vắng mặt, và đó chính là việc một công tắc ngắt phải làm; nếu nó trả về địa chỉ ISP nhà bạn, thì không có gì được bảo vệ. Hãy kiểm tra cả phạm vi tuyến của ứng dụng khách, vì một đường hầm chia tách loại trừ những điểm đến bạn quan tâm là sản phẩm khác với sản phẩm được quảng cáo. Cả hai câu trả lời đều thuộc về ghi chú của bạn, bên cạnh đầu ra đã tạo ra chúng.

Bí mật, khoảng trống và quyết định trong một câu

Một tệp hồ sơ hoặc thông tin đăng nhập tài khoản là chìa khóa tới một vị trí trên mạng, nên hãy xử lý nó như mọi bí mật khác. Đừng dán nó vào diễn đàn hỗ trợ, đừng dùng lại mật khẩu ở nơi khác và hãy thu hồi nó khi bạn ngừng dùng dịch vụ. Nếu tài liệu không bao giờ giải thích ai tài trợ dịch vụ hoặc hồ sơ được lưu bao lâu, hãy ghi điều đó như một câu hỏi mở. Một khoảng trống không giải thích được là sự thật về nhà vận hành, không phải lý do để bịa ra một lời giải thích hào phóng.

Hướng dẫn của EFF về việc chọn VPN đặt những câu hỏi tương tự từ phía người dùng và là điểm khởi đầu tốt hơn một bảng so sánh. Khi các bước hoàn tất, hãy thử nêu lựa chọn của bạn trong một câu: ai vận hành, họ giữ gì và bạn đã kiểm tra gì. Nếu câu đó cần một tuyên bố bạn không thể xác minh, quyết định chưa xong. Một công cụ miễn phí không xóa đi vấn đề riêng tư; tốt nhất nó chuyển vấn đề cho một nhà vận hành mà bạn đã chọn với đôi mắt mở. Hãy giữ ghi chú, vì chính sách có thể thay đổi rất lâu trước khi bạn nhận ra.