Najlepsza usługa VPN

Spędziliśmy ponad 130 godzin badając 32 usługi VPN, testując 12, przeprowadzając wywiady z pięcioma kierownictwem oraz konsultując bezpieczeństwo informacji i ekspertów prawnych. Odkryliśmy, że VPN nie powinno być twoim pierwszym krokiem w kierunku bezpieczeństwa online, ale dla ochrony informacji w publicznym Wi-Fi (iw niektórych innych przypadkach IVPN jest najbardziej godnym zaufania dostawcą, który oferuje szybkie, bezpieczne połączenia i łatwą konfigurację).

Nasz wybór:

IVPN wyróżnia się zaufaniem i przejrzystością, najważniejszymi czynnikami przy wyborze wirtualnej sieci prywatnej. Po przeprowadzeniu wywiadu z dyrektorem generalnym IVPN jesteśmy przekonani, że IVPN poświęca swoje obietnice, aby nie monitorować ani nie rejestrować aktywności klientów. Ale godna zaufania sieć VPN jest tak dobra jak jej połączenia, aw naszych testach IVPN był stabilny i szybki. Aplikacje IVPN są łatwe do skonfigurowania i korzystania z bezpiecznych połączeń OpenVP w systemach Windows, MacOS, Android, iOS oraz kilku innych platformach. Dodatkowe funkcje, takie jak reguły automatycznego łączenia i przełączniki do blokowania danych na niezabezpieczonych połączeniach, zwiększają ochronę i wartość, która sprawia, że ​​jest warta nieco wyższej ceny niż niektórzy konkurenci.

Wybór budżetu:

Jeśli potrzebujesz bardziej przystępnej cenowo sieci VPN niż nasza najlepsza oferta i nie masz urządzenia Apple - lub jeśli potrzebujesz wsparcia dla ChromeOS - zalecamy TorGuar. Jego aplikacje nie są tak proste ani przyjazne dla użytkownika, ale TorGuard jest dobrą opcją dla bardziej zaawansowanych technologicznie ludzi lub tych, którzy chcą poświęcić trochę więcej czasu na manipulowanie aplikacją. Dyrektor generalny TorGuard zbudował zaufanie, rozmawiając z mediami (w tym z nami) i wyszczególniając zaangażowanie firmy w usługę opartą na braku dzienników aktywności. Chociaż aplikacje nie są tak łatwe w użyciu, jak nasze najlepsze produkty, połączenia były najszybsze spośród wszystkich testowanych, a firma ma ponad dwa razy więcej lokalizacji serwerów.

Dlaczego warto nam zaufać:

W ciągu czterech miesięcy przeszukaliśmy artykuły, białe księgi, recenzje klientów i fora, aby skompilować plusy i minusy usług VPN oraz różnych protokołów VPN i technologii szyfrowania. To One Privacy Site i privacytools.io wyróżniały się jako dwa najbardziej dokładne i obiektywne źródła informacji. Przeprowadziliśmy wywiad z analitykiem Electronic Frontier Foundation, Amulem Kalią, na temat rządowego nadzoru i skuteczności VPN. Otrzymaliśmy również odpowiedzi od Josepha Jerome, doradcy ds. Polityki w zakresie projektu prywatności i danych Centrum Demokracji i Technologii, o tym, jak odpowiedzialni są dostawcy VPN za swoje zasady i warunki świadczenia usług oraz w jaki sposób odnosi się to do wiarygodności. Alec Muffett, ekspert ds. Bezpieczeństwa i inżynier oprogramowania, podzielił się także swoimi poglądami na temat przydatności sieci VPN w celu ochrony przed różnymi zagrożeniami.

Przeprowadziliśmy wywiady z kierownictwem pięciu najlepiej działających usług VPN na temat ich bezpieczeństwa operacyjnego i standardów wewnętrznych: dyrektor generalny IVPN Nick Pestell, dyrektor generalny TorGuard Benjamin Van Pelt, wiceprezes ExpressVPN Harold Li, dyrektor generalny OVPN David Wibergh oraz prywatny SVP Chris Miller.

Ponadto zespół ds. Bezpieczeństwa informacji w The New York Times (firma macierzysta Wirecutter) przekazał informacje zwrotne podczas naszego procesu badań i pisania. Runa Sandvik, Bill McKinley, David Templeton, James Pettit i Neena Kapur przyczynili się do wielu problemów, od kwestii technicznych po przejrzystość dostawców.

Co należy zrobić przed rozważeniem VPN:

Jeśli nie masz pewności, czy powinieneś otrzymać VPN, sprawdź nasz post, który wyjaśnia, czym jest VPN i kiedy ma sens jako narzędzie ochrony prywatności i bezpieczeństwa. Jednak większość osób naraża swoją prywatność i bezpieczeństwo na sposoby, które można rozwiązać za pomocą metod innych niż rejestracja VPN - metod, które są potencjalnie bardziej skuteczne. Jeśli masz przewiewny dom z cienkimi ściankami papieru i halogenowymi żarówkami, otrzymasz o wiele więcej wartości z każdego dolara, uszczelniając pęknięcia, izolację i przełączanie na diody LED niż wkładając panele słoneczne na dach. Podobnie, zanim spieszysz się, aby zapisać się do subskrypcji VPN, powinieneś rozważyć inne sposoby na podniesienie poziomu prywatności.

• Użyj menedżera haseł, aby tworzyć i zarządzać bezpiecznymi, unikalnymi hasłami do wszystkich swoich kont.
• Włącz dwuczynnikowe uwierzytelnianie, funkcję zabezpieczeń, którą można znaleźć w większości głównych witryn, w tym Google, Facebook i Twitter.
• Szyfruj swój laptop, na wypadek gdybyś go zgubił lub ktoś go ukradł. (Urządzenia z systemem Android i iOS są automatycznie szyfrowane, jeśli masz skuteczny kod dostępu.
• Korzystaj z rozszerzeń przeglądarki, takich jak EFF's Privacy Badger, uBlock Origin i HTTPS Everywhere, aby zminimalizować śledzenie ze stron internetowych i internetowych sieci reklamowych oraz luk w zabezpieczeniach. (Dowiedz się więcej o HTTPS poniżej).

Przeczytaj więcej w naszym przewodniku po warstwach bezpieczeństwa i dobrych nawykach. Podoba nam się także przewodnik Electronic Frontier Foundation dotyczący samoobrony w zakresie nadzoru.

Zaufanie VPN:

Jednym z najważniejszych czynników przy wyborze dostawcy VPN jest również najtrudniejszy do oszacowania: zaufanie. Cała aktywność internetowa będzie przepływać przez serwery tej firmy, więc musisz zaufać tej firmie bardziej niż sieci, którą próbujesz zabezpieczyć, czy to w lokalnej Wi-Fi w kawiarni, w Twoim kampusowym połączeniu z Internetem, w firmowej sieci IT, czy Twój domowy ISP. We wszystkich naszych badaniach natknęliśmy się na wiele szarych obszarów, jeśli chodzi o zaufanie do VPN, i tylko dwie twarde zasady: wiedz, komu ufasz i pamiętaj, że bezpieczeństwo nie jest bezpłatne.

Niektóre sieci VPN oferują świetną obsługę lub ceny, ale niewiele wglądu w to, kto dokładnie je obsługuje. Rozważaliśmy opinie ekspertów ds. Bezpieczeństwa, w tym zespołu ds. Bezpieczeństwa informacji w The New York Times (spółka macierzysta Wirecutter), o tym, czy można zaufać nawet najbardziej atrakcyjnej sieci VPN, jeśli firma nie chce ujawnić, kto za nią stoi. Po starannym rozważeniu zdecydowaliśmy, że wolimy zrezygnować z innych pozytywów - takich jak szybsze prędkości lub dodatkowe udogodnienia - jeśli oznaczałoby to wiedzę o tym, kto prowadzi lub jest właścicielem firmy świadczącej nasze połączenia. Biorąc pod uwagę eksplozję firm oferujących usługi VPN i trywialny charakter tworzenia oszustwa, posiadanie publicznego zespołu kierowniczego - zwłaszcza takiego, który ma długą historię aktywnej walki o prywatność i bezpieczeństwo w Internecie - jest najbardziej konkretnym sposobem, w jaki firma może budować zaufanie.

Ale nawet jeśli wiesz, kto stoi za twoją siecią VPN, nie powinieneś ufać darmowemu. Bezpłatna usługa sprawia, że ​​Ty i Twoje dane stają się produktem, więc powinieneś założyć, że każda gromadzona przez Ciebie informacja - czy to rzeczywista historia przeglądania, czy dane demograficzne, takie jak wiek lub przynależność polityczna - jest sprzedawana lub udostępniana komuś. Na przykład Facebook Onavo zapewnia zaszyfrowane połączenie z serwerami Onavo, jak każde VPN, chroniąc Cię przed ciekawskimi oczami Twojego dostawcy Internetu lub innych użytkowników sieci. Ale zamiast obiecywania, że ​​nie będziesz badać, logować ani udostępniać żadnego ruchu, polityka prywatności Onavo obiecuje coś przeciwnego. Obejmując usługę, Gizmodo dobrze podsumowuje: „Facebook nie jest firmą oferującą prywatność; to Big Brother na PCP. ”Facebook gromadzi informacje o urządzeniu, innych używanych aplikacjach, a nawet„ informacje i inne dane z urządzenia, takie jak adresy stron internetowych i pola danych ”. Firma„ może łączyć informacje, w tym osobiście informacje identyfikujące, które udostępniasz za pomocą Usług wraz z informacjami o Tobie, które otrzymujemy od naszych Podmiotów Stowarzyszonych lub stron trzecich w celach biznesowych, analitycznych, reklamowych i innych. ”Oznacza to, że Facebook może zbierać wszystko, co chce, i sprzedawać je każdemu to chce.

Jeśli płacisz grosz za usługi prywatności i bezpieczeństwa, możesz skończyć bez prywatności lub bezpieczeństwa. Jak powiedział Bill McKinley, szef zespołu ds. Bezpieczeństwa informacji w The New York Times (firma macierzysta Wirecutter): „Jeśli mogę wydać więcej na organiczne banany, mogę wydać więcej na zaufanie do dostawcy VPN”.

Poza tymi dwoma czynnikami trudno jest wydać ogólne oświadczenia na temat tego, co sprawia, że ​​godna zaufania sieć VPN. W najlepszym razie dobry dostawca VPN nie powinien zbierać ani zapisywać dzienników historii przeglądania swoich klientów. Jeśli tak, to naraża twoją prywatność na ryzyko, jeśli ktoś uzyska dostęp (lub nawet zwolni) te dzienniki bez autoryzacji. Ale decyzja, kiedy zaufać, polityka rejestrowania nie jest łatwa. Jak wskazuje EFF: „Niektóre VPN z przykładowymi zasadami ochrony prywatności mogą być prowadzone przez przebiegłych ludzi”. Nie musisz robić niczego nielegalnego, aby woleli, aby zarówno organy ścigania, jak i przestępcy nie mieli dostępu do historii przeglądania, która może obejmować Twoje bank, strony internetowe medyczne, albo że jedną rzeczą, którą oglądałeś około 2 nad ranem.

Dostawcy mogą również rejestrować mniej szczegółowe dane o tym, kiedy i jak często łączysz się z usługą VPN. W niektórych przypadkach dzienniki te są rutynową częścią zarządzania serwerem lub kontem i mogą być odpowiedzialnie rozdzielane i usuwane. W innych przypadkach dostawcy VPN zwracają uwagę na każde połączenie i wykorzystują te informacje do aktywnego nadzorowania indywidualnych klientów. Choć rozsądne jest, aby firmy chroniły swoje sieci przed nadużyciami, stają się one przełomowe, gdy firmy zachowują rozległe dane dotyczące połączeń przez dłuższy czas. Niektóre firmy VPN, z którymi rozmawialiśmy, wyjaśniły, w jaki sposób dziennik może odnotować bieżące połączenie do celów uwierzytelniania, ale dziennik ten jest usuwany natychmiast po rozłączeniu. Ten rodzaj „dziennika na żywo” nie jest problemem, a nawet te, które są usuwane co kilka godzin - lub tak długo, jak koniec każdego dnia - nie powinny być mylone z dziennikami ruchu i miejsc docelowych online.

Najlepiej byłoby, gdyby każdy dostawca usług VPN poddawał się niezależnym audytom w celu sprawdzenia, czy loguje się i działa tak, jak twierdzi. W tej chwili audyty nie są powszechną praktyką w branży VPN, choć istnieje nacisk, aby to zmienić. Joseph Jerome, doradca ds. Polityki w Centrum na rzecz Demokracji i Technologii, powiedział nam o wysiłkach tej grupy w celu zapewnienia przejrzystości w branży VPN: „Chcielibyśmy, aby audyty bezpieczeństwa zostały opublikowane publicznie, aby analitycy bezpieczeństwa mogli je przejrzeć i potwierdzić ich prawdziwość, jak również wyciągnąć wnioski z zidentyfikowanych problemów. ”Kilka firm, które odkryliśmy, że obecnie przeprowadzane są tego typu kontrole, miało inne niedociągnięcia, które zasługują na zwolnienie, pomimo ich odważnych wysiłków na rzecz przejrzystości. I chociaż takie raporty mogą zwiększyć pewność siebie podczas zakupów, nie ma gwarancji, że audyt sprawi, że usługa VPN będzie godna zaufania: w innych branżach konflikty interesów doprowadziły audytora i agencje ratingowe (PDF) do pominięcia lub zignorowania głównych problemów.

Nie kontrolowaliśmy żadnych usług VPN (chociaż IVPN, nasz najlepszy wybór, zaproponował zorganizowanie takiego ćwiczenia), ale zadaliśmy szczegółowe pytania dotyczące operacji każdej usługi, aby ocenić, czy firma działała w dobrej wierze. Dobra wiara jest ważna, ponieważ nie ma wielu możliwości karania firmy VPN, która nie przestrzega swoich obietnic. W Stanach Zjednoczonych firmy składające fałszywe oświadczenia na temat swoich produktów są nadzorowane przez Federalną Komisję Handlu, a do pewnego stopnia przez prokuratorów generalnych. Joseph Jerome z CDT powiedział nam, że firmy łamiące własną politykę prywatności lub roszczenia dotyczące logowania byłyby „podręcznikowym przykładem oszukańczej praktyki w ramach państwowych i federalnych przepisów o ochronie konsumentów”, a teoretycznie „FTC może ubiegać się o nakaz zakazu wprowadzania w błąd. praktykować, jak również potencjalnie uzyskać restytucję lub inną ulgę pieniężną. ”

Mimo to wielu dostawców VPN ma siedzibę poza USA, co komplikuje egzekwowanie przepisów. Jerome kontynuował: „Użytkownicy mogą składać skargi w lokalnej jurysdykcji, a lokalne przepisy dotyczące ochrony danych mogą mieć bardziej skuteczne mechanizmy egzekwowania. Na przykład prywatność i poufność komunikacji są prawami podstawowymi w Unii Europejskiej. Organy ochrony danych w państwach członkowskich UE są upoważnione do rozpatrywania skarg wniesionych przez osoby fizyczne, a następnie dostarczania użytkownikom informacji o wynikach każdego dochodzenia. Ale nie jest jasne, jak skuteczne będą te środki. ”

Centrum Demokracji i Technologii wniosło właśnie taką skargę przeciwko jednemu dostawcy VPN w ubiegłym roku, chociaż nie ogłoszono żadnych działań egzekucyjnych. Wiele witryn prywatności sugeruje znalezienie usługi VPN poza wścibskimi oczami amerykańskich agencji wywiadowczych i ich sojuszników, ale zabezpieczenia FTC mogą być argumentem za znalezieniem takiej w Stanach Zjednoczonych, tak że istnieje kara, jeśli oszuka swoich klientów.

Nawet jeśli firma ponosi winę za wprowadzające w błąd praktyki marketingowe, nadal musi spełniać wymogi prawne dotyczące wszelkich posiadanych informacji. Jerome powiedział nam: „W Stanach Zjednoczonych istnieje duża różnica między żądaniem danych przechowywanych regularnie w celach biznesowych a żądaniem, aby firma zachowała informacje. Dostawcy VPN nie są zobowiązani do prowadzenia ewidencji na wypadek, gdyby pewnego dnia organy ścigania mogły ich potrzebować. ”Oznacza to, że wiele firm może dostarczyć listę swoich klientów, ale jeśli praktykują to, co głoszą, jeśli chodzi o zasady braku rejestrowania, niewinni klienci szukanie prywatności nie powinno zostać zmiecione w tych żądaniach.

Co z tworzeniem własnego VPN?

Jednym ze sposobów rozwiązania problemu zaufania jest posiadanie własnego dostawcy VPN, ale dla większości ludzi nie jest to wykonalna opcja i nadal wymaga zaufania do każdej firmy dostarczającej sprzęt, na którym uruchomiona byłaby sieć VPN, na przykład usług w chmurze Amazon. Wiele projektów może pomóc ci tanio zamienić dowolny stary serwer w VPN, w tym Algo, Streisand i Outline. Szyfrowanie całego ruchu z domu lub urządzenia mobilnego na serwer, którym zarządzasz, pozbawia ISP i potencjalnie złowrogiego VPN wszystkich soczystych dzienników ruchu. Ale większości ludzi brakuje umiejętności, cierpliwości lub energii - lub jakiejś kombinacji tych trzech - do tego. Jeśli nie zarządzasz serwerami ani nie pracujesz w IT, może być trudniej zarządzać doskonałą obsługą i wydajnością niż zaufani profesjonaliści. Wreszcie, choć usuwasz jedno zagrożenie z równania, wycinając dostawcę usług VPN, tracisz także dodatkową warstwę prywatności, która pochodzi z mieszania ruchu z setkami lub tysiącami innych klientów.

Jak wybraliśmy:

Aby zawęzić setki dostawców VPN do łatwej do zarządzania listy, po raz pierwszy przyjrzeliśmy się recenzjom z dedykowanych stron, takich jak vpnMentor i TorrentFreak (http://torrentfreak.com/), badań i zaleceń ze źródeł niekomercyjnych, takich jak That One Privacy Site i privacytools.io oraz doświadczenia i porady użytkowników na temat różnych subredditów i stron internetowych zorientowanych na technologię, takich jak Lifehacker i Ars Technica. Ustaliliśmy 32 VPN, które były wielokrotnie zalecane. Następnie zagłębiliśmy się w szczegóły dotyczące sposobu, w jaki każdy z nich radził sobie z zagadnieniami od technologii do subskrypcji:

Zaufanie i przejrzystość

Minimum: Przywództwo publiczne i aktywna rola w obronie prywatności i bezpieczeństwa

Najlepsze: Opublikowane audyty osób trzecich

We współpracy z ekspertami ds. Bezpieczeństwa informacji w The New York Times (spółka macierzysta Wirecutter), skontaktowaliśmy się z naszymi finalistami z pytaniami dotyczącymi ich praktyk bezpieczeństwa wewnętrznego. Zapytaliśmy, w jaki sposób radzą sobie z wewnętrznym dostępem do zabezpieczeń, jak bezpiecznie komunikują się z klientami, w jaki sposób gromadzą raporty o błędach bezpieczeństwa i oczywiście, czy ich oświadczenia dotyczące zasad rejestrowania są zgodne z ich polityką marketingową i polityką prywatności. Rozważaliśmy również, które firmy miały przywództwo lub własność publiczną, a które otwarcie wspierały projekty i organizacje promujące bezpieczeństwo i prywatność w Internecie. (Aby uzyskać pełny podział zaufania i VPN, sprawdź sekcję powyżej).

Opublikowane zasady prywatności i rejestrowania

Minimum: Bez ograniczeń przepustowości, bez filtrowania ruchu, bez dzienników ruchu

Najlepsze: Brak dzienników połączeń przechowywanych na serwerach firmy

Nie ma sensu, aby sieć VPN przeszkadzała lub rejestrowała ruch - Twój dostawca usług internetowych już to robi. Darmowe VPN, takie jak Facebook Onavo, jawnie gromadzą dane o ruchu, aby je odsprzedać lub wykorzystać do celów marketingowych. Przyjrzeliśmy się uważnie polityce prywatności i oświadczeniom marketingowym dla każdej firmy, którą rozważaliśmy. W niektórych przypadkach firmy, które uważaliśmy, złożyły przysięgi w sądach, że wnioski o dane były niemożliwe do spełnienia. W innych przypadkach poprosiliśmy firmy o ich wewnętrzne standardy bezpieczeństwa i prywatności, aby ocenić wiarygodność ich oświadczeń podczas logowania.

Sieć serwerów

Minimum: Lokalizacje w USA, Wielkiej Brytanii, Europie kontynentalnej i Azji Wschodniej

Najlepsze: Lokalizacje na sześciu kontynentach, z wieloma miastami lub regionami na zaludnionych obszarach

Im więcej lokalizacji znajduje się w serwerach VPN, tym bardziej elastyczna jest sytuacja, gdy chcesz wybrać serwer w mniej zatłoczonej części świata lub zmienić lokalizację. Im więcej serwerów ma w każdej lokalizacji, tym mniejsze prawdopodobieństwo, że będą one powolne, gdy wiele osób korzysta z usługi w tym samym czasie. Oczywiście ograniczona przepustowość w obszarze i poza nim może nadal powodować opóźnienia połączeń w godzinach szczytu, nawet w najbardziej niezawodnych sieciach.

Bezpieczeństwo i technologia

Minimum: Protokół OpenVPN z szyfrowaniem AES

Najlepsze: OpenVPN z co najmniej 256-bitowym szyfrowaniem AES, wewnętrzne serwery DNS Kwestie dotyczące zaufania i przejrzystości są najważniejszymi kwestiami przy wyborze doskonałej sieci VPN, a jeśli usługa nie ma wystarczającej liczby lokalizacji, aby była dla Ciebie przydatna, wszystkie funkcje zabezpieczeń zostały wygrane nie ma znaczenia. Jednak po spełnieniu tych wymagań zalecamy, aby większość ludzi korzystała z połączeń opartych na protokole OpenVPN, ze względu na wady bezpieczeństwa i wady protokołów PPTP i L2TP / IPsec. (Doświadczeni użytkownicy mogą rozważyć IKEv2, ale ponieważ ma on własne debaty za i przeciw, wykluczyliśmy to.) Chociaż 128-bitowe szyfrowanie AES jest dobre dla większości celów, preferujemy usługi domyślnie bardziej bezpieczne 256-bitowe szyfrowanie i nadal oferują dobrą wydajność. Serwery DNS są trochę podobne do książek telefonicznych w Internecie: Możesz wpisać na przykład „thewirecutter.com”, a jeden z wielu serwerów DNS za kulisami może wskazać adres IP serwera obsługującego witrynę. W większości przypadków żądania DNS są automatycznie kierowane przez usługodawcę internetowego, co zapewnia dostawcy usług internetowych łatwy sposób monitorowania ruchu. Niektóre usługi VPN polegają na serwerach DNS innych firm, ale najlepsze utrzymują serwery DNS we własnym zakresie, aby uniemożliwić wyjście z historii przeglądania lub adresu IP.

Wyłącznik awaryjny

Minimum: Wymagany; musi być skuteczny i łatwy do aktywacji jednym kliknięciem

Najlepsze: Konfigurowalne reguły aktywacji przełączników zabijania podczas uruchamiania lub niektórych sieci

„Przełącznik zabijania” jest nazywany wieloma nazwami, ale termin ten opisuje oprogramowanie VPN, które wyłącza cały ruch sieciowy do iz komputera, jeśli połączenie szyfrowane zawiedzie. Czkawka w sieci Wi-Fi lub nawet u usługodawcy internetowego może spowodować rozłączenie sieci VPN, a następnie utrzymanie niezabezpieczonego połączenia - zwłaszcza jeśli oprogramowanie VPN nie ostrzega, że ​​nie chroni już ruchu - co powoduje usunięcie wszystkich zalety VPN. Uznaliśmy, że przełączniki zabijania są obowiązkowe. I chociaż szukaliśmy aplikacji, które ułatwiły dodawanie reguł o tym, kiedy aktywować przełączniki zabijania, uznaliśmy, że specjalne pliki konfiguracyjne lub ręczne zmiany zapory są zbyt złożone. (iOS nie obsługuje żadnych funkcji kill-switch; zajmujemy się kilkoma problemami specyficznymi dla systemu iOS, które dotyczą wszystkich usług VPN w osobnej sekcji).

Platformy

Minimum: Natywne aplikacje na Windows, Mac, Android i iOS

Najlepsze: Dodatkowe systemy operacyjne, a także obsługa routera, dekodera i konsoli do gier Uznaliśmy, że aplikacje natywne dla systemów Windows, Mac i Android są obowiązkowe, ponieważ są łatwiejsze w użyciu niż aplikacje VPN typu open source lub innych firm, takie jak Tunnelblick; to z kolei ułatwia utrzymanie bezpieczeństwa. Dla bardziej zaawansowanych użytkowników dodawanie połączeń VPN do routerów Wi-Fi może pomóc zabezpieczyć wszystkie połączenia w sieci domowej bez konieczności indywidualnego zarządzania urządzeniami. Chociaż wcześniej zalecaliśmy skomplikowane obejście, aby skonfigurować połączenia OpenVPN na iOS - ponieważ był to jedyny sposób w tym czasie - to już nie jest przypadek. Nowy projekt open-source z licencjonowaniem zgodny z ograniczeniami Apple App Store umożliwia teraz każdemu dostawcy usług włączenie protokołów OpenVPN bezpośrednio w aplikacji na iOS.

Liczba połączeń

Minimum: Trzy jednoczesne połączenia

Najlepsze: Pięć lub więcej jednoczesnych połączeń Większość dostawców VPN pozwala na zainstalowanie ich oprogramowania na dowolnej liczbie urządzeń, jak chcesz, ale ograniczenie jednoczesnych połączeń. Limit trzech połączeń jest prawdopodobnie wystarczający dla większości osób, a także dla niektórych par, które chcą połączenia. Ale pięć połączeń jest bardziej elastyczne, zwłaszcza dla rodzin lub gospodarstw domowych z wieloma urządzeniami.

Cena £

Minimum: Płatna usługa Jeśli masz zamiar zawracać sobie głowę VPN, powinieneś wydawać pieniądze na dobre - nie ufaj darmowej sieci VPN. Bezpieczeństwo i prywatność kosztują pieniądze, a jeśli nie płacisz za nie, dostawca ma motywację do zarabiania pieniędzy od marketerów na koszt Twojej prywatności. Chociaż cena nie zawsze jest równa jakości, kilka dolarów miesięcznie więcej za lepsze doświadczenie jest warte tego, czego będziesz używać regularnie.

Dodatkowe cechy

Niektóre usługi VPN zapewniają dodatkowe funkcje, które naszym zdaniem są miłe, ale nie obowiązkowe.

Wiele metod płatności, w tym gotówka lub kryptowaluta, jest przyjemnych, ale wątpimy, aby większość osób z nich skorzystała. Jeśli chcesz odłączyć konto VPN od informacji rozliczeniowych, możesz zapłacić za pomocą przedpłaconej karty debetowej zakupionej w lokalnym sklepie.

W sieciach, które blokują wszystko, co wygląda jak ruch VPN, takich jak kampus lub korporacyjny Wi-Fi, tryb ukrywania może pomóc zabezpieczyć połączenie bez wykrycia.

Niestandardowe blokery reklam lub rozszerzenia przeglądarki od dostawców VPN mogą ułatwić zarządzanie połączeniami lub dodać funkcje prywatności, których nie ma w standardowych rozszerzeniach, takich jak AdBlock Plus.

Technologie wielowarstwowe i multihopowe mogą dodać dodatkową warstwę szyfrowania, kierując ruch przez wiele oddzielnych serwerów. Jest to jednak niepotrzebne dla większości ludzi i może zmniejszyć prędkość nawet bardziej niż standardowa sieć VPN.

Niektóre VPN oferują „podzielone tunelowanie”, które trasuje cały ruch przez VPN, z wyjątkiem określonych usług lub witryn, na które zezwalasz. Na przykład, możesz wysłać swój ruch internetowy przez VPN, ale przesyłać strumieniowo Netflix na szybkie, krajowe połączenie. Ale tego typu zasady są skomplikowane w implementacji, nie powodując również wycieku innych ważnych informacji, a my nie oceniliśmy skuteczności ich działania.

Wiele firm z dumą prezentuje „gwarantowane kanarki” na swoich stronach internetowych.Są to podpisane cyfrowo powiadomienia, które mówią coś na temat „Nigdy nie otrzymaliśmy nakazu na logi ruchu lub przekazane informacje o kliencie”. Organy ścigania mogą zabronić firmie omawiania dochodzenia, ale w teorii nie może to zmusić firma do aktywnego kłamstwa. Tak więc teoria głosi, że kiedy umarły kanarek nakazujący śmierć - to znaczy zawiadomienie znika ze strony internetowej, ponieważ nie jest już prawdą - tak też prywatność. EFF popiera tę pozycję prawną, chociaż inne wysoko cenione firmy i organizacje uważają, że uzasadnione kanarki są pomocne tylko w informowaniu cię po tym, jak szkoda została wyrządzona. Takie powiadomienia mogą zapewnić dobre poczucie bezpieczeństwa i są ważne dla niektórych osób, ale nie uważaliśmy ich za istotne.

Jak testowaliśmy:

Nasze wstępne badania przyniosły listę poważnych pretendentów do 12 usług VPN. Zapisaliśmy się do każdego z nich, a następnie zagłębiliśmy się w ich technologię, wydajność i zasady.

Testowanie prędkości

Przetestowaliśmy każdą usługę, wykorzystując test szybkości pobierania Fast.com obsługiwany przez Netflix i bardziej kompleksowy Internet Health Test; ten ostatni środek przyspiesza i zmniejsza liczbę punktów połączenia między dostawcami Internetu. Każdy test przeprowadziliśmy w wersji macOS każdego oprogramowania VPN w jego domyślnej konfiguracji, a nasz komputer testowy został podłączony przez Gigabit Ethernet do modemu kablowego, przez który nie przepływał żaden inny ruch. Zarejestrowaliśmy podstawowe prędkości pobierania bez aktywnej sieci VPN o prędkości prawie 300 Mb / s i sprawdziliśmy prędkości innych niż VPN w losowych odstępach czasu, aby upewnić się, że nasz lokalny dostawca usług internetowych nie miał wpływu na testy.

Z Południowej Kalifornii przeprowadziliśmy oba testy z obsługą VPN, wykorzystując pięć różnych lokalizacji na usługę:

Wyeliminowaliśmy wszelkie usługi, które regularnie miały problemy z połączeniem z dowolną lokalizacją.
• USA, zachodnie wybrzeże
• USA, wschodnie wybrzeże Wielkiej Brytanii (Londyn, jeśli jest dostępny)
• Europa Środkowa (Szwajcaria, jeśli jest dostępna)
• Azja Wschodnia (Tokio, jeśli jest dostępna)

W przypadku usług, które oferowały automatyczny wybór lokalizacji - funkcję zaprojektowaną tak, aby zapewnić najlepszą możliwą prędkość - przeprowadziliśmy również testy na dowolnej lokalizacji wybranej przez oprogramowanie VPN.

Przeprowadziliśmy pełną serię testów z każdą lokalizacją podczas trzech okresów, które zdecydowaliśmy się sprawdzić, czy godziny szczytu w Internecie drastycznie zmniejszyły wydajność:

• W czwartek w południe, między 10.00 a 14.00 Pacyfik
• Czwartek wieczorem, między 19:00 i 21:00 Pacyfik
• W sobotę w południe, między 10.00 a 12.00 Pacyfik

Kontrole skuteczności

Aby sprawdzić, czy każda usługa skutecznie ukryła nasz prawdziwy adres IP, przyjrzeliśmy się narzędziu geolokalizacji, wyciekom DNS i wyciekom IPv6. Po podłączeniu do brytyjskich serwerów każdej z usług zauważyliśmy, czy możemy oglądać filmy na BBC iPlayer i korzystając z serwerów amerykańskich odnotowaliśmy, czy możemy przesyłać strumieniowo Netflix. Odwiedziliśmy także strony Target, Yelp, Cloudflare i Akamai, aby sprawdzić, czy nasze adresy IP VPN uniemożliwiły nam dostęp do popularnych witryn, które czasami powodują czarną listę podejrzanych adresów IP.

Wskazówka dla użytkowników Chrome, Firefox i Opera: Funkcja o nazwie WebRTC może, w niektórych przeglądarkach internetowych, nieumyślnie spowodować wyciek prawdziwego adresu IP, nawet jeśli łączysz się za pomocą doskonałej sieci VPN. WebRTC pomaga w połączeniach typu peer-to-peer, takich jak rozmowy wideo, ale w niektórych przypadkach może zostać wykorzystany. Możesz ręcznie wyłączyć tę funkcję w Firefoksie lub użyć rozszerzenia, aby zablokować większość jego wystąpień w Chrome lub Operze.

Na podstawie naszych testów wydajności zmniejszyliśmy naszą listę 12 kandydatów do sześciu: ExpressVPN, IPVanish, IVPN, OVPN, prywatny dostęp do Internetu i TorGuard. Zwróciliśmy się do tych finalistów, aby uzyskać więcej informacji na temat ich operacji, aby ocenić ich wiarygodność i przejrzystość, a pięciu odpowiedziało na czas przed publikacją.

Aplikacje stacjonarne i mobilne

Zagłębiliśmy się również w aplikacje desktopowe najlepszych usług. Świetne aplikacje mają automatyczny wybór lokalizacji, łatwe w użyciu projekty i szczegółowe, ale nieskomplikowane panele ustawień. Utworzyliśmy aplikację Android dla każdej usługi na Samsung Galaxy S8 z systemem Android 7.0 Nougat. Wzięliśmy pod uwagę łatwość konfiguracji i połączenia, a także opcje dostępne w panelu ustawień.

W naszej pierwotnej rundzie testów nie testowaliśmy aplikacji na iOS, ponieważ programiści nie mogli zaimplementować protokołu OpenVPN. W przyszłych testach wypróbujemy każdą aplikację, która ją zawiera. Nasza najlepsza wersja dodała tę funkcjonalność po publikacji i od tego czasu działa dobrze dla nas.

Obsługa klienta

Skontaktowaliśmy się z każdym z naszych finalistów z prostymi pytaniami dotyczącymi jego obsługi i rozwiązywania problemów. Większość firm VPN zapewnia wsparcie techniczne za pośrednictwem internetowych systemów sprzedaży biletów, co oznacza, że ​​trzeba będzie poczekać na odpowiedź. Oznacza to, że strony wsparcia samopomocy są jeszcze ważniejsze, ponieważ oczekiwanie na odpowiedź, gdy połączenie jest wyłączone, może być frustrujące. Czasy odpowiedzi na nasze zapytania dotyczące wsparcia wahały się od 20 minut do dnia.

Nasz wybór: IVPN

IVPN przekroczył nasze wymagania, aby być godnym zaufania i przejrzystym. Oferuje również dobrą wydajność bez poświęcania bezpieczeństwa, a także jest łatwy w konfiguracji i obsłudze na prawie każdym urządzeniu z systemem Windows, MacOS, Android lub iOS. Inne VPN, które testowaliśmy, miały szybsze połączenia w określonych lokalizacjach serwerów lub niższe ceny, ale brakowało im istotnych czynników, takich jak przejrzystość, kto dokładnie je uruchamia. Jeśli jesteś gotowy na VPN, uważamy, że IVPN jest wart swojej ceny, nawet biorąc pod uwagę konkurencję z tańszymi opcjami. Jeśli nie jesteś gotowy do zatwierdzenia, możesz wypróbować go z siedmiodniową gwarancją zwrotu pieniędzy. Łatwe i oczywiste jest również wyłączenie automatycznego rozliczania.

Zaufanie do VPN to trudny wybór, ale przejrzystość IVPN ma duży wpływ na udowodnienie, że prywatność jego klientów jest priorytetem. Założyciel i dyrektor generalny Nick Pestell odpowiedział na wszystkie nasze pytania dotyczące bezpieczeństwa wewnętrznego firmy, a nawet opisał narzędzia używane przez firmę do ograniczania i śledzenia dostępu do bezpiecznych serwerów. Najlepsze usługi VPN dały nam wiele odpowiedzi na te pytania, z których niektóre były frustrująco nieprecyzyjne. ExpressVPN była jedyną firmą, która przedstawiła te kontrole i zapewniła nas, że te zasady są dobrze udokumentowane i nie są w połowie praktykowane.

IVPN idzie dalej niż pozostali czołowi kandydaci, których uważaliśmy za przejrzystych, kto prowadzi usługę i jest odpowiedzialny za twoją prywatność. Firma wymienia swój podstawowy zespół na swojej stronie internetowej, a jego mały zespół ma obecność online na różnych platformach. Dla kontrastu, tylko jeden pracownik ExpressVPN ma publiczną twarz: wiceprezes ds. Marketingu Harold Li udzielił nam szczegółowych odpowiedzi na pytania dotyczące zasad i bezpieczeństwa wewnętrznego, ale nie mógł nam powiedzieć wiele o tym, kto tam pracował. (Omawiamy ExpressVPN bardziej szczegółowo w części poświęconej konkursowi - ta firma była prawie naszym najlepszym wyborem, ale w tym przypadku).

Podobnie jak większość znanych firm VPN, IVPN obsługuje wiele grup i przyczyn prywatności. Pestell powiedział nam, że pracował z Center for Democracy & Technology, aby zwiększyć zaufanie do VPN dzięki kilku inicjatywom na rzecz przejrzystości, zanim zostały ogłoszone. Neena Kapur z The New York Times (firma macierzysta Wirecutter), zespołu ds. Bezpieczeństwa informacji, zauważyła, że ​​przejrzystość przywództwa IVPN i jego związek z CDT były znaczącymi plusami, które przyczyniły się do jego wiarygodności. Pestell był również jedynym przedstawicielem, z którym rozmawialiśmy, aby zaproponować, aby jeden z naszych ekspertów przeprowadził audyt serwera firmy i zasady braku rejestrowania. Zajmujemy się kwestiami zaufania dotyczącymi VPN w innych miejscach tego przewodnika, ale wierzymy, że IVPN odgrywa aktywną rolę w ochronie prywatności swoich klientów i nie jest kolesiem w delfinach.

IVPN radził sobie również dobrze w naszych testach prędkości. Chociaż nie zawsze było to najszybsze w 54 pomiarach, które wykonaliśmy dla każdej usługi, zajmowało ono najwyższą pozycję na wielu serwerach w różnych porach tygodnia - szczególnie w porównaniu z najbardziej wiarygodnymi usługami. Prywatny dostęp do Internetu, jeden z najbardziej widocznych, skoncentrowanych na prywatności VPN, miał wolniejsze prędkości podczas łączenia się z większością serwerów i mniej niezawodnymi połączeniami niż IVPN. W przypadku serwerów amerykańskich (które spodziewaliśmy się być najszybszymi lokalizacjami od czasu przetestowania z Kalifornii), IVPN zajął tylko OVPN i TorGuard. Podobało nam się OVPN - zwłaszcza jego szybkość - ale myśleliśmy, że mały zespół firmy i niewielki wybór serwerów i lokalizacji były zbyt ograniczające dla niektórych osób. (Przeczytaj więcej w sekcji Konkurs.) Chociaż TorGuard wyeliminował IVPN w tym teście, różnica nie była wystarczająco duża, aby wpłynąć na nasze codzienne przeglądanie. A ponieważ przetestowaliśmy każdą aplikację z ustawieniami domyślnymi, szybsze prędkości TorGuarda częściowo wynikały z domyślnego 128-bitowego szyfrowania; IVPN oferuje tylko bardziej bezpieczne, ale często wolniejsze, 256-bitowe szyfrowanie.

Nasze wyniki były podobne w innych częściach świata, a ranking IVPN był najwyższy, niezależnie od testu, dnia lub czasu. Wyjątkiem była Azja, gdzie jej serwery w Hongkongu nie działały dobrze. W czasie naszych pierwszych testów wiosną 2018 r. IVPN nie oferowało żadnych innych serwerów w Azji poza Hongkongiem. Od tego czasu firma dodała lokalizacje w Singapurze i Tokio, ale nie przeprowadziliśmy nowej serii standardowych testów w żadnej z tych lokalizacji.

Kiedy przetestowaliśmy inne aspekty wydajności IVPN, spełniliśmy również nasze wymagania. W ustawieniach domyślnych nasz prawdziwy adres IP nie wyciekł przez żądania DNS lub routing IPv6, nie mówiąc już o standardowym sprawdzaniu adresu IP. Sprawdzanie żądań DNS wskazało, że aplikacja korzystała z wewnętrznych serwerów DNS firmy i że zostały poprawnie skonfigurowane. Żadna z 12 przetestowanych przez nas usług nie ujawniła naszego prawdziwego adresu IP (chociaż niektórzy wykazali niedopasowane IP). Każda VPN, którą uważaliśmy, musiała obsługiwać własne serwery DNS we własnym zakresie, a nie polegać na serwerach ISP lub opcjach publicznych, takich jak Google, co daje stronom trzecim możliwość rejestrowania lub analizowania odwiedzanych witryn. IVPN obecnie wyłącza wszystkie połączenia IPv6, chociaż firma szuka rozwiązań, które zapewnią bezpieczne wsparcie już wkrótce. Większość firm, które uważaliśmy, robi to samo; OVPN była jedyną firmą, która wspierała adresy IPv6 w czasie naszych testów.

Jak już wcześniej zauważyliśmy, nie zalecamy polegania na naszych wyborach, aby obejść ograniczenia geograficzne dotyczące treści chronionych prawem autorskim. Ta praktyka jest prawdopodobnie nielegalna i narusza warunki świadczenia usług przez Twojego dostawcę usług internetowych, VPN i dostawcę treści. Co więcej, często nie działa - nie mogliśmy uzyskać dostępu do Netflix przez żadną z wypróbowanych usług, a spośród czterech strumieni, które załadowaliśmy na BBC iPlayer, tylko dwa pracowały kilka dni później.

Domyślne ustawienia aplikacji IVPN są świetne dla większości ludzi, którzy powinni być zadowoleni po prostu rozbijając przycisk Połącz i nie bawiąc się ustawieniami. Aplikacja komputerowa domyślnie korzysta z bezpiecznego połączenia OpenVPN z 256-bitowym szyfrowaniem AES (co w tym momencie uważamy za standard), a aplikacja mobilna może (i powinna) być również przełączana na OpenVPN. Nasz wybór budżetu, TorGuard, domyślnie jest słabszym (ale również akceptowalnym) 128-bitowym szyfrowaniem AES, chyba że ręcznie go zmienisz i nie dodał obsługi OpenVPN w swojej aplikacji na iOS.

Podoba nam się także, jak łatwo jest się połączyć i jak jasne i dostępne są ustawienia na wszystkich platformach podczas korzystania z aplikacji IVPN. (ChromeOS ma opcję użycia mniej bezpiecznego protokołu VPN z większością dostawców, w tym IVPN. Ale TorGuard, nasz wybór budżetu, obsługuje bardziej bezpieczny OpenVPN na Chromebookach i tabletach. Jeśli chcesz poprawić niektóre ustawienia, IVPN ma łatwy pola wyboru dla większości opcji, na przykład, przełącznik zabijania (oznaczony jako „zapora”) ma łatwe włączanie / wyłączanie.Kiedy jest włączony i aplikacja jest otwarta, cały ruch do iz komputera zostanie odcięty, jeśli zapomnij połączyć się z usługą lub bezpiecznym połączeniem z jakiegoś powodu.

W panelu Preferencje możesz również zaznaczyć pola, aby automatycznie uruchamiać lub łączyć aplikację podczas uruchamiania urządzenia. Każdy, kto używa aplikacji Windows lub MacOS, powinien zaznaczyć pole, aby automatycznie połączyć się „podczas łączenia się z niezabezpieczonymi sieciami WiFi”. Możesz także oznaczyć poszczególne sieci Wi-Fi jako zaufane lub niezaufane, aby mieć pewność, że jesteś zawsze chroniony, nawet jeśli zapomnisz połączyć ręcznie. Te reguły sieciowe - nie oferowane w większości aplikacji, w tym w aplikacjach mobilnych IVPN lub w żadnej z aplikacji TorGuard - sprawią, że nie zapomnisz swojej sieci VPN, gdy jej potrzebujesz najbardziej.

Ze względu na ograniczenia licencyjne, programiści iOS nie mogli wcześniej zaimplementować połączeń OpenVPN bezpośrednio w swoich aplikacjach. Od tego czasu w połowie 2018 r. Kilku dostawców, w tym IVPN i PrivateInternetAccess, dodało natywną obsługę OpenVPN do swoich aplikacji. To sprawia, że ​​bezpieczne połączenie na dowolnym urządzeniu Apple jest znacznie łatwiejsze niż stara metoda wymagająca niezgrabnej aplikacji innej firmy i skomplikowanych profili połączeń. Chociaż nie przeprowadziliśmy jeszcze testów wydajności na żadnych zaktualizowanych aplikacjach iOS, nasze ograniczone użycie zaktualizowanej aplikacji IVPN działało bez żadnych problemów. W przyszłości nie rozważalibyśmy dostawcy VPN, który nie zawiera natywnej obsługi OpenVPN w iOS.

Od czasu, gdy po raz pierwszy zarekomendowaliśmy IVPN wiosną 2018 r., Firma dodała automatyczny wybór serwerów do swoich aplikacji na komputery stacjonarne, dostosowując je do innych najbardziej wydajnych aplikacji VPN. Alternatywnie, po kliknięciu lokalizacji na dole aplikacji zobaczysz listę wszystkich globalnych lokalizacji serwerów IVPN, oznaczonych kolorem według prędkości. U góry listy znajduje się opcja połączenia się z najszybszą, a po wybraniu aplikacja zapamiętuje preferencje poprzez rozłączanie i ponowne uruchamianie. Możesz także użyć serwerów wielopoziomowych IVPN do kierowania ruchu przez dwa serwery VPN - funkcję unikalną dla IVPN wśród testowanych przez nas usług - chociaż nie sądzimy, że ten krok jest konieczny dla większości ludzi, biorąc pod uwagę wolniejsze prędkości, których prawdopodobnie doświadczysz.

Każda przetestowana usługa akceptuje płatności kartą kredytową, PayPal i Bitcoin. Jest to wiele opcji dla większości ludzi i zawsze możesz użyć przedpłaconej karty debetowej, jeśli nie chcesz, aby informacje rozliczeniowe były powiązane z Twoim kontem VPN. IVPN i OVPN są jedynymi, którzy akceptują płatności gotówką za pośrednictwem poczty, jeśli naprawdę nie chcesz dokonywać płatności online. Prywatny dostęp do Internetu i TorGuard akceptują karty podarunkowe innych firm - IVPN nie, ale ta opcja nie jest warta dodatkowego kłopotu dla wielu osób, gdy dostępne są inne bezpieczne, prywatne metody.

Jeśli korzystasz z mocno zarządzanego połączenia internetowego, bez względu na to, czy jest to cenzura rządowa, czy tylko Wi-Fi w college'u, standardowe połączenia VPN mogą być blokowane lub dławione z powodu głębokiej inspekcji pakietów, co jest sposobem dla dostawców na analizę, jaki rodzaj ruchu przechodzi przez sieć, nawet jeśli nie widzą rzeczywistej zawartości. Aplikacje na komputery stacjonarne IVPN zawierają pole wyboru Obfsproxy, które ukrywa Twój ruch jako więcej danych, aby przejść obok tych typów bloków - jak dzieci ułożone w trenczu, aby przejść jako dorosły, ale bardziej przekonujące. Nasze wybory budżetowe, TorGuard i konkurencyjny ExpressVPN wykorzystują różne metody maskowania ruchu, ale nie mogliśmy znaleźć dokumentacji na temat równoważnych funkcji naszych innych najlepszych wykonawców.

Ponieważ niewiele firm VPN oferuje wsparcie na żywo, doceniamy, gdy przynajmniej zapewniają łatwe do śledzenia zasoby na swoich stronach internetowych. Szczegółowe instrukcje konfiguracji wraz z instrukcjami krok po kroku są dostępne dla każdej platformy obsługiwanej przez IVPN i dzielą porady dotyczące rozwiązywania problemów na język, który jest łatwy do zrozumienia. ExpressVPN zawiera również jasne, pomocne artykuły pomocy technicznej, ale inne usługi nie są tak proste. Trudno jest znaleźć odpowiednie informacje na stronie pomocy technicznej TorGuard, a jej artykuły nie są przyjazne dla początkujących. Jeśli musisz zgłosić bilet na konkretny problem, możesz spodziewać się szybkiej odpowiedzi ze strony wszystkich testowanych przez nas firm - zarówno IVPN, jak i TorGuard odpowiedzieli na nas w ciągu kilku minut, a PIA zajęła najdłuższy jeden dzień. ExpressVPN był jedynym finalistą, który zaoferował wsparcie techniczne na czacie na żywo. (Inne firmy zapewniają czat na żywo tylko w celu wsparcia sprzedaży i rejestracji).

Wady, ale nie łamacze zasad

Biorąc pod uwagę agresywne ceny i marketing innych usług, które nie są zgodne z naszymi wskazówkami, najbardziej oczywista wada IVPN może wyglądać jak jej cena: w chwili pisania tego tekstu regularna cena rocznej subskrypcji IVPN wynosi 100 USD (około 8 USD za miesiąc). Promocje są regularnie obniżane do 70 do 80 USD rocznie, ale niektóre usługi mają regularne ceny o połowę niższe. Ale nie powinieneś płacić za VPN, której nie możesz ufać, lub taki, który jest tak powolny lub mylący, że w ogóle go nie używasz. Uważamy, że połączenie zaufania, bezpieczeństwa i wydajności IVPN jest warte swojej ceny. Ale jeśli jest to zbyt kosztowne dla Twoich potrzeb, zamiast tego rozważ nasz wybór budżetu.

IVPN nie ma tylu lokalizacji serwerów, co większe usługi, takie jak ExpressVPN. Kiedy początkowo zalecaliśmy tę usługę, IVPN ograniczono do 13 krajów, w porównaniu z 94 ExpressVPN. Jednak od tamtego czasu IVPN podwoiło tę liczbę do 26, w tym dwie dodatkowe lokalizacje w Azji (Tokio i Singapur). Musimy jednak przetestować nowe serwery, aw przeszłości pojedyncza lokalizacja IVPN w Azji - Hongkongu - była wolniejsza niż konkurencja.

Jeśli poważnie niepokoisz się o nadzór rządowy - wyjaśniamy powyżej, dlaczego to powinno być ostatnią kwestią przy wyborze VPN - niektóre witryny ekspertów, takie jak privacytools.io, zalecają unikanie usług w obecności firmy w USA lub Wielkiej Brytanii. Tacy eksperci ostrzegają przed „14 oczami”, przerażającą nazwą grupy krajów, które dzielą się informacjami wywiadowczymi, szczególnie z USA. IVPN ma siedzibę w Gibraltarze, brytyjskim terytorium zamorskim. Uważamy, że nie czyni cię to gorszym niż firma z siedzibą w Szwajcarii, Szwecji lub gdziekolwiek indziej - wysiłki nadzoru rządowego na całym świecie są tak skomplikowane i potajemne, że niewielu ludzi ma zaangażowanie, umiejętności lub technologię, aby całkowicie tego uniknąć. Ale ponieważ status Gibraltaru był tematem debaty w innych głębokich nurkowaniach na VPN, będziemy niedbali, jeśli o tym nie wspominamy.

Wybór budżetu: TorGuard

Jeśli nie masz nic przeciwko temu, aby zrobić trochę dodatkowego majsterkowania w bardziej skomplikowanej aplikacji, aby zaoszczędzić trochę pieniędzy, zalecamy TorGuard, ponieważ jest godny zaufania, bezpieczny i szybki.TorGuard jest dobrze postrzegany w zaufaniu i przejrzystości; była to również najszybsza usługa, którą próbowaliśmy, mimo że była tańsza niż większość konkurencji, a jej sieć serwerów obejmuje ponad 50 lokalizacji, ponad dwa razy więcej niż nasza najlepsza oferta. Jednak aplikacje TorGuard nie są tak łatwe w użyciu, jak IVPN: TorGuard zawiera ustawienia i etykiety, które pozwalają na dodatkową elastyczność, ale zaśmiecają doświadczenie każdego, kto dopiero zaczyna korzystać z VPN. W przeciwieństwie do IVPN, TorGuard nie obsługuje natywnie połączeń OpenVPN na iOS, co czyni go znacznie gorszym wyborem na urządzeniach Apple niż w przypadku korzystania z Windows, ChromeOS lub Androida.

Zapytaliśmy TorGuarda o szczegółowe pytania dotyczące wewnętrznych zasad i standardów firmy, tak jak w przypadku pięciu innych najlepszych usług. Dyrektor generalny TorGuard, Benjamin Van Pelt, odpowiedział na wszystkie nasze pytania, tak jak robił to w przypadku wielu innych sklepów od czasu uruchomienia firmy w 2012 r. Chociaż odpowiedzi TorGuarda nie były tak głębokie jak odpowiedzi innych firm, Van Pelt jest osobą publiczną, która chętnie opowiadał o operacjach TorGuarda. W 2013 r. ArsTechnica dokładnie przyjrzała się umiejętnościom inżynieryjnym TorGuard i zarządzaniu siecią, ponieważ firma odrzuciła powtarzające się ataki na serwery. Mimo że marketing firmy jest prowadzony z przesadnymi twierdzeniami o byciu „anonimowym” - niedokładnym przechwalaniem się, które sprawia, że ​​niektórzy eksperci gniją - standardy techniczne i operacyjne firmy koncentrują się na ochronie prywatności klientów. W jednym z wywiadów z Freedom Hacker Van Pelt zauważa, że ​​jeśli na serwerze wystąpiły problemy, takie jak ktoś używający go do spamowania, firma nie mogła ograniczyć jednego użytkownika. „Reguły zostaną zaimplementowane na tym konkretnym serwerze, co ograniczy działania dla wszystkich podłączonych, a nie tylko jednego użytkownika. Ponieważ mamy obowiązek dostarczania szybkich, bezpłatnych usług, nasz zespół obsługuje raporty o nadużyciach na serwer - nie na pojedynczego użytkownika ”.

Jak TorGuard testował na całym świecie

TorGuard był konsekwentnie jedną z najszybszych testowanych przez nas usług. Kiedy uśredniliśmy trzy testy wykonywane w różnych porach tygodnia za pomocą Internet Health Test, TorGuard był najszybszą usługą podczas łączenia w Wielkiej Brytanii i Azji, drugą najszybszą w USA i trzecią najszybszą w Europie Środkowej. OVPN była kolejną najbardziej spójną, ale mała sieć tej firmy nie ma żadnych serwerów w Azji i zajęła piąte miejsce w Wielkiej Brytanii. Nasz top pick, IVPN, był trzeci najbardziej konsekwentnie szybki po TorGuard i OVPN. Przetestowaliśmy jednak domyślne ustawienia każdej aplikacji - ponieważ oczekujemy, że większość osób ich nie zmieni - a domyślne 128-bitowe szyfrowanie TorGuard daje przewagę w testach szybkości nad VPN, które domyślnie korzystają z 256-bitowego szyfrowania, jak większość usług. Mimo to, myślimy, że 128-bitowe szyfrowanie jest dobre dla większości ludzi, dla których priorytetem jest szybkość, a spójność TorGuarda sprawia, że ​​jest to dobra wartość jako nasz wybór budżetu.

Nie znaleźliśmy żadnych problemów podczas testowania innych aspektów wydajności TorGuard. Za każdym razem, gdy sprawdzaliśmy naszą lokalizację za pomocą adresu IP, dokładnie rozpoznawaliśmy lokalizację serwera TorGuard. Ani nasz prawdziwy adres IP, ani nasza lokalizacja nie zostały ujawnione podczas testowania przecieków DNS i wycieków IPv6. TorGuard uruchamia własne serwery DNS - wymóg dla wszystkich testowanych przez nas sieci VPN - tak więc routing, który ma miejsce po przejściu na stronę internetową, nie jest udostępniany dostawcy usług internetowych, Google ani nikomu innemu. A ponieważ TorGuard nie obsługuje IPv6, aplikacja całkowicie go wyłącza, tak jak IVPN.

Nasz adres IP wydany przez VPN nigdy nie znajdował się na czarnej liście stron takich jak Yelp i Target, ale nie byliśmy w stanie uzyskać dostępu do Netflix i BBC iPlayer podczas połączenia z TorGuard. Żadna sieć VPN nie zapewnia jednak niezawodnego dostępu do tych usług przesyłania strumieniowego: wszystkie sieci VPN, które próbowaliśmy, zostały zablokowane przez Netflix, a spośród czterech, które mogły uzyskać dostęp do treści BBC pierwszego dnia, dwa zostały zablokowane w następnym.

TorGuard oferuje aplikacje na każdą główną platformę, w tym Windows, MacOS i Android. I w przeciwieństwie do naszego najlepszego wyboru, obsługuje również OpenVPN na ChromeOS. (Chociaż TorGuard oferuje aplikację na iOS, nie obsługuje natywnie protokołu OpenVPN, który pozwala na najłatwiejsze i najbardziej niezawodne bezpieczne połączenia). Za pomocą tych aplikacji możesz ręcznie wybrać serwer, kliknąć Połącz i nie martwić się o resztę. W przeciwnym razie aplikacje nie są tak wyrafinowane lub łatwe w użyciu jak IVPN. Nowi użytkownicy najprawdopodobniej znajdą się poza swoją głębią podczas modyfikowania czegokolwiek poza najbardziej podstawowymi funkcjami, takimi jak automatyczne łączenie podczas uruchamiania lub minimalizowanie aplikacji.

TorGuard nie ma także dodatkowych funkcji, które mogłyby być miłe, takich jak automatyczne łączenie się z siecią VPN, gdy jesteś w nieznanej sieci Wi-Fi (która oferuje IVPN) lub dzielone tunelowanie, aby wybrać, które aplikacje wykonują i nie kierują przez VPN (który obsługuje ExpressVPN). Nie oferuje również opcji automatycznego łączenia się z najszybszym serwerem, a także brakiem naszych najlepszych picków. Ale jeśli masz ponadprzeciętną wiedzę na temat sieci, docenisz bardziej szczegółowe okno ustawień TorGuard, które pozwala na dodawanie skryptów lub zabijanie określonych procesów, gdy VPN rozłącza się - ani nasz najlepszy wybór, ani popularne usługi, takie jak Prywatny dostęp do Internetu, nie pozwalają taki rodzaj kontroli.

Proces rejestracji i płatności TorGuard jest również dobry, ale nie gwiezdny. W porównaniu z IVPN proces kasowania jest niezgrabny, a korzystanie z karty kredytowej lub debetowej wymaga podania większej ilości danych osobowych niż w przypadku naszego najlepszego wyboru. Najłatwiejszą opcją dla płatności anonimowych jest przedpłacona karta debetowa kupiona lokalnie. W przeciwnym razie, podobnie jak większość dostawców, TorGuard akceptuje różne kryptowaluty, PayPal i płatności zagraniczne za pośrednictwem Paymentwall. Ta ostatnia usługa umożliwia również przesyłanie płatności za pośrednictwem kart upominkowych od innych głównych sprzedawców detalicznych. Nie sądzimy, aby ta metoda była warta kłopotów dla większości ludzi, ale jeśli masz trochę pieniędzy na karcie upominkowej typu fast-food, której nie chcesz, przekształcenie jej w usługę VPN to fajna opcja.

Jeśli połączenia VPN zostaną zablokowane przez sieć z powodu ścisłego zarządzania siecią lub cenzury rządowej, TorGuard oferuje połączenie „ukryte”, aby uniknąć głębokiej inspekcji pakietów. W szczególności TorGuard używa Stunnel (sprytnego portmanteau SSL i tunelu), aby dodać dodatkową warstwę szyfrowania i sprawić, że ruch będzie wyglądał jak normalny, bezpieczny ruch w sieci. Jeśli masz problemy z połączeniem, możesz włączyć Stunnel za pomocą pola wyboru w głównym oknie aplikacji, ale tylko wtedy, gdy wybierzesz TCP z listy protokołów. (W przeciwnym razie pole jest nieskładalne, bez wyjaśnienia, dlaczego.)

Chociaż serwis wsparcia TorGuard oferuje szczegółowe informacje, znalezienie konkretnych informacji jest trudniejsze, a strona nie jest tak łatwa do naśladowania, jak w przypadku naszego najlepszego pick-upa lub ExpressVPN. TorGuard oferuje przydatne samouczki wideo, ale mają już dwa lata i nie pokazują najnowszych wersji aplikacji firmy. Podobnie jak w przypadku większości VPN, z którymi się skontaktowaliśmy, pracownicy pomocy technicznej TorGuard szybko zareagowali na nasz bilet pomocy - odpowiedź na nasze zapytanie nadeszła mniej niż pół godziny po przesłaniu go w dzień powszedni. Mimo to, jeśli martwisz się o utratę ustawień VPN lub nie chcesz polować na własne odpowiedzi, IVPN jest lepiej dopasowany.

TorGuard jest zarejestrowany w St. Kitts i Nevis i działa poza biurami głównie w USA. Ale większość ludzi nie powinna się martwić o jurysdykcję swoich biur VPN - szczegółowo opisujemy zasięg nadzoru rządowego powyżej. Krótko mówiąc, uważamy, że VPN skoncentrowana na prywatności z przywództwem publicznym, któremu można ufać, że nie gromadzi informacji o swoich klientach, jest lepszym wyborem w każdym kraju, niż nieprzejrzystą firmą prowadzoną z najbardziej gwarantującego wolność kraju na świecie.

Zmiany w VPN w iOS:

Kiedy na początku 2018 roku początkowo badaliśmy i testowaliśmy VPN dla tego przewodnika, względy techniczne i prawne uniemożliwiły twórcom aplikacji korzystanie z protokołu OpenVPN w aplikacjach wydanych przez sklep z aplikacjami Apple na iOS. W 2018 r. Usunięto przeszkody techniczne i licencyjne, a dostawcy VPN zaczęli dodawać połączenia OpenVPN do swoich aplikacji iOS. Już zauważyliśmy, że nasz top pick, IVPN, dodał go, podobnie jak ExpressVPN i PIA. W przyszłej aktualizacji przetestujemy w szczególności te uaktualnione aplikacje iOS, ale w międzyczasie zaktualizowana aplikacja IVPN działa zgodnie z obietnicą dla kilku pracowników Wirecutter, którzy korzystają z niej regularnie. Ponieważ obsługa OpenVPN znacznie ułatwia każdemu, kto ma urządzenia Apple, stworzenie niezawodnego połączenia VPN, nie polecilibyśmy usługi bez niego nikomu, kto miałby iPhone'a lub iPada.

Co z

Jeśli przeglądanie HTTP jest pocztówką, którą każdy może przeczytać podczas podróży, HTTPS (HTTP Secure) jest zapieczętowaną literą, która ustępuje tylko tam, gdzie idzie. Na przykład, zanim Wirecutter zaimplementował HTTPS, Twój ruch może ujawnić dokładnie odwiedzoną stronę (taką jak http://thewirecutter.com/reviews/best-portable-vaporizer/) i jej zawartość właścicielowi sieci Wi-Fi, twój administrator sieci lub twój ISP. Ale jeśli odwiedzisz dziś tę samą stronę - nasza strona używa teraz HTTPS - te strony będą widzieć tylko domenę (http://thewirecutter.com). Minusem jest to, że HTTPS musi być wdrożony przez operatora strony. Witryny, które zajmują się bankowością lub zakupami, od dłuższego czasu korzystają z tego typu bezpiecznych połączeń w celu ochrony danych finansowych, aw ciągu ostatnich kilku lat pojawiło się wiele ważnych stron informacyjnych i informacyjnych, w tym Wirecutter i strona naszej firmy macierzystej The New York Times również to wdrożyło.

Przeglądarki mają coraz dłuższe listy funkcji prywatności zapiekanych bezpośrednio w ich standardowych konfiguracjach, ale rozszerzenie HTTPS Everywhere może pomóc w przeglądaniu stron internetowych za pośrednictwem bezpiecznego połączenia, gdy tylko jest to możliwe. Chociaż aplikacje mobilne zaczęły się również zbliżać do korzystania z bezpiecznych połączeń, większość nie musi jeszcze dokonywać zmian.

Co widzi snooper, gdy przeglądasz…

HTTPS to potężne narzędzie, z którego każdy powinien korzystać, ponieważ pomaga zachować poufność przeglądania prywatnego bez dodatkowych kosztów dla osób, które go używają. Ale podobnie jak większość standardów bezpieczeństwa ma również swoje własne problemy. Ta mała ikona blokady na pasku przeglądarki, wskazująca połączenie HTTPS, opiera się na certyfikacie „podpisanym” przez uznany organ. Ale istnieją setki takich władz i, jak mówi EFF, „bezpieczeństwo HTTPS jest tak silne, jak praktyki najmniej godnych zaufania / kompetentnych urzędów certyfikacji urzędów certyfikacji”. Ponadto pojawiło się wiele artykułów prasowych dotyczących mniejszych a nawet poważne luki w systemie. Niektórzy specjaliści ds. Bezpieczeństwa martwią się o te najmniej kompetentne władze, zachęcając grupy do poprawy standardów certyfikatów i zachęcając przeglądarki do dodawania ostrzeżeń, gdy natkniesz się na certyfikaty i witryny, które nie wytrzymują kontroli. Tak więc HTTPS jest dobry - ale jak nic, nie jest idealny.

A co z Torem?

Mimo że Tor jest darmowy, nie uważamy, że jest to najlepsza opcja dla większości ludzi. Jeśli nie jesteś zaznajomiony z Torem, ta poręczna interaktywna grafika pokazuje, jak chroni połączenie z Internetem, a ta seria zawiera więcej szczegółów na temat działania Tora. Runa Sandvik, były naukowiec z The Tor Project, który jest teraz częścią zespołu ds. Bezpieczeństwa informacji w The New York Times (firma macierzysta Wirecutter), opisał go jako „narzędzie, które pozwala użytkownikom pozostać anonimowymi i nieocenzurowanymi”. Kiedy pytaliśmy Ekspert Alec Muffett o tym, czy osobiście używał VPN, powiedział nam, że spędził większość swojego czasu pracy przy użyciu Tora. Ale Tor ma reputację powolnych połączeń, może być blokowany przez niektóre strony internetowe i nie nadaje się do niektórych aplikacji typu peer-to-peer, takich jak BitTorrent.

Czego oczekujemy:

Pomimo silnej reputacji firmy Proton w zakresie ochrony prywatności zarówno w usługach VPN, jak i Mail, wcześniej odrzuciliśmy ProtonVPN bez testowania, ponieważ nie oferowała natywnych aplikacji dla głównych systemów operacyjnych. Zamiast tego usługa polegała na aplikacjach innych firm, które mogły być niezgrabne w konfiguracji i pozbawione ważnych funkcji. Teraz, gdy aplikacje ProtonVPN są w pełni obsługiwane w systemach Windows, Mac i Android, czekamy na przetestowanie usługi w następnej aktualizacji.

Konkurencja:

Oprócz naszych dwóch najlepszych ofert zapisaliśmy się i przetestowaliśmy 10 innych usług.

Żadna firma nie zbliżyła się do wyboru niż ExpressVPN. Posiada ogromną sieć serwerów, która sprawdziła się w naszych testach, a także łatwe w użyciu aplikacje na tonach platform i silne technologie bezpieczeństwa. Przedstawiciel odpowiedział na wszystkie nasze pytania dotyczące operacji firmy na długość - z wyjątkiem jednego. Jak zauważono w przeglądzie usługi PCWorld, ExpressVPN postanawia nie ujawniać przywództwa lub własności firmy. Przedstawiciel firmy powiedział nam, że ta polityka umożliwiła ExpressVPN zbudowanie prywatnego i bezpiecznego produktu bez kompromisów. „Uważamy, że dotychczasowe podejście było skuteczne i że w połączeniu z doskonałym produktem VPN udało nam się uzyskać solidną reputację w naszej branży. Mamy szczęście być zaufanym przez wielu użytkowników na całym świecie, którzy wybierają ExpressVPN. ”

ExpressVPN stara się budować zaufanie w inny sposób, nawet bez twarzy publicznej. Z akt sądowych z 2017 r. Wynika, że ​​gdy władze tureckie przejęły serwery ExpressVPN w kraju, szukając informacji, nie znalazły nic wartościowego, co obiecuje polityka braku rejestrowania się w ExpressVPN. ExpressVPN podkreśla również inicjatywy, takie jak narzędzia do testowania wycieków w otwartym kodzie źródłowym, treści dla programistów dotyczące sposobu wdrażania różnych technologii przez firmę oraz wsparcie dla wysiłków OpenMedia i EFF. Przedstawiciel ExpressVPN zaproponował nawet zorganizowanie poufnego połączenia między naszym pisarzem a właścicielami firmy. Jednak bez możliwości przedyskutowania swojej tożsamości lub poznania innych przywódców wyższego szczebla uważaliśmy, że nie wystarczyłoby zmienić nasze zalecenie, więc odmówiliśmy. Ostatecznie zaufanie jest tak istotną częścią decydowania o tym, z której sieci VPN korzystać, że musieliśmy przekazać ExpressVPN.

OVPN był regularnie najszybszym VPN w naszych testach, niezależnie od pory tygodnia lub lokalizacji. Podobało nam się również czyste projektowanie aplikacji oraz jej proste i dobrze oznaczone okienko ustawień. Ale OVPN jest małym startupem z ograniczoną siecią serwerów: na tym piśmie firma ma serwery w zaledwie siedmiu krajach, żadna w Azji. To sprawia, że ​​jest mniej wszechstronny do znajdowania mniej zatłoczonych tras lub geoshiftingu. OVPN nie wydało jeszcze aplikacji na Androida, więc nawet właściciele urządzeń innych niż iOS będą musieli uciekać się do niezgrabnej aplikacji OpenVPN Connect innych firm na swoich telefonach. Kiedy sięgnęliśmy po szczegóły dotyczące bezpieczeństwa operacyjnego firmy, założyciel i dyrektor generalny David Wibergh był otwarty na pytania i udzielił nam odpowiedzi, które doprowadziły nas do przekonania, że ​​firma działała w najlepszym interesie prywatności i bezpieczeństwa swoich klientów. Zauważył, że po zwiększeniu liczby żądań danych od władz lokalnych w Szwecji - na które OVPN odpowiedziały, wyjaśniając, że brakuje im odpowiednich danych - firma opublikowała wpis na blogu, aby wyszczególnić, jak mało jest informacji.

Prywatny dostęp do Internetu, czyli PIA, jest jednym z najbardziej widocznych, ukierunkowanych na prywatność VPN dostępnych. Ze względu na swoją reputację i poparcie w zakresie prywatności i bezpieczeństwa w Internecie, jest to również wybór pracowników Wirecutter. Ale niezależnie od tego, czy priorytetem jest szybkość i wydajność, czy zaufanie i przejrzystość, nasz najlepszy wybór to lepszy zakład. Jeśli uznasz, że PIA jest atrakcyjna ze względu na niską cenę, zauważ, że wydanie nieco więcej na TorGuard pozwoli Ci uzyskać znacznie lepszą wydajność.

Chociaż PIA nie wymienia swojej pozycji lidera na swojej stronie internetowej, trudno jest znaleźć te informacje. Założyciel, Andrew Lee, udzielił wywiadu Ars Technica; CEO, Ted Kim, jest również na płycie; Rick Falkvinge, działacz na rzecz prywatności i założyciel Pirate Party, jest wymieniony na blogu firmy jako szef działu prywatności. PIA może również wskazać akta sądowe, z których wynika, że ​​firma, do której zwrócono się do organów ścigania o szczegółowe zapisy, nie miała nic do przekazania. PIA może się poszczycić ogromną siecią serwerów i lokalizacji na całym świecie i choć aplikacja PIA nie jest tak dopracowana, jak niektóre konkurencje, jest łatwa w użyciu. Podobnie jak nasz najlepszy model, IVPN, jego aplikacja iOS dodała także obsługę OpenVPN w połowie 2018 roku. Ale w naszych testach prędkości PIA była w porządku, nie super. Kiedy uśredniliśmy i uszeregowaliśmy wszystkie nasze testy prędkości, PIA zajęła piąte miejsce, za naszymi najlepszymi typami oraz OVPN i ExpressVPN.

IPVanish wyróżniał się w naszych badaniach dużą siecią serwerów (ponad 900), wsparciem dla imponującej liczby platform oraz atrakcyjnym zabezpieczeniem i funkcjami technicznymi. Jednak jego prędkości regularnie trafiały do ​​dolnej części testowanych przez nas usług i nie znaleźliśmy żadnych korzyści w zakresie zaufania lub przejrzystości, które uczyniłyby go wartym kompromisu.

NordVPN ma dopracowaną i łatwą w obsłudze aplikację ze wsparciem na większości platform, dobrym wyborem zaawansowanych opcji, takich jak tryb ukrycia i multihop, oraz rozsądną cenę. Jednak jego prędkość regularnie spadała w dolnej części testowanych usług, aw codziennym użytkowaniu stwierdziliśmy, że nasze połączenia często utknęły w martwym punkcie i musiały zostać przełączone do pracy.

AirVPN posiada wszystkie wymagane funkcje techniczne, ale po naszych testach prędkości w tygodniu, klient MacOS AirVPN (pieszczotliwie znany jako Eddie) nie mógł się połączyć. Była to jedyna aplikacja, która wymagała uprawnień administratora za każdym razem, gdy została uruchomiona, i ma niezdarną konstrukcję.

Pomimo jednej z najbardziej dopracowanych aplikacji, którą wypróbowaliśmy, CyberGhost znalazł się wśród najwolniejszych usług w naszych testach szybkości. Wiele serwerów całkowicie się zatrzymało, a te, które się połączyły, były wolniejsze niż pozostałe.

VPN.AC cierpiał z powodu boleśnie powolnych połączeń, a wiele testów całkowicie wygasło. Pomimo innych godnych podziwu cech, wystarczyło nam to, by je odrzucić.

Chociaż Proxy.sh spełnia wiele naszych podstawowych wymagań, w naszych testach aplikacja Safejumper firmy miała stałe błędy podczas próby połączenia. Biorąc pod uwagę, że szukaliśmy prostej, niezawodnej sieci VPN, był to problem łamania zasad. Znaleźliśmy także historię z 2013 roku z dziwacznymi oświadczeniami firmy o monitorowaniu ruchu na określonym serwerze z powodu obaw o niezgodne z prawem zachowanie użytkownika w sieci.Choć przezroczystość jest imponująca, decyzja o aktywnym monitorowaniu ruchu jest niepokojąca. W odpowiedzi udzielonej wówczas TorrentFreak firma stwierdziła: „Sytuacja pokazuje również, że jedynym rozwiązaniem, które musimy pomóc organom ścigania w znalezieniu problematycznego wykorzystania w naszej sieci, jest wyraźne zainstalowanie na niej możliwości logowania. W rezultacie jesteśmy w stanie albo przestrzegać, albo zamknąć serwery, które posiadamy w konkretnej lokalizacji (zdarzyło się to w Czechach kilka miesięcy temu). ”

TunnelBear ma silnych zwolenników wśród pracowników Wirecutter. Firma ma publiczną historię przejrzystości, wykazów pracowników i najczystszej polityki prywatności każdej usługi VPN, którą znaleźliśmy, a TunnelBear jest jednym z jedynych VPN, które wydały publiczny audyt swojego systemu. Ale usługa była jedną z najmniej niezawodnych. W czterech z naszych 18 testów połączeń zarządzaliśmy prędkościami szerokopasmowymi; w kilku innych tunelBear był znacznie poniżej średniej, aw jeszcze większym stopniu nie zapewniał użytecznego połączenia. Kiedy pisaliśmy ten przewodnik, gigant bezpieczeństwa McAfee ogłosił, że nabył TunnelBear. Fani serwisu powinni zwracać uwagę na zmiany w jego stanowisku prywatności i przejrzystości, jak przejmuje firma z siedzibą w USA.

Z różnych powodów odrzuciliśmy kolejne 20 usług przed testowaniem wydajności. Wiele z nich może być dobrze dostosowanych do zaawansowanych użytkowników lub osób o skomplikowanych modelach zagrożeń, ale nie spełniało niektórych z naszych głównych kryteriów. Poniżej wymieniliśmy główne przyczyny zwolnienia:

• AzireVPN, ItsHidden, Faceless.me i BTGuard miały zbyt mało lokalizacji na serwerze.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy i Trust.Zone polegają na aplikacjach innych firm do połączeń OpenVPN na jednym lub wielu głównych systemach operacyjnych (Windows, MacOS, Android).
• VPN.ht i Encrypt.me mają kluczowe aplikacje w fazach testowania. Encrypt.me zauważa nawet, że jego beta wersja aplikacji „może się zepsuć w straszny sposób”. Kontynuuje: „Na przykład mogą nie zabezpieczać prawidłowo połączenia, a może nawet nie wiesz!”
• TorrentPrivacy i ZorroVPN mają ograniczone informacje na temat swoich usług i małych sekcji wsparcia.
• VPNTunnel obsługuje tylko zagrożone PPTP na Androida i iOS.
• nVpn.net nie uruchamia własnych serwerów DNS.
• Cryptostorm oferuje imponujące funkcje ochrony prywatności i bezpieczeństwa, takie jak anonimowe skróty do rejestracji i całkowicie otwarte oprogramowanie. Jednak rejestracja i konfiguracja są skomplikowane w porównaniu z procesami dla innych usług.

Odwrotność może otrzymać część sprzedaży z powyższego postu, który został utworzony niezależnie od zespołu redakcyjnego i reklamowego Inverse.