Najbolja VPN usluga

Proveli smo više od 130 sati istraživanja 32 VPN usluge, testiranje 12, intervjuiranje vodstva pet, te savjetovanje informacijske sigurnosti i pravnih stručnjaka. Otkrili smo da VPN ne bi trebao biti vaš prvi korak prema mrežnoj sigurnosti, nego za zaštitu vaših informacija o javnom Wi-Fi-ju (au nekim je slučajevima IVPN najpouzdaniji pružatelj usluga koji nudi brze, sigurne veze i jednostavno postavljanje.

Naš odabir:

IVPN se ističe povjerenjem i transparentnošću, najvažnijim čimbenicima pri odabiru virtualne privatne mreže. Nakon intervjua s izvršnim direktorom tvrtke IVPN, uvjereni smo da je IVPN posvećen svojim obećanjima da neće nadzirati niti evidentirati aktivnosti kupaca. Ali pouzdan VPN je dobar samo onoliko koliko i njegove veze, au našim testovima IVPN je bio stabilan i brz. IVPN aplikacije se lako postavljaju i koriste sa sigurnim OpenVP vezama na Windows, MacOS, Android, iOS, te još nekoliko drugih platformi. Dodatne značajke kao što su pravila automatske veze i prekidači za ubijanje za blokiranje podataka na neosiguranim vezama dodaju zaštitu i vrijednost koja ga čini vrijednim nešto višom cijenom od nekih konkurenata.

Odabir proračuna:

Ako vam je potreban pristupačniji VPN od našeg vrhunskog pokusa i nemate Appleov uređaj - ili ako trebate podršku za ChromeOS - preporučujemo TorGuar. Njegove aplikacije nisu tako jednostavne ili jednostavne za korištenje, ali TorGuard je dobar izbor za ljude koji su tehnički pametniji ili koji su voljni potrošiti još malo vremena na igru. Glavni izvršni direktor tvrtke TorGuard izgradio je povjerenje u razgovoru s medijima (uključujući i nas) i detaljno opisao posvećenost tvrtke usluzi koja se temelji na nedostatku dnevnika aktivnosti. Iako aplikacije nisu tako jednostavne za korištenje kao naš vrhunski izbor, veze su bile najbrže od svih testiranih, a tvrtka ima više od dvostruko više lokacija poslužitelja.

Zašto biste nam trebali vjerovati:

Tijekom četiri mjeseca pregledali smo članke, bijele papire, recenzije kupaca i forume kako bismo sastavili prednosti i nedostatke VPN usluga i različitih VPN protokola i tehnologija šifriranja. To Jedno privatno web-mjesto i privacytools.io isticali su se kao dva temeljna i nepristrana izvora informacija. Intervjuirali smo analitičara Electronic Frontier Foundation Amula Kalie o nadzoru vlade i učinkovitosti VPN-a. Dobili smo i odgovore od Josepha Jeromea, savjetnika za politiku privatnosti i podataka projekta Centra za demokraciju i tehnologiju, o tome kako su odgovorni pružatelji VPN-a za svoje politike i uvjete pružanja usluge te kako se to odnosi na pouzdanost. Alec Muffett, stručnjak za sigurnost i softverski inženjer, također je podijelio svoje poglede na korisnost VPN-ova u zaštiti od raznih prijetnji.

Intervjuirali smo vodstvo pet najuspješnijih VPN usluga o njihovoj operativnoj sigurnosti i internim standardima: izvršni direktor IVPN-a Nick Pestell, izvršni direktor tvrtke TorGuard Benjamin Van Pelt, ExpressVPN VP Harold Li, izvršni direktor OVPN-a David Wibergh i privatni pristup internetu SVP Chris Miller.

Osim toga, tim za informacijsku sigurnost u New York Timesu (nadređena tvrtka Wirecutter) pružio je povratne informacije tijekom našeg istraživanja i pisanja. Runa Sandvik, Bill McKinley, David Templeton, James Pettit i Neena Kapur pridonijeli su širokom rasponu pitanja, od tehničkih pitanja do transparentnosti pružatelja usluga.

Što trebate učiniti prije razmatranja VPN-a:

Ako niste sigurni trebate li dobiti VPN, provjerite naš post koji objašnjava što je VPN i kada ima smisla kao alat za privatnost i sigurnost. No, većina ljudi ostavlja svoju privatnost i sigurnost ranjivima na načine koji se mogu riješiti metodama drugačijim od prijavljivanja za VPN - metode koje su potencijalno učinkovitije. Ako imate krovnu kućicu s tankim zidovima od papira i halogene žarulje, od svakog dolara dobivate daleko veću vrijednost tako što ćete zabrtviti pukotine, izolirati ih i prebaciti na LED diode nego što biste to učinili postavljanjem solarnih ploča na krov. Isto tako, prije nego što se požurite s prijavom na VPN pretplatu, trebali biste razmotriti ove druge načine kako biste povećali svoju privatnost.

• Koristite upravitelja zaporki za stvaranje i upravljanje sigurnim, jedinstvenim lozinkama za sve račune.
• Omogućite provjeru autentičnosti u dva faktora, sigurnosnu značajku koju možete pronaći na većini glavnih web-lokacija, uključujući Google, Facebook i Twitter.
• Šifrirajte prijenosno računalo u slučaju da ga izgubite ili ga netko ukrade. (Android i iOS uređaji automatski se šifriraju ako imate učinkovitu zaporku.
• Koristite proširenja preglednika kao što je EFF-ov Badger, UBlock Origin i HTTPS Everywhere da biste smanjili praćenje web-lokacija i mrežnih oglasnih mreža i sigurnosnih propusta. (Saznajte više o HTTPS-u u nastavku.)

Pročitajte više u našim vodičima za sigurnosne slojeve i dobre navike. Također nam se sviđa vodič vodiča za nadzor obrane Electronic Frontier Foundation.

Povjerenje u VPN:

Jedan od najvažnijih čimbenika prilikom odabira pružatelja VPN-a je i najteže kvantificirati: povjerenje. Sva vaša internetska aktivnost prolazit će kroz poslužitelje ove tvrtke, tako da toj tvrtki morate vjerovati više od mreže koju pokušavate osigurati, bez obzira je li to Wi-Fi lokalnog kafića, veza s internetom u kampusu, korporativna IT mreža ili kućnog ISP-a. U svim našim istraživanjima naišli smo na mnoga siva područja kada je riječ o povjerenju VPN-u, i samo dva stroga pravila: znajte kome vjerujete i zapamtite da sigurnost nije besplatna.

Neki VPN-ovi nude izvrsnu uslugu ili cijene, ali malo ili nimalo uvida u to tko ih točno rješava. Razmotrili smo povratne informacije od stručnjaka za sigurnost, uključujući tim za informacijsku sigurnost u The New York Timesu (nadređena tvrtka Wirecutter), o tome možete li se pouzdati iu najzanimljivije VPN-ove ako tvrtka nije htjela otkriti tko stoji iza toga. Nakon pažljivog razmatranja, odlučili smo da se radije odreknemo drugih pozitivnih - kao što su brže brzine ili dodatne pogodnosti - ako je to značilo znati tko je vodio ili imao tvrtku koja pruža naše veze. S obzirom na eksploziju tvrtki koje nude VPN usluge i trivijalnu prirodu postavljanja kao muljaža, postojanje tima za vodstvo koje se suočava s javnošću - osobito one s dugom poviješću aktivne borbe za privatnost i sigurnost na internetu - najkonkretniji je način na koji tvrtka može izgraditi povjerenje.

Ali čak i ako znate tko stoji iza vašeg VPN-a, ne biste trebali vjerovati besplatnom. Besplatna usluga čini vas i vaše podatke proizvodom, stoga biste trebali pretpostaviti da se sve informacije koje prikuplja o vama - bez obzira na to je li to stvarna povijest pregledavanja ili demografski podaci poput dobi ili političke pripadnosti - prodaju ili dijele s nekim. Na primjer, Facebookov Onavo osigurava šifriranu vezu s Onavo poslužiteljima poput bilo kojeg VPN-a, štiteći vas od znatiželjnih pogleda vašeg ISP-a ili drugih korisnika mreže. No, umjesto da obećava da neće pregledati, prijaviti ili podijeliti bilo koji od vašeg prometa, Onavova politika privatnosti obećava suprotno. Pokrivajući tu uslugu, Gizmodo to sažima: “Facebook nije tvrtka za privatnost; to je Big Brother na PCP-u. “Facebook prikuplja informacije o vašem uređaju, drugim aplikacijama koje koristite, pa čak i“ informacije i druge podatke s vašeg uređaja, kao što su adrese web-stranica i podatkovna polja. ”I tvrtka“ može kombinirati informacije, uključujući i osobne podatke. informacije o identitetu, koje pružate putem korištenja Usluga s informacijama o vama koje primamo od naših Povezanih društava ili trećih strana za poslovne, analitičke, reklamne i druge svrhe. "To znači da Facebook može prikupljati sve što želi i prodavati ga svima želi.

Ako uštedite na uslugama privatnosti i sigurnosti, možete završiti bez privatnosti ili sigurnosti. Kao što je Bill McKinley, šef tima za informacijsku sigurnost u New York Timesu (nadređena tvrtka Wirecutter) rekao: "Ako mogu potrošiti više na organske banane, mogu potrošiti više za povjerenje u VPN davatelja."

Osim tih dvaju čimbenika, teško je napraviti općenite izjave o tome što čini pouzdan VPN. Na minimumu dobar dobavljač VPN-a ne bi trebao prikupljati i čuvati dnevnike povijesti pregledavanja svojih korisnika. Ako se to dogodi, to dovodi u opasnost vašu privatnost ako netko pristupi (ili čak oslobodi) te dnevnike bez odobrenja. No, nije lako odlučiti kada povjerenje pravilo zapisivanja nije jednostavno. Kao što EFF ističe, "neke VPN-ove s primjerenim pravilima o privatnosti mogu voditi nepošteni ljudi." Ne morate učiniti ništa protuzakonito kako biste radije da policija i kriminalci nemaju pristup povijesti pregledavanja koja može uključivati ​​vaše bankovne, medicinske web-lokacije, ili to što ste jednom pogledali oko 2 sata ujutro.

Davatelji usluga također mogu bilježiti manje specifične podatke o tome kada i koliko često se povezujete s VPN uslugom. U nekim slučajevima ti su dnevnici rutinski dio upravljanja poslužiteljem ili računom i mogu se odgovorno odvojiti i izbrisati. U drugim slučajevima, pružatelji VPN-a primaju na znanje svaku vezu i koriste te informacije kako bi aktivno policijski pojedini klijenti. Iako je razumno da tvrtke štite svoje mreže od zlouporabe, one postaju nositelji transakcija kada tvrtke zadrže opsežne podatke o vezi duže vrijeme. Neke VPN tvrtke s kojima smo razgovarali objasnile su kako zapisnik može zabilježiti vašu trenutačnu vezu u svrhu provjere autentičnosti, ali taj se dnevnik briše čim se prekinete. Ova vrsta "dnevnika uživo" nije problem, pa čak ni oni koji su izlučeni svakih nekoliko sati - ili sve do kraja svakog dana - ne bi se trebali miješati s zapisima o prometu i mrežnim odredištima.

U idealnom slučaju, svaki bi pružatelj usluga VPN-a mogao podvrgnuti neovisnim revizijama kako bi provjerio da se logira i radi kako tvrdi. U ovom trenutku, revizije nisu uobičajena praksa u VPN industriji, iako postoji poticaj da se to promijeni. Joseph Jerome, savjetnik za politiku u Centru za demokraciju i tehnologiju, ispričao nam je o naporima te skupine da donese transparentnost VPN industriji: „Želimo da se revizije sigurnosti javno objave kako bi ih istraživači sigurnosti mogli pregledati i potvrditi njihovu istinitost, Nekoliko tvrtki koje smo otkrili da trenutno provode ove vrste revizija imale su i druge nedostatke koji su vrijedni otkaza, unatoč njihovim hrabrim naporima prema transparentnosti. I dok takva izvješća mogu povećati vaše povjerenje prilikom kupovine, nema jamstva da revizija čini pouzdanost VPN usluge: u drugim industrijama, sukobi interesa su naveli revizore i agencije za procjenu (PDF) da propuste ili zanemare velike probleme.

Nismo sami provjeravali niti jednu uslugu VPN-a (iako je IVPN, naš glavni izbornik, ponudio da organiziramo takvu vježbu), ali postavili smo detaljna pitanja o operacijama svake usluge kao način da procijenimo je li tvrtka postupala u dobroj vjeri. Dobra vjera je važna, jer nema mnogo načina za kažnjavanje VPN tvrtke koja ne ispunjava svoja obećanja. U SAD-u, tvrtke koje daju lažne tvrdnje o svojim proizvodima, nadziru Savezna trgovinska komisija, au određenoj mjeri i državni odvjetnici. Joseph Jerome iz CDT-a nam je rekao da bi tvrtke koje krše svoju politiku privatnosti ili tvrdnje o prijavljivanju bile "udžbenički primjer obmanjujuće prakse prema državnim i federalnim zakonima o zaštiti potrošača", te u teoriji, "FTC bi mogao tražiti zabranu zabrane obmane kao i potencijalno dobivanje restitucije ili druge novčane olakšice."

To je rekao, mnogi VPN pružatelji usluga su izvan SAD-a, što komplicira provedbu. Jerome je nastavio: „Korisnici mogu podnijeti pritužbe u lokalnoj nadležnosti, a lokalni zakoni o zaštiti podataka mogu imati učinkovitije mehanizme provedbe. Primjerice, privatnost i povjerljivost komunikacija temeljna su prava u Europskoj uniji. Tijela za zaštitu podataka u državama članicama EU-a ovlaštena su za rješavanje žalbi koje su podnijeli pojedinci, a zatim korisnicima pružaju informacije o ishodu bilo koje istrage. Ali nejasno je koliko će bilo koji od ovih lijekova biti djelotvoran."

Centar za demokraciju i tehnologiju donio je upravo takvu pritužbu protiv jednog pružatelja VPN-a prošle godine, iako nije objavljena nikakva provedbena mjera. Mnoga privatna mjesta sugeriraju pronalaženje VPN usluge izvan znatiželjnih očiju američkih obavještajnih agencija i njihovih saveznika, ali zaštita FTC-a mogla bi biti argument za pronalaženje jednog u SAD-u, tako da postoji kazna ako obmanjuje svoje klijente.

Čak i ako je tvrtka u krivu za obmanjujuće marketinške prakse, još uvijek mora ispuniti zakonske zahtjeve za bilo kakve informacije koje ima. Jerome nam je rekao: "U SAD-u, međutim, postoji velika razlika između zahtjeva za podacima koji se redovito pohranjuju u poslovne svrhe i zahtjeva da tvrtka zadrži podatke. Od davatelja VPN-a ne zahtijeva se da vode evidenciju samo u slučaju da bi ih provedba zakona trebala jednog dana. ”To znači da mnoge tvrtke mogu dati popis svojih klijenata, ali ako prakticiraju ono što propovijedaju kada se radi o pravilima bez prijavljivanja, nevini korisnici potraga za privatnošću ne bi trebala biti zahvaćena ovim zahtjevima.

Što je sa stvaranjem vlastitog VPN-a?

Jedan od načina rješavanja problema povjerenja je da bude vaš vlastiti VPN pružatelj usluga, ali to nije izvediva opcija za većinu korisnika, a još uvijek zahtijeva povjerenje u bilo koju tvrtku koja nudi hardver na kojem će se pokrenuti vaš VPN, kao što su Amazonove usluge u oblaku. Višestruki projekti mogu vam pomoći jeftino pretvoriti svaki stari poslužitelj u VPN, uključujući Algo, Streisand i Outline. Šifriranjem cijelog prometa od vašeg kućnog ili mobilnog uređaja do poslužitelja kojim upravljate, uskratite svom davatelju internetskih usluga i potencijalno zlonamjernom VPN-u sve vaše sočne prometne dnevnike. Međutim, većina ljudi ne posjeduje vještine, strpljenje ili energiju - ili neku kombinaciju triju - da bi to učinili. Ako ne upravljate poslužiteljima ili radite u IT-u, možda je teže upravljati savršenim radom i izvedbom bolje od profesionalaca koji vjeruju. Na kraju, iako uklonite jednu prijetnju iz jednadžbe tako što ćete izrezati dobavljača VPN usluga, također ćete izgubiti dodatni sloj privatnosti koji dolazi iz vašeg miješanja prometa s onom stotina ili tisuća drugih korisnika.

Kako smo odabrali:

Da bismo suzili stotine VPN pružatelja usluga do popisa koji se može upravljati, najprije smo pogledali recenzije s posvećenih web-mjesta kao što su vpnMentor i TorrentFreak (http://torrentfreak.com/), istraživanja i preporuke iz nekomercijalnih izvora kao što je taj jedan site za privatnost i privacytools.io, te korisnička iskustva i savjeti na raznim podredditima i web-stranicama poput tehnologije Lifehacker i Ars Technica. Smjestili smo se na 32 VPN-a koja su više puta preporučena. Odatle smo ukopali pojedinosti o tome kako je svaki od njih rješavao probleme od tehnologije do pretplata:

Povjerenje i transparentnost

Minimalno: Državno vodstvo i aktivna uloga u zagovaranju privatnosti i sigurnosti

Najbolji: Objavljene revizije treće strane

U suradnji s stručnjacima za informacijsku sigurnost u New York Timesu (nadređena tvrtka Wirecutter), obratili smo se finalistima s pitanjima o njihovoj praksi unutarnje sigurnosti. Pitali smo kako postupaju s unutarnjim sigurnosnim pristupom, kako su sigurno komunicirali s korisnicima, na koji su način prikupljali izvješća o sigurnosnim greškama i, naravno, jesu li njihove izjave o pravilima zapisivanja u skladu s njihovim pravilima o marketingu i privatnosti. Također smo razmotrili koje tvrtke imaju javno rukovodstvo ili vlasništvo, a koje su otvoreno podržavale projekte i organizacije koje promiču internetsku sigurnost i privatnost. (Za potpuni pregled povjerenja i VPN-ova pogledajte gore navedeni odjeljak.)

Postavljena pravila o privatnosti i zapisivanju

Minimalno: Nema ograničenja propusnosti, nema filtriranja prometa, nema dnevnika prometa

Najbolji: Na poslužiteljima tvrtke nisu pohranjeni dnevnici veza

Nema smisla VPN-u koji ometa ili zapisuje vaš promet - vaš ISP to već čini. Besplatni VPN-ovi, kao što je Facebookov Onavo, izričito prikupljaju podatke o prometu kako bi ih preprodali ili koristili za marketing. Pažljivo smo pregledali pravila o privatnosti i marketinške zahtjeve za svaku tvrtku koju smo razmatrali. U nekim slučajevima, tvrtke za koje smo smatrali da su položile zakletvu u sudskim podnescima da su zahtjevi za podacima nemoguće ispuniti. U drugim slučajevima, pitali smo tvrtke o njihovim internim standardima sigurnosti i privatnosti kako bi ocijenili pouzdanost njihovih izjava o prijavljivanju.

Mreža poslužitelja

Minimalno: Mjesta u SAD-u, Velikoj Britaniji, kontinentalnoj Europi i istočnoj Aziji

Najbolji: Lokacije na šest kontinenata, s više gradova ili regija u naseljenim područjima

Što više VPN pružatelja usluga ima poslužitelje, to je fleksibilniji kada želite odabrati poslužitelj u manje zagušenom dijelu svijeta ili geoshift na vašoj lokaciji. I što više poslužitelja ima na svakoj lokaciji, manja je vjerojatnost da će biti spori kada mnogi ljudi istovremeno koriste uslugu. Naravno, ograničena širina pojasa unutar i izvan područja može i dalje uzrokovati zaostajanje veza na vrhuncu vremena čak i na najjačim mrežama.

Sigurnost i tehnologija

Minimalno: OpenVPN protokol s AES enkripcijom

Najbolji: OpenVPN s barem AES 256-bitnom enkripcijom, interni DNS poslužitelji Pitanja o povjerenju i transparentnosti su najvažnija briga pri odabiru velike VPN mreže, a ako usluga nema dovoljno mjesta da bi vam bila korisna, sve sigurnosne značajke su pobijedile Ne pravi razliku. No, nakon što su te zabrinutosti zadovoljene, preporučujemo da većina ljudi koristi veze temeljene na OpenVPN protokolu, zbog sigurnosnih propusta i nedostataka u PPTP i L2TP / IPsec protokolima. (Iskusni korisnici mogu razmotriti IKEv2, ali budući da ima svoje vlastite debatne prednosti i nedostatke, isključili smo ga.) Iako je AES 128-bitno šifriranje u redu za većinu namjena, preferiramo usluge koje su zadane za sigurnije 256-bitno šifriranje i još uvijek nude dobre rezultate. DNS poslužitelji su pomalo slični telefonskim imenicima na Internetu: možete upisati "thewirecutter.com", na primjer, a jedan od mnogih DNS poslužitelja iza kulisa može vas uputiti na IP adresu poslužitelja koji hostira stranicu. Većinu vremena, vaši DNS zahtjevi automatski putuju kroz vašeg ISP-a, dajući ISP-u jednostavan način za praćenje prometa. Neke usluge VPN-a oslanjaju se na DNS poslužitelje trećih strana, ali najbolje one čuvaju DNS poslužitelje kako bi spriječili da se povijest pregledavanja, ili vaša IP adresa, izvuku.

Ubojiti prekidač

Minimalno: Potreban; mora biti djelotvoran i aktivirati se jednim klikom

Najbolji: Prilagodljiva pravila za aktiviranje prekidača ubijanja pri pokretanju ili određenim mrežama

"Prekidač ubijanja" ima mnogo imena, ali pojam opisuje VPN softver koji isključuje sav mrežni promet na i iz vašeg računala ako šifrirana veza ne uspije. Štucanje u Wi-Fi mreži ili čak s ISP-om može uzrokovati prekid veze s VPN-om, a zatim održavati nesigurnu vezu - osobito ako vas VPN softver ne upozorava da više ne štiti vaš promet - koji briše sve prednosti vašeg VPN-a. Smatrali smo da su prekidači ubijanja obvezni. Iako smo tražili aplikacije koje su olakšale dodavanje pravila o tome kada aktivirati prekidače za ubijanje, smatrali smo da su posebne konfiguracijske datoteke ili ručne postavke vatrozida previše složene. (iOS ne podržava bilo kakve značajke ubijanja, mi rješavamo nekoliko problema vezanih uz iOS koji se primjenjuju na sve VPN usluge u odvojenom odjeljku.)

platforme

Minimalno: Izvorne aplikacije za Windows, Mac, Android i iOS

Najbolji: Dodatni operacijski sustavi, plus usmjerivač, set-top box i podrška za igraću konzolu Mi smo smatrali da su osnovne aplikacije za Windows, Mac i Android obvezne jer ih je lakše koristiti od VPN aplikacija otvorenog koda ili drugih proizvođača kao što je Tunnelblick; što olakšava boravak. Za naprednije korisnike dodavanje VPN veza Wi-Fi usmjerivačima može pomoći u osiguravanju svih veza na kućnoj mreži bez individualnog upravljanja uređajima. Iako smo ranije preporučili komplicirano zaobilazno rješenje za postavljanje OpenVPN veza na iOS-u - jer je to bio jedini način u to vrijeme - to više nije slučaj. Novi open-source projekt s licenciranjem kompatibilnim s Appleovim ograničenjima App Storea sada omogućuje bilo kojem davatelju usluga da uključi OpenVPN protokole izravno u svoju iOS aplikaciju.

Broj veza

Minimalno: Tri istovremene veze

Najbolji: Pet ili više istovremenih veza Većina VPN pružatelja usluga vam omogućuje instaliranje softvera na onoliko uređaja koliko želite, ali ograničavanje simultanih veza. Ograničenje od tri veze vjerojatno je dovoljno za većinu pojedinaca, kao i za neke parove koji žele vezu. No, pet je veza fleksibilnije, posebno za obitelji ili kućanstva s mnogo uređaja.

Cijena

Minimalno: Plaćena usluga Ako ćete se gnjaviti s VPN-om, trebali biste potrošiti novac na dobar - ne vjerujte besplatnom VPN-u. Sigurnost i privatnost koštaju novac, a ako ih ne plaćate, davatelj usluga ima poticaj da zarađuje novac od oglašivača na trošak vaše privatnosti. Iako cijena nije uvijek jednaka kvaliteti, nekoliko dolara mjesečno više za bolje iskustvo isplati se za nešto što ćete redovito koristiti.

Dodatne značajke

Neke VPN usluge pružaju dodatne značajke koje po našem mišljenju lijepo imaju, ali nisu obvezne.

Višestruki načini plaćanja, uključujući gotovinu ili kripto valutu, lijepi su, ali sumnjamo da će ih većina ljudi iskoristiti. Ako želite prekinuti vezu s VPN računom s podacima o naplati, možete platiti unaprijed plaćenom debitnom karticom kupljenom u lokalnoj trgovini.

Na mrežama koje blokiraju sve što izgleda kao VPN promet, kao što je kampus ili korporacijski Wi-Fi, nevidljivi način rada može pomoći osigurati vezu bez otkrivanja.

Prilagoditelji prilagođenih oglasa ili proširenja preglednika pružatelja VPN-a mogu olakšati upravljanje vezama ili dodati značajke privatnosti koje se ne nalaze u standardnim proširenjima poput AdBlock Plus.

Multilayer i multihop tehnologije mogu dodati dodatni sloj šifriranja usmjeravanjem vašeg prometa kroz više odvojenih poslužitelja. Međutim, to nije potrebno za većinu ljudi i može smanjiti brzine čak i dalje od standardnog VPN-a.

Neki VPN-ovi nude "split tunneling", koji usmjerava sav promet preko VPN-a, osim specifičnih usluga ili web lokacija koje dopuštate. Na primjer, možda želite poslati svoj web-promet putem VPN-a, ali pratite Netflix na brzoj, domaćoj vezi. No, ove vrste pravila su komplicirane za provedbu, a da pritom ne propuštaju druge važne informacije, a mi nismo procijenili koliko su oni bili djelotvorni u praksi.

Mnoge tvrtke s ponosom na svojim internetskim stranicama prikazuju „kanare s jamstvom“.To su digitalno potpisane obavijesti koje govore nešto kao da "nikada nismo dobili nalog za prometne dnevnike ili predali informacije o klijentima." Provođenje zakona može zabraniti tvrtki da raspravlja o istrazi, ali u teoriji, ne može prisiliti tvrtka koja aktivno laže. Prema tome, teorija kaže da kada nalog za kanarinac umre - to jest, obavijest nestaje s web-stranice jer više nije istinita - kao i privatnost. EFF podržava ovaj pravni položaj, iako druge visoko cijenjene tvrtke i organizacije smatraju da su kanarinci s nalogom samo korisni za informiranje nakon što je šteta učinjena. Takve obavijesti mogu pružiti lijep osjećaj sigurnosti, a neke su osobe važne, ali nismo ih smatrali bitnima.

Kako smo testirali:

Naše početno istraživanje donijelo je naš popis ozbiljnih kandidata na 12 VPN usluga. Prijavili smo se za svaki od njih, a zatim dublje ušli u njihovu tehnologiju, izvedbu i pravila.

Testiranje brzine

Testirali smo svaku uslugu pomoću Fastfish testa za brzinu preuzimanja koji koristi Netflix i sveobuhvatnije Internet Health Test; potonja mjera ubrzava gore i dolje kroz više točaka međusobnog povezivanja između internetskih pružatelja usluga. Testirali smo MacOS verziju svakog VPN softvera u svojoj zadanoj konfiguraciji, s našim testnim računalom spojenim preko Gigabit Etherneta na kabelski modem bez ikakvog drugog prometa. Zabilježili smo bazne stope preuzimanja bez aktivnog VPN-a od gotovo 300 Mb / s, te smo provjerili naše ne-VPN brzine u nasumičnim intervalima kako bismo osigurali da naš lokalni ISP ne utječe na testove.

Iz južne Kalifornije obavili smo oba testa s omogućenim VPN-om pomoću pet različitih lokacija po usluzi:

Uklonili smo sve usluge koje su redovito imale problema s povezivanjem s bilo kojom lokacijom.
• SAD, Zapadna obala
• SAD, Istočna obala UK (London kada je dostupno)
• Srednja Europa (Švicarska, kada je dostupna)
• Istočna Azija (Tokio kada je dostupno)

Za usluge koje nude automatski odabir lokacije - značajku osmišljenu kako bi vam omogućili najbolju moguću brzinu - testirali smo i na mjestu koje je odabrao VPN softver.

Proveli smo cijeli niz testova sa svakom lokacijom tijekom tri vremenska razdoblja za koje smo odabrali da vidimo jesu li internetske prometne sate drastično smanjile performanse:

• Četvrtak u podne, između 10 i 14 sati. pacifički
• Četvrtak navečer, između 19 sati. i 21 sat pacifički
• Subota u podne, između 10 i 12 sati. pacifički

Provjere učinkovitosti

Kako bismo provjerili je li svaka usluga učinkovito sakrila našu pravu IP adresu, pogledali smo alat za geolokaciju, DNS propuštanje i curenje IPv6. Kada smo se spojili na britanske poslužitelje svake od usluga, primijetili smo možemo li gledati videozapise na BBC iPlayeru, a korištenjem američkih poslužitelja zabilježili smo možemo li pratiti Netflix. Također smo posjetili web-lokacije Target, Yelp, Cloudflare i Akamai kako bismo provjerili da li su nam VPN IP adrese onemogućile pristup zajedničkim web-lokacijama koje ponekad stavljaju na popis sumnjive IP adrese.

Savjet za korisnike preglednika Chrome, Firefox i Opera: značajka pod nazivom WebRTC može u nekim web-preglednicima nenamjerno prouzročiti curenje vaše prave IP adrese čak i kada ste povezani putem odličnog VPN-a. WebRTC pomaže u međusobnim vezama, kao što je to za video razgovore, ali se u nekim slučajevima mogu iskoristiti. Ovu funkciju možete ručno onemogućiti u pregledniku Firefox ili upotrijebiti proširenje da biste blokirali većinu primjeraka u pregledniku Chrome ili Opera.

Na temelju naših testova performansi, smanjili smo naš popis od 12 kandidata do šest: ExpressVPN, IPVanish, IVPN, OVPN, privatni pristup internetu i TorGuard. Podijelili smo one finaliste za više informacija o njihovom poslovanju kako bismo procijenili njihovu pouzdanost i transparentnost, a pet je odgovorilo na vrijeme za objavljivanje.

Desktop i mobilne aplikacije

Također se dublje uvlači u desktop aplikacije najuspješnijih usluga. Odlične aplikacije imaju automatski odabir lokacije, jednostavne dizajne i detaljne, ali neprekidne ploče postavki. Postavili smo aplikaciju Android za svaku uslugu na Samsung Galaxy S8 koja pokreće Android 7.0 Nougat. Uzeli smo u obzir koliko je lako postaviti i povezati, a koje su opcije dostupne u oknu za postavke.

Nismo testirali iOS aplikacije u našem izvornom krugu testiranja jer programeri nisu mogli implementirati OpenVPN protokol. U budućem testiranju isprobat ćemo svaku aplikaciju koja je uključuje. Naš glavni odabir dodao je ovu funkcionalnost nakon objavljivanja i od tada je dobro funkcionirao za nas.

Korisnička podrška

Kontaktirali smo svakog od naših finalista jednostavnim pitanjima o njegovoj usluzi i rješavanju problema. Većina VPN tvrtki pruža tehničku podršku putem online sustava za izdavanje karata, što znači da ćete morati pričekati odgovor. To znači da su web-lokacije za samopomoć još važnije jer čekanje na odgovor dok je veza prekinuta može biti frustrirajuće. Vrijeme odgovora na naše upite za podršku iznosilo je od 20 minuta do jednog dana.

Naš izbor: IVPN

IVPN je premašio naše zahtjeve za povjerenje i transparentnost. Također nudi dobre performanse bez žrtvovanja sigurnosti, a jednostavno je postaviti i koristiti na gotovo bilo kojem uređaju koji koristi Windows, MacOS, Android ili iOS. Ostali VPN-ovi koje smo testirali imali su brže veze na određenim lokacijama poslužitelja ili nižim cijenama, ali nisu naišli na bitne čimbenike kao što je transparentnost o tome tko ih točno pokreće. Ako ste spremni za VPN, mislimo da je IVPN vrijedan cijene, čak i ako uzmemo u obzir konkurente s jeftinijim opcijama. Ako niste spremni za objavljivanje, možete ga isprobati sa sedmodnevnim jamstvom povrata novca. Također je lako i očito isključiti automatsko naplatu.

Povjerenje u VPN je težak izbor, ali transparentnost IVPN-a je dug put prema dokazivanju da je privatnost svojih klijenata prioritet. Osnivač i glavni izvršni direktor Nick Pestell odgovorio je na sva naša pitanja o internoj sigurnosti tvrtke, pa čak i opisao alate koje je tvrtka koristila za ograničavanje i praćenje pristupa sigurnim poslužiteljima. Vrhunske VPN usluge pružile su nam različite odgovore na ova pitanja, od kojih su neka bila frustrirajuće neodređena. ExpressVPN je jedina druga tvrtka koja je opisala te kontrole i uvjerila nas da su te politike dobro dokumentirane, a ne polu-prakticirane.

IVPN ide dalje od ostalih vodećih kandidata koje smatramo transparentnim o tome tko vodi uslugu i odgovoran je za vašu privatnost. Tvrtka navodi svoju osnovnu ekipu na svojoj web stranici, a njezin mali tim ima online prisutnost na različitim platformama. Nasuprot tome, samo jedan zaposlenik na ExpressVPN-u ima javno lice: potpredsjednik marketinga Harold Li dao nam je detaljne odgovore na pitanja o politikama i unutarnjoj sigurnosti, ali nam nije mogao reći mnogo o tome tko je još radio tamo. (O ExpressVPN-u detaljnije razgovaramo u odjeljku o tržišnom natjecanju - ta je tvrtka bila gotovo naš glavni izbor, ali za ovo pitanje.)

Kao i većina poznatih VPN tvrtki, IVPN podržava različite skupine privatnosti i uzroke. Pestell nam je rekao da je radio s Centrom za demokraciju i tehnologiju kako bi poboljšao povjerenje u VPN-ove s nekoliko inicijativa za transparentnost prije nego što su objavljene. Neena Kapur iz New York Timesa (matična tvrtka Wirecutter) tima za informacijsku sigurnost primijetila je da su transparentnost vodstva IVPN-a i njezin odnos s CDT-om bili značajni plusi koji su pridonijeli njegovoj pouzdanosti. Pestell je bio i jedini predstavnik s kojim smo razgovarali kako bismo ponudili da jedan od naših stručnjaka izvrši reviziju pravila tvrtke o poslužitelju i bez prijave. Mi pokrivamo probleme povjerenja s VPN-ovima u drugim dijelovima ovog vodiča, ali vjerujemo da IVPN preuzima aktivnu ulogu u zaštiti privatnosti svojih klijenata i nije tip koji nosi dupin.

IVPN se također dobro pokazao u našim testovima brzine. Iako nije uvijek bilo najbrže u 54 mjerenja koja smo poduzeli za svaku uslugu, ona se nalazila na vrhu brojnih poslužitelja u različito vrijeme u tjednu - osobito u usporedbi s uslugama koje su najpouzdanije. Privatni pristup internetu, jedan od najvidljivijih VPN-ova usmjeren na privatnost, imao je sporije brzine pri povezivanju s većinom poslužitelja i manje pouzdanim vezama od IVPN-a. Za američke poslužitelje (za koje smo očekivali da će biti najbrže lokacije od testiranja iz Kalifornije), IVPN je zaostajao samo za OVPN i TorGuard. Voljeli smo OVPN - pogotovo njegove rezultate brzina - ali smatrali smo da je mali tim tvrtke i mali izbor poslužitelja i lokacija previše ograničavajući za neke ljude. (Pročitajte više u odjeljku Natjecanje.) Iako je TorGuard na ovom testu izbacio IVPN, razlika nije bila dovoljno velika da bi utjecala na naše svakodnevno pregledavanje. Budući da smo svaku aplikaciju testirali na svojim zadanim postavkama, TorGuardove brže brzine bile su djelomično zahvaljujući zadanoj 128-bitnoj enkripciji; IVPN nudi samo sigurnije, ali često sporije 256-bitno šifriranje.

Naši rezultati bili su slični u drugim dijelovima svijeta, s IVPN rangiranjem pri vrhu, bez obzira na test, dan ili vrijeme. Iznimka je bila u Aziji, gdje njezini poslužitelji u Hong Kongu nisu dobro funkcionirali. U vrijeme naših početnih testova u proljeće 2018., IVPN nije ponudio nijedan drugi poslužitelj u Aziji osim Hong Konga. Od tada je tvrtka dodala lokacije u Singapuru i Tokiju, ali nismo pokrenuli novu seriju standardiziranih testova s ​​bilo kojom lokacijom.

Kada smo testirali druge aspekte uspješnosti IVPN-a, on je također zadovoljio naše zahtjeve. Na zadanim postavkama naša prava IP adresa nije procurila putem DNS zahtjeva ili IPv6 usmjeravanja, a kamoli standardne provjere IP adresa. Provjera DNS-zahtjeva pokazala je da aplikacija koristi interne DNS poslužitelje tvrtke i da su ispravno konfigurirani. Nijedna od 12 usluga koje smo testirali nije otkrila našu pravu IP adresu (iako su neki pokazali neusklađene IP adrese). Svaki VPN koji smo smatrali morao je upravljati vlastitim DNS poslužiteljima, a ne oslanjati se na ISP poslužitelje ili javne opcije kao što je Google, što trećim stranama daje priliku da se prijave ili analiziraju web-lokacije koje posjećujete. IVPN trenutno onemogućuje svu IPv6 povezivost, iako tvrtka uskoro traži rješenja za sigurnu podršku. Većina tvrtki koje smo smatrali čine isto; OVPN je jedina tvrtka koja je podržavala IPv6 adrese u vrijeme našeg testiranja.

Kao što smo ranije primijetili, ne preporučujemo da se oslonite na naše odabire da biste zaobišli geografska ograničenja sadržaja zaštićenog autorskim pravima Praksa je vjerojatno nezakonita i krši uvjete pružanja usluge vašeg ISP-a, VPN-a i davatelja sadržaja. Povrh svega, to često ne funkcionira - nismo mogli pristupiti Netflixu preko bilo koje usluge koju smo pokušali, a od četiri toka koje smo učitali na BBC iPlayeru, samo su dva radila nekoliko dana kasnije.

Zadane postavke aplikacije IVPN izvrsne su za većinu ljudi, koji bi trebali biti sretni samo razbijanjem gumba Connect i ne igrajući se s postavkama. Aplikacija na radnoj površini zadana je za sigurnu OpenVPN vezu s AES 256-bitnom enkripcijom (ono što smatramo standardom u ovom trenutku), a mobilna aplikacija može (i treba) biti prebačena i na OpenVPN. Naš izbor za proračun, TorGuard, podrazumijeva slabiju (ali i prihvatljivu) AES 128-bitnu enkripciju, osim ako je ručno ne promijenite i nije dodala podršku za OpenVPN u svojoj iOS aplikaciji.

Također nam se sviđa kako je lako povezati i koliko su jasne i dostupne postavke na svim platformama kada koristite aplikaciju IVPN. (ChromeOS ima mogućnost upotrebe manje sigurnog VPN protokola s većinom pružatelja, uključujući IVPN. No TorGuard, naš izbor proračuna, podržava sigurniji OpenVPN na Chromebooku i tabletu. Ako želite podesiti neke postavke, IVPN ima jednostavnu Na primjer, prekidač ubijanja (označen kao "vatrozid") ima lagani prekidač za uključivanje / isključivanje. Svaki put kad je uključen i aplikacija je otvorena, sav promet na i iz vašeg računala će se prekinuti ako zaboravite se spojiti na uslugu ili sigurna veza pada iz nekog razloga.

Unutar okna Postavke možete označiti i okvire za automatsko pokretanje ili povezivanje aplikacije kada pokrenete uređaj. Svatko tko koristi Windows ili MacOS aplikaciju trebao bi označiti okvir za automatsko povezivanje "prilikom pridruživanja nesigurnim WiFi mrežama". Također možete označiti pojedine Wi-Fi mreže kao pouzdane ili nepovjerljive, kako biste bili sigurni da ste uvijek zaštićeni čak i ako zaboravite spojiti ručno. Ova mrežna pravila - koja se ne nude na većini aplikacija, uključujući mobilne aplikacije tvrtke IVPN ili bilo koju TorGuardovu aplikaciju - osigurat će da ne zaboravite svoj VPN kada vam je najpotrebniji.

Zbog ograničenja licenciranja, iOS-ovi programeri ranije nisu mogli implementirati OpenVPN veze izravno unutar svojih aplikacija. Otkako se to promijenilo sredinom 2018. godine, nekoliko davatelja usluga, uključujući IVPN i PrivateInternetAccess, dodalo je u svoje aplikacije izvornu OpenVPN podršku. To čini sigurnu vezu na bilo kojem Appleovom uređaju mnogo lakšom od stare metode koja je zahtijevala nezgrapan program treće strane i komplicirane profile povezivanja. Iako još nismo izvršili testove uspješnosti ažuriranih aplikacija za iOS, naše ograničeno korištenje ažurirane IVPN aplikacije funkcioniralo je bez ikakvih problema. U budućnosti nećemo uzeti u obzir dobavljača VPN-a koji ne uključuje izvornu podršku za OpenVPN na iOS-u.

Budući da smo prvi put preporučili IVPN u proljeće 2018. godine, tvrtka je dodala automatsku selekciju poslužitelja svojim desktop aplikacijama, što ga je uskladilo s ostalim najuspješnijim VPN aplikacijama. Isto tako, kada kliknete lokaciju na dnu aplikacije vidjet ćete popis svih globalnih lokacija IVPN poslužitelja, boje označene brzinom. Na vrhu popisa postoji mogućnost povezivanja s najbržom i nakon odabira aplikacija pamti vaše postavke kroz buduće prekide i ponovno podizanje sustava. Također možete koristiti višestruke poslužitelje IVPN-a za usmjeravanje prometa kroz dva VPN poslužitelja - značajku koja je jedinstvena za IVPN među uslugama koje smo testirali - iako ne mislimo da je ovaj korak nužan za većinu ljudi, s obzirom na sporije brzine koje ćete vjerojatno doživjeti, Svaka testirana usluga prihvaća plaćanje putem kreditne kartice, PayPal i Bitcoin. To je mnogo opcija za većinu korisnika, a uvijek možete koristiti unaprijed plaćenu debitnu karticu ako ne želite da su podaci o naplati povezani s vašim VPN računom. IVPN i OVPN jedini prihvaćaju plaćanje gotovinom putem pošte, ako doista ne želite izvršiti plaćanje putem interneta. Privatni pristup internetu i TorGuard prihvaćaju poklon kartice od drugih tvrtki - IVPN ne, ali ta opcija ne vrijedi dodatnim gnjavažama za mnoge ljude kada su dostupne druge sigurne, privatne metode.

Ako imate snažno upravljanu internetsku vezu, bilo da se radi o vladinoj cenzuri ili samo koledž Wi-Fi, standardne VPN veze mogu biti blokirane ili prigušene zbog dubokog pregleda paketa, što pružatelji usluga mogu analizirati koji tip prometa prelazi preko mreže čak i kada ne mogu vidjeti stvarni sadržaj. IVPN-ove aplikacije za stolna računala uključuju potvrdni okvir za Obfsproxy, koji skriva vaš promet kao više podataka o hušanju kako bi prošao te tipove blokova - kao što su djeca slagana u tangocoat kao odrasla osoba, ali uvjerljivija. Naš izbor za proračun, TorGuard i konkurent ExpressVPN koriste različite metode za prikrivanje prometa, ali nismo mogli pronaći dokumentaciju o ekvivalentnim značajkama drugih naših najboljih izvođača.

Budući da malo VPN tvrtki nudi podršku uživo, cijenimo je kada barem pružaju lako dostupne resurse na njihovim web-lokacijama. Detaljni vodiči za postavljanje s uputama korak po korak dostupni su za svaku platformu za koju IVPN podržava, i razbija savjete za rješavanje problema u jeziku koji je lako razumljiv. ExpressVPN također ima jasne i korisne članke podrške, ali druge usluge nisu tako jednostavne. Teže je pronaći prave informacije na TorGuardovom web-mjestu za podršku, a njegovi članci nisu pogodni za početnike. Ako trebate predati kartu za određeni problem, možete očekivati ​​brz odgovor od svih tvrtki koje smo testirali - IVPN i TorGuard su nam odgovorili za nekoliko minuta, a PIA je uzela najduže u jednom danu. ExpressVPN je bio jedini od naših finalista koji je ponudio tehničku podršku preko live chata. (Ostale tvrtke omogućuju chat uživo samo za podršku za prodaju i prijavu.)

Nedostaci, ali ne i provalnici

S obzirom na agresivne cijene i marketing drugih usluga koje se ne podudaraju s našim izborima, IVPN-ov najočigledniji nedostatak može izgledati kao njegova cijena: U vrijeme pisanja ovog članka, redovna cijena za godišnju IVPN pretplatu je 100 USD (oko 8 USD po članu) mjesec). Promocije redovito dovode to na 70 do 80 dolara godišnje, ali neke usluge imaju redovite cijene od polovice. Ali ne biste trebali platiti za VPN koji ne možete vjerovati, ili za onu koja je tako spora ili zbunjujuća da je izbjegavate. Mislimo da je IVPN-ova kombinacija povjerenja, sigurnosti i uspješnosti vrijedna cijene. Ali ako je to preskupo za vaše potrebe, razmislite o našem odabiru proračuna.

IVPN nema toliko lokacija poslužitelja kao veće usluge poput ExpressVPN-a. Kada smo prvotno preporučili uslugu, IVPN je bio ograničen na 13 zemalja, u usporedbi s ExpressVPN-om 94. Međutim, u mjesecima nakon toga, IVPN je to udvostručio na 26, uključujući i dvije dodatne lokacije u Aziji (Tokio i Singapur). Ipak, još nismo testirali nove poslužitelje, a nekada je IVPN-ova jedinstvena lokacija u Aziji - Hong Kong - bila sporija od konkurencije.

Ako ste ozbiljno zabrinuti zbog vladinog nadzora - mi objašnjavamo zašto bi to trebalo biti posljednji razlog većine ljudi pri odabiru VPN-a - neke stručne web-lokacije kao što je privacytools.io preporučuju izbjegavanje usluga s korporativnom prisutnošću u SAD-u ili Velikoj Britaniji. Takvi stručnjaci upozoravaju na "14 očiju", jezivo ime za skupinu zemalja koje dijele obavještajne podatke, osobito s SAD-om. IVPN se nalazi u Gibraltaru, britanskom prekomorskom području. Mislimo da vas to ne pogoršava u odnosu na tvrtku sa sjedištem u Švicarskoj, Švedskoj ili bilo gdje drugdje - napori vladinog nadzora diljem svijeta toliko su komplicirani i tajni da malo ljudi ima predanost, vještine ili tehnologiju kako bi je u potpunosti izbjegli., Ali zbog toga što je status Gibraltara tema rasprave u drugim dubokim ronjenjima na VPN-ima, bili bismo nepažljivi ako ga nismo spomenuli.

Odabir proračuna: TorGuard

Ako vam ne smeta da napravite dodatnu sitnicu u složenijoj aplikaciji kako biste uštedjeli nešto novca, preporučujemo TorGuard jer je pouzdan, siguran i brz.TorGuard je cijenjen u povjerenju i transparentnosti; to je ujedno bila i najbrža usluga koju smo pokušali uprkos tome što smo jeftiniji od većine konkurenata, a njezina mreža poslužitelja obuhvaća više od 50 lokacija, što je više nego dvostruko više od našeg vrhunskog izbora. Ali TorGuardove aplikacije nisu tako jednostavne za korištenje kao IVPN: TorGuard uključuje postavke i oznake koje omogućuju dodatnu fleksibilnost, ali neugodno iskustvo za sve nove korisnike VPN-ova. Za razliku od IVPN-a, TorGuard ne podržava izvorno OpenVPN veze na iOS-u, što ga čini znatno lošijim izborom na Appleovim uređajima nego ako koristite Windows, ChromeOS ili Android.

Pitali smo TorGuarda detaljna pitanja o internim politikama i standardima tvrtke, baš kao što smo to učinili s pet drugih najboljih usluga. Izvršni direktor tvrtke TorGuard Benjamin Van Pelt odgovorio je na sva naša pitanja, kao što je učinio i za druge tvrtke više puta otkako je tvrtka pokrenut 2012. godine. Iako TorGuardovi odgovori nisu bili toliko duboki kao odgovori nekih drugih tvrtki, Van Pelt je javna osoba bio je spreman razgovarati o TorGuardovim operacijama. U 2013. godini, ArsTechnica je pobliže pogledala vještine inženjerstva i upravljanja mrežom TorGuarda dok je tvrtka odbijala ponovljene napade na svoje poslužitelje. Iako je marketing tvrtke pretrpan tvrdnjama o tome da je "anoniman" - neprecizno se hvali da neki stručnjaci pritišću - tehnički i operativni standardi tvrtke usmjereni su na zaštitu privatnosti kupaca. U jednom intervjuu za Freedom Hacker, Van Pelt napominje da, ako je bilo problema na poslužitelju, kao što je netko tko ga koristi za slanje neželjene pošte, tvrtka nije mogla ograničiti jednog korisnika. “Pravila bi bila implementirana na tom poslužitelju koji bi ograničio akcije za sve povezane, a ne samo jednog korisnika. Budući da imamo obvezu pružanja brzih usluga bez zlouporabe, naš tim rješava izvješća o zlouporabi po poslužitelju - ne za jednog korisnika."

Kako je TorGuard testiran širom svijeta

TorGuard je dosljedno bio jedna od najbržih usluga koje smo testirali. Kada smo u prosjeku proveli tri testa u različitim trenucima u tjednu s Internet Health Testom, TorGuard je bio najbrža usluga u povezivanju u Velikoj Britaniji i Aziji, drugi najbrži u SAD-u i treći najbrži u Srednjoj Europi. OVPN je sljedeća najkonzistentnija, ali mala mreža tvrtke nema poslužitelje u Aziji i zauzela je peto mjesto u Velikoj Britaniji. Naš vrhunski izbor, IVPN, bio je treći najbrže nakon TorGuarda i OVPN-a. Međutim, testirali smo s zadanim postavkama svake aplikacije - budući da očekujemo da ih većina ljudi neće promijeniti - i TorGuardova zadana 128-bitna enkripcija daje prednost u testovima brzine putem VPN-ova koji su zadani za 256-bitno šifriranje, kao što većina usluga radi. Ipak, mislimo da je 128-bitno šifriranje u redu za većinu ljudi koji daju prednost brzini, a dosljednost TorGuard-a čini je dobrom cijenom kao i naš proračun.

Nismo pronašli nikakve probleme kada smo testirali druge aspekte TorGuardove izvedbe. Svaki put kada smo provjerili našu lokaciju putem IP adrese, to je točno riješeno do lokacije TorGuard poslužitelja. Ni naša istinska IP adresa niti naša lokacija nisu bili izloženi kada smo testirali na DNS curenje i curenje IPv6. TorGuard pokreće vlastite DNS poslužitelje - što je uvjet za sve VPN-ove koje smo testirali - tako da se usmjeravanje koje se događa kada odete na web-lokaciju ne izdaju vašem ISP-u, Googleu ili bilo kome drugom. Budući da TorGuard ne podržava IPv6, aplikacija je potpuno onemogućuje, baš kao i IVPN.

Naše IP adrese koje je izdao VPN nikada nisu bile stavljene na crnu listu na web lokacijama kao što su web stranice Yelp i Target, ali nismo mogli pristupiti Netflixu i BBC iPlayeru dok smo bili povezani s TorGuardom. No, VPN ne nudi pouzdani način pristupa tim streaming uslugama, iako: Netflix je blokirao sve VPN-ove koje smo pokušali, a od četiri koje su pristupile sadržaju BBC-a prvog dana, dvije su blokirane sljedeće.

TorGuard nudi aplikacije za sve glavne platforme, uključujući Windows, MacOS i Android. I za razliku od našeg top pick-a, on također podržava OpenVPN na ChromeOS-u. (Iako TorGuard nudi iOS aplikaciju, ne podržava izvorno OpenVPN protokol koji omogućuje najlakše i najpouzdanije sigurne veze.) Pomoću tih aplikacija možete ručno odabrati poslužitelj, kliknite Poveži, a ne brinite se za ostatak, Ali u suprotnom, aplikacije nisu tako rafinirane i jednostavne za korištenje kao IVPN-ovi. Novi korisnici vjerojatno će se naći izvan svoje dubine prilikom izmjene bilo čega osim najosnovnijih funkcija, kao što je automatsko povezivanje pri pokretanju ili minimiziranje aplikacije.

TorGuardu također nedostaju dodatne značajke koje su lijepo imati, kao što je automatsko povezivanje s VPN-om kada ste na nepoznatoj Wi-Fi mreži (koju nudi IVPN) ili split-tuneliranje za odabir aplikacija koje ne rade i ne putuju kroz VPN (koji podržava ExpressVPN). I ne nudi mogućnost automatskog povezivanja s najbržim poslužiteljem. No, ako imate nadprosječno znanje o umrežavanju, cijenite okno s detaljnijim postavkama TorGuarda, koje vam omogućuje dodavanje skripti ili ubijanje određenih procesa kada se VPN prekine - niti naš vrhunski izbor niti popularne usluge kao što su Privatni pristup internetu. takvu vrstu kontrole.

Postupak prijave i plaćanja tvrtke TorGuard također je u redu, ali ne i zvijezda. U usporedbi s IVPN-om, proces plaćanja je nezgrapan, a korištenje kreditne ili debitne kartice zahtijeva unos više osobnih podataka nego s našim vrhunskim odabirom. Najjednostavnija opcija za anonimne uplate je unaprijed plaćena debitna kartica kupljena lokalno. Inače, TorGuard prihvaća razne vrste kripto valuta, PayPal i inozemna plaćanja putem Paymentwall-a. Da je posljednja usluga također vam omogućuje da pošaljete plaćanje putem poklon kartice od drugih velikih trgovaca. Mislimo da ova metoda nije vrijedna gnjavaže za većinu ljudi, ali ako imate nešto novca na poklon kartici brze hrane koju ne želite, pretvorite je u uslugu VPN-a.

Ako vaša mreža blokira VPN veze zbog strogog upravljanja mrežom ili vladine cenzure, TorGuard nudi prikrivenu vezu kako bi se izbjegla duboka inspekcija paketa. Naime, TorGuard koristi Stunnel (pametan portmanteau od SSL-a i tunela) kako bi dodao dodatni sloj šifriranja i učinio vaš promet izgleda normalnim, sigurnim web-prometom. Ako imate problema s vezom, možete omogućiti Stunnel s potvrdnim okvirom u glavnom prozoru aplikacije, ali samo ako odaberete TCP s popisa protokola. (Inače se okvir ne može otkriti, bez objašnjenja zašto.)

Iako TorGuardova stranica za podršku nudi detaljne informacije, pronalaženje određenih informacija je teže, a web-lokacija nije tako lako slijediti kao one za naš top pick ili ExpressVPN. TorGuard pruža korisne video tutoriale, ali oni su sada stari dvije godine i ne prikazuju najnovije verzije aplikacija tvrtke. Kao i kod većine VPN-ova koje smo kontaktirali, TorGuardovo osoblje za podršku brzo je reagiralo na našu ulaznicu za pomoć - odgovor na naš upit stigao je manje od pola sata nakon što smo ga poslali radnim danom poslijepodne. Ipak, ako ste zabrinuti da se izgubite u VPN postavkama ili ne želite loviti vlastite odgovore, IVPN je bolje uklapanje.

TorGuard je inkorporiran u St. Kittsu i Nevisu, a djeluje izvan ureda uglavnom u SAD-u. No, većina ljudi ne bi trebala biti zabrinuta zbog pravne nadležnosti ureda VPN-a - mi detaljno opisujemo doseg vladinog nadzora. Ukratko, smatramo da je VPN usmjeren na privatnost s javnim vodstvom kojemu se može vjerovati da ne prikuplja informacije o svojim klijentima bolji izbor u bilo kojoj zemlji, a ne neprozirna tvrtka iz zemlje koja osigurava najveću slobodu na planeti.

Promjene VPN-ova na iOS-u:

Kada smo početkom 2018. istraživali i testirali VPN-ove za ovaj vodič, tehnički i pravni razlozi onemogućili su razvojne programere aplikacija da koriste OpenVPN protokol u aplikacijama koje su izdane putem Appleove iOS trgovine s aplikacijama. Tijekom 2018. uklonjene su i tehničke i licencne prepreke, a pružatelji VPN-a počeli su dodavati OpenVPN veze na svoje iOS aplikacije. Već smo primijetili da je naš vrhunski izbor, IVPN, dodao, kao i ExpressVPN i PIA. U budućem ažuriranju posebno ćemo testirati ove nadograđene iOS aplikacije, ali je u međuvremenu ažurirana aplikacija za IVPN funkcionirala kao što je obećano za nekoliko djelatnika koji rukuju žicom i koji ga redovito koriste. Budući da ova podrška za OpenVPN olakšava osobama s Appleovim uređajima stvaranje pouzdane VPN veze, ne preporučujemo uslugu bez nje nikome s iPhoneom ili iPadom.

Što je s

Ako je HTTP pregledavanje razglednica koju svatko može čitati dok putuje, HTTPS (HTTP Secure) je zapečaćeno pismo koje odustaje samo tamo gdje ide. Na primjer, prije nego što je Wirecutter implementirao HTTPS, vaš promet mogao bi otkriti točnu stranicu koju ste posjetili (kao što je http://thewirecutter.com/reviews/best-portable-vaporizer/) i njezin sadržaj vlasniku Wi-Fi mreže, mrežnog administratora ili vašeg ISP-a. Ali ako danas posjetite tu istu stranicu - naša web-lokacija sada koristi HTTPS - te će stranke vidjeti samo domenu (http://thewirecutter.com). Loša strana je da HTTPS mora biti implementiran od strane operatera web-lokacije. Web-lokacije koje se bave bankarstvom ili kupovinom dugo su koristile ove vrste sigurnih veza kako bi zaštitile financijske podatke, au posljednjih nekoliko godina, mnoge velike vijesti i informacijske web-lokacije, uključujući Wirecutter i web-lokaciju matične tvrtke The New York Times, također su ga implementirali.

Preglednici imaju sve duže liste osobina privatnosti koje se ispisuju izravno u njihove standardne postavke, ali proširenje HTTPS Everywhere može pomoći da provjerite jeste li pregledavali web-mjesta preko sigurne veze kad god je to moguće. Iako su mobilne aplikacije počele ići prema korištenju sigurnih veza, većina ih još nije dužna izvršiti prebacivanje.

Što snooper vidi kada pregledavate …

HTTPS je moćan alat koji bi svatko trebao koristiti jer pomaže u čuvanju povjerljivih podataka bez dodatnih troškova za osobe koje ga koriste. Ali, kao i većina sigurnosnih standarda, ima i svoje probleme. Ta mala ikona brave u traci preglednika, koja označava HTTPS vezu, oslanja se na certifikat "potpisan" od priznatog tijela. No, postoje stotine takvih tijela, a kako kaže EFF, „sigurnost HTTPS-a je jaka samo kao praksa najmanje pouzdanih / kompetentnih CA tijela za izdavanje certifikata“. pa čak i velike ranjivosti u sustavu. Neki stručnjaci za sigurnost zabrinuti su o tim najmanje nadležnim tijelima, potičući grupe da poboljšaju standarde certifikata i potaknu preglednike da dodaju upozorenja kada naiđete na certifikate i web-lokacije koje ne podnose nadzor. Tako je HTTPS dobar - ali kao i sve, nije savršen.

Što je s Tor?

Iako je Tor besplatan, ne mislimo da je to najbolja opcija za većinu ljudi. Ako niste upoznati s Torom, ova praktična interaktivna grafika pokazuje kako štiti internetsku vezu, a ova serija detaljnije opisuje kako Tor djeluje. Runa Sandvik, bivša istraživačica u projektu Tor Tor, koja je sada dio tima za informacijsku sigurnost u New York Timesu (nadređena tvrtka Wirecutter), opisala je to kao "alat koji korisnicima omogućuje da ostanu anonimni i necenzurirani". Stručnjak Alec Muffett o tome je li osobno koristio VPN, rekao nam je da je većinu svog radnog vremena proveo koristeći Tor. No Tor ima reputaciju za spore veze, neke web-lokacije mogu blokirati i nije prikladan za neke peer-to-peer aplikacije kao što je BitTorrent.

Što se raduje:

Unatoč Protonovoj snažnoj reputaciji privatnosti s VPN i Mail uslugama, prethodno smo odbacili ProtonVPN bez testiranja jer nije nudio izvorne aplikacije za glavne operativne sustave. Umjesto toga, usluga se oslanjala na aplikacije trećih strana koje bi mogle biti nespretne za postavljanje i nedostajale su važne značajke. Sada kada su aplikacije ProtonVPN u potpunosti podržane u sustavima Windows, Mac i Android, radujemo se testiranju usluge za sljedeće ažuriranje.

Natjecanje:

Osim naših dvaju najboljih izbora, prijavili smo se i testirali još 10 drugih usluga.

Nijedna tvrtka nije bila bliža izboru nego ExpressVPN. Ima ogromnu mrežu poslužitelja koja je dobro funkcionirala u našim testovima, te jednostavne aplikacije na toni platformi i snažne sigurnosne tehnologije na mjestu. Predstavnik je odgovorio na sva naša pitanja o poslovanju tvrtke - osim jednog. Kao što je navedeno u PCWorld pregledu usluge, ExpressVPN ne želi otkriti vodstvo ili vlasništvo tvrtke. Predstavnik tvrtke nam je rekao da je ova politika omogućila ExpressVPN-u da izgradi privatni i sigurni proizvod bez kompromisa. “Smatramo da je ovaj pristup do sada bio djelotvoran i da je, zajedno sa zvjezdanim proizvodom VPN, uspjeli steći solidnu reputaciju u našoj industriji. Mi smo sretni što nam mogu povjerovati mnogi korisnici širom svijeta koji odaberu ExpressVPN."

ExpressVPN pokušava izgraditi povjerenje na druge načine, čak i bez javnog lica. Sudski zapisi iz 2017. godine pokazuju da su turske vlasti u zemlji u kojoj su tražile informacije zaplijenile ExpressVPN poslužitelje, ali nisu pronašli ništa vrijedno, kao što je obećala ExpressVPN-ova politika zabrane bilježenja. ExpressVPN također ističe inicijative kao što su open-source alati za testiranje curenja, razvojni sadržaj o tome kako tvrtka implementira različite tehnologije i podršku za napore OpenMedie i EFF-a. Predstavnik ExpressVPN-a čak je ponudio i dogovor o povjerljivom pozivu između našeg pisca i vlasnika tvrtke. Međutim, bez mogućnosti da razgovaramo o svom identitetu ili učimo o drugom visokom rukovodstvu, vjerovali smo da ne bi bilo dovoljno promijeniti našu preporuku, pa smo odbili. Na kraju, povjerenje je presudan dio odlučivanja koji će VPN koristiti da moramo proći na ExpressVPN-u.

OVPN je redovito bio najbrži VPN u našim testovima bez obzira na vrijeme u tjednu ili mjestu. Također nam se svidio čist dizajn aplikacije i jednostavno i dobro označeno okno postavki. No, OVPN je mali startup s ograničenom mrežom poslužitelja: u ovom trenutku, tvrtka ima poslužitelje u samo sedam zemalja, a ne u Aziji. To ga čini manje svestranim za pronalaženje manje zagušenih putova ili geoshiftinga. OVPN još nije objavio ni aplikaciju Android, pa će se čak i vlasnici uređaja koji nisu iOS morati poslužiti nezgrapne aplikacije OpenVPN Connect treće strane na svojim telefonima. Kada smo došli do pojedinosti o operativnoj sigurnosti tvrtke, osnivač i glavni izvršni direktor David Wibergh bio je otvoren za pitanja i dao nam odgovore koji su nas naveli da vjerujemo da je tvrtka djelovala u najboljem interesu privatnosti i sigurnosti svojih klijenata. Istaknuo je da je nakon povećanja broja zahtjeva lokalnih vlasti u Švedskoj - na što je OVPN odgovorio objašnjavajući kako nema dovoljno relevantnih podataka - tvrtka objavila post na blogu u kojem je detaljno opisala koliko malo informacija ima.

Privatni pristup internetu (PIA) jedan je od najvidljivijih dostupnih VPN-ova usmjerenih na privatnost. Zbog svoje reputacije i zagovaranja u vezi s privatnošću i sigurnošću na internetu, ona je također odabrana za Wirecutter osoblje. No, bez obzira na to dajete li prednost brzini i učinku ili povjerenju i transparentnosti, naš najbolji izbor je bolja oklada. Ako smatrate da je PIA atraktivna zbog niske cijene, imajte na umu da će potrošnja samo malo više na TorGuardu kupiti puno bolje performanse.

Iako PIA ne navodi svoje vodstvo na svojoj internetskoj stranici, te informacije nije teško pronaći. Osnivač, Andrew Lee, intervjuirao je Ars Technica; CEO, Ted Kim, također je u zapisniku; i aktivist za privatnost i osnivač Piratske stranke Rick Falkvinge naveden je kao voditelj privatnosti na blogu tvrtke. PIA također može ukazati na sudsku evidenciju koja pokazuje da, kada se obratila policija za detaljnu evidenciju, tvrtka nije imala što osigurati. PIA se može pohvaliti velikom mrežom poslužitelja i lokacija širom svijeta, i iako aplikacija PIA nije toliko uglađena kao kod nekih konkurenata, jednostavna je za korištenje. Kao i naš top pick, IVPN, njegova iOS aplikacija također je dodala OpenVPN podršku sredinom 2018. godine. Ali u našim testovima brzine, PIA je bila u redu, nije bilo sjajno. Kada smo prosjek i rangirali sve naše testove brzine, PIA je došao na peto mjesto, iza naših najboljih izbora, kao i OVPN i ExpressVPN.

IPVanish se istaknuo u našem istraživanju za veliku mrežu poslužitelja (preko 900), podršku za impresivan broj platformi, te njezine uvjerljive sigurnosne i tehničke značajke. No, njegove brzine redovito su pristizale u donju polovicu usluga koje smo testirali, a nismo pronašli nikakve povlastice povjerenja ili transparentnosti koje bi ga učinile vrijednim kompromisa.

NordVPN ima uglađenu i jednostavnu aplikaciju s podrškom na većini platformi, dobar izbor naprednih opcija kao što je nevidljivi način rada i multihop, te razumna cijena. No, njegove brzine redovito su završavale u donjoj polovici usluga koje smo testirali, te smo u svakodnevnoj upotrebi otkrili da su naše veze često zastale i da se moraju prebacivati ​​na posao.

AirVPN ima sve potrebne tehničke značajke, ali nakon naših testova brzine u tjednu, klijent tvrtke MacVPN s MacOS-om (poznat kao Eddie) nije se mogao povezati. To je bila jedina aplikacija koja je zahtijevala administratorske povlastice svaki put kada je pokrenula, a ima nespretan dizajn.

Unatoč tome što je jedna od najupečatljivijih aplikacija koju smo pokušali, CyberGhost se našao među najsporijim uslugama u našim testovima brzine. Višestruki poslužitelji potpuno su zastali, a oni koji su se spajali bili su sporiji od ostalih.

VPN.AC je patio od bolno spore veze, a višestruki testovi potpuno su zastali. Unatoč drugim značajkama za divljenje, to nam je bilo dovoljno da ga odbacimo.

Iako Proxy.sh zadovoljava mnoge naše osnovne zahtjeve, u našim testovima tvrtka Safejumper aplikacija imala je stalne pogreške prilikom pokušaja povezivanja. S obzirom na to da smo tražili jednostavnu, pouzdanu VPN, ovo je bio posao koji se bavio prodajom. Također smo pronašli priču iz 2013. s bizarnim izjavama tvrtke o praćenju prometa na određenom poslužitelju zbog zabrinutosti zbog nezakonitog ponašanja korisnika na mreži.Iako je transparentnost impresivna, odluka o aktivnom praćenju prometa je uznemirujuća. U odgovoru TorrentFreaku u to vrijeme, tvrtka je izjavila: “Situacija također pokazuje da jedino rješenje koje moramo pomoći agencijama za provođenje zakona da pronađu problematičnu upotrebu u našoj mreži, jest jasno instaliranje kapaciteta za bilježenje podataka na njemu. Kao rezultat toga, u mogućnosti smo ili poštivati ​​ili isključiti poslužitelje koje imamo na određenoj lokaciji (to se dogodilo nama u Češkoj prije nekoliko mjeseci).

TunnelBear ima jake pristaše među osobljem Wirecuttera. Tvrtka ima javnu povijest transparentnosti, popise zaposlenika i najjasniju politiku privatnosti bilo koje VPN usluge koju smo pronašli, plus TunnelBear je jedan od samo VPN-ova koji objavljuje javnu reviziju svog sustava. Ali usluga je bila jedna od najmanje pouzdanih koje smo pokušali. U četiri od 18 testova povezivanja upravljali smo širokopojasnim brzinama; u nekolicini drugih, TunnelBear je bio znatno ispod prosjeka, a čak ni više nije uspio osigurati prikladnu vezu. Dok smo pisali ovaj vodič, sigurnosni div McAfee objavio je da je kupio TunnelBear. Ljubitelji usluge trebali bi paziti na promjene u svom stavu o privatnosti i transparentnosti kako to preuzima američka tvrtka.

Otkazali smo još 20 usluga prije testiranja izvedbe zbog različitih razloga. Mnogi od njih mogu biti prikladni za napredne korisnike ili sve one s kompliciranim modelima prijetnji, ali nisu odgovarali nekim od naših glavnih kriterija. Ovdje smo naveli glavne razloge za otkazivanje:

• AzireVPN, ItsHidden, Faceless.me i BTGuard imali su premalo lokacija poslužitelja.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy i Trust.Zone sve se oslanjaju na aplikacije treće strane za OpenVPN veze na jednom ili više glavnih operacijskih sustava (Windows, MacOS, Android).
• VPN.ht i Encrypt.me imaju ključne aplikacije u fazama testiranja. Encrypt.me čak primjećuje da se njegova beta-aplikacija za Windows "može razbiti na užasne načine." Nastavlja se: "Na primjer, možda neće ispravno osigurati vašu vezu, a možda je i ne znate!"
• TorrentPrivacy i ZorroVPN imaju ograničene informacije o svojim uslugama i malim dijelovima podrške.
• VPNTunnel podržava samo osjetljive PPTP na Android i iOS.
• nVpn.net ne pokreće vlastite DNS poslužitelje.
• Cryptostorm nudi neke impresivne značajke privatnosti i sigurnosti, kao što su anonimni zgusnuti znakovi za prijave i potpuno otvoreni softver. No, prijava i postavljanje komplicirani su u usporedbi s procesima za druge usluge.

Inverzan može dobiti dio prodaje s gore navedenog posta, koji je izrađen neovisno od Inverse-ovog tima za uređivanje i oglašavanje.