Mis on VPN ja milleks see on mõeldud?

Virtuaalne privaatvõrk (VPN) pakub teile otsest krüpteeritud ühendust privaatvõrguga Interneti kaudu. Ettevõtluses kasutatakse neid laialdaselt selleks, et võimaldada kaugtöötajatel turvaliselt oma tööandja kontorivõrku juurde pääseda, justkui oleksid nad sellega füüsiliselt ühendatud.

Tarbijate VPN-id eksisteerivad aga peamiselt selleks, et kasutajad saaksid suunata kogu Interneti-liikluse sinna ja sealt oma seadet krüptitud tunneli kaudu, suunates tõhusalt teie Interneti-ühenduse kaugjuhtimispuldi kaudu server.

See krüptitud ühendus võib takistada teie Interneti-teenuse osutaja (internetiteenuse pakkuja) või kellegi teise teie kohaliku võrgu kaudu teie võrgutegevust jälgimast või nuhkimast. Ja tunneli teises otsas saate täiesti erineva IP-aadressi, mille määrab VPN-i lõpp-punkti server, millega ühenduse loote. See tähendab, et võite tunduda, et asute täiesti teises riigis.

Traditsiooniliselt toimus see kiire Interneti-ühenduse arvelt, kuid viimasel ajal on mõned parim VPN teenused, mida regulaarselt testime, pakuvad üllatavalt kiiret andmeühendust.

Milleks VPN on mõeldud?

Tarbijatele mõeldud VPN-teenuste levinumad kasutusalad on avalikes võrkudes täiendava turvalisuse või privaatsuse pakkumine ning välismaise voogedastussisu vaatamiseks praktiliselt piirkonnavahetus. Ehkki võiksite seda tehes olla ettevaatlik, kuna enamik voogedastusplatvorme käsitleb seda oma tingimuste rikkumisena ning see võib viia selleni, et teil võidakse nende kasutamine käsitsi blokeerida.

Privaatsus on alati veenvam argument ja põhjus VPN-i kasutamiseks: tänu täielikule toimimisele krüpteerimine, muutub teie võrguliikluse jälgimine väljaspool arvutit võimatuks. Paketikontroll paljastab ainult krüptitud andmed.

Sellel on ilmsed eelised, kui soovite näiteks oma sirvimisharjumuste privaatsena hoidmisel täiendavat turvakihti. See on eriti oluline avalike WiFi-võrkude puhul, kus on võimatu kindlaks teha, kui turvaline teie ühendus on. See tähendab ka teenused, mis võivad teie saadavate andmete alusel teie ühendust piirata või isegi blokeerida (nt mõned kontori-, mobiili- ja avalikud võrgud), ei saa seda teha.

Kuigi mõned võrgud võivad VPN-ühendusi ka tahtlikult või teatud protokollide mittelubamise tõttu juhuslikult blokeerida, on see ebatavaline. Täiendava turvafunktsioonina neile, kes peavad varjama fakti, et nad kasutavad VPN-i, on aga mitmed teenusepakkujad rakendanud meetodeid oma krüptitud liikluse hägustamiseks. Näited hõlmavad järgmist TunnelBearGhostBeari režiim, VyprVPNKameeleoni režiim ja Täiuslik privaatsusStealthVPN-i režiim.

Oluline on meeles pidada, et kui kasutate VPN-i tarbijateenust, asendate tõhusalt ühe Interneti-teenuse pakkuja teisega. Teie VPN-i pakkuja võib potentsiaalselt teie tegevust nuhkida, seega veenduge, et teie võrgutegevused VPN-i kaudu ühenduse loomisel vastaksid usalduse tasemele, mida olete valmis selle vastu panema.

Kui soovite siiski privaatsust, peate meeles pidama, et te ei logi sisse ühtegi võrguteenust, nagu Google, kontodega, mis võivad teid tuvastada, kuna lihtsalt VPN-i kaudu ühenduse loomine ei peata teie tegevusi salvestatud; samamoodi pääseb juurde kõigile teie arvutisse salvestatud küpsistele – VPN üksi ei taga teile suurt privaatsust, kui te oma käitumist vastavalt ei kohanda.

Mis vahe on tasuta ja tasulisel VPN-il?

Tasuta VPN-ide kvaliteet on väga erinev, alates halvasti turvatud ühendustest kuni teenusteni, mis on spetsiaalselt loodud nende kasutajate andmete kogumiseks turunduseesmärkidel. palju parem – tasuta tasemed mainekatelt VPN-i pakkujatelt, kes soovivad pakkuda kasulikku avalikku teenust ja/või reklaamida oma tasulisi teenuseid. tellimused.

Kuigi ükski teenus, mida te ei kontrolli, ei saa pakkuda garanteeritud turvalisust, vältimaks selle kasutamise ajal rebimist tasuta VPN-i, pidage kinni mainekate ettevõtete tasuta teenustest, nagu need, mida testisime ja soovitasime meie parim tasuta VPN giid.

Mainekate tasuta VPN-teenuste puhul eeldage, et näete ribalaiuse piirangute, lõpp-punkti asukoha ja teenusepiirangute kombinatsiooni. Mõnel juhul peate võib-olla reklaame vaatama, kui kasutate tasuta VPN-i, mis võib tähendada, et reklaamide sihtimiseks võidakse koguda andmeid.

Ribalaiuse piirangud võivad olla vahemikus 500 MB kuni 10 GB kuus. Piiramatud teenused, nagu ProtonVPN-i tasuta tase, annavad teile lihtsalt juurdepääsu palju väiksemale lõpp-punktiserverite valikule. Lisaks sellele, et voogesituseks optimeeritud teenuseid või hägustatud VPN-ühendusi ei pakuta, on ka tasuta lõpp-punkt serverid võivad muutuda ülerahvastatud, mis tähendab, et teie ühenduse kiirus on aeglasem kui nende tasulistel kolleegid.

VPN-ühenduse seadistamine

Kõik tarbijatele mõeldud VPN-teenused pakuvad kliente, et nendega ühenduse loomine oleks lihtne. Need pakuvad tavaliselt platvormidevahelist tuge Windowsi, Linuxi, macOS-i, Androidi ja iOS-i jaoks. Lihtsalt installige need, logige sisse oma kontole ja ühendage.

Need on tavaliselt graafilised ja jagavad üldiselt sarnaseid liideseid kõigil platvormidel, kuigi käsurea versioonid on Linuxi VPN-i pakkujate seas tavalised. Mõned VPN-i pakkujad ei nõua teilt isegi sisselogimist, et pääseda juurde nende tasuta tasemetele ja prooviversioonidele, mis on mugav, kui vajate kiirelt äraviskatavat VPN-ühendust

Mõned, kuid mitte kõik, VPN-i pakkujad toetavad käsitsi seadistamist. Oma ülevaadetes kirjeldame üksikasjalikult platvormi ja käsitsi seadistamise tuge.

Käsitsi seadistamiseks annab teie VPN-i pakkuja teile ühendusprofiilid, näiteks L2TP-profiilid iOS ja OpenVPN või Wireguard profiilid kasutamiseks lauaarvutites või riistvaras, nagu ruuterid ja NAS seadmeid.

Andmete säilitamine ja seadus

Kui privaatsus on peamine põhjus, miks soovite VPN-i kasutada, peaksite teadma, et erinevatel teenusepakkujatel on kasutajate ühenduse andmete logimisel erinevad eeskirjad. Lisaks sellele kehtivad ettevõtte peakontori asukohast sõltuvalt erinevad andmete säilitamise eeskirjad.

Meie ülevaated kirjeldavad üksikasjalikult iga teenuse asukohta ja seda, kas see säilitab ühenduse logisid. Logimine ei ole siiski VPN-i turvalisuse kõige olulisem asi. Oleme piirdunud usaldusväärsete ja tõestatud kogemustega ettevõtete teenuste testimisega, kuid on võimatu tõeliselt teada, kui palju usku võib panna mis tahes organisatsiooni väidetesse nende metsaraie kohta poliitika.

Mõnel juhul on need väited proovile pandud. USA-s asuv privaatne Interneti-juurdepääs ei esitanud FBI-le andmeid, kuna sellel polnud logisid, ja kui Türgi võimud konfiskeerisid, leiti, et ExpressVPN-i lõpp-punkti serverid ei sisalda logiandmeid. Mõlemad ettevõtted on hiljem ostnud sama emaettevõte, Ühendkuningriigis asuv Kape Technologies, ja seda on veel näha kas see omandisuhete muutus toob kaasa praktilisi muudatusi selles, kuidas ettevõtted metsaraie käitlevad, või ettevõtte nõudmisi ametiasutused.

Perfect Privacy Hollandi serverid ei loobunud millestki, kui politsei need kinni võttis ja ProtonVPN ei saanud vastuseks kohtumäärusele logisid ümber pöörata, kuna see ei säilita ühtegi. Selle sõsarteenus ProtonMail oli aga sunnitud edastama teavet Prantsuse kliimaaktivisti kohta Europoli korralduse järgi, mille Šveitsi ametivõimud austasid, hoolimata sellest, et Šveits on üldiselt privaatsussõbralik seadused.

Mõned VPN-i pakkujad – sealhulgas NordVPN, VyprVPN ja Surfshark – on lasknud läbi viia ka sõltumatud auditid, et kinnitada nende sisselogimiskeelu olekut.

Enne selle ostmist Tšehhi firma Avast poolt andis Ühendkuningriigis asuv HideMyAss (HMA) LulzSeci juhtumi ajal üle andmed Ühendkuningriigi seaduste kohaselt. IPVanish, mis nüüd kuulub J2 Globalile, andis kunagi 2016. aastal USA sisejulgeolekuministeeriumile üksikasjaliku kasutajateabe, kuigi väitis, et ta ei pea logisid. Teised sisselogimiseta VPN-i ettevõtted, kes teadaolevalt on edastanud ühendusandmeid, mis tuvastasid kliente, hõlmavad PureVPN-i.

Üldiselt arvatakse, et sellistes riikides nagu Panama asuvad ettevõtted, mille seadused on loodud kaitsma privaatsus, on parem panus kui need, mis asuvad rangemates riikides, näiteks Ühendkuningriigis, sõltumata metsaraietest poliitika.

Olenemata sellest, kus nad juriidiliselt asuvad, on teil ainult kõnealuste ettevõtete sõna selle kohta, milliseid logisid nad peavad. Jälgige valdkonna uudiseid ja ülevaateid, et tuvastada hea mainega ettevõtted ja vaadata, kas nad avaldavad a läbipaistvusaruanne või tagatis, kuidas nad valitsuse, kohtute ja seaduste taotlusi avalikult käsitlevad jõustamine.

Rahvusvaheline juurdepääs

Kuna VPN-teenus võimaldab teil juurdepääsu võrgusisule nii, nagu asuksite füüsiliselt teises riigis, on see väga kasulik, kui reisite äri ja teil on vaja juurdepääsu asukohapiiranguga teenustele või kui teil on vaja näha, kuidas ja kas konkreetne veebisait või teenus töötab mujal maailmas.

Rohkem kui 190 riigis asuvate serveritega on HMA selles osas vaieldamatult kõige paremini varustatud VPN-i pakkuja, kui seda kunagi vajate. et näha, milline teie veebisait Burkina Fasos asuvatele kasutajatele välja näeb, või teenuse hinda mõnes muus valuutas.

Mõned VPN-teenused võivad teile pakkuda ka teie enda staatilise IP-aadressi konkreetses riigis, muutes virtuaalse kodu või kontori loomise välismaal lihtsamaks. NordVPN, Privaatne Interneti-juurdepääs ja HMA on nende hulgas, kes seda teenust pakuvad.

Enamik kasutajaid soovib aga hiireklõpsuga praktiliselt ümber maakera hüpata. Seda kasutatakse kõige laialdasemalt teistest piirkondadest pärit video voogesitusteenuste vaatamiseks või reisimise ajal selleks, et vältida lemmiktelesaadete kodust ilmajäämist.

Rahvusvahelised meediaõiguste omanikud taunivad seda ning voogedastusteenused, nagu Netflix, on teinud üha tõhusamaid jõupingutusi puhverserveri ja VPN-teenuste blokeerimiseks. Tavaliselt tehakse seda andmekeskustega seotud IP-aadresside juurdepääsu blokeerimisega.

Piirkonnavahetus on seaduslik hall ala, mis võib panna teid rikkuma voogedastusteenuse tingimusi ja tingimused, mitte otsene autoriõiguste vargus, mis on seotud näiteks piraatlusega torrentidega sisu. Torrentimisel on aga palju seaduslikke kasutajaid, nii et leiate ka palju VPN-teenuseid, mis seda toetavad.

VPN-protokollid

VPN-liikluse krüptimiseks kasutatakse mitmeid erinevaid protokolle. Üldiselt tähendab raskem krüptimine aeglasemat kiirust ja suuremat koormust protsessorile, akule ja muule. Kõige populaarsem on avatud lähtekoodiga OpenVPN, mis jääb turvalisuse kuldstandardiks.

Populaarne ja tulevane protokoll on Wireguard. See suhteliselt uus avatud lähtekoodiga protokoll kasutab kiiret ja tugevat ChaCha20 krüptimist. See on voošifr, mis dekodeerib ühe biti korraga, mitte tavaline plokkšifr, nagu AES, mis dekodeerib korraga suuremaid lihtteksti plokke. Wireguard kulutab akut kergemini ja võib olla kiirem kui OpenVPN, kuid mitmed seda kasutavad teenused, näiteks NordVPN-i NordLynx, kombineerivad seda teiste tehnoloogiatega, et muuta see turvalisemaks.

Teised laialdaselt kasutatavad protokollid hõlmavad KEv2/IPSec ja SSTP. Vältige vanemat PPTP-d (Point-To-Point Tunneling Protocol) või vanilje IPSec-i (ilma L2TP või IKEv2-ta), välja arvatud juhul, kui tegemist on pärandsüsteemidega, kui see on ainuke elujõuline valik.

Esitus

VPN-i jõudlust mõjutavad nii paljud tegurid, et pole võimalik saada tõeliselt veenvaid testitulemusi. Teie Interneti-ühenduse kiirus ja kasutajakoormus teie valitud VPN-i lõpp-punkti serveris, aga ka serveris, millega ühenduse loote, on kõik oluline. Enamiku VPN-teenuste pakutavate sageli vahelduvate serverite arvukuse tõttu ei ole kõikehõlmav testimine võimalik.

Siiski teeme võrdlevaid teste iga teenuse kohta Londonis asuvast ühendusest, mis tavaliselt näeb võrdluskiirusi – allalaadimine meie testserveritest ilma VPN-ühenduseta – vahemikus 400 Mbit/s USA-s kuni 600 Mbit/s Ühendkuningriigis ja Holland.

Testime iga pakkuja mitut serverit kolmes kohas – Ühendkuningriigis, Hollandis ja USA-s – ning testime uuesti kõiki ebanormaalseid tulemusi. Meie põhitestid keskenduvad HTTP allalaadimiskiirustele lokk. Kuigi need arvud võivad olla vaid hetkeülesvõte toimivusest ühel ajahetkel, tugineme mitmele aastate pikkuseid katseid, et saada kindlam pilt teenuse toimivusest ja selle muutumisest aega.

Meie arvustustes kasutatud VPN-testi andmed on läbipaistvuse huvides täielikult avaldatud VPN-andmete jälgija.