מהו VPN ולמה הוא מיועד?

רשת פרטית וירטואלית (VPN) מספקת לך חיבור ישיר ומוצפן לרשת פרטית דרך האינטרנט. בעסקים, הם נמצאים בשימוש נרחב כדי לאפשר לעובדים מרוחקים לגשת בצורה מאובטחת לרשת המשרדים של המעסיק שלהם כאילו היו מחוברים אליה פיזית.

עם זאת, רשתות VPN לצרכנים קיימות בעיקר כדי שמשתמשים יוכלו לנתב את כל תעבורת האינטרנט אל וממנה המכשיר שלהם דרך מנהרה מוצפנת, ולמעשה מנתב את חיבור האינטרנט שלך באמצעות שלט רחוק שרת.

חיבור מוצפן זה יכול למנוע מעקב או חיטוט של הפעילות המקוונת שלך, בין אם על ידי ספק שירותי האינטרנט שלך (ספק שירותי האינטרנט) או מישהו אחר ברשת המקומית שלך. ובקצה השני של המנהרה, אתה מקבל כתובת IP שונה לחלוטין, המוקצית על ידי שרת נקודת הקצה של ה-VPN שאליו אתה מתחבר. זה אומר שאתה יכול להיראות שאתה נמצא במדינה אחרת לגמרי.

באופן מסורתי זה בא על חשבון חיבור אינטרנט מהיר, אבל לאחרונה חלק מהדברים ה-VPN הטוב ביותר שירותים שאנו בודקים באופן קבוע מציעים חיבורי נתונים מהירים להפליא.

בשביל מה VPN?

השימושים הנפוצים ביותר עבור שירותי VPN לצרכן הם לספק אבטחה נוספת או פרטיות ברשתות ציבוריות וכדי לשנות את עצמך למעשה למטרת צפייה בתוכן זרימה זר. אם כי ייתכן שתרצה להיזהר מלעשות זאת מכיוון שרוב פלטפורמות הסטרימינג מתייחסות לכך כהפרה של התנאים וההגבלות שלהן ופעולה זו עלולה להוביל לחסימה ידנית מלהשתמש בהן.

פרטיות היא תמיד טיעון משכנע יותר וסיבה להשתמש ב-VPN: הודות לקצה לקצה הצפנה, זה הופך לבלתי אפשרי שתעבורת הרשת שלך תהיה מנוטרת מחוץ למחשב האישי שלך. בדיקת מנות תגלה רק נתונים מוצפנים.

יש לזה יתרונות ברורים אם אתה רוצה שכבת אבטחה נוספת בכל הנוגע לשמירה על פרטיות הרגלי הגלישה שלך. זה חשוב במיוחד ברשתות Wi-Fi ציבוריות, שבהן אי אפשר לקבוע עד כמה החיבור שלך מאובטח. זה גם אומר ששירותים שעשויים לחסום או אפילו לחסום את החיבור שלך על סמך סוג הנתונים שאתה שולח - כמו כמה רשתות משרדיות, סלולריות וציבוריות - לא יוכלו לעשות זאת.

בעוד שרשתות מסוימות עשויות גם לחסום חיבורי VPN בכוונה או כתוצאה מקרית מאי מתן אישור לפרוטוקולים מסוימים, זה יוצא דופן. עם זאת, כתכונת אבטחה נוספת עבור אלה שצריכים להסתיר את העובדה שהם משתמשים ב-VPN, מספר ספקי שירות יישמו שיטות לטשטש את התעבורה המוצפנת שלהם. דוגמאות מכילות TunnelBearמצב GhostBear של, VyprVPNמצב הזיקית, ו פרטיות מושלמתמצב StealthVPN של.

חשוב לזכור שכאשר אתה משתמש בשירות VPN לצרכן, אתה למעשה מחליף ספק אינטרנט אחד באחר. ספק ה-VPN שלך עשוי לחטט בפעילות שלך, אז וודא שהפעילויות המקוונות שלך כשהן מחוברות באמצעות VPN תואמות את רמת האמון שאתה מוכן לתת בה.

אם אתה באמת רוצה פרטיות, אתה צריך לזכור לא להיכנס לשום שירות מקוון, כמו גוגל, עם חשבונות שעשויים לזהות אותך, מכיוון שפשוט חיבור מ-VPN לא יעצור את הפעילות שלך מוּקלָט; באופן דומה, עדיין ניתן לגשת לכל קובצי Cookie שנשמרו במחשב שלך - VPN לבדו לא ישיג לך פרטיות רבה, אלא אם תתאים את ההתנהגות שלך בהתאם.

מה ההבדל בין VPN בחינם לתשלום?

רשתות VPN חינמיות משתנות באיכות הפרועה, החל מחיבורים מאובטחים גרועים ועד שירותים שנועדו במפורש לשאוב את הנתונים של המשתמשים שלהם למטרות שיווק, כדי – הרבה יותר טוב – שכבות חינמיות מספקי VPN לצרכנים בעלי מוניטין שרוצים לספק שירות ציבורי שימושי ו/או לקדם את התשלום שלהם מנויים.

אף על פי ששום שירות שאינך שולט בו אינו יכול להציע אבטחה מובטחת, כדי להימנע מקריעה בעת השימוש VPN חינמי, היצמד לשירותים בחינם מחברות מוכרות, כמו אלה שבדקנו והמלצנו בהן שֶׁלָנוּ ה-VPN החינמי הטוב ביותר להנחות.

כשמדובר בשירותי VPN חינמיים בעלי מוניטין, צפו לראות שילוב של מכסי רוחב פס, מיקום נקודות קצה והגבלות שירות. במקרים מסוימים, ייתכן שתצטרך לצפות בפרסומות אם אתה משתמש ב-VPN חינמי, מה שאומר שייתכן שחלק מהנתונים ייאספו לצורך מיקוד מודעות.

מכסי רוחב הפס יכולים להיות בכל מקום בין 500MB למעל 10GB בחודש. שירותים ללא הגבלה, כמו השכבה החינמית של ProtonVPN, פשוט נותנים לך גישה למבחר קטן בהרבה של שרתי נקודות קצה. כמו גם לא לספק שירותים מותאמים לסטרימינג או לחיבורי VPN מעורפלים, נקודת קצה בחינם שרתים יכולים להיות צפופים, מה שאומר שמהירויות החיבור שלך איטיות יותר מאשר בתשלום שלהם עמיתים.

כיצד להגדיר חיבור VPN

כל שירותי ה-VPN לצרכן מספקים ללקוחות כדי שיהיה קל להתחבר אליהם. אלה בדרך כלל מספקים תמיכה חוצת פלטפורמות עבור Windows, Linux, macOS, Android ו- iOS. פשוט התקן אותם, היכנס לחשבון שלך והתחבר.

אלה הם בדרך כלל גרפיים וחולקים ממשקים דומים בכל הפלטפורמות, אם כי גרסאות שורת הפקודה נפוצות בקרב ספקי VPN של לינוקס. ספקי VPN מסוימים אפילו לא דורשים ממך להיכנס כדי לקבל גישה לשכבות ולניסויים החינמיים שלהם, וזה שימושי אם אתה צריך חיבור VPN זרוק במהירות

חלק מספקי ה-VPN, אך לא כולם, תומכים בתצורה ידנית. אנו מפרטים את תמיכת הפלטפורמה והתצורה הידנית בסקירות שלנו.

עבור תצורה ידנית, ספק ה-VPN שלך ייתן לך פרופילי חיבור, כגון פרופילי L2TP עבור פרופילי iOS ו-OpenVPN או Wireguard לשימוש במחשבים שולחניים או חומרה כגון נתבים ו-NAS מכשירים.

שמירת נתונים והחוק

אם פרטיות היא סיבה מרכזית שברצונך להשתמש ב-VPN, עליך להיות מודע לכך שלספקי שירותים שונים יש מדיניות שונה לגבי רישום נתוני החיבור של משתמשים. בנוסף, בהתאם למקום מטה החברה, הם יהיו כפופים לתקנות שונות לשמירת נתונים.

הביקורות שלנו מפרטות הן היכן מבוסס כל שירות והן האם הוא שומר על יומני חיבור כלשהם. עם זאת, רישום הוא לא הסוף והכל של אבטחת VPN. הגבלנו את עצמנו לבדיקת שירותים מחברות בעלות מוניטין עם רקורד מוכח, אבל אי אפשר לדעת באמת עד כמה אפשר לתת אמון בטענות של כל ארגון לגבי הרישום שלהם מְדִינִיוּת.

במקרים מסוימים, טענות אלו עמדו למבחן. גישה פרטית לאינטרנט בארה"ב לא סיפקה נתונים ל-FBI מכיוון שלא היו לו יומנים, ושרתי נקודות הקצה של ExpressVPN לא מכילים נתוני יומן כאשר נתפסו על ידי הרשויות הטורקיות. שתי החברות הללו נרכשו לאחר מכן על ידי אותו אם, Kape Technologies שבסיסה בבריטניה, ונשאר לראות האם שינוי הבעלות הזה גורם לשינויים מעשיים כלשהם באופן שבו החברות מטפלות ברישום או דרישות מהחברה רָשׁוּיוֹת.

השרתים ההולנדים של Perfect Privacy לא ויתרו על דבר כשהמשטרה תפסה אותם, ו ProtonVPN לא הצליח להעביר יומנים בתגובה לצו בית משפט מכיוון שהוא לא שומר אף אחד. עם זאת, השירות האחות שלו, ProtonMail, נאלץ למסור מידע על פעיל האקלים הצרפתי בעקבות צו יורופול שכובד על ידי הרשויות בשוויץ, למרות הידידותית לפרטיות של שוויץ בדרך כלל חוקים.

חלק מספקי VPN – כולל NordVPN, VyprVPN ו-Surfshark – ערכו גם ביקורות עצמאיות כדי לאשר את מצבם ללא רישום.

לפני שהיא נרכשה על ידי חברת Avast הצ'כית, HideMyAss (HMA) שבסיסה בבריטניה, מסרה נתונים בהתאם לחוק הבריטי במהלך תיק LulzSec. IPVanish, כיום בבעלות J2 Global, העבירה פעם מידע מפורט על פעילות המשתמש למשרד לביטחון המולדת של ארה"ב ב-2016, למרות שטענה כי לא שמרה יומנים. חברות VPN אחרות "ללא רישום" שידוע כי מסרו נתוני חיבור שזיהו לקוחות כוללות PureVPN.

מקובל לחשוב שחברות מבוססות במדינות כמו פנמה, שהחוקים שלהן בנויים כדי להגן פרטיות, הימור טוב יותר מאלה המבוססים במדינות מגבילות יותר כמו בריטניה, ללא קשר לרישום מְדִינִיוּת.

לא משנה היכן הם ממוקמים באופן חוקי, יש לך רק את המילה של החברות המדוברות לגבי היומנים שהם שומרים. עקוב אחר חדשות וביקורות על התעשייה כדי לזהות חברות בעלות מוניטין טוב, ולראות אם הן מפרסמות א דוח שקיפות או צודק לזהות כיצד הם מטפלים בפומבי בבקשות מהממשלה, בתי המשפט והחוק אַכִיפָה.

גישה בינלאומית

מכיוון ששירות VPN מאפשר לך לגשת לתוכן מקוון כאילו אתה נמצא פיזית במדינה אחרת, זה שימושי ביותר אם אתה נוסע עבור עסק וצורך לגשת לשירותים מוגבלי מיקום, או אם אתה צריך לראות כיצד והאם אתר או שירות מסוים פועלים כראוי עבור משתמשים במקומות אחרים עוֹלָם.

עם שרתים ביותר מ-190 מדינות, HMA הוא ללא ספק ספק ה-VPN המאובזר ביותר מבחינה זו, אם אי פעם תצטרך כדי לראות איך האתר שלך נראה למשתמשים בבורקינה פאסו או לגלות את המחיר של שירות במטבע אחר.

שירותי VPN מסוימים יכולים גם לספק לך כתובת IP סטטית ייעודית משלך במדינה ספציפית, מה שמקל על יצירת בית וירטואלי או משרד מעבר לים. NordVPN, גישה פרטית לאינטרנט ו HMA הם בין אלו המספקים שירות זה.

רוב המשתמשים, לעומת זאת, רוצים להיות מסוגלים לקפוץ כמעט ברחבי העולם בלחיצת עכבר. זה נמצא בשימוש הנפוץ ביותר לצפייה בשירותי וידאו זורמת מאזורים אחרים - או, בזמן שאתה מטייל, כדי להימנע מפספוס תוכניות הטלוויזיה האהובות עליך מהבית.

מחזיקי זכויות במדיה בינלאומיים זוכים לעין זו, ושירותי סטרימינג כמו נטפליקס נקטו מאמצים יעילים יותר לחסום שירותי פרוקסי ו-VPN. זה נעשה בדרך כלל על ידי חסימת גישה מכתובות IP המשויכות למרכזי נתונים.

שינוי אזור הוא תחום אפור חוקי שעלול להביא אותך להפרה של תנאי שירות סטרימינג ו תנאים, במקום גניבה מוחלטת של זכויות יוצרים מהסוג הכרוך, למשל, בטורנטים פיראטיים תוֹכֶן. עם זאת, לטורנט יש משתמשים לגיטימיים רבים, כך שתמצא גם הרבה שירותי VPN שתומכים בכך.

פרוטוקולי VPN

מספר פרוטוקולים שונים משמשים להצפנת תעבורת VPN. באופן כללי, הצפנה כבדה יותר פירושה מהירויות איטיות יותר ולחץ רב יותר על המעבד, הסוללה וכן הלאה. הפופולרי ביותר הוא OpenVPN בקוד פתוח, שנותר תקן הזהב לאבטחה.

פרוטוקול מתפתח ופופולרי הוא Wireguard. פרוטוקול קוד פתוח חדש יחסית זה משתמש בסייפר ההצפנה המהיר והחזק ChaCha20. זהו צופן זרמים, המפענח ביט אחד בכל פעם, במקום צופן בלוק קונבנציונלי כגון AES, המפענח בוקים גדולים יותר של טקסט רגיל בכל פעם. Wireguard קל יותר לצריכת סוללה ויכול להיות מהיר יותר מ-OpenVPN, אך מספר שירותים המשתמשים בו, כמו NordLynx של NordVPN, משלבים אותו עם טכנולוגיות אחרות כדי להפוך אותו לאבטח יותר.

פרוטוקולים אחרים בשימוש נרחב כוללים KEv2/IPSec ו-SSTP. הימנע מ-PPTP (פרוטוקול מנהור נקודה-לנקודה) או וניל IPSec (ללא L2TP או IKEv2) הישנים יותר, אלא אם כן במערכות מדור קודם כאשר זו הבחירה הקיימא היחידה.

ביצועים

ביצועי VPN מושפעים ממגוון כה רחב של גורמים עד שלא ניתן להפיק תוצאות בדיקה חד משמעיות באמת. המהירות של חיבור האינטרנט שלך ועומס המשתמש על שרת נקודת הקצה של ה-VPN שבחרת, כמו גם השרת שאליו אתה מתחבר מעבר לזה, כל אלה עושים את ההבדל. בשל המספר העצום של שרתים שמסתובבים לעתים קרובות המסופקים על ידי רוב שירותי ה-VPN, בדיקות מקיפות אינן אפשריות.

עם זאת, אנו מבצעים בדיקות השוואתיות על כל שירות מחיבור מבוסס לונדון שבדרך כלל רואה מהירויות התייחסות - הורדות משרתי הבדיקה שלנו ללא חיבור VPN - של בין 400Mbit/s בארה"ב ל-600Mbit/s בבריטניה ו הולנד.

אנו בודקים מספר שרתים מכל ספק בשלושה מיקומים - בריטניה, הולנד וארה"ב - ובודקים מחדש כל תוצאות חריגות. מבחני הליבה שלנו מתמקדים במהירויות הורדה של HTTP באמצעות סִלְסוּל. למרות שהנתונים האלה יכולים להיות רק תמונת מצב של ביצועים בנקודת זמן אחת, אנחנו מסתמכים על כמה שנים של בדיקות קודמות כדי לקבל תמונה מוצקה יותר של ביצועי השירות וכיצד זה משתנה זְמַן.

נתוני בדיקת ה-VPN המשמשים בסקירות שלנו מתפרסמים במלואם למטרות שקיפות, ניתן למצוא ב- עוקב נתונים VPN.