Kas yra VPN ir kam jis skirtas?

Virtualus privatus tinklas (VPN) suteikia jums tiesioginį, šifruotą ryšį su privačiu tinklu internetu. Versle jie plačiai naudojami, kad nuotoliniai darbuotojai galėtų saugiai pasiekti savo darbdavio biuro tinklą, tarsi jie būtų fiziškai prie jo prisijungę.

Tačiau vartotojų VPN pirmiausia egzistuoja tam, kad vartotojai galėtų nukreipti visą interneto srautą į ir iš savo įrenginį per užšifruotą tunelį, efektyviai nukreipdamas jūsų interneto ryšį per nuotolinio valdymo pultą serveris.

Šis užšifruotas ryšys gali neleisti jūsų interneto veiklos stebėti arba šnipinėti, nesvarbu, ar jūsų IPT (interneto paslaugų teikėjas) ar kažkas kitas jūsų vietiniame tinkle. Kitame tunelio gale gausite visiškai kitą IP adresą, priskirtą VPN galutinio taško serverio, prie kurio jungiatės. Tai reiškia, kad galite atrodyti, kad esate visiškai kitoje šalyje.

Tradiciškai tai atsirastų spartaus interneto ryšio sąskaita, tačiau pastaruoju metu kai kurie geriausias VPN paslaugos, kurias reguliariai tikriname, siūlo stebėtinai greitą duomenų ryšį.

Kam skirtas VPN?

Vartotojams skirtos VPN paslaugos dažniausiai naudojamos siekiant užtikrinti papildomą saugumą ar privatumą viešuosiuose tinkluose ir praktiškai pakeisti regioną, kad galėtumėte peržiūrėti užsienio srautinį turinį. Nors galbūt norėsite tai daryti atsargiai, nes dauguma srautinio perdavimo platformų tai traktuoja kaip savo sąlygų ir sąlygų pažeidimą, todėl gali būti rankiniu būdu užblokuotas jų naudojimas.

Privatumas visada yra įtikinamesnis argumentas ir priežastis naudoti VPN: visapusiško ryšio dėka šifravimas, tampa neįmanoma stebėti tinklo srauto ne iš kompiuterio. Paketų patikrinimas atskleis tik užšifruotus duomenis.

Tai turi akivaizdžių pranašumų, jei norite papildomo saugumo sluoksnio, kai reikia, pavyzdžiui, išlaikyti savo naršymo įpročius privačius. Tai ypač svarbu viešuosiuose „Wi-Fi“ tinkluose, kur neįmanoma nustatyti ryšio saugumo. Tai taip pat reiškia, kad paslaugos, kurios gali sustabdyti ar net blokuoti jūsų ryšį, atsižvelgiant į jūsų siunčiamus duomenis, pvz., kai kurie biuro, mobiliojo ryšio ir viešieji tinklai, negalės to padaryti.

Nors kai kurie tinklai taip pat gali blokuoti VPN ryšius sąmoningai arba dėl atsitiktinio tam tikrų protokolų neleidžiamo, tai neįprasta. Tačiau kaip papildomą saugos funkciją tiems, kuriems reikia nuslėpti faktą, kad jie naudoja VPN, daugelis paslaugų teikėjų įdiegė metodus, kaip užmaskuoti savo šifruotą srautą. Pavyzdžiai apima Tunelis lokys„GhostBear“ režimas, VyprVPNChameleono režimas ir Tobulas privatumasStealthVPN režimas.

Svarbu nepamiršti, kad naudodamiesi vartotojų VPN paslauga efektyviai pakeičiate vieną IPT kitu. Jūsų VPN teikėjas gali stebėti jūsų veiklą, todėl įsitikinkite, kad jūsų veikla internete, kai esate prisijungę per VPN, atitinka pasitikėjimo lygį, kurį esate pasiruošę juo suteikti.

Tačiau jei tikrai norite privatumo, turite nepamiršti neprisijungti prie jokių internetinių paslaugų, pvz., „Google“, su paskyromis, kurios gali jus identifikuoti, nes tiesiog prisijungę prie VPN jūsų veikla nebus sustabdyta įrašytas; taip pat vis tiek galima pasiekti visus jūsų kompiuteryje išsaugotus slapukus – vien VPN nesuteiks jums didelio privatumo, nebent atitinkamai pritaikysite savo elgesį.

Kuo nemokamas ir mokamas VPN skiriasi?

Nemokami VPN yra nepaprastai kokybiški – nuo ​​prastai apsaugotų ryšių iki paslaugų, skirtų vartotojų duomenims rinkti rinkodaros tikslais. kur kas geriau – nemokamus lygius iš gerbiamų vartotojų VPN teikėjų, kurie nori teikti naudingą viešąją paslaugą ir (arba) reklamuoti savo mokamus prenumeratos.

Nors jokia paslauga, kurios nekontroliuojate, negali užtikrinti garantuoto saugumo, kad nebūtų nuplėšta naudojant nemokamą VPN, laikykitės nemokamų gerbiamų įmonių paslaugų, pvz., tų, kurias išbandėme ir rekomendavome mūsų geriausias nemokamas VPN vadovas.

Kalbant apie geros reputacijos nemokamas VPN paslaugas, tikėkitės pamatyti pralaidumo ribas, galinio taško vietą ir paslaugų apribojimus. Kai kuriais atvejais gali tekti peržiūrėti skelbimus, jei naudojate nemokamą VPN, o tai gali reikšti, kad kai kurie duomenys gali būti renkami taikant skelbimus.

Pralaidumo riba gali būti nuo 500 MB iki 10 GB per mėnesį. Neribotos paslaugos, tokios kaip nemokama „ProtonVPN“ pakopa, tiesiog suteikia prieigą prie daug mažesnio galinių taškų serverių pasirinkimo. Taip pat neteikiamos paslaugos, optimizuotos srautiniam perdavimui ar užmaskuotiems VPN ryšiams, nemokamas galutinis taškas serveriai gali būti perpildyti, o tai reiškia, kad jūsų ryšio greitis yra lėtesnis nei jų mokamų kolegos.

Kaip nustatyti VPN ryšį

Visos vartotojų VPN paslaugos suteikia klientams galimybę lengvai prie jų prisijungti. Paprastai jie teikia kelių platformų palaikymą „Windows“, „Linux“, „MacOS“, „Android“ ir „iOS“. Tiesiog įdiekite juos, prisijunkite prie paskyros ir prisijunkite.

Paprastai jie yra grafiniai ir turi iš esmės panašias sąsajas visose platformose, nors komandų eilutės versijos yra paplitusios tarp Linux VPN teikėjų. Kai kurie VPN teikėjai net nereikalauja prisijungti, kad gautumėte prieigą prie nemokamų pakopų ir bandomųjų versijų, o tai patogu, jei skubiai reikia tiesioginio VPN ryšio.

Kai kurie, bet ne visi, VPN teikėjai palaiko rankinį konfigūravimą. Apžvalgose išsamiai aprašome platformos ir rankinio konfigūravimo palaikymą.

Norėdami konfigūruoti rankiniu būdu, VPN teikėjas suteiks jums ryšio profilius, pvz., L2TP profilius „iOS“ ir „OpenVPN“ arba „Wireguard“ profiliai, skirti naudoti staliniuose kompiuteriuose arba aparatinėje įrangoje, pvz., maršrutizatoriuose ir NAS prietaisų.

Duomenų saugojimas ir įstatymai

Jei privatumas yra pagrindinė priežastis, kodėl norite naudoti VPN, turėtumėte žinoti, kad skirtingi paslaugų teikėjai taiko skirtingas vartotojų ryšio duomenų registravimo taisykles. Be to, priklausomai nuo to, kur yra įmonės būstinė, joms bus taikomos skirtingos duomenų saugojimo taisyklės.

Mūsų apžvalgose išsamiai aprašoma, kur teikiama kiekviena paslauga, ir ar ji išsaugo ryšio žurnalus. Tačiau registravimas nėra pagrindinis VPN saugos veiksnys. Mes apsiribojome tik patikimų įmonių, turinčių įrodytus rezultatus, testavimo paslaugas, tačiau neįmanoma iš tikrųjų žinoti, kiek galima tikėti bet kurios organizacijos teiginiais apie jų kirtimą politika.

Kai kuriais atvejais šie teiginiai buvo išbandyti. JAV įsikūrusi privati ​​​​interneto prieiga nepateikė jokių duomenų FTB, nes neturėjo žurnalų, o Turkijos valdžios institucijoms konfiskavus ExpressVPN galutinio taško serveriuose nebuvo jokių žurnalų duomenų. Vėliau abi šias įmones nupirko ta pati patronuojanti įmonė, JK įsikūrusi „Kape Technologies“, ir dar reikia pamatyti. ar dėl šio nuosavybės pasikeitimo pasikeis koks nors praktinis būdas, kuriuo įmonės tvarko miško ruošos darbus, ar pakeičia įmonės reikalavimus autoritetai.

Perfect Privacy Nyderlandų serveriai nieko neatsisakė, kai policija juos konfiskavo, ir ProtonVPN negalėjo apversti žurnalų pagal teismo įsakymą, nes jo nesaugo. Tačiau jos seserinė tarnyba „ProtonMail“ buvo priversta perduoti informaciją apie Prancūzijos klimato aktyvistą po Europolo įsakymo, kurį vykdė Šveicarijos valdžios institucijos, nepaisant to, kad Šveicarija iš esmės palanki privatumui įstatymai.

Kai kurie VPN teikėjai, įskaitant „NordVPN“, „VyprVPN“ ir „Surfshark“, taip pat atliko nepriklausomus auditus, kad patvirtintų jų neprisijungimo būseną.

Prieš tai, kai jį nupirko Čekijos įmonė „Avast“, JK įsikūrusi „HideMyAss“ (HMA) perdavė duomenis pagal JK įstatymus „LulzSec“ bylos metu. „IPVanish“, dabar priklausanti „J2 Global“, 2016 m. perdavė išsamią informaciją apie naudotojų veiklą JAV Tėvynės saugumo departamentui, nors tvirtino, kad netvarko jokių žurnalų. Kitos „neprisiregistruojančios“ VPN įmonės, kurios, kaip žinoma, perdavė ryšio duomenis, identifikavusius klientus, yra „PureVPN“.

Paprastai manoma, kad įmonės, įsikūrusios tokiose šalyse kaip Panama, kurių įstatymai yra sukurti taip, kad būtų apsaugoti privatumas, yra geresnis pasirinkimas nei tie, kurie yra labiau ribojančiose šalyse, pvz., JK, nepaisant medienos ruošos politika.

Nepriklausomai nuo to, kur yra jų teisinė būstinė, jūs turite tik atitinkamų įmonių žodį apie tai, kokius žurnalus jos saugo. Sekite naujienas ir apžvalgas apie pramonę, kad nustatytumėte gerą reputaciją turinčias įmones ir sužinokite, ar jos skelbia a skaidrumo ataskaitą arba garantiją, kaip jie viešai tvarko vyriausybės, teismų ir įstatymų prašymus vykdymą.

Tarptautinė prieiga

Kadangi VPN paslauga leidžia pasiekti internetinį turinį taip, lyg fiziškai būtumėte kitoje šalyje, tai labai naudinga, jei keliaujate verslui ir jums reikia pasiekti pagal vietą apribotas paslaugas arba jei reikia pamatyti, kaip ir ar konkreti svetainė ar paslauga tinkamai veikia naudotojams kitur pasaulis.

Turėdamas serverius daugiau nei 190 šalių, HMA šiuo atžvilgiu yra geriausiai įrengtas VPN teikėjas, jei kada nors prireiks. norėdami pamatyti, kaip jūsų svetainė atrodo Burkina Faso naudotojams, arba sužinoti paslaugos kainą kita valiuta.

Kai kurios VPN paslaugos taip pat gali suteikti jums specialų statinį IP adresą konkrečioje šalyje, todėl bus lengviau sukurti virtualius namus ar biurą užsienyje. NordVPN, Privati ​​interneto prieiga ir HMA yra tarp tų, kurie teikia šią paslaugą.

Tačiau dauguma vartotojų nori, kad vienu pelės spustelėjimu būtų galima praktiškai apvažiuoti aplink pasaulį. Tai plačiausiai naudojama norint žiūrėti vaizdo transliavimo paslaugas iš kitų regionų arba, kol keliaujate, kad namuose neprarastumėte mėgstamų TV programų.

Tai neigiamai vertina tarptautiniai žiniasklaidos teisių turėtojai, o srautinio perdavimo paslaugos, tokios kaip „Netflix“, ėmėsi vis veiksmingesnių pastangų blokuoti tarpinio serverio ir VPN paslaugas. Paprastai tai daroma blokuojant prieigą iš IP adresų, susijusių su duomenų centrais.

Regiono keitimas yra teisinė pilka sritis, dėl kurios galite pažeisti srautinio perdavimo paslaugos sąlygas ir sąlygos, o ne tiesioginė autorių teisių vagystė, susijusi, pavyzdžiui, su piratiniu srautu turinys. Tačiau „torrenting“ turi daug teisėtų vartotojų, todėl rasite daugybę VPN paslaugų, kurios taip pat palaiko tai.

VPN protokolai

VPN srautui šifruoti naudojama daugybė skirtingų protokolų. Apskritai, sudėtingesnis šifravimas reiškia lėtesnį greitį ir didesnį procesoriaus, akumuliatoriaus ir pan. Populiariausias yra atvirojo kodo „OpenVPN“, kuris išlieka auksiniu saugumo standartu.

Populiarus ir ateinantis protokolas yra „Wireguard“. Šis palyginti naujas atvirojo kodo protokolas naudoja greitą, stiprų ChaCha20 šifravimo kodą. Tai yra srauto šifras, kuris vienu metu dekoduoja vieną bitą, o ne įprastas blokinis šifras, pvz., AES, kuris vienu metu iššifruoja didesnes paprasto teksto rinkas. „Wireguard“ taupo akumuliatorių ir gali būti greitesnis nei „OpenVPN“, tačiau daugelis jį naudojančių paslaugų, pvz., „NordVPN“ „NordLynx“, derina ją su kitomis technologijomis, kad būtų saugesnės.

Kiti plačiai naudojami protokolai apima KEv2/IPSec ir SSTP. Venkite senesnio PPTP (Point-To-Point Tunneling Protocol) arba vanilinio IPSec (be L2TP arba IKEv2), nebent senose sistemose, kai tai yra vienintelis perspektyvus pasirinkimas.

Spektaklis

VPN veikimui įtakos turi tiek daug veiksnių, kad neįmanoma pateikti tikrai įtikinamų testo rezultatų. Jūsų interneto ryšio greitis ir vartotojo apkrova pasirinktame VPN galinio taško serveryje, taip pat serveris, prie kurio jungiatės, turi įtakos. Dėl daugybės dažnai besisukančių serverių, kuriuos teikia dauguma VPN paslaugų, išsamus testavimas neįmanomas.

Tačiau mes atliekame lyginamuosius kiekvienos paslaugos testus iš Londone esančio ryšio, kuris paprastai mato atskaitos greitį – atsisiuntimai iš mūsų bandomųjų serverių be VPN ryšio – nuo ​​400 Mbit/s JAV iki 600 Mbit/s JK ir Nyderlandai.

Išbandome kelis kiekvieno teikėjo serverius trijose vietose – JK, Nyderlanduose ir JAV – ir iš naujo patikriname visus anomalius rezultatus. Mūsų pagrindiniai bandymai yra skirti naudojant HTTP atsisiuntimo greitį garbanoti. Nors šie skaičiai gali būti tik momentinės veiklos vienu momentu vaizdas, mes pasikliaujame keliais metų trukmės praeities bandymai, kad gautumėte tvirtesnį vaizdą apie paslaugos našumą ir kaip tai keičiasi laikas.

Mūsų apžvalgose naudojami VPN bandymo duomenys yra paskelbti visiškai skaidrumo sumetimais, kuriuos galite rasti adresu VPN duomenų stebėjimo priemonė.