Kaj je VPN in čemu je namenjen?

Navidezno zasebno omrežje (VPN) vam omogoča neposredno, šifrirano povezavo z zasebnim omrežjem prek interneta. V poslu se pogosto uporabljajo, da oddaljenim delavcem omogočijo varen dostop do pisarniškega omrežja svojega delodajalca, kot da bi bili fizično povezani z njim.

Vendar pa potrošniški VPN-ji v prvi vrsti obstajajo zato, da lahko uporabniki usmerjajo ves internetni promet do in iz njihovo napravo skozi šifriran tunel, ki učinkovito usmerja vašo internetno povezavo prek daljinskega upravljalnika strežnik.

Ta šifrirana povezava lahko prepreči, da bi vaš ponudnik internetnih storitev (ponudnik internetnih storitev) ali nekdo drug v vašem lokalnem omrežju spremljal ali vohljal po vaši spletni dejavnosti. In na drugem koncu tunela dobite popolnoma drugačen naslov IP, ki ga dodeli strežnik končne točke VPN, s katerim se povezujete. To pomeni, da se lahko zdi, da se nahajate v popolnoma drugi državi.

Tradicionalno bi to prišlo na račun hitre internetne povezave, v zadnjem času pa nekaj najboljši VPN storitve, ki jih redno testiramo, ponujajo presenetljivo hitre podatkovne povezave.

Za kaj je VPN?

Najpogostejša uporaba potrošniških storitev VPN je zagotavljanje dodatne varnosti ali zasebnosti v javnih omrežjih in praktično spreminjanje regije zaradi gledanja tujih pretočnih vsebin. Čeprav boste morda želeli biti pri tem previdni, saj večina platform za pretočno predvajanje to obravnava kot kršitev svojih pogojev in lahko to povzroči, da vam jih ročno blokirajo.

Zasebnost je vedno bolj prepričljiv argument in razlog za uporabo VPN: zahvaljujoč od konca do konca šifriranje, postane nemogoče spremljati vaš omrežni promet zunaj vašega računalnika. Pregled paketa bo razkril samo šifrirane podatke.

To ima očitne prednosti, če želite dodatno plast varnosti, ko gre na primer za ohranjanje zasebnosti vaših navad brskanja. To je še posebej pomembno v javnih omrežjih Wi-Fi, kjer je nemogoče ugotoviti, kako varna je vaša povezava. Prav tako pomeni, da storitve, ki lahko zmanjšajo ali celo blokirajo vašo povezavo glede na vrsto podatkov, ki jih pošiljate – na primer nekatera pisarniška, mobilna in javna omrežja – tega ne bodo zmogle.

Čeprav lahko nekatera omrežja tudi namerno ali naključno blokirajo povezave VPN, ker ne dovoljujejo določenih protokolov, je to nenavadno. Vendar pa so številni ponudniki storitev kot dodatna varnostna funkcija za tiste, ki morajo skriti dejstvo, da uporabljajo VPN, uvedli metode zakrivanja svojega šifriranega prometa. Primeri vključujejo TunnelBearnačin GhostBear, VyprVPNnačin kameleona in Popolna zasebnostNačin StealthVPN.

Pomembno je vedeti, da ko uporabljate potrošniško storitev VPN, dejansko zamenjate enega ponudnika internetnih storitev z drugim. Vaš ponudnik VPN je potencialno sposoben vohljati po vaši dejavnosti, zato poskrbite, da bodo vaše spletne dejavnosti, ko ste povezani prek VPN, ustrezale ravni zaupanja, ki ste ji pripravljeni dati.

Če pa res želite zasebnost, se morate spomniti, da se ne morate prijaviti v nobene spletne storitve, kot je Google, z računi, ki bi vas lahko identificirali, saj preprosto povezovanje prek omrežja VPN ne bo preprečilo vaših dejavnosti posneto; podobno je še vedno mogoče dostopati do vseh piškotkov, shranjenih v vašem računalniku – samo VPN vam ne bo zagotovil veliko zasebnosti, razen če temu ustrezno prilagodite svoje vedenje.

Kakšna je razlika med brezplačnim in plačljivim VPN?

Brezplačni VPN-ji se zelo razlikujejo po kakovosti, od slabo zavarovanih povezav do storitev, ki so izrecno zasnovane za sesanje podatkov njihovih uporabnikov za namene trženja, do – veliko bolje – brezplačnih stopenj uglednih potrošniških ponudnikov VPN, ki želijo zagotoviti uporabno javno storitev in/ali promovirati svoje plačane naročnine.

Čeprav nobena storitev, ki je ne nadzirate, ne more zagotoviti zagotovljene varnosti, da bi se izognili zlorabi pri uporabi brezplačen VPN, se držite brezplačnih storitev uglednih podjetij, kot so tiste, ki smo jih preizkusili in jih priporočili naše najboljši brezplačni VPN vodnik.

Ko gre za ugledne brezplačne storitve VPN, pričakujte kombinacijo omejitev pasovne širine, lokacije končne točke in omejitev storitev. V nekaterih primerih si boste morda morali ogledati oglase, če uporabljate brezplačen VPN, kar lahko pomeni, da se lahko nekateri podatki zbirajo za ciljanje oglasov.

Omejitve pasovne širine so lahko med 500 MB in več kot 10 GB na mesec. Neomejene storitve, kot je brezplačna raven ProtonVPN, vam preprosto omogočajo dostop do veliko manjšega izbora strežnikov končnih točk. Poleg tega, da ne zagotavlja storitev, optimiziranih za pretakanje ali zakrite povezave VPN, brezplačna končna točka strežniki lahko postanejo prenatrpani, kar pomeni, da so hitrosti vaše povezave nižje od tistih, ki jih plačate sorodnikov.

Kako nastaviti povezavo VPN

Vse potrošniške storitve VPN nudijo odjemalcem, da se z njimi preprosto povežete. Ti običajno zagotavljajo podporo za več platform za Windows, Linux, macOS, Android in iOS. Preprosto jih namestite, se prijavite v svoj račun in se povežite.

Ti so običajno grafični in imajo na vseh platformah zelo podobne vmesnike, čeprav so različice ukazne vrstice pogoste med ponudniki Linux VPN. Nekateri ponudniki VPN niti ne zahtevajo, da se prijavite, da bi dobili dostop do njihovih brezplačnih stopenj in preizkusov, kar je priročno, če v naglici potrebujete nadomestno povezavo VPN

Nekateri, vendar ne vsi ponudniki VPN podpirajo ročno konfiguracijo. V naših pregledih podrobno opisujemo podporo platforme in ročne konfiguracije.

Za ročno konfiguracijo vam bo ponudnik VPN dal profile povezave, kot so profili L2TP za Profili iOS in OpenVPN ali Wireguard za uporabo na namiznih računalnikih ali strojni opremi, kot so usmerjevalniki in NAS naprave.

Hranjenje podatkov in zakon

Če je zasebnost ključni razlog, da želite uporabiti VPN, se morate zavedati, da imajo različni ponudniki storitev različne pravilnike o beleženju podatkov o povezavi uporabnikov. Poleg tega bodo zanje veljali različni predpisi o hrambi podatkov, odvisno od tega, kje ima podjetje sedež.

Naši pregledi podrobno opisujejo, kje ima vsaka storitev sedež in ali hrani dnevnike povezav. Vendar pa beleženje ni bistvena in končna varnost VPN. Omejili smo se na testiranje storitev uglednih podjetij z dokazano izkušnjo, vendar nemogoče je resnično vedeti, koliko vere je mogoče vložiti v trditve katere koli organizacije o njihovi sečnji politiko.

V nekaterih primerih so bile te trditve preizkušene. Zasebni dostop do interneta s sedežem v ZDA FBI-ju ni posredoval nobenih podatkov, ker ni imel dnevnikov, in je bilo ugotovljeno, da strežniki končnih točk ExpressVPN, ko so jih zasegli turški organi, ne vsebujejo nobenih dnevniških podatkov. Obe podjetji je kasneje kupila ista matična družba Kape Technologies s sedežem v Združenem kraljestvu, in še ni videti ali ta sprememba lastništva povzroči kakršne koli praktične spremembe v načinu, kako podjetja ravnajo s sečnjo, ali zahteve od oblasti.

Nizozemski strežniki Perfect Privacy se niso ničesar odrekli, ko jih je policija zasegla, in ProtonVPN ni mogel predati dnevnikov kot odgovor na sodno odredbo, ker jih ne hrani. Vendar je bila njena sestrska služba ProtonMail prisiljena posredovati informacije o francoskem podnebnem aktivistu po odredbi Europola, ki so jo spoštovale švicarske oblasti, kljub temu, da je Švica na splošno prijazna do zasebnosti zakoni.

Nekateri ponudniki VPN – vključno z NordVPN, VyprVPN in Surfshark – so opravili tudi neodvisne revizije, da bi potrdili njihov status brez beleženja.

Preden ga je kupilo češko podjetje Avast, je britansko podjetje HideMyAss (HMA) v primeru LulzSec predalo podatke v skladu z zakonodajo Združenega kraljestva. IPVanish, ki je zdaj v lasti J2 Global, je nekoč leta 2016 ameriškemu ministrstvu za domovinsko varnost predal podrobne informacije o dejavnosti uporabnikov, čeprav je trdil, da ne vodi nobenih dnevnikov. Druga podjetja VPN brez beleženja, za katera je znano, da so predala podatke o povezavi, ki so identificirali stranke, vključujejo PureVPN.

Na splošno velja, da podjetja s sedežem v državah, kot je Panama, katerih zakoni so strukturirani za zaščito zasebnosti, so boljša stava od tistih v bolj omejevalnih državah, kot je Združeno kraljestvo, ne glede na sečnjo politiko.

Ne glede na to, kje imajo zakoniti sedež, imate samo besedo zadevnih podjetij o tem, katere dnevnike vodijo. Spremljajte novice in ocene o panogi, da prepoznate podjetja z dobrim ugledom in preverite, ali objavljajo a poročilo o preglednosti ali pooblastilo kanarčka za identifikacijo, kako javno obravnavajo zahteve vlade, sodišč in zakona izvrševanje.

Mednarodni dostop

Ker vam storitev VPN omogoča dostop do spletnih vsebin, kot da bi bili fizično v drugi državi, je izjemno uporabna, če potujete za podjetja in potrebujejo dostop do storitev, omejenih na lokacijo, ali če želite videti, kako in ali določeno spletno mesto ali storitev pravilno deluje za uporabnike drugje v svetu.

S strežniki v več kot 190 državah je HMA daleč najbolje opremljen ponudnik VPN v tem pogledu, če boste kdaj potrebovali če si želite ogledati, kako je vaše spletno mesto videti uporabnikom v Burkini Faso, ali ugotoviti ceno storitve v drugi valuti.

Nekatere storitve VPN vam lahko zagotovijo tudi lasten statični naslov IP v določeni državi, kar olajša ustvarjanje virtualnega doma ali pisarne v tujini. NordVPN, Zasebni dostop do interneta in HMA so med tistimi, ki zagotavljajo to storitev.

Večina uporabnikov pa želi, da bi lahko s klikom miške virtualno skakali po svetu. To se najpogosteje uporablja za gledanje pretočnih video storitev iz drugih regij – ali, ko potujete, da ne zamudite svojih najljubših televizijskih programov od doma.

Mednarodni imetniki medijskih pravic se tega ne strinjajo, storitve pretakanja, kot je Netflix, pa so si vse bolj prizadevale blokirati storitve proxyja in VPN. To se običajno naredi z blokiranjem dostopa z naslovov IP, povezanih s podatkovnimi centri.

Sprememba regije je zakonito sivo območje, ki bi lahko povzročilo kršitev pogojev storitve pretakanja in pogojev, namesto odkrite kraje avtorskih pravic, kot je na primer piratsko hudourništvo vsebino. Vendar ima hudourništvo veliko zakonitih uporabnikov, zato boste našli veliko storitev VPN, ki to podpirajo.

protokoli VPN

Za šifriranje prometa VPN se uporabljajo številni različni protokoli. Na splošno bolj zahtevno šifriranje pomeni nižje hitrosti in večjo obremenitev vašega procesorja, baterije in tako naprej. Najbolj priljubljen je odprtokodni OpenVPN, ki ostaja zlati standard za varnost.

Priljubljeni in prihajajoči protokol je Wireguard. Ta relativno nov odprtokodni protokol uporablja hitro in močno šifrirno šifro ChaCha20. To je pretočna šifra, ki dekodira en bit naenkrat, namesto običajne blokovne šifre, kot je AES, ki naenkrat dekodira večje bloke odprtega besedila. Wireguard je lažji za porabo baterije in je lahko hitrejši od OpenVPN, vendar ga številne storitve, ki ga uporabljajo, kot je NordLynx NordVPN, združujejo z drugimi tehnologijami, da postane bolj varen.

Drugi široko uporabljeni protokoli vključujejo KEv2/IPSec in SSTP. Izogibajte se starejšemu protokolu PPTP (protokol za tuneliranje od točke do točke) ali vanilijemu IPSec (brez L2TP ali IKEv2), razen če gre za starejše sisteme, ko je to edina izvedljiva izbira.

Izvedba

Na zmogljivost VPN vpliva tako širok nabor dejavnikov, da ni mogoče ustvariti resnično prepričljivih rezultatov testov. Hitrost vaše lastne internetne povezave in obremenitev uporabnikov na izbranem strežniku končne točke VPN, pa tudi strežnik, s katerim se povezujete, poleg tega vplivata. Zaradi velikega števila pogosto zamenjanih strežnikov, ki jih ponuja večina storitev VPN, celovito testiranje ni mogoče.

Vendar izvajamo primerjalne teste za vsako storitev iz povezave s sedežem v Londonu, ki običajno vidi referenčne hitrosti – prenosi z naših testnih strežnikov brez povezave VPN – med 400 Mbit/s v ZDA in 600 Mbit/s v Združenem kraljestvu in Nizozemska.

Preizkušamo več strežnikov vsakega ponudnika na treh lokacijah – v Združenem kraljestvu, na Nizozemskem in v ZDA – ter ponovno testiramo morebitne anomalne rezultate. Naši osnovni testi se osredotočajo na hitrosti prenosa HTTP z uporabo curl. Čeprav so te številke lahko le posnetek uspešnosti v enem trenutku, se zanašamo na več let preteklih testov, da bi dobili bolj trdno sliko o uspešnosti storitve in o tem, kako se ta spreminja čas.

Podatki o testiranju VPN, uporabljeni v naših pregledih, so objavljeni v celoti zaradi preglednosti, lahko najdete na Sledilnik podatkov VPN.