Най-добрата VPN услуга

Бяхме прекарали повече от 130 часа в проучване на 32 VPN услуги, тестване на 12, интервюиране на ръководството на пет, както и консултиране на информационна сигурност и правни експерти. Установихме, че VPN не трябва да бъде първата ви стъпка към онлайн сигурността, а за защита на информацията ви за обществения Wi-Fi (а в някои други случаи и IVPN е най-надеждният доставчик, който предлага бързи, сигурни връзки и лесна настройка.

Нашият избор:

IVPN се отличава с доверие и прозрачност, най-важните фактори, когато избирате виртуална частна мрежа. След като интервюирахме главния изпълнителен директор на IVPN, ние сме убедени, че IVPN е посветена на обещанията си да не наблюдава или регистрира дейността на клиентите. Но надеждната VPN е толкова добра, колкото нейните връзки, а в нашите тестове IVPN е стабилна и бърза. Приложенията на IVPN са лесни за настройка и използване с сигурни OpenVP връзки в Windows, MacOS, Android, iOS, както и няколко други платформи. Допълнителни функции като правила за автоматично свързване и убийствени превключватели за блокиране на данни за незащитени връзки добавят защита и стойност, които я правят на стойност по-висока цена от някои конкуренти.

Избор на бюджет:

Ако се нуждаете от по-достъпна VPN, отколкото от нашия топ избор и нямате устройство на Apple, или ако имате нужда от поддръжка на ChromeOS, препоръчваме TorGuar. Неговите приложения не са толкова прости и лесни за ползване, но TorGuard е добър вариант за хора с по-добри познания или за онези, които желаят да прекарат малко повече време с приложение. Главният изпълнителен директор на TorGuard е изградил доверие, разговаряйки с медиите (включително с нас) и подробно описвайки ангажимента на компанията към услуга, изградена около липсата на дневници за дейността. Въпреки че приложенията не са толкова лесни за използване, колкото нашият най-добър избор, връзките бяха най-бързите от всички тествани и компанията има повече от два пъти повече сървърни местоположения.

Защо да ни се доверите:

В продължение на четири месеца ние изследвахме статии, бели книжа, отзиви на клиенти и форуми, за да съставим предимствата и недостатъците на VPN услугите и различните VPN протоколи и технологии за криптиране. Този един сайт за поверителност и privacytools.io се открои като два от най-задълбочените и безпристрастни източници на информация. Интервюирахме анализатора на Фондация Electronic Frontier, Amul Kalia, относно правителствения надзор и ефективността на VPN. Получихме и отговори от Джоузеф Джером, политически съветник на проекта за защита на личните данни и данни на Центъра за демокрация и технологии, за това как отговорните доставчици на VPN са за техните политики и условия на услугата и как това е свързано с надеждността. Алек Муфет, експерт по сигурността и софтуерен инженер, също сподели своите виждания за полезността на VPN за защита срещу различни заплахи.

Интервюирахме ръководството на пет високоефективни VPN услуги относно тяхната оперативна сигурност и вътрешни стандарти: изпълнителният директор на IVPN Ник Пестел, изпълнителният директор на TorGuard Бенджамин Ван Пелт, ExpressVPN вицепрезидент Харолд Ли, главен изпълнителен директор на OVPN Дейвид Wibergh, и частният интернет достъп SVP Крис Милър.

В допълнение, екипът за информационна сигурност в The New York Times (компанията майка на Wirecutter) предостави обратна информация по време на нашия процес на изследване и писане. Руна Сандвик, Бил МакКинли, Дейвид Темпълтън, Джеймс Петит и Неена Капур всички допринесоха по широк кръг от въпроси, от технически съображения до прозрачност на доставчиците.

Какво трябва да направите преди да разгледате VPN:

Ако не сте сигурни дали трябва да получите VPN, разгледайте нашия пост, който обяснява какво представлява VPN и кой има смисъл като инструмент за поверителност и сигурност. Повечето хора обаче оставят уязвимостта на поверителността и поверителността си по начин, който може да бъде решен с методи, различни от регистрацията за VPN - методи, които са потенциално по-ефективни. Ако имате къщичка с тънки стени и халогенни крушки, ще получите много по-голяма стойност от всеки долар, като запечатате пукнатини, изолирате и превключите на светодиоди, отколкото ако поставите слънчеви панели на покрива си. По същия начин, преди да бързате да се регистрирате за абонамент за VPN, трябва да помислите за тези други начини да увеличите играта си за поверителност.

• Използвайте мениджър на пароли, за да създавате и управлявате сигурни, уникални пароли за всичките си профили.
• Активиране на двуфакторното удостоверяване - функция за сигурност, която можете да намерите на повечето големи сайтове, включително Google, Facebook и Twitter.
• Криптирайте лаптопа си, в случай че го загубите или някой го открадне. (Устройствата с Android и iOS се кодират автоматично, ако имате ефективна парола.
• Използвайте разширенията на браузъра, като EFF's Badger, UBlock Origin и HTTPS Everywhere, за да минимизирате проследяването от уебсайтове и онлайн рекламни мрежи и уязвимости в сигурността. (Научете повече за HTTPS по-долу.)

Прочетете повече в нашето ръководство за слоевете на сигурността и добрите навици. Ние също така обичаме ръководството на Electronic Frontier Foundation за самозащита за наблюдение.

Доверяване на VPN:

Един от най-важните фактори, когато избирате доставчик на VPN, също е най-трудно да се определи количествено: доверие. Цялата ви интернет дейност ще тече през сървърите на тази компания, така че трябва да се доверите на тази компания повече от мрежата, която се опитвате да осигурите, било то Wi-Fi на местното кафене, интернет връзката в университета, корпоративната ви информационна мрежа или вашия интернет доставчик. Във всичките ни проучвания се натъкнахме на много сиви области, когато става въпрос за доверие в VPN, и само два твърди правила: знайте на кого имате доверие и не забравяйте, че сигурността не е безплатна.

Някои виртуални частни мрежи предлагат чудесна услуга или цени, но малко или никакво разбиране за това кой точно ги обработва. Ние обмислихме обратна връзка от експерти по сигурността, включително екипа по сигурността на информацията в The New York Times (компанията-майка на Wirecutter), за това дали можете да се доверите дори на най-привлекателната VPN, ако компанията не желае да разкрие кой стои зад него. След внимателно обмисляне решихме, че бихме предпочели да се откажем от други позитиви - като по-бързи скорости или допълнителни функции за удобство - ако това означава да знаем кой е ръководил или притежавал компанията, която предоставя нашите връзки. Като се има предвид експлозията на компании, предлагащи VPN услуги и тривиалният характер на изработването му като измама, наличието на ръководен от обществеността ръководен екип, особено този с дълга история на активна борба за неприкосновеността на личния живот и сигурността в интернет, е най-конкретният начин, по който една компания може да изгради доверие.

Но дори да знаете кой стои зад вашата VPN, не трябва да се доверявате на безплатен. Безплатната услуга прави вас и данните ви продукт, така че трябва да приемете, че всяка информация, която събира за вас - независимо дали това е действителна история на сърфирането или демографски данни като възраст или политическа принадлежност - се продава или споделя с някого. Например, Onavo на Facebook осигурява криптирана връзка със сървърите на Onavo като всеки VPN, като ви предпазва от любопитните очи на вашия интернет доставчик или други потребители на мрежата. Но вместо да обещае, че няма да проучва, регистрира или споделя трафика си, политиката на Onavo за поверителност обещава обратното. Покривайки услугата, Gizmodo го обобщава добре: „Facebook не е компания за неприкосновеност на личния живот; Това е Big Brother на PCP. “Facebook събира информация за вашето устройство, други приложения, които използвате, и дори“ информация и други данни от вашето устройство, като адреси на уеб страници и полета за данни. ”И компанията“ може да комбинира информацията, включително лично. идентифицираща информация, която предоставяте чрез използването на Услугите с информация за вас, която получаваме от нашите партньори или трети страни за бизнес, аналитични, рекламни и други цели. ”Това означава, че Facebook може да събира всичко, което иска, и да го продава на всеки иска.

Ако сте пениш за услугите за поверителност и сигурност, може да се окажете без поверителност или сигурност. Както Бил МакКинли, ръководител на екипа за информационна сигурност на The New York Times (компанията-майка на Wirecutter) каза: „Ако мога да изразходвам повече за биологични банани, мога да изразходвам повече за доверие в доставчика на VPN.“

Отвъд тези два фактора е трудно да се направят общи изявления за това, което прави надежден VPN. В най-добрия случай, добрият доставчик на VPN не трябва да събира и съхранява журнали за историята на сърфиране на своите клиенти. Ако това се случи, това излага на опасност вашата лична неприкосновеност, ако някой получи достъп (или дори да го освободи) без разрешение. Но не е лесно да се реши кога към доверие се води политика за логване. Както отбелязва ЕФФ, „Някои VPN с примерни правила за поверителност могат да бъдат управлявани от недобросъвестни хора.“ Не е необходимо да сте правили нищо незаконно, за да предпочитате, че правоприлагащите органи и престъпниците нямат достъп до историята на сърфирането, която може да включва банкови, медицински уебсайтове или едно нещо, което сте гледали около 2 часа сутринта.

Доставчиците могат също да регистрират по-малко специфични данни за това кога и колко често се свързвате към вашата VPN услуга. В някои случаи тези дневници са рутинна част от управлението на сървъра или сметката и могат да бъдат отговорно разделени и премахнати. В други случаи доставчиците на VPN вземат под внимание всяка връзка и използват тази информация за активното полицейско обслужване на отделни клиенти. Въпреки че е разумно компаниите да защитят мрежите си от злоупотреби, той става посредник, когато компаниите запазват обширни данни за връзка за по-дълъг период от време. Някои VPN компании, с които разговаряхме, обясниха как дневникът може да отбележи текущата ви връзка за целите на удостоверяването, но този журнал се изтрива веднага след като прекъснете връзката. Този вид "жив дневник" не е проблем, а дори и тези, които се избират на всеки няколко часа - или до края на всеки ден - не трябва да се бъркат с регистрационните файлове на трафика и онлайн дестинациите.

В идеалния случай всеки доставчик на VPN услуги ще се подложи на независими одити, за да провери дали регистрира и работи, както твърди. В момента одити не са обичайна практика в индустрията на VPN, въпреки че има натиск да се промени това. Джоузеф Джером, политически съветник в Центъра за демокрация и технологии, ни разказа за усилията на тази група да внесе прозрачност в индустрията на VPN: „Бихме искали публичните одити на сигурността да бъдат пуснати публично, така че изследователите по сигурността могат да ги прегледат и да удостоверят тяхната достоверност, като Малцината компании, които установихме, че понастоящем извършват тези видове одити, имаха други недостатъци, достойни за уволнение, въпреки храбрите им усилия за прозрачност. И докато такива доклади могат да повишат доверието ви, когато пазарувате, няма гаранция, че одитът прави VPN услуга надеждна: в други отрасли конфликтите на интереси са накарали одиторските и рейтинговите агенции (PDF) да пропуснат или да игнорират основни проблеми.

Ние не одитирахме нито една VPN услуга сами (въпреки че IVPN, нашият най-голям избор, предложихме да организираме такова упражнение), но ние зададохме подробни въпроси за операциите на всяка услуга като начин да преценим дали дадена компания действа добросъвестно. Добрата вяра е важна, защото няма много възможности за санкциониране на VPN компания, която не изпълнява обещанията си. В САЩ компаниите, които подават неверни твърдения за техните продукти, се контролират от Федералната търговска комисия и до известна степен от държавните прокурори. Джоузеф Йером от CDT ни каза, че компаниите, които нарушават собствената си политика за поверителност или твърдят, че ще бъдат регистрирани, ще бъдат „примерен пример за измамническа практика съгласно законите за държавна и федерална защита на потребителите“ и на теория „Федералната търговска комисия може да поиска забрана за измама практика, както и потенциално възстановяване или друго парично облекчение."

Въпреки това, много доставчици на VPN са базирани извън САЩ, което усложнява изпълнението. Джером продължи: „Потребителите могат да подават жалби в местна юрисдикция, а местните закони за защита на данните могат да имат по-ефективни механизми за прилагане. Например, неприкосновеността на личния живот и поверителността на комуникациите са основни права в Европейския съюз. Органите за защита на данните в държавите-членки на ЕС имат право да обработват жалби, подадени от физически лица, и след това да предоставят на потребителите информация за резултата от всяко разследване. Но не е ясно доколко ще бъде ефективно всяко от тези средства.

Центърът за демокрация и технология внесе точно такава жалба срещу един доставчик на VPN миналата година, въпреки че не е било обявено никакво действие. Много сайтове за неприкосновеност на личния живот предполагат намирането на VPN услуга извън любопитни очи на американските разузнавателни агенции и техните съюзници, но защитата на FTC може да бъде аргумент за намиране на такъв в САЩ, така че да има наказание, ако заблуди клиентите си.

Дори ако едно дружество е виновно за измамни маркетингови практики, то все още трябва да се съобразява с правни искания за всяка информация, която има. Джером ни каза: „В САЩ обаче има голяма разлика между заявка за редовно съхранявани данни за бизнес цели и искане компания да запази информация. От доставчиците на VPN не се изисква да водят записи само в случай, че правоприлагащите органи някой ден имат нужда от тях. ”Това означава, че много компании могат да предоставят списък с клиентите си, но ако практикуват това, което проповядват, когато става въпрос за правила за нерегистриране, невинни клиенти търсенето на неприкосновеност на личния живот не бива да бъде измествано в тези искания.

Какво ще кажете за създаването на свой собствен VPN?

Един от начините да се реши проблемът с доверието е да бъде вашият собствен доставчик на VPN, но това не е приложим вариант за повечето хора и все още изисква доверие във всяка компания, предоставяща хардуера, на който ще работи VPN, като например облачните услуги на Amazon. Няколко проекта могат да ви помогнат евтино да превърнете всеки стар сървър в VPN, включително Algo, Streisand и Outline. Като шифровате целия трафик от вашето домашно или мобилно устройство до сървър, който управлявате, лишавате вашия интернет доставчик и потенциално злонамерен VPN на всичките си сочни регистрационни файлове. Но повечето хора нямат умения, търпение или енергия - или някаква комбинация от трите - да направят това. Ако не управлявате сървъри или не работите в ИТ, може да е по-трудно да управлявате перфектна работа и ефективност по-добре от надеждни професионалисти. И накрая, макар че премахвате една заплаха от уравнението, като изрязвате доставчик на VPN услуги, вие също губите допълнителния слой на неприкосновеност на личния живот, който идва от смесването на трафика с този на стотици или хиляди други клиенти.

Как сме избрали:

За да стесним стотиците доставчици на VPN до управляем списък, първо разгледахме мнения от специални сайтове като vpnMentor и TorrentFreak (http://torrentfreak.com/), изследвания и препоръки от нетърговски източници като този на един сайт за поверителност и privacytools.io, както и потребителски опит и съвети за различни подредакти и насочени към технологии уебсайтове като Lifehacker и Ars Technica. Ние се установихме на 32 VPNs, които многократно бяха препоръчани. Оттук вникнахме в подробностите за начина, по който всеки от тях обработваше проблемите от технологията до абонаментите:

Доверие и прозрачност

Минимумът: Публично ръководене и активна роля в защитата на неприкосновеността на личния живот и сигурността

Най-доброто: Публикувани одити от трети страни

Във връзка с експерти по информационна сигурност в The New York Times (компанията майка на Wirecutter), ние достигнахме до нашите финалисти с въпроси относно техните практики за вътрешна сигурност. Попитахме как се справят с достъпа до вътрешната сигурност, как те са комуникирали сигурно с клиентите си, по какви начини са събирали доклади за грешки в сигурността и разбира се дали техните изявления относно политиките за регистриране на достъпа съответстват на техните правила за маркетинг и поверителност. Разгледахме и кои компании са имали публично ръководство или собственост и кои от тях подкрепиха открито проекти и организации, които насърчават интернет сигурността и неприкосновеността на личния живот. (За пълна разбивка на доверието и VPN, вижте раздела по-горе.)

Публикувани правила за поверителност и регистриране

Минимумът: Без ограничения на честотната лента, без филтриране на трафика, без трафик

Най-доброто: Няма съхранявани в сървърите на компанията регистрационни файлове за връзка

Няма смисъл VPN, който пречи или регистрира трафика ви - вашият интернет доставчик вече го прави. Свободните VPN, като например Onavo на Facebook, изрично събират данни за трафика, за да ги препродават или използват за маркетинг. Погледнахме внимателно политиките за поверителност и пазарните претенции за всяка компания, която разглеждахме. В някои случаи дружествата, за които смятахме, са положили клетва в съда, че исканията за данни са невъзможни за изпълнение. В други случаи ние попитахме компаниите за техните стандарти за вътрешна сигурност и поверителност, за да преценят надеждността на техните изявления за регистриране.

Мрежата на сървъра

Минимумът: Локации в САЩ, Великобритания, континентална Европа и Източна Азия

Най-доброто: Местоположения на шест континента, с множество градове или региони в гъсто населени райони

Колкото повече доставчици на VPN разполага със сървъри, толкова по-гъвкаво е, когато искате да изберете сървър в по-малко натоварена част на света или да измените местоположението си. И колкото повече сървъри има на всяко място, толкова по-малко вероятно е те да бъдат бавни, когато много хора използват услугата едновременно. Разбира се, ограничената честотна лента в и извън дадена област все още може да доведе до забавяне на връзките в пиковите часове дори в най-стабилните мрежи.

Сигурност и технология

Минимумът: OpenVPN протокол с AES криптиране

Най-доброто: OpenVPN с най-малко AES 256-битово криптиране, вътрешни DNS сървъри Проблемите с доверието и прозрачността са най-важните съображения при избора на голяма VPN, и ако услугата няма достатъчно места, за да ви бъде полезна, всички защитни характеристики са спечелени Не правя разлика. Но след като тези опасения са удовлетворени, ние препоръчваме повечето хора да използват връзки, базирани на протокола OpenVPN, поради пропуски в сигурността и недостатъци в протоколите PPTP и L2TP / IPsec. (Опитните потребители могат да помислят за IKEv2, но тъй като имат свои собствени обсъждани плюсове и минуси, ние го изключихме.) Въпреки че 128-битовото криптиране на AES е добре за повечето цели, предпочитаме услуги, които по подразбиране са по-сигурно 256-битово криптиране. и все още предлагат добра производителност. DNS сървърите наподобяват телефонните указатели на интернет: Можете да въведете „thewirecutter.com“ например, и един от многото DNS сървъри зад кулисите може да ви насочи към IP адреса на сървър, който хоства сайта. По-голямата част от времето, DNS заявките автоматично преминават през ISP, което дава на ISP лесен начин да следи трафика ви. Някои VPN услуги разчитат на DNS сървъри на трети страни, но най-добрите поддържат DNS сървърите вътре в нея, за да предотвратят излизането от историята на сърфирането или вашия IP адрес.

Премахни превключвателя

Минимумът: Задължително; трябва да е ефективно и да се активира с едно кликване

Най-доброто: Персонализирани правила за активиране на превключвателите за убиване при стартиране или определени мрежи

„Превключвател на убийството“ е с много имена, но терминът описва VPN софтуера, който изключва целия мрежов трафик във и извън компютъра ви, ако криптираната връзка не успее. Хълцането в Wi-Fi или дори с вашия интернет доставчик може да доведе до прекъсване на връзката между VPN и ако след това поддържате незащитена връзка - особено ако софтуерът на VPN не ви предупреждава, че вече не защитава вашия трафик - който изтрива всички ползите от вашата VPN. Смятахме, че превключвателите за убиване са задължителни. И въпреки че търсихме приложения, които улесняват добавянето на правила за това кога да активирате убийствените ключове, смятахме, че специалните конфигурационни файлове или ръчните защитни стени са твърде сложни. (iOS не поддържа никакви функции за превключване на убийства; ние разглеждаме няколко специфични за iOS проблеми, които се отнасят за всички VPN услуги в отделен раздел.)

платформи

Минимумът: Индивидуални приложения за Windows, Mac, Android и iOS

Най-доброто: Допълнителни операционни системи, плюс рутер, декодер и поддръжка на игрова конзола Ние смятахме, че родните приложения за Windows, Mac и Android са задължителни, тъй като те са по-лесни за използване от VPN приложения от отворен код или от трети страни, като например Tunnelblick; това на свой ред улеснява сигурността. За по-напредналите потребители добавянето на VPN връзки към маршрутизаторите с Wi-Fi може да помогне да се защитят всички връзки в домашната мрежа, без да се налага да управляват устройствата поотделно. Въпреки че преди това препоръчвахме сложно решение, за да настроим OpenVPN връзките на iOS - защото това беше единственият начин по това време - това вече не е така. Нов проект с отворен код с лицензиране, съвместим с ограниченията на App Store на Apple, сега дава възможност на всеки доставчик на услуги да включи OpenVPN протоколите точно в приложението си за iOS.

Брой връзки

Минимумът: Три едновременни връзки

Най-доброто: Пет или повече едновременни връзки Повечето VPN доставчици ви позволяват да инсталирате софтуера на толкова устройства, колкото искате, но да ограничавате едновременните връзки. Ограничението за три връзки вероятно е достатъчно за повечето хора, както и за някои двойки, които искат връзка. Но пет връзки са по-гъвкави, особено за семейства или домакинства с много устройства.

Цена

Минимумът: Платена услуга Ако ще се притеснявате за VPN, трябва да харчите пари за добра, не се доверявайте на безплатна VPN. Сигурността и неприкосновеността на личния живот струват пари, а ако не ги плащате, доставчикът има стимул да печели пари от маркетолозите за сметка на вашия личен живот. Въпреки че цената не винаги е еднакво качество, няколко долара на месец повече за по-добро преживяване струват нещо, което ще използвате редовно.

Допълнителни функции

Някои VPN услуги предлагат допълнителни функции, които според нас са приятни, но не и задължителни.

Много методи за плащане, включително пари в брой или криптовалута, са хубави, но се съмняваме, че повечето хора ще се възползват от тях. Ако искате да изключите вашата VPN сметка от вашата платежна информация, можете да платите с предплатена дебитна карта, закупена в местен магазин.

В мрежи, които блокират всичко, което изглежда като VPN трафик, като например кампус или корпоративна Wi-Fi връзка, стелтният режим може да помогне да се осигури връзка, без да бъде открита.

Персонализираните рекламни блокери или разширенията на браузъри от доставчиците на VPN могат да улеснят управлението на връзките или да добавят функции за поверителност, които не се намират в стандартни разширения като AdBlock Plus.

Многослойните и мултихоп технологиите могат да добавят допълнителен слой криптиране чрез маршрутизиране на трафика през множество отделни сървъри. Това обаче не е необходимо за повечето хора и може да намали скоростта дори повече от стандартната VPN.

Някои VPN-и предлагат „разделяне на тунели“, което насочва целия трафик през VPN, освен специфичните услуги или сайтове, които разрешавате. Например, може да искате да изпратите вашия уеб трафик през вашата VPN, но поток Netflix на вашата бърза, вътрешна връзка. Но тези типове правила са сложни за изпълнение, без да се пропуска и друга важна информация, а ние не оценяваме колко ефективни са те на практика.

Много компании с гордост показват на своите уебсайтове „канарчета за заповед“.Това са цифрово подписани известия, които казват нещо като „Ние никога не сме получавали заповед за регистрация на трафик или предадохме информация за клиентите.” Правоприлагащите органи могат да забранят на една компания да обсъжда разследване, но на теория не може да принуди компания, която активно да лъже. Така че теорията гласи, че когато заповедта канарец умира - това означава, че известието изчезва от уебсайта, защото вече не е истина - същото се отнася и за неприкосновеността на личния живот. ЕФР подкрепя тази правна позиция, макар че други високо ценени фирми и организации смятат, че канарчетата с оправдание са полезни само за да ви информират, след като вредата е била извършена. Такива известия могат да осигурят хубаво чувство за сигурност и те са важни за някои хора, но ние не ги сметнахме за съществени.

Как тествахме:

Първоначалните ни проучвания доведоха нашия списък от сериозни претенденти до 12 VPN услуги. Регистрирахме се за всеки един от тях и след това вкопахме по-дълбоко в техните технологии, ефективност и политики.

Изпитване за скорост

Тествахме всяка услуга, използвайки както Fastfold-тест, използван от Netflix, така и по-изчерпателен Internet Health Test; последният измерва скоростта нагоре и надолу през множество точки на свързване между интернет доставчиците. Проведохме всеки тест на MacOS версията на всеки VPN софтуер в неговата конфигурация по подразбиране, като нашият тестов компютър беше свързан през Gigabit Ethernet към кабелен модем, без да преминава през друг трафик. Записахме началните нива на изтегляне без VPN актив от близо 300 Mbps, и проверихме нашите не-VPN скорости на случайни интервали, за да гарантираме, че нашият местен ISP не е повлиял на тестовете.

От Южна Калифорния проведохме и двата теста, поддържащи VPN, използвайки пет различни местоположения на услуга:

Елиминирахме всички услуги, които редовно са имали проблеми със свързването с всяко местоположение.
• САЩ, Западното крайбрежие
• САЩ, Източното крайбрежие на Великобритания (Лондон, когато е налице)
• Централна Европа (Швейцария, когато е налице)
• Източна Азия (Токио, когато е налице)

За услуги, които предлагат автоматичен избор на местоположение - функция, предназначена да ви даде възможно най-добрата скорост - проведохме и тестовете на мястото, което избра софтуерът на VPN.

Проведохме цялата серия от тестове с всяко местоположение през трите периода от време, които избрахме, за да видим дали часовете за интернет в пиковите часове драстично са намалили производителността:

• Четвъртък следобед, между 10 и 14 часа тихоокеански
• Четвъртък вечер, между 19:00 ч. и 9 ч. тихоокеански
• В събота следобед, между 10 и 12 часа. тихоокеански

Проверки за ефикасност

За да се уверим, че всяка услуга ефективно е скрила нашия истински IP адрес, разгледахме инструмент за геолокация, изтичане на DNS и изтичане на IPv6. Когато се свързваме с британските сървъри на всяка услуга, забелязахме дали можем да гледаме видеоклипове на BBC iPlayer и използвайки американски сървъри, отбелязахме дали можем да прехвърлим Netflix. Посетихме и сайтовете на Target, Yelp, Cloudflare и Akamai, за да проверим дали нашите IP адреси от VPN не са ни попречили да достигнем до общите сайтове, които понякога съдържат съмнителни IP адреси.

Съвет за потребителите на Chrome, Firefox и Opera: Функция, наречена WebRTC, в някои уеб браузъри може по невнимание да доведе до изтичане на истинския ви IP адрес, дори когато сте свързани чрез голяма VPN. WebRTC подпомага връзките между равностойни компютри, например за видео разговори, но може да се използва в някои случаи. Можете да деактивирате ръчно тази функция в Firefox или да използвате разширение, за да блокирате повечето копия от него в Chrome или Opera.

На базата на нашите тестове за производителност, ние изгладихме списъка си с 12 кандидати до шест: ExpressVPN, IPVanish, IVPN, OVPN, частен интернет достъп и TorGuard. Ние достигнахме до тези финалисти за повече информация за техните операции, за да преценим тяхната надеждност и прозрачност, а пет отговориха навреме за публикуване.

Настолни и мобилни приложения

Ние също така се гмурнахме по-дълбоко в десктопните приложения на най-ефективните услуги. Големите приложения имат автоматичен избор на местоположение, лесен за използване дизайн и подробни, но неподредени панели за настройки. Зададохме приложението за Android на всяка услуга на Samsung Galaxy S8, работещ с Android 7.0 Nougat. Взехме под внимание колко лесно всеки от тях е да се създаде и свърже, заедно с какви опции са налични в екрана за настройки.

Не сме тествали iOS приложенията в първоначалния ни кръг на тестване, тъй като не е възможно разработчиците да прилагат протокола OpenVPN. При бъдещо тестване ще опитаме всяко приложение, което го включва. Нашият основен избор добави тази функционалност след публикуването и оттогава работи добре за нас.

Поддръжка на клиенти

Свързахме се с всеки от нашите финалисти с прости въпроси за неговото обслужване и отстраняване на неизправности. Повечето VPN компании предоставят техническа поддръжка чрез онлайн системи за издаване на билети, което означава, че ще трябва да изчакате отговор. Това означава, че сайтовете за самопомощ поддръжка са още по-важни, тъй като чакането на отговор, докато връзката ви е изключена, може да е разочароващо. Времето за отговор на запитванията ни за поддръжка варира от 20 минути до един ден.

Нашият избор: IVPN

IVPN надвиши нашите изисквания за надеждност и прозрачност. Той също така предлага добра производителност, без да се жертва сигурността и е лесно да се настройва и използва на почти всяко устройство с Windows, MacOS, Android или iOS. Други тествани VPN имаха по-бързи връзки на определени сървърни места или по-ниски цени, но не достигнаха до съществени фактори като прозрачност за това кой точно ги управлява. Ако сте готови за VPN, ние смятаме, че IVPN си струва цената, дори да вземете предвид конкурентите с по-евтини опции. Ако не сте готови да се ангажирате, можете да го изпробвате със седемдневна гаранция за връщане на парите. Лесно и очевидно е също да изключите автоматичното фактуриране.

Доверяването на VPN е труден избор, но прозрачността на IVPN е дълъг път, за да докаже, че поверителността на нейните клиенти е приоритет. Основател и главен изпълнителен директор Ник Пестел отговори на всички наши въпроси относно вътрешната сигурност на компанията и дори описа инструментите, които компанията използва, за да ограничи и проследява достъпа до сигурни сървъри. Най-добрите VPN услуги ни дадоха различни отговори на тези въпроси, някои от които бяха разочароващо неясни. ExpressVPN е единствената друга компания, която очертава тези контроли и ни уверява, че тези политики са добре документирани, а не наполовина практикувани.

IVPN отива по-далеч от другите водещи кандидати, които смятаме, че сме прозрачни за това кой управлява услугата и е отговорен за вашата поверителност. Компанията изброява основния си екип на своя уебсайт, а малкият екип има онлайн присъствие на различни платформи. За разлика от тях, само един служител в ExpressVPN има публично лице: вицепрезидент на маркетинга Харолд Ли ни даде подробни отговори на въпроси относно политиките и вътрешната сигурност, но не можа да ни каже много за кой друг е работил там. (Обсъждаме ExpressVPN по-подробно в раздела „Конкуренция“ - тази компания беше почти нашата главна позиция, но за този въпрос.)

Подобно на повечето известни VPN компании, IVPN поддържа различни групи и причини за поверителност. Пестел ни каза, че работи с Центъра за демокрация и технологии, за да подобри доверието във виртуалните частни мрежи с няколко инициативи за прозрачност, преди да бъдат обявени. Неена Капур от екипа на New York Times за информационна сигурност отбеляза, че прозрачността на ръководството на IVPN и връзката й с CDT са значителни плюсове, допринесли за нейната надеждност. Pestell беше и единственият представител, с когото разговаряхме, за да предложим на един от нашите експерти да извърши одит на сървърните и фирмени политики на компанията. Ние покриваме проблемите на доверието с VPN-тата навсякъде другаде в това ръководство, но вярваме, че IVPN играе активна роля в защитата на поверителността на своите клиенти и не е пич, носещ делфини.

IVPN също се представи добре в нашите тестове за скорост. Въпреки че не винаги е било най-бързо в 54-те измервания, които взехме за всяка услуга, тя се класира близо до върха на много сървъри по различно време от седмицата - особено в сравнение с най-надеждните услуги. Частният достъп до Интернет, един от най-видимите VPN мрежи, фокусирани върху неприкосновеността на личния живот, имаше по-ниски скорости при свързване към повечето сървъри и по-малко надеждни връзки от IVPN. За американските сървъри (които очаквахме да бъдат най-бързите места, откакто тествахме от Калифорния), IVPN се нарежда зад само OVPN и TorGuard. Харесаха ни OVPN - особено резултатите от скоростта - но смятахме, че малкият екип на компанията и малкият избор на сървъри и местоположения са твърде ограничаващи за някои хора. Въпреки че TorGuard е премахнал IVPN в този тест, разликата не е достатъчно голяма, за да повлияе на ежедневното ни сърфиране. И тъй като тествахме всяко приложение на настройките по подразбиране, по-високите скорости на TorGuard бяха частично благодарение на подразбиращото се 128-битово криптиране; IVPN предлага само по-сигурно, но често по-бавно, 256-битово криптиране.

Резултатите ни бяха сходни в други части на света, като IVPN се класира близо до върха, независимо от теста, деня или времето. Изключение имаше в Азия, където нейните сървъри в Хонконг не се представиха добре. По време на нашите първоначални тестове през пролетта на 2018 г., IVPN не предлагаше никакви други сървъри в Азия, освен Хонг Конг. Оттогава компанията е добавила местоположения в Сингапур и Токио, но не сме пуснали нова серия от стандартизирани тестове с нито едно от двете места.

Когато тествахме други аспекти на изпълнението на IVPN, тя също така удовлетвори нашите изисквания. При настройките по подразбиране нашият реален IP адрес не изтичаше чрез DNS заявки или маршрутизиране на IPv6, да не говорим за стандартна проверка на IP адреси. Проверката на DNS-заявки показа, че приложението използва вътрешните DNS сървъри на компанията и че те са правилно конфигурирани. Нито една от 12-те услуги, които тествахме, не разкри нашия истински IP адрес (въпреки че някои показаха несъответстващи IP адреси). Всяка VPN, която смятахме, трябваше да управлява собствените си DNS сървъри и да не разчита на ISP сървъри или обществени опции като Google, което дава възможност на трети страни да регистрират или анализират посетените от вас сайтове. IVPN понастоящем деактивира цялата свързаност с IPv6, въпреки че компанията търси решения за сигурна поддръжка. Повечето компании, които считахме, правят същото; OVPN е единствената компания, която поддържа IPv6 адреси по време на нашето тестване.

Както отбелязахме по-рано, не препоръчваме да разчитаме на нашите снимки, за да преодолеем географските ограничения на съдържанието, защитено с авторски права. Практиката вероятно е незаконна и нарушава условията за ползване на вашия ISP, VPN и доставчика на съдържание. Освен това често не работи - не можахме да достигнем до Netflix за някоя от услугите, които сме опитвали, а от четирите потока, заредени на iPlayer на Би Би Си, само две работиха няколко дни по-късно.

Настройките по подразбиране на приложението на IVPN са чудесни за повечето хора, които би трябвало да са щастливи, като само разбиват бутона за свързване и не се опитват да се занимават с настройки. Десктоп приложението по подразбиране е защитена OpenVPN връзка с AES 256-битово криптиране (това, което смятаме за стандарт в този момент) и мобилното приложение може (и трябва) да бъде включено и към OpenVPN. Нашият избор на бюджет, TorGuard, по подразбиране е по-слабата (но и приемлива) 128-битово AES криптиране, освен ако не го промените ръчно, и не е добавила поддръжката на OpenVPN в приложението си за iOS.

Ние също така харесваме колко лесно е да се свържете и колко ясни и достъпни са настройките на всички платформи, когато използвате приложението IVPN. (ChromeOS има възможност да използва по-малко сигурен VPN протокол с повечето доставчици, включително IVPN. Но TorGuard, нашият избор за бюджет, поддържа по-сигурен OpenVPN на Chromebook и таблети. Ако искате да промените някои настройки, IVPN има лесен например, ключът за убиване (обозначен като "защитна стена") има лесно превключване за включване / изключване. Всеки път, когато е включен и приложението е отворено, целият трафик във и извън компютъра ви ще се прекъсне, ако забравяйте да се свържете с услугата или защитната връзка по някаква причина падне.

В прозореца Предпочитания можете също да поставите отметки в квадратчетата, за да стартирате или автоматично да свържете приложението, когато стартирате устройството. Всеки, който използва приложението Windows или MacOS, трябва да постави отметка в квадратчето, за да се свърже автоматично "при присъединяване към незащитени WiFi мрежи." Можете също така да маркирате отделни Wi-Fi мрежи като надеждни или ненадеждни, за да сте сигурни, че сте винаги защитени, дори ако забравите да свържете ръчно. Тези мрежови правила, които не се предлагат в повечето приложения, включително мобилните приложения на IVPN или приложенията на TorGuard, ще гарантират, че няма да забравите VPN, когато ви е най-необходима.

Поради ограниченията за лицензиране, разработчиците на iOS по-рано не можаха да прилагат OpenVPN връзките директно в техните приложения. Тъй като това се промени в средата на 2018 г., няколко доставчици, включително IVPN и PrivateInternetAccess, добавиха собствена поддръжка на OpenVPN към своите приложения. Това прави защитената връзка на всяко устройство на Apple много по-лесна от стария метод, който изискваше тромаво приложение от трети страни и сложни профили за свързване. Въпреки че все още не сме извършвали тестове за ефективност на актуализирани приложения за iOS, ограниченото ни използване на актуализираното приложение на IVPN работи без никакви проблеми. В бъдеще не бихме помислили за доставчик на VPN, който не включва оригинална поддръжка на OpenVPN в iOS.

Тъй като за първи път препоръчахме IVPN през пролетта на 2018 г., компанията добави автоматичен избор на сървър към десктоп приложенията си, като го приведе в съответствие с другите най-ефективни VPN приложения. Като алтернатива, когато кликнете върху местоположението в долната част на приложението, ще видите списък на всички глобални местоположения на сървъри на IVPN, цветно кодирани по скорост. В горната част на списъка има опция за свързване с най-бързия и след като бъде избран, приложението запомня предпочитанията ви чрез бъдещи прекъсвания и рестартирания. Можете също да използвате многочистови сървъри на IVPN, за да насочите своя трафик през два VPN сървъра - функция, уникална за IVPN, сред услугите, които тествахме - въпреки че не смятаме, че тази стъпка е необходима за повечето хора, предвид по-бавните скорости, които вероятно ще изпитате, Всяка услуга, която тествахме, приема плащане чрез кредитна карта, PayPal и Bitcoin. Това е много възможности за повечето хора и винаги можете да използвате предплатена дебитна карта, ако не искате данните ви за плащане да са свързани с вашия VPN профил. IVPN и OVPN са единствените, които приемат плащане в брой по пощата, ако наистина не искате да извършвате плащане онлайн. Частният достъп до интернет и TorGuard приемат подаръчни карти от други компании - IVPN не е, но тази опция не си струва допълнителната кавга за много хора, когато има други сигурни, частни методи.

Ако сте в тежко управлявана интернет връзка, независимо дали правителството е цензурирано или просто е колективно Wi-Fi, стандартните VPN връзки могат да бъдат блокирани или блокирани поради дълбока инспекция на пакети, начин за доставчиците да анализират какъв вид трафик преминава през мрежа дори когато не виждат действителното съдържание. Приложенията за настолни компютри на IVPN включват квадратче за отметка за Obfsproxy, което прикрива трафика ви като повече хо-гум данни, за да мине през тези типове блокове - като децата, натрупани в платно, за да преминат като възрастни, но по-убедителни. Нашият бюджет, TorGuard и конкурент ExpressVPN използват различни методи за прикриване на трафика, но не можахме да намерим документация за еквивалентни функции от другите ни най-добри изпълнители.

Тъй като малко VPN компании предлагат поддръжка на живо, ние оценяваме, когато поне осигуряват лесни за проследяване ресурси на техните уебсайтове. Налични са подробни ръководства за настройка с инструкции стъпка по стъпка за всяка платформа, поддържана от IVPN, и разбива съветите за отстраняване на неизправности на език, който е лесен за разбиране. ExpressVPN също има ясни и полезни статии за поддръжка, но други услуги не са толкова ясни. По-трудно е да се намери правилната информация в сайта за поддръжка на TorGuard, а статиите му не са удобни за начинаещи. Ако трябва да подадете билет за конкретен проблем, можете да очаквате бърз отговор от всички компании, които тествахме - IVPN и TorGuard ни отговориха за минути и PIA взеха най-дълго в един ден. ExpressVPN беше единственият от нашите финалисти, който предложи техническа поддръжка в чата на живо. (Други компании осигуряват чат на живо само за продажби и поддръжка при регистрация.)

Недостатъци, но не престъпници

Като се има предвид агресивното ценообразуване и маркетинг на други услуги, които не отговарят на нашите изисквания, най-очевидният недостатък на IVPN може да изглежда като цената му: По време на това писане редовната цена за годишен абонамент за IVPN е $ 100 (около $ 8 на месец). Промоциите редовно намаляват до 70-80 долара годишно, но някои услуги имат редовно ценообразуване на половината от това. Но не трябва да плащате за VPN, на което не можете да се доверите, или такава, която е толкова бавна или объркваща, че избягвате да я използвате изобщо. Смятаме, че комбинацията от доверие, сигурност и ефективност на IVPN си струва цената. Но ако това е твърде скъпо за вашите нужди, помислете за избрания от нас бюджет.

IVPN няма толкова сървърни местоположения, колкото по-големите услуги като ExpressVPN. Когато първоначално препоръчахме услугата, IVPN беше ограничена до 13 държави, в сравнение с 94 ExpressPPN. Но в месеците след това IVPN се удвои до 26, включително две допълнителни места в Азия (Токио и Сингапур). Въпреки това все още не сме тествали новите сървъри, а в миналото единичното местоположение на IVPN в Азия - Хонконг - беше по-бавно от конкурентите.

Ако сте сериозно загрижени за правителственото наблюдение - обясняваме по-горе защо това трябва да е последното съображение на повечето хора при избора на VPN - някои експертни сайтове като privacytools.io препоръчват да се избягват услуги с корпоративно присъствие в САЩ или Великобритания. Такива експерти предупреждават за „14-те очи”, зловещо име за група държави, които споделят разузнавателна информация, особено със САЩ. IVPN е базирана в Гибралтар, Британска отвъдморска територия. Не мислим, че това ви прави по-зле от компания, базирана в Швейцария, Швеция или някъде другаде - правителствените усилия за наблюдение по целия свят са толкова сложни и скрити, че малко хора имат ангажимента, уменията или технологиите, за да го избегнат напълно, Но тъй като статутът на Гибралтар е бил предмет на дебат в други дълбоки гмуркания на VPN, ще бъдем небрежни, ако не го споменем.

Избор на бюджет: TorGuard

Ако нямате нищо против да правите малко допълнителни грижи в по-сложно приложение, за да спестите малко пари, препоръчваме Ви TorGuard, защото е надежден, сигурен и бърз.TorGuard е добре уважаван в доверието и прозрачността; това беше и най-бързата услуга, която изпробвахме, въпреки че беше по-евтина от по-голямата част от конкуренцията, а нейната сървърна мрежа обхваща повече от 50 локации, което е повече от два пъти повече от нашия топ избор. Но приложенията на TorGuard не са толкова лесни за използване, колкото IVPN: TorGuard включва настройки и етикети, които позволяват допълнителна гъвкавост, но претрупват опита на всеки, който е нов в VPN. За разлика от IVPN, TorGuard не поддържа OpenVPN връзки на iOS, което го прави значително по-лош избор за устройствата на Apple, отколкото ако използвате Windows, ChromeOS или Android.

Попитахме TorGuard за подробни въпроси за вътрешните политики и стандарти на компанията, точно както направихме с пет други най-ефективни услуги. Изпълнителният директор на TorGuard Бенджамин Ван Пелт отговори на всички наши въпроси, както направи и за други търговски обекти откакто компанията стартира през 2012 г. Въпреки че отговорите на TorGuard не бяха толкова задълбочени, колкото отговорите на някои други компании, Ван Пелт е публична фигура, е готов да говори за операциите на TorGuard. През 2013 г. ArsTechnica разгледа внимателно инженерните и мрежовите умения на TorGuard, тъй като компанията отхвърли многократните атаки на своите сървъри. Въпреки, че маркетингът на компанията е в резултат на прекомерни твърдения за това, че са „анонимни“ - неточна похвала, която кара някои експерти да се свиват - техническите и оперативни стандарти на компанията са фокусирани върху защитата на личните данни на клиентите. В едно интервю с Freedom Hacker, Ван Пелт отбелязва, че ако имаше проблеми на сървър, като например някой, който го използва за спам, компанията не можеше да ограничи нито един потребител. „Правилата ще бъдат приложени в този специфичен сървър, който ще ограничи действията за всички свързани, а не само един потребител. Тъй като имаме задължението да предоставяме бързи услуги без злоупотреби, нашият екип обработва отчети за злоупотреби на сървър - не за един потребител."

Как TorGuard тествани по целия свят

TorGuard е една от най-бързите услуги, които тествахме. Когато направихме средно три теста, проведени в различни периоди от седмицата с интернет здравен тест, TorGuard беше най-бързата услуга, когато се свързвахме във Великобритания и Азия, втората най-бърза в САЩ, и третата най-бърза в Централна Европа. OVPN е следващата най-добра последователност, но малката мрежа на компанията няма никакви сървъри в Азия и е на пето място в Обединеното кралство. Нашият основен избор, IVPN, беше третият най-последователно бърз след TorGuard и OVPN. Въпреки това, тествахме с настройките по подразбиране за всяко приложение - тъй като очакваме повечето хора да не ги променят - и по подразбиране 128-битовото шифроване на TorGuard му дава предимство в тестовете за скорост по VPN, които по подразбиране се използват за 256-битово криптиране. Все пак смятаме, че 128-битовото криптиране е чудесно за повечето хора, които отдават приоритет на скоростта, а последователността на TorGuard го прави добра стойност като нашия бюджет.

Не открихме никакви проблеми, когато тествахме други аспекти на изпълнението на TorGuard. Всеки път, когато проверявахме местоположението си чрез IP адрес, той точно решаваше местоположението на сървъра на TorGuard. Нито нашият истински IP адрес, нито местоположението ни бяха изложени на тестове за течове на DNS и изтичане на IPv6. TorGuard управлява свои собствени DNS сървъри - изискване за всички VPN-и, които тествахме, така че маршрутите, които се случват, когато отидете на уебсайт, не се пускат на вашия ISP, Google или някой друг. И тъй като TorGuard не поддържа IPv6, приложението го изключва напълно, точно както IVPN.

Нашият IP адрес, издаден от VPN, никога не е бил включен в черния списък от сайтове като тези на Yelp и Target, но не можахме да осъществим достъп до Netflix и BBC iPlayer, докато сме свързани с TorGuard. Нито една VPN не предлага надежден начин за достъп до тези услуги за стрийминг: Всички VPN-та, които опитахме, бяха блокирани от Netflix, а от четирите, които имаха достъп до съдържанието на BBC през първия ден, две бяха блокирани.

TorGuard предлага приложения за всяка голяма платформа, включително Windows, MacOS и Android. За разлика от нашия топ избор, той също поддържа OpenVPN в ChromeOS. (Въпреки че TorGuard предлага iOS приложение, той не поддържа оригиналния протокол OpenVPN, който позволява най-лесните и надеждни защитени връзки.) С помощта на тези приложения можете ръчно да изберете сървър, да се свържете и да не се притеснявате за останалите, Но иначе приложенията не са толкова прецизирани или лесни за използване, колкото са IVPN. Вероятно е новите потребители да се окажат извън своята дълбочина, когато променят всичко, освен най-основните функции, като например автоматично свързване при стартиране или минимизиране на приложението.

TorGuard също не разполага с допълнителни функции, които е хубаво да има, като автоматично свързване към VPN, когато сте в неизвестна Wi-Fi мрежа (която IVPN предлага) или с разделяне на тунели, за да изберете кои приложения да извършват и да не преминават през VPN (който поддържа ExpressVPN). Освен това не предлага опция за автоматично свързване към най-бързия сървър, а също така и функцията, която ни липсват. Но ако имате над средните познания за работа в мрежа, ще оцените по-задълбочените настройки на TorGuard, които ви позволяват да добавяте скриптове или да убивате конкретни процеси, когато VPN прекъсва връзката - нито нашите най-популярни, нито популярни услуги като частен достъп до интернет този вид контрол.

Процесът на регистриране и плащане на TorGuard също е добре, но не и звезден. В сравнение с този на IVPN, процесът на плащане е тромав, а използването на кредитна или дебитна карта изисква въвеждане на повече лична информация, отколкото с нашия топ избор. Най-лесният вариант за анонимни плащания е предплатена дебитна карта, закупена на местно ниво. В противен случай, както повечето доставчици, TorGuard приема различни криптовалути, PayPal и чуждестранни плащания чрез Paymentwall. Тази последна услуга също ви позволява да подадете плащане чрез подаръчни карти от други големи търговци на дребно. Не смятаме, че този метод струва кавга за повечето хора, но ако имате пари за карта за подарък за бързо хранене, която не искате, превръщането й в услуга за VPN е хубава възможност.

Ако VPN връзките се блокират от вашата мрежа поради строго управление на мрежата или правителствена цензура, TorGuard предлага "стелт" връзка, за да се избегне дълбока проверка на пакети. По-специално TorGuard използва Stunnel (умен портмант на SSL и тунел), за да добави допълнителен слой криптиране и да направи трафика ви като нормален, сигурен уеб трафик. Ако имате проблеми с връзката, можете да активирате Stunnel с квадратче за отметка в главния прозорец на приложението, но само ако изберете TCP от списъка с протоколи. (В противен случай полето не може да се проследи, без обяснение защо.)

Въпреки че сайтът за поддръжка на TorGuard предлага подробна информация, намирането на конкретна информация е по-трудно и сайтът не е толкова лесен за следване, колкото този за нашия топ избор или ExpressVPN. TorGuard предлага полезни видеоуроци, но те вече са на две години и не показват най-новите версии на приложенията на компанията. Както при повечето VPN-и, с които се свързахме, помощният персонал на TorGuard отговори на нашия билет за помощ бързо - отговорът на нашия въпрос дойде по-малко от половин час, след като го подадохме в делничен ден следобед. И все пак, ако се притеснявате да не се загубите в настройките на VPN или да не харесвате лов за собствените си отговори, IVPN е по-подходящ.

TorGuard е регистриран в Сейнт Китс и Невис и работи извън офисите, най-вече в САЩ. Но повечето хора не трябва да се тревожат за законната юрисдикция на техните офиси на VPN - ние подробно описваме обхвата на правителствения надзор по-горе. Накратко, ние смятаме, че VPN, фокусирана върху неприкосновеността на личния живот, с публично ръководство, на което може да се има доверие, че няма да събира информация за своите клиенти, е по-добър избор в която и да е страна, а не непрозрачна компания, управлявана от най-свободна за осигуряване страна на планетата.

Промени в VPN в iOS:

Когато първоначално проучихме и тествахме VPN за това ръководство в началото на 2018 г., техническите и правни причини възпрепятстваха разработчиците на приложения да използват протокола OpenVPN в приложения, пуснати през iOS App Store на Apple. През 2018 г. техническите и лицензионните препятствия бяха премахнати и доставчиците на VPN започнаха да добавят OpenVPN връзки към техните iOS приложения. Вече отбелязахме, че нашият основен избор, IVPN, го е добавил, както и ExpressVPN и PIA. В бъдеща актуализация ние специално ще тестваме тези актуализирани приложения за iOS, но междувременно актуализираното приложение на IVPN е работило както е обещано за няколко служители, които го използват редовно. Тъй като тази поддръжка на OpenVPN прави много по-лесно за всеки, който използва устройствата на Apple, да създават надеждно сигурна VPN връзка, не бихме препоръчали услуга без нея на никого с iPhone или iPad.

Какво ще кажете за

Ако HTTP сърфирането е пощенска картичка, която всеки може да чете, докато пътува, HTTPS (HTTP Secure) е запечатано писмо, което се отказва само там, където става. Например, преди Wirecutter да приложи HTTPS, вашият трафик може да разкрие точната страница, която сте посетили (като http://thewirecutter.com/reviews/best-portable-vaporizer/) и неговото съдържание на собственика на Wi-Fi мрежата, вашия мрежов администратор или вашия интернет доставчик. Но ако посетите същата страница днес - нашият уебсайт вече използва HTTPS - тези страни ще видят само домейна (http://thewirecutter.com). Недостатъкът е, че HTTPS трябва да бъде реализиран от оператора на сайта. Сайтове, които се занимават с банкиране или пазаруване, използват тези видове сигурни връзки за дълго време, за да защитят финансовите данни, а през последните няколко години и много големи новини и информационни сайтове, включително Wirecutter и сайта на нашата компания-майка, The New Йорк Таймс също са го приложили.

Браузърите имат все по-дълги списъци с функции за неприкосновеност на личния живот, които са изпечени точно в стандартните им настройки, но разширението HTTPS Everywhere може да ви помогне да проверявате уебсайтовете по сигурна връзка, когато е възможно. Въпреки че мобилните приложения са започнали да се движат и към използването на защитени връзки, повечето от тях не са задължени да превключват още.

Какво вижда оня мошеник, когато сърфирате…

HTTPS е мощен инструмент, който всеки трябва да използва, тъй като помага за запазване на конфиденциалното сърфиране без допълнителни разходи за хората, които го използват. Но както и повечето стандарти за сигурност, той също има свои собствени проблеми. Тази икона на заключване във вашата лента на браузъра, която показва HTTPS връзката, разчита на сертификат „подписан“ от признат орган. Но има стотици такива органи и, както казва ЕФР, „сигурността на HTTPS е толкова силна, колкото и практиките на най-надеждните / компетентните КА сертифициращите органи. и дори големи уязвимости в системата. Някои специалисти по сигурността се притесняват за тези най-малко компетентни органи, които подтикват групите да подобрят стандартите за сертификати и да накарат браузърите да добавят предупреждения, когато се натъкнете на сертификати и сайтове, които не издържат на вниманието. Така че HTTPS е добър - но като нищо не е съвършен.

Ами Тор?

Въпреки че Tor е безплатна, не смятаме, че това е най-добрият вариант за повечето хора. Ако не сте запознати с Tor, тази удобна интерактивна графика показва как тя защитава интернет връзка и тази серия отива по-подробно за това как работи Tor. Runa Sandvik, бивш изследовател в The Tor Project, който сега е част от екипа за информационна сигурност в The New York Times (компанията-майка на Wirecutter), го описва като „инструмент, който позволява на потребителите да останат анонимни и нецензурирани“. експерт Алек Муффет за това дали лично е използвал VPN, той ни каза, че всъщност е прекарал по-голямата част от времето си, използвайки Tor. Но Tor има репутация на бавни връзки, може да бъде блокиран от някои уебсайтове и не е подходящ за приложения от типа peer-to-peer като BitTorrent.

Какво да очакваме:

Въпреки добрата репутация на Proton за неприкосновеност на личния живот както с VPN, така и с пощенските си услуги, ние вече отхвърлихме ProtonVPN без тестване, тъй като не предлагаше оригинални приложения за основните операционни системи. Вместо това, услугата разчита на приложения на трети страни, които биха могли да бъдат тромави за настройка и липсваха важни функции. Сега, когато ProtonVPN приложенията се поддържат напълно в Windows, Mac и Android, очакваме с нетърпение да тестваме услугата за следващата актуализация.

Състезанието:

В допълнение към нашите две най-добри снимки, ние се регистрирахме и тествахме 10 други услуги.

Никоя компания не се доближи до това да бъде подбор, отколкото ExpressVPN. Тя има огромна сървърна мрежа, която се представи добре в нашите тестове, плюс лесни за използване приложения на тон платформи и силни технологии за сигурност. Един представител отговори на всички наши въпроси относно операциите на компанията - с изключение на един. Както е отбелязано в прегледа на услугата на PCWorld, ExpressVPN решава да не разкрива ръководството или собствеността на компанията. Представителят на компанията ни каза, че тази политика дава възможност на ExpressVPN да изгради частен и сигурен продукт без компромис. „Смятаме, че този подход е бил ефективен досега и че заедно със звезден VPN продукт успяхме да спечелим солидна репутация в нашата индустрия. Щастливи сме да се доверим на много потребители по света, които избират ExpressVPN."

ExpressVPN се опитва да изгради доверие и по други начини, дори без публично лице. Съдебните документи от 2017 г. показват, че когато турските власти конфискуваха ExpressVPN сървъри в страната, търсещи информация, те не намериха нищо ценно, както се обещава от политиката на ExpressVPN за излизане от борда. ExpressVPN също така подчертава инициативи като инструменти за тестване на течове с отворен код, съдържание за разработчици за това как компанията прилага различни технологии и подкрепа за усилията на OpenMedia и EFF. Представителят на ExpressVPN дори предложи да организира поверително обаждане между нашия писател и собствениците на компанията. Въпреки това, без да можем да обсъждаме тяхната самоличност или да научим за друго висше ръководство, ние вярвахме, че няма да е достатъчно, за да променим нашата препоръка, така че отказахме. В крайна сметка, доверието е толкова важна част от решението какъв VPN да използваме, за да прехвърлим ExpressVPN.

OVPN е редовно най-бързата VPN в нашите тестове, независимо от времето на седмицата или мястото. Също ни хареса чистият дизайн на приложението и простият и добре обозначен прозорец за настройки. Но OVPN е малък стартиращ сайт с ограничена сървърна мрежа: на този етап компанията има сървъри само в седем страни, а в Азия няма. Това го прави по-малко гъвкав за намиране на по-малко претоварени маршрути или геошпинга. Освен това, OVPN още не е пуснала приложение за Android, така че дори собствениците на устройства, които не са от iOS, ще трябва да прибегнат до тромавата, трета страна, приложението OpenVPN Connect на своите телефони. Когато стигнахме до подробности за оперативната сигурност на компанията, основателят и главният изпълнителен директор Дейвид Виберг беше отворен за въпроси и ни даде отговори, които ни накараха да вярваме, че компанията е действала в интерес на неприкосновеността и сигурността на своите клиенти. Той отбеляза, че след набирането на данни от местните власти в Швеция, на които ОВПН отговори, като обясни, че не разполага с никакви уместни данни, компанията публикува публикация в блога, в която подробно се описва колко малко информация разполага.

Частният достъп до интернет или PIA е един от най-видимите VPN достъпни за личните данни. Благодарение на своята репутация и застъпничество относно неприкосновеността на личния живот и сигурността в интернет, тя също така е избрана от служители на Wirecutter. Но независимо дали предпочитате скоростта и производителността или доверието и прозрачността, нашият основен избор е по-добър залог. Ако смятате, че PIA е атрактивна заради ниската си цена, имайте предвид, че само малко повече разходи за TorGuard ще ви купят много по-добри резултати.

Въпреки че PIA не изброява лидерството си на уебсайта си, тази информация не е трудна за намиране. Основателят, Андрю Лий, е интервюиран от Ars Technica; Главният изпълнителен директор, Тед Ким, също е записан; Активистът на личната неприкосновеност и основателят на Pirate Party Рик Фалкингей е вписан като ръководител на поверителността в блога на компанията. PIA може също така да посочи съдебни документи, които показват, че когато се обърна към правоприлагащите органи за подробни записи, компанията няма какво да предостави. PIA може да се похвали с огромна мрежа от сървъри и локации по целия свят и макар че приложението PIA не е толкова полирано, колкото на някои конкуренти, то е лесно за използване. Както и нашият най-добър избор, IVPN, неговото приложение за iOS добави и поддръжката на OpenVPN в средата на 2018 година. Но в нашите тестове за скорост, PIA беше съвсем добре, не беше чудесно. Когато осреднихме и класирахме всичките си тестове за скорост, PIA е на пето място, зад нашите най-добри избори, както и OVPN и ExpressVPN.

IPVanish се открои в нашето проучване за голямата си сървърна мрежа (над 900), поддръжката на впечатляващ брой платформи и нейните непреодолими сигурност и технически характеристики. Но скоростта му редовно се приземяваше в долната половина на услугите, които тествахме, и не открихме никакви доверие или ползи за прозрачността, които да го направят достоен компромис.

NordVPN разполага с полирано и лесно за използване приложение с поддръжка на повечето платформи, добър избор на разширени опции, като стелт режим и multihop, и разумна цена. Но скоростта му редовно завършваше в долната половина на услугите, които тествахме, а в ежедневната употреба установихме, че връзките ни често спират и трябва да се превключват на работа.

AirVPN разполага с всички необходими технически характеристики, но след тестовете за скоростта на работния ден, MacOS клиентът на AirVPN (известен като Eddie) не може да се свърже. Това беше единственото приложение, което изискваше администраторски привилегии всеки път, когато стартираше и имаше тромав дизайн.

Въпреки наличието на едно от най-полираните приложения, които изпробвахме, CyberGhost се нарежда сред най-бавните услуги в нашите тестове за скорост. Множество сървъри спряха напълно, а тези, които се свързват, бяха по-бавни от останалите.

VPN.AC страда от болезнено бавни връзки, като многобройните тестове се отказват напълно. Въпреки другите възхитителни черти, това беше достатъчно, за да го отхвърлим.

Въпреки че Proxy.sh отговаря на много от основните ни изисквания, в нашите тестове приложението на компанията Safejumper имаше постоянни грешки при опит за свързване. Като се има предвид, че търсихме прост, надежден VPN, това беше нещо, което прекъсваше сделката. Намерихме и история от 2013 г. с странни изявления от компанията за наблюдение на трафика на конкретен сървър поради опасения за незаконно поведение на потребител в мрежата.Въпреки че прозрачността е впечатляваща, решението за активно наблюдение на трафика е объркващо. В отговора, даден на TorrentFreak по това време, компанията заяви: „Ситуацията също така показва, че единственото решение, което трябва да помогнем на правоприлагащите агенции да намерят проблемна употреба в нашата мрежа, е да я инсталираме ясно. В резултат на това можем да спазваме или да изключваме сървърите, които имаме в определено място (това се случи с нас в Чешката република преди няколко месеца).

TunnelBear има много силни поддръжници сред персонала на Wirecutter. Компанията има публична история на прозрачност, списъци на персонала и най-ясната политика за поверителност на всички VPN услуги, които сме намерили, а TunnelBear е единствената VPN, която пуска публичен одит на своята система. Но услугата беше една от най-малко надеждните, които опитахме. В четири от нашите 18 теста за връзка, ние управлявахме широколентовите скорости; в шепа други TunnelBear беше доста под средното, а в още по-голяма степен не успя да осигури използваема връзка изобщо. Докато пишехме това ръководство, гигантът за сигурност McAfee обяви, че е придобил TunnelBear. Феновете на услугата трябва да следят промените в своята поверителност и прозрачност, както поема американската фирма.

Отхвърлихме още 20 услуги преди тестването за ефективност поради различни причини. Много от тях може да са подходящи за напреднали потребители или за всеки, който има сложни модели на заплахи, но те не отговарят на някои от основните ни критерии. Ние посочихме основните причини за уволнение тук:

• AzireVPN, ItsHidden, Faceless.me и BTGuard имаха твърде малко сървърни местоположения.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy и Trust.Zone разчитат на приложения на трети страни за OpenVPN връзки в една или повече от основните операционни системи (Windows, MacOS, Android).
• VPN.ht и Encrypt.me имат ключови приложения в тестовите фази. Encrypt.me дори отбелязва, че неговото приложение за бета Windows „може да се счупи в ужасни начини“. Тя продължава: „Например, те може да не осигурят правилна защита на връзката ви и може дори да не го знаете!“
• TorrentPrivacy и ZorroVPN имат ограничена информация, публикувана за техните услуги, и малки раздели за подкрепа.
• VPNTunnel поддържа само уязвимите PPTP за Android и iOS.
• nVpn.net не изпълнява свои собствени DNS сървъри.
• Cryptostorm предлага някои впечатляващи функции за конфиденциалност и сигурност, като анонимни хеширани токени за регистрация и напълно отворен софтуер. Но регистрацията и настройката са сложни в сравнение с процесите за други услуги.

обратен може да получи част от продажбите от пощата по-горе, която е създадена независимо от редакционния и рекламен екип на Inverse.