Nejlepší služba VPN

Strávili jsme více než 130 hodin zkoumáním 32 služeb VPN, testováním 12, rozhovorem s vedením pěti a poradenstvím v oblasti bezpečnosti informací a právních expertů. Zjistili jsme, že VPN by neměl být prvním krokem k zabezpečení online, ale k ochraně vašich informací o veřejném Wi-Fi (a v některých jiných případech je IVPN nejspolehlivějším poskytovatelem, který nabízí rychlé a bezpečné připojení a snadné nastavení.

Náš výběr:

IVPN vyniká důvěrou a transparentností, nejdůležitějšími faktory při výběru virtuální privátní sítě. Po rozhovoru s generálním ředitelem IVPN jsme přesvědčeni, že IVPN se věnuje svým slibům, že nebude sledovat ani zaznamenávat aktivity zákazníků. Důvěryhodná VPN je však jen tak dobrá jako její spojení a v našich testech byla IVPN stabilní a rychlá. Aplikace IVPN se snadno nastavují a používají se zabezpečenými připojeními OpenVP na Windows, MacOS, Android, iOS a několika dalšími platformami. Doplňkové funkce, jako jsou pravidla pro automatické připojení a zabíjení přepínačů pro blokování dat na nezabezpečených spojeních, zvyšují ochranu a hodnotu, která z ní činí o něco vyšší cenu než někteří konkurenti.

Výběr rozpočtu:

Pokud potřebujete cenově dostupnější síť VPN než náš nejlepší výběr a nemáte zařízení Apple - nebo pokud potřebujete podporu systému ChromeOS, doporučujeme TorGuar. Jeho aplikace nejsou tak jednoduché nebo uživatelsky příjemné, ale TorGuard je dobrou volbou pro více technicky zdatných lidí nebo pro ty, kteří chtějí strávit více času hraním s aplikací. Generální ředitel společnosti TorGuard vybudoval důvěru tím, že hovořil s médii (včetně nás) a podrobně popsal závazek společnosti ke službě postavené na nedostatku logů aktivit. Ačkoliv aplikace nejsou tak snadné jako náš nejlepší výběr, spojení byla nejrychlejší z testovaných a společnost má více než dvojnásobek serverových umístění.

Proč byste nám měli věřit:

Během čtyř měsíců jsme prohledávali články, bílé knihy, recenze zákazníků a fóra, abychom sestavili výhody a nevýhody služeb VPN a různých protokolů VPN a šifrovacích technologií., Že jeden Privacy Site a privacytools.io vystupoval jako dva z nejdůkladnějších a nestranných zdrojů informací. Rozhovor s analytikem Electronic Frontier Foundation Amulem Kaliou o vládním dozoru a účinnosti VPN. Dostali jsme také odpovědi od Josepha Jeromeho, politického poradce pro Centrum pro demokracii a technologii v oblasti soukromí a údajů, o tom, jak jsou odpovědní poskytovatelé VPN pro své zásady a podmínky služby a jak to souvisí s důvěryhodností. Alec Muffett, bezpečnostní expert a softwarový inženýr, také sdílel své názory na užitečnost VPN na ochranu před různými hrozbami.

Rozhovor s vedením pěti špičkových služeb VPN o jejich operační bezpečnosti a interních standardech: generální ředitel společnosti IVPN Nick Pestell, generální ředitel TorGuard Benjamin Van Pelt, viceprezident ExpressVPN Harold Li, generální ředitel OVPN David Wibergh a soukromý přístup k internetu SVP Chris Miller.

Tým pro informační bezpečnost v The New York Times (mateřská společnost Wirecutter) navíc poskytl zpětnou vazbu během našeho výzkumu a psaní. Runa Sandvik, Bill McKinley, David Templeton, James Pettit a Neena Kapur se podíleli na širokém spektru otázek, od technických problémů až po transparentnost poskytovatele.

Co byste měli udělat před zvážením VPN:

Pokud si nejste jisti, zda byste měli získat VPN, podívejte se na náš příspěvek, který vysvětluje, co je VPN a kdy má smysl jako nástroj pro ochranu soukromí a zabezpečení. Většina lidí však nechává své soukromí a bezpečnost zranitelným způsobem, který lze řešit jinými metodami než přihlašováním k VPN - metodami, které jsou potenciálně účinnější. Máte-li drahý dům s papírovými stěnami a halogenovými žárovkami, získáte z každého dolaru mnohem větší hodnotu utěsněním trhlin, izolací a přepnutím na diody LED, než byste měli na střeše. Předtím, než se přihlásíte k přihlášení k odběru VPN, měli byste zvážit tyto další způsoby, jak zvýšit hru na ochranu osobních údajů.

• Pomocí správce hesel můžete vytvářet a spravovat bezpečná a jedinečná hesla pro všechny účty.
• Povolte dvoufaktorovou autentizaci, bezpečnostní funkci, kterou najdete na většině hlavních stránek, včetně Google, Facebook a Twitter.
• Šifrujte svůj notebook v případě, že jej ztratíte nebo ho někdo ukradne. (Zařízení se systémem Android a iOS jsou automaticky šifrována, pokud máte účinný přístupový kód.
• Použijte rozšíření prohlížeče, jako je například Badger EFF pro ochranu soukromí, Originál uBlock a HTTPS Everywhere, aby se minimalizovalo sledování z webových stránek a online reklamních sítí a chyb zabezpečení. (Další informace o protokolu HTTPS naleznete níže.)

Přečtěte si více v našem průvodci bezpečnostními vrstvami a dobrými návyky. Také se nám líbí průvodce Electronic Frontier Foundation, který je zaměřen na sledování sebeobrany.

Důvěryhodnost VPN:

Jeden z nejdůležitějších faktorů při výběru poskytovatele VPN je také nejtěžší kvantifikovat: důvěru. Všechny vaše internetové aktivity budou procházet servery této společnosti, takže musíte důvěřovat společnosti více, než je síť, kterou se snažíte zabezpečit, ať už se jedná o místní kavárnu Wi-Fi, připojení k internetu v areálu, firemní síť IT nebo vašeho domácího ISP. Ve všech našich výzkumech jsme narazili na spoustu šedých oblastí, pokud jde o důvěryhodnost sítě VPN, a pouze dvě tvrdá pravidla: víte, komu důvěřujete, a nezapomeňte, že zabezpečení není zdarma.

Některé VPN nabízejí skvělé služby nebo cenové kalkulace, ale jen málo k žádnému přehledu o tom, kdo s nimi přesně pracuje. Zvažovali jsme zpětnou vazbu od bezpečnostních expertů, včetně týmu pro informační bezpečnost v The New York Times (mateřská společnost Wirecutter), o tom, zda byste mohli důvěřovat i nejzajímavější VPN, pokud společnost nebyla ochotna zveřejnit, kdo za ní stál. Po pečlivém zvážení jsme se rozhodli, že se raději vzdáme dalších pozitiv - jako je rychlejší rychlost nebo extra pohodlí - pokud to znamenalo vědět, kdo vedl nebo vlastnil společnost poskytující naše spojení. Vzhledem k výbuchu společností, které nabízejí služby VPN a triviální povahy, jak se postavit jako podvod, je tým, který čelí veřejnému vedení - zejména ten, který má dlouhou historii aktivního boje za online soukromí a bezpečnost - nejkonkrétnějším způsobem společnosti důvěru.

Ale i když víte, kdo je za vaší VPN, neměli byste věřit svobodnému. Bezplatná služba vás a vaše data produkt, takže byste měli předpokládat, že veškeré informace, které shromažďuje na vás - ať už je to skutečná historie procházení nebo demografické údaje, jako je věk nebo politická příslušnost - jsou prodávány nebo sdíleny s někým. Například služba Onavo společnosti Facebook poskytuje šifrované připojení k serverům společnosti Onavo jako každá VPN, která vás chrání před zvědavýma očima vašeho poskytovatele služeb Internetu nebo jiných uživatelů sítě. Namísto slibování, že nebudete zkoumat, zaznamenávat nebo sdílet žádný z vašich provozů, politika ochrany soukromí společnosti Onavo slibuje opak. Gizmodo tuto službu pokrývá dobře: „Facebook není soukromá společnost; je to Big Brother na PCP. “Facebook shromažďuje informace o vašem přístroji, jiných aplikacích, které používáte, a dokonce„ informace a další data z vašeho zařízení, jako jsou adresy webových stránek a datová pole. “A společnost„ může tyto informace kombinovat, včetně osobních identifikační informace, které poskytujete prostřednictvím svých Služeb, s informacemi o vás, které obdržíme od našich poboček nebo třetích stran pro obchodní, analytické, reklamní a jiné účely. “To znamená, že Facebook může sbírat co chce, a prodat jej komukoli chce.

Pokud se budete starat o ochranu osobních údajů a bezpečnostní služby, můžete skončit bez soukromí nebo zabezpečení. Jak řekl Bill McKinley, vedoucí týmu pro informační bezpečnost pro The New York Times (mateřská společnost Wirecutter): „Pokud můžu utratit více za bio banány, mohu utratit více za důvěru u poskytovatele VPN.“

Kromě těchto dvou faktorů je těžké učinit všeobecná prohlášení o tom, co dělá důvěryhodnou VPN. Dobrý poskytovatel služeb VPN by neměl sbírat a uchovávat žádné protokoly o historii prohlížení svých zákazníků. Pokud se tak stane, což ohrožuje vaše soukromí, měl by někdo tyto protokoly bez povolení získat (nebo dokonce uvolnit). Rozhodování o tom, kdy se má důvěryhodnost rozhodnout, není snadné. Jak upozorňuje EFF, „Některé VPN s příkladnými zásadami ochrany soukromí mohou být provozovány zlými lidmi.“ Nemusíte dělat nic nezákonného, ​​abyste dali přednost tomu, aby donucovací orgány a zločinci neměli přístup k historii procházení, která může zahrnovat vaše banky, lékařské webové stránky, nebo že jedna věc, kterou jste se podíval na asi 2 hodiny, že jednou.

Poskytovatelé mohou také zaznamenávat méně specifická data o tom, kdy nebo jak často se připojujete ke službě VPN. V některých případech jsou tyto protokoly běžnou součástí správy serverů nebo účtů a lze je zodpovědně oddělit a prát. V ostatních případech poskytovatelé VPN berou na vědomí každé spojení a využívají tyto informace k aktivnímu policejnímu řízení jednotlivých zákazníků. I když je pro společnosti rozumné chránit své sítě před zneužitím, stává se obchodníkem, když společnosti uchovávají rozsáhlá data o připojení po delší dobu. Některé společnosti VPN, s nimiž jsme hovořili, vysvětlili, jak může protokol zaznamenávat vaše aktuální připojení pro účely ověřování, ale tento protokol je vymazán, jakmile se odpojíte. Tento druh „živého záznamu“ není znepokojen a ani ti, kteří jsou každých několik hodin zavřeni - nebo až do konce každého dne - by neměli být zaměňováni s protokoly provozu a online destinací.

V ideálním případě by se každý poskytovatel služeb VPN podrobil nezávislým auditům, aby ověřil, že se přihlašuje a pracuje, jak tvrdí. V současné době nejsou audity v odvětví VPN běžnou praxí, i když je třeba to změnit. Joseph Jerome, politický poradce Centra pro demokracii a technologie, nám řekl o úsilí této skupiny o transparentnost v odvětví VPN: „Chceme, aby byly bezpečnostní audity zveřejněny veřejně, aby je mohli bezpečnostní výzkumníci zkontrolovat a potvrdit jejich pravdivost, Několik málo společností, u kterých jsme zjistili, že tyto typy auditů v současné době prováděli, mělo i další neúspěšné výkyvy, a to i přes jejich statečné úsilí o transparentnost. Ačkoli tyto zprávy mohou zvýšit vaši důvěru, když nakupujete, neexistuje žádná záruka, že audit učiní službu VPN důvěryhodnou: V jiných odvětvích vedly střety zájmů auditora a ratingové agentury (PDF) k tomu, aby vynechali nebo ignorovali hlavní problémy.

Nezkoumali jsme žádné služby VPN sami (i když IVPN, náš nejlepší výběr, nabídl, že takové cvičení zorganizujeme), ale my jsme se ptali podrobných otázek týkajících se operací každé služby jako způsob, jak posoudit, zda společnost jednala v dobré víře. Důležitá je dobrá víra, protože neexistuje mnoho způsobů, jak pokutovat společnost VPN, která neplní své sliby. V USA jsou společnosti, které podávají nepravdivé údaje o svých produktech, pod dohledem Federální obchodní komise a do určité míry i státních zástupců. Joseph Jerome z CDT nám řekl, že společnosti porušující jejich vlastní zásady ochrany osobních údajů nebo tvrzení o těžbě dřeva by byly „učebnicovým příkladem podvodné praxe podle státních a federálních zákonů na ochranu spotřebitele“ a teoreticky „FTC by mohla požadovat soudní příkaz zabraňující klamnému jednání“. a také potenciální získání restituce nebo jiné peněžní úlevy. “

To znamená, že mnoho poskytovatelů VPN sídlí mimo USA, což komplikuje výkon. Jerome pokračoval: „Uživatelé mohou podávat stížnosti v místní jurisdikci a místní zákony na ochranu dat mohou mít účinnější mechanismy vymáhání. Například soukromí a důvěrnost sdělení jsou základní práva v Evropské unii. Orgány pro ochranu údajů v členských státech EU jsou oprávněny vyřizovat stížnosti podané jednotlivci a následně poskytovat uživatelům informace o výsledku jakéhokoli vyšetřování. Ale není jasné, jak účinná bude jakákoliv z těchto léků. “

Centrum pro demokracii a technologie přineslo v loňském roce jen jednu stížnost proti jednomu poskytovateli VPN, ačkoli nebylo oznámeno žádné donucovací opatření. Mnoho stránek o ochraně osobních údajů navrhuje najít službu VPN mimo zvědavé oči zpravodajských služeb USA a jejich spojenců, ale ochrana FTC by mohla být argumentem pro nalezení jednoho v USA, takže by existovala sankce, kdyby klamala své zákazníky.

I když je společnost zaviněna za podvodné marketingové praktiky, musí stále dodržovat právní požadavky na jakékoli informace, které má. Jerome nám řekl: „V USA však existuje velký rozdíl mezi žádostí o data, která jsou pravidelně ukládána pro obchodní účely, a požadavkem, aby si společnost uchovávala informace. Poskytovatelé VPN nejsou povinni uchovávat záznamy pouze v případě, že by je prosazování práva mohlo potřebovat nějaký den. “To znamená, že mnoho společností by mohlo poskytnout seznam svých zákazníků, ale pokud praktikují to, co hlásí, pokud jde o zásady neevidování, nevinní zákazníci hledání soukromí by nemělo být v těchto žádostech zaplaveno.

Co vytvořit vlastní VPN?

Jedním ze způsobů, jak vyřešit problém důvěryhodnosti, je být vaším vlastním poskytovatelem VPN, ale pro většinu lidí to není možné řešení, a to stále vyžaduje důvěru v jakoukoli společnost poskytující hardware, na kterém by VPN fungovala, například cloudové služby Amazonu. Více projektů vám může pomoci levně změnit starý server na VPN, včetně Alga, Streisand a Outline. Šifrováním veškerého provozu z domova nebo mobilního zařízení na server, který spravujete, zbavíte svého poskytovatele služeb Internetu a potenciálně zanedbatelnou VPN všech vašich šťavnatých protokolů provozu. Ale většině lidí chybí dovednosti, trpělivost nebo energie - nebo nějaká kombinace těchto tří - k tomu. Pokud nespravujete servery nebo pracujete v IT, může být obtížnější řídit dokonalý provoz a výkon lépe než důvěryhodní profesionálové. A konečně, i když odstraníte jednu hrozbu z rovnice tím, že vypnete poskytovatele služeb VPN, ztratíte také dodatečnou vrstvu soukromí, která pochází z provozu, ve kterém se mísí stovky či tisíce dalších zákazníků.

Jak jsme vybrali:

Chcete-li omezit stovky poskytovatelů VPN na přehledný seznam, nejprve jsme se podívali na recenze z vyhrazených stránek, jako je například vpnMentor a TorrentFreak (http://torrentfreak.com/), výzkum a doporučení z neoficiálních zdrojů, jako je například Webové stránky o ochraně osobních údajů privacytools.io, a uživatelské zkušenosti a tipy na různé subreddits a technologicky zaměřené webové stránky, jako je Lifehacker a Ars Technica. Vyřídili jsme 32 VPN, které byly opakovaně doporučovány. Odtud jsme se hrabali do podrobností o tom, jak každý z nich řešil problémy z technologie do předplatného:

Důvěra a transparentnost

Minimální: Vedení veřejnosti a aktivní role v oblasti ochrany soukromí a bezpečnosti

Nejlepší: Publikované audity třetích stran

Ve spolupráci s odborníky na informační bezpečnost v The New York Times (mateřská společnost Wirecutter) jsme se obrátili na naše finalisty s otázkami o jejich vnitřních bezpečnostních postupech. Zeptali jsme se, jak zpracovali vnitřní bezpečnostní přístup, jak bezpečně komunikovali se zákazníky, jakým způsobem shromažďovali zprávy o bezpečnostních chybách a samozřejmě, zda jejich prohlášení o zásadách protokolování odpovídala zásadám marketingu a ochrany osobních údajů. Uvažovali jsme také o tom, které společnosti měly vůdčí postavení nebo vlastnictví veřejnosti a které z nich otevřeně podporovaly projekty a organizace, které podporovaly bezpečnost a soukromí internetu. (Úplné členění důvěryhodnosti a sítí VPN naleznete v části výše.)

Publikované zásady ochrany osobních údajů a protokolování

Minimální: Žádné omezení šířky pásma, žádné filtrování provozu, žádné protokoly provozu

Nejlepší: Na serverech společnosti nejsou uloženy žádné protokoly připojení

Na VPN, která ruší nebo zapisuje váš provoz, nemá smysl - váš ISP to již dělá. Volné VPN, jako je Facebook Onavo, výslovně shromažďují provozní data, aby je prodávaly nebo používaly pro marketing. Pečlivě jsme se zabývali zásadami ochrany osobních údajů a marketingovými požadavky pro každou společnost, kterou jsme zvažovali. V některých případech společnosti, o nichž jsme uvažovali, přísahali na soudní podání, že žádosti o údaje nebylo možné splnit. V ostatních případech jsme požádali společnosti o jejich interní bezpečnostní standardy a standardy ochrany osobních údajů, aby bylo možné posoudit důvěryhodnost jejich prohlášení o protokolování.

Síť serveru

Minimální: Místa v USA, Spojené království, Evropa pevniny a východní Asie

Nejlepší: Místa na šesti kontinentech, s více městy nebo regiony v zalidněných oblastech

Čím více míst poskytuje poskytovatel VPN serverů, tím flexibilnější je, když si chcete vybrat server v méně přetížené části světa nebo geoshift vaší polohy. A čím více serverů má v každé lokalitě, tím méně je pravděpodobné, že budou pomalé, když služba používá současně mnoho lidí. Omezená šířka pásma v oblasti i mimo ni může samozřejmě způsobit zpoždění spojení v době špičky i na nejvýkonnějších sítích.

Bezpečnost a technologie

Minimální: Protokol OpenVPN se šifrováním AES

Nejlepší: OpenVPN s přinejmenším 256bitovým šifrováním AES, interními servery DNS Důvěry a transparentnost jsou hlavními problémy při výběru velké sítě VPN, a pokud služba nemá dostatek míst, které by byly pro vás užitečné, všechny funkce zabezpečení se vyhrály Není to rozdíl. Poté, co byly tyto obavy splněny, doporučujeme, aby většina lidí používala spojení založená na protokolu OpenVPN, a to z důvodu bezpečnostních nedostatků a nevýhod protokolů PPTP a L2TP / IPsec. (Zkušení uživatelé mohou považovat IKEv2, ale protože má své vlastní debaty klady a zápory, my jsme to vyloučili.) Ačkoli je 128bitové šifrování AES pro většinu účelů v pořádku, dáváme přednost službám, které jsou standardně bezpečnější 256bitové šifrování a stále nabízejí dobrý výkon. Servery DNS jsou trochu podobné telefonním seznamům na Internetu: Například můžete zadat například adresu „thewirecutter.com“ a jeden z mnoha serverů DNS v zákulisí vám může ukázat na adresu IP serveru hostujícího web. Po většinu času se vaše požadavky na DNS automaticky směrují přes vašeho poskytovatele internetových služeb. Některé služby VPN se spoléhají na servery DNS třetích stran, ale ty nejlepší udržují servery DNS ve svém domě, aby zabránily tomu, aby se vaše historie procházení nebo vaše adresa IP nedostala ven.

Zabít spínač

Minimální: Povinný; musí být účinná a jednoduchá aktivace jedním kliknutím

Nejlepší: Přizpůsobitelná pravidla pro aktivaci přepínačů při spuštění nebo v určitých sítích

„Přepínač“ zabírá mnoho jmen, ale tento termín popisuje software VPN, který vypne veškerý síťový provoz v počítači i mimo něj, pokud šifrované připojení selže. Škytavka ve vašem Wi-Fi nebo dokonce s vaším poskytovatelem připojení k Internetu může způsobit, že se VPN odpojí, a pokud si pak zachováte nezabezpečené připojení - zejména pokud vám software VPN neoznámí, že již neochrání váš provoz - to zničí všechny výhody vaší VPN. Uvažovali jsme, že přepínače zabití jsou povinné. A i když jsme hledali aplikace, které usnadnily přidávání pravidel o tom, kdy aktivovat přepínače zabíjení, považovali jsme speciální konfigurační soubory nebo ruční vylepšení brány firewall za příliš složité. (Systém iOS nepodporuje žádné funkce zabíjecího přepínače; v samostatné části se zabýváme několika problémy specifickými pro systém iOS, které se vztahují na všechny služby VPN.)

Platformy

Minimální: Nativní aplikace pro Windows, Mac, Android a iOS

Nejlepší: Další operační systémy, podpora směrovačů, set-top-boxů a herních konzolí Nativní aplikace pro Windows, Mac a Android jsme považovali za povinné, protože jsou jednodušší než aplikace s otevřeným zdrojovým kódem nebo aplikace VPN třetích stran, jako je Tunnelblick; díky tomu je snazší zůstat v bezpečí. Pro více pokročilé uživatele může přidání připojení VPN k směrovačům Wi-Fi pomoci zajistit všechna připojení v domácí síti, aniž by bylo nutné spravovat zařízení individuálně. I když jsme dříve doporučili složité řešení pro nastavení připojení OpenVPN na systému iOS - protože to bylo v té době jediná cesta - to už neplatí. Nový open-source projekt s licencí kompatibilní s omezeními App Store společnosti Apple nyní umožňuje každému poskytovateli služeb zahrnout protokoly OpenVPN přímo do své aplikace iOS.

Počet připojení

Minimální: Tři simultánní připojení

Nejlepší: Pět nebo více současných připojení Většina poskytovatelů VPN vám umožňuje instalovat jejich software na tolik zařízení, kolik byste chtěli, ale omezit současné připojení. Limit tří připojení je pravděpodobně dostačující pro většinu jednotlivců, stejně jako pro některé páry, které chtějí připojení. Pět spojení je však flexibilnější, zejména pro rodiny nebo domácnosti s mnoha zařízeními.

Cena

Minimální: Placená služba Pokud se budete obtěžovat s VPN, měli byste utratit peníze za dobrou - nevěřte volné VPN. Bezpečnost a soukromí stojí peníze a pokud za ně neplatíte, poskytovatel má motivaci vydělávat peníze od obchodníků na náklady vašeho soukromí. Ačkoliv cena není vždy stejná kvalita, stojí za to, že za něco, co budete pravidelně používat, pár dolarů měsíčně za lepší zážitek.

Doplňkové funkce

Některé služby VPN poskytují další funkce, které jsou podle našeho názoru příjemné, ale nejsou povinné.

Více platebních metod, včetně hotovosti nebo kryptokapitoly, je pěkné, ale pochybujeme, že většina lidí je využije. Chcete-li odpojit svůj účet VPN od fakturačních údajů, můžete zaplatit předplacenou debetní kartou zakoupenou v místním obchodě.

V sítích, které blokují cokoliv, co vypadá jako provoz VPN, jako je například kampus nebo firemní Wi-Fi, může režim stealth pomoci zabezpečit připojení, aniž by byl detekován.

Vlastní blokátory reklam nebo rozšíření prohlížečů od poskytovatelů VPN mohou usnadnit správu připojení nebo přidávat funkce ochrany osobních údajů, které nebyly nalezeny ve standardních rozšířeních, jako je například AdBlock Plus.

Vícevrstvé a multihopové technologie mohou přidat další vrstvu šifrování směrováním provozu přes více samostatných serverů. Pro většinu lidí je to zbytečné a může snížit rychlost ještě dále než standardní VPN.

Některé VPN nabízejí „split tunneling“, což směruje veškerý provoz přes vaši VPN kromě specifických služeb nebo stránek, které povolíte. Můžete například chtít poslat svůj webový provoz prostřednictvím sítě VPN, ale proud Netflix na rychlé domácí připojení. Ale tyto typy pravidel jsou složité, aniž by také unikly další důležité informace, a my jsme nehodnotili, jak efektivní jsou v praxi.

Mnoho společností hrdě vystavuje na svých internetových stránkách „kanárky“.Jedná se o digitálně podepsaná oznámení, která něco říkají o tom, že „jsme nikdy nedostali rozkaz k dopravním záznamům nebo k informacím o zákaznících.“ Prosazování práva může společnosti zakázat, aby diskutovala o vyšetřování, ale teoreticky to nemůže nutit aktivně lhát. Teorie tedy vychází z toho, že když zatykačský kanár umře - to znamená, že oznámení zmizí z webových stránek, protože to už není pravdivé - takže se jedná o soukromí. EFF podporuje toto právní postavení, ačkoli jiné vysoce uznávané společnosti a organizace si myslí, že kanárci jsou oprávněni pouze pro to, aby vás informovali poté, co byla škoda provedena. Taková oznámení mohou být příjemným pocitem bezpečnosti a jsou pro některé lidi důležité, ale nepovažovali jsme je za nezbytné.

Jak jsme testovali:

Náš počáteční výzkum přinesl náš seznam vážných uchazečů až na 12 služeb VPN. Přihlásili jsme se ke každému z nich a pak jsme se hlouběji zabývali jejich technologiemi, výkonem a politikami.

Testování rychlosti

Testovali jsme každou službu pomocí testu rychlosti stahování NetFlix a rychlejšího testu internetového zdravotnictví; posledně uvedená opatření zrychlují a snižují počet spojovacích bodů mezi poskytovateli internetu. Každý test jsme provedli na makOS verzi každého VPN softwaru v jeho výchozí konfiguraci, s naším testovacím počítačem připojeným přes Gigabit Ethernet k kabelovému modemu bez toho, aby přes něj probíhal další provoz. Zaznamenali jsme základní rychlosti stahování bez aktivní sítě VPN s téměř 300 Mbps a v náhodných intervalech jsme zkontrolovali naše rychlosti bez VPN, abychom zajistili, že náš lokální ISP neovlivnil testy.

Z jižní Kalifornie jsme provozovali oba testy s podporou VPN pomocí pěti různých míst na službu:

Vyloučili jsme veškeré služby, které měly problémy s připojením k libovolnému místu.
• USA, západní pobřeží
• USA, východní pobřeží UK (Londýn, pokud je k dispozici)
• Střední Evropa (Švýcarsko, pokud je k dispozici)
• Východní Asie (Tokio, pokud je k dispozici)

Pro služby, které nabídly automatický výběr polohy - funkce, která vám poskytne nejlepší možnou rychlost - jsme také provedli testy podle toho, které místo zvolil software VPN.

Během tří časových úseků jsme provedli celou sérii testů s každým umístěním, které jsme si zvolili, abychom zjistili, zda internetová špička výrazně snížila výkon:

• Čtvrtek v poledne, mezi 10:00 a 14:00. Pacifik
• Čtvrtek večer, mezi 19:00 a 21:00. Pacifik
• Sobota poledne, mezi 10:00 a 12:00. Pacifik

Kontroly účinnosti

Abychom ověřili, že každá služba skutečně skryla naši skutečnou IP adresu, podívali jsme se na nástroj geolokace, úniky DNS a úniky IPv6. Když jsme připojeni ke každému britskému serveru, všimli jsme si, zda bychom mohli sledovat videa na BBC iPlayer a pomocí amerických serverů jsme zaznamenali, zda bychom mohli streamovat Netflix. Navštívili jsme také stránky Target, Yelp, Cloudflare a Akamai, abychom zjistili, zda naše VPN IP adresy znemožnily přístup k běžným webovým stránkám, které někdy obsahují podezřelé IP adresy.

Tip pro uživatele Chrome, Firefox a Opera: Funkce nazvaná WebRTC může v některých webových prohlížečích neúmyslně způsobit, že vaše skutečná adresa IP unikne, i když jste připojeni pomocí velké sítě VPN. WebRTC pomáhá s peer-to-peer spojeními, například pro video chatování, ale v některých případech může být využíván. Tuto funkci můžete ve Firefoxu zakázat ručně, nebo můžete použít rozšíření pro zablokování většiny instancí v aplikaci Chrome nebo Opera.

Na základě našich výkonnostních testů jsme rozebrali náš seznam 12 soutěžících na šest: ExpressVPN, IPVanish, IVPN, OVPN, Private Internet Access a TorGuard. Oslovili jsme tyto finalisty, abychom získali více informací o jejich operacích, abychom mohli posoudit jejich důvěryhodnost a transparentnost, a pět včas reagovalo na zveřejnění.

Desktopové a mobilní aplikace

Také jsme se ponořili hlouběji do desktopových aplikací špičkových služeb. Skvělé aplikace mají automatický výběr polohy, snadno použitelné návrhy a podrobné, ale přehledné panely nastavení. Nastavili jsme každou aplikaci Android aplikace na Samsung Galaxy S8 se systémem Android 7.0 Nougat. Vzali jsme v úvahu, jak snadné bylo nastavit a připojit, spolu s tím, jaké možnosti byly k dispozici v podokně nastavení.

V našem původním kole testování jsme neměli testované aplikace pro systém iOS, protože vývojáři nemohli implementovat protokol OpenVPN. V budoucích testech vyzkoušíme každou aplikaci, která ji obsahuje. Náš tip si tuto funkci po publikování přidal a od té doby to pro nás fungovalo dobře.

Zákaznická podpora

Obrátili jsme se na každého z našich finalistů jednoduchými otázkami ohledně jeho servisu a řešení problémů. Většina společností VPN poskytuje technickou podporu prostřednictvím online systémů prodeje vstupenek, což znamená, že budete muset počkat na odpověď. To znamená, že stránky svépomocné podpory jsou ještě důležitější, protože čekání na odpověď, zatímco vaše připojení je mimo provoz, může být frustrující. Doba odezvy na naše dotazy na podporu se pohybovala od 20 minut do jednoho dne.

Náš výběr: IVPN

IVPN překročila naše požadavky na důvěryhodnost a transparentnost. Nabízí také dobrý výkon bez obětování bezpečnosti a snadno se nastavuje a používá téměř na všech zařízeních se systémem Windows, MacOS, Android nebo iOS. Ostatní VPN, které jsme testovali, měly rychlejší spojení na konkrétních serverových umístěních nebo nižší ceny, ale přišly k základním faktorům, jako je transparentnost o tom, kdo je přesně provozuje. Pokud jste připraveni na VPN, myslíme si, že IVPN stojí za to, i když zvažuje konkurenty s levnějšími možnostmi. Pokud nejste připraveni k přijetí, můžete si to vyzkoušet se sedmidenní zárukou vrácení peněz. Je také snadné a samozřejmé vypnout automatické účtování.

Důvěryhodnost VPN je těžká volba, ale transparentnost IVPN směřuje k prokázání, že soukromí zákazníků je prioritou. Zakladatel a generální ředitel Nick Pestell odpověděl na všechny naše otázky týkající se vnitřní bezpečnosti společnosti a dokonce popsal nástroje, které společnost použila k omezení a sledování přístupu k zabezpečeným serverům. Špičkové služby VPN nám poskytly řadu odpovědí na tyto otázky, z nichž některé byly frustrující. ExpressVPN byla jediná další společnost, která tyto kontroly nastiňovala a ujišťovala nás, že tyto zásady byly dobře zdokumentovány a nebyly napůl prováděny.

IVPN jde dál než ostatní přední kandidáti, o kterých jsme uvažovali, že jsou transparentní, kdo řídí službu a je zodpovědný za vaše soukromí. Společnost uvádí své hlavní týmy na svých webových stránkách a její malý tým má online přítomnost na různých platformách. Naopak, pouze jeden zaměstnanec ExpressVPN má veřejnou tvář: viceprezident marketingu Harold Li nám poskytl podrobné odpovědi na otázky týkající se politik a vnitřní bezpečnosti, ale nemohl nám říct mnoho o tom, kdo tam pracoval. (Podrobnější informace o ExpressVPN diskutujeme v sekci Soutěž - tato společnost byla téměř naším nejlepším tipem, ale pro tento problém.)

Podobně jako většina známých společností VPN podporuje IVPN různé skupiny a příčiny ochrany soukromí. Pestell nám řekl, že spolupracoval s Centrem pro demokracii a technologie, aby zlepšil důvěru ve VPN, a to s několika iniciativami transparentnosti před tím, než byly oznámeny. Neena Kapurová z New York Times (mateřská společnost týmu Wirecutter) informovala, že transparentnost vedení IVPN a její vztah s CDT byly významnými plusy, které přispěly k její důvěryhodnosti. Pestell byl také jediným zástupcem, s nímž jsme hovořili, abychom mohli zajistit, že jeden z našich odborníků bude auditovat zásady společnosti a politiky bez protokolování. Problematika důvěry se vztahuje na VPN na délku jinde v této příručce, ale věříme, že IVPN se aktivně podílí na ochraně soukromí svých zákazníků a není to vole, které nosí delfína.

V našich rychlostních testech si IVPN také vedla dobře. Ačkoli to nebylo vždy nejrychlejší v 54 měřeních, které jsme si vzali na každé službě, zařadila se na špičku na mnoha serverech v různých časech týdne - zejména ve srovnání s nejspolehlivějšími službami. Soukromý přístup k Internetu, jedna z nejviditelnějších sítí VPN zaměřených na ochranu soukromí, měla pomalejší rychlost při připojení k většině serverů a méně spolehlivému připojení než připojení IVPN. Pro americké servery (které jsme očekávali, že budou nejrychlejšími místy od testování v Kalifornii) se IVPN umístila pouze za OVPN a TorGuard. Líbilo se nám OVPN - zejména jeho rychlostní výsledky - ale mysleli jsme si, že malý tým společnosti a malý výběr serverů a lokalit jsou pro některé lidi příliš omezující. (Přečtěte si více v sekci Soutěž.) I když TorGuard v tomto testu vyhnal IVPN, rozdíl nebyl dostatečně velký, aby ovlivnil naše každodenní procházení. A protože jsme testovali každou aplikaci ve výchozím nastavení, rychlejší rychlosti TorGuardu byly částečně díky jeho výchozímu 128bitovému šifrování; IVPN nabízí pouze bezpečnější, ale často pomalejší 256bitové šifrování.

Naše výsledky byly podobné v jiných částech světa, přičemž hodnocení IVPN se blížilo vrcholu bez ohledu na test, den nebo čas. Výjimka byla v Asii, kde její hongkongské servery nevedly dobře. V době našich úvodních testů na jaře 2018 IVPN nenabídla žádné další servery v Asii kromě Hongkongu. Od té doby společnost přidala místa v Singapuru a Tokiu, ale s žádnou z těchto lokalit jsme neprovedli novou sérii standardizovaných testů.

Když jsme testovali další aspekty výkonu IVPN, splnili také naše požadavky. Ve výchozím nastavení se naše skutečná adresa IP neuskutečnila přes požadavky DNS ani směrování IPv6, natož standardní kontrolu adres IP. Kontrola požadavků DNS ukázala, že aplikace používá interní servery DNS společnosti a že byly správně nakonfigurovány. Žádná z 12 testovaných služeb neukázala naši skutečnou IP adresu (i když některé vykazovaly nesoulad s IP). Každá VPN, o které jsme uvažovali, musela provozovat vlastní DNS servery a nespoléhala se na ISP servery nebo veřejné volby, jako je Google, které dávají třetím stranám možnost přihlásit se nebo analyzovat stránky, které navštívíte. IVPN v současné době znemožňuje veškerou konektivitu IPv6, ačkoliv se společnost snaží brzy vyřešit řešení. Většina společností, které jsme považovali za totéž; OVPN byla jedinou společností, která v době našeho testování podporovala adresy IPv6.

Jak jsme již dříve poznamenali, nedoporučujeme se spoléhat na naše výběry, abyste se dostali kolem geografických omezení obsahu chráněného autorskými právy. Tato praxe je pravděpodobně nezákonná a porušuje podmínky služby vašeho poskytovatele připojení k Internetu, VPN a poskytovatele obsahu. Kromě toho to často nefunguje - neměli jsme přístup k Netflixu nad žádnou ze služeb, které jsme vyzkoušeli, a ze čtyř datových proudů, které jsme nahráli do přehrávače BBC iPlayer, o dva dny později fungovaly pouze dva.

Výchozí nastavení aplikace IVPN je skvělé pro většinu lidí, kteří by měli být spokojeni s rozbitím tlačítka Connect a nikoli s nastavením. Aplikace pro stolní počítač je standardně nastavena na zabezpečené připojení OpenVPN s 256bitovým šifrováním AES (to, co v tomto bodě považujeme za standard), a mobilní aplikace může (a měla by) být také přepnuta na OpenVPN. Náš výběr rozpočtu, TorGuard, je standardně nastaven na slabší (ale také přijatelné) 128bitové šifrování AES, pokud jej ručně nezměníte a na jeho aplikaci pro systém iOS jste nepřidali podporu OpenVPN.

Také se nám líbí, jak snadné je připojení, a jak jasné a dostupné nastavení jsou na všech platformách při použití aplikace IVPN. (ChromeOS má možnost používat méně zabezpečený protokol VPN s většinou poskytovatelů, včetně služby IVPN. Ale TorGuard, náš výběr rozpočtu, podporuje bezpečnější OpenVPN v Chromebookech a tabletech. Pokud chcete vyladit některá nastavení, IVPN má snadné pro většinu možností je třeba zaškrtnout políčka, například přepínač kill (označený „firewall“) má snadné zapínání / vypínání, kdykoli je aplikace zapnutá a aplikace je otevřená, veškerý provoz v počítači i mimo něj bude přerušen, Zapomeňte se připojit ke službě nebo z nějakého důvodu klesne zabezpečené připojení.

V podokně Předvolby můžete také zaškrtnout políčka pro automatické spuštění nebo připojení aplikace při spuštění zařízení. Každý, kdo používá aplikaci Windows nebo MacOS, by měl zaškrtnout políčko pro automatické připojení „při připojování k nezabezpečeným sítím WiFi.“ Jednotlivé sítě Wi-Fi můžete také označit jako důvěryhodné nebo nedůvěryhodné, abyste se ujistili, že jste vždy chráněni, i když zapomenete připojení k síti. aplikace ručně. Tato síťová pravidla, která nejsou nabízena ve většině aplikací, včetně mobilních aplikací IVPN nebo jiných aplikací TorGuard, zajistí, že nezapomenete svou VPN, když ji nejvíce potřebujete.

Vzhledem k omezením licencí nemohli vývojáři iOS dříve implementovat připojení OpenVPN přímo do svých aplikací. Od té doby, co se změnila v polovině roku 2018, několik poskytovatelů, včetně IVPN a PrivateInternetAccess, přidalo do svých aplikací nativní podporu OpenVPN. Díky tomu je zabezpečené připojení v libovolném zařízení Apple mnohem jednodušší než stará metoda, která vyžadovala neohrabanou aplikaci třetích stran a komplikované profily připojení. I když jsme ještě neprováděli testy výkonnosti na všech aktualizovaných aplikacích iOS, naše omezené využití aktualizované aplikace IVPN fungovalo bez problémů. V budoucnu bychom nepovažovali poskytovatele VPN, který nezahrnuje nativní podporu OpenVPN na serveru iOS.

Vzhledem k tomu, že jsme na jaře roku 2018 poprvé doporučili IVPN, společnost přidala do svých desktopových aplikací automatický výběr serverů, což je v souladu s ostatními špičkovými aplikacemi VPN. Pokud kliknete na umístění v dolní části aplikace, zobrazí se seznam všech globálních umístění serverů IVPN, barevně kódovaných podle rychlosti. V horní části seznamu je možnost připojení k nejrychlejšímu a po výběru si aplikace pamatuje vaše preference prostřednictvím budoucích odpojení a restartování. Víceúčelové servery IVPN můžete také použít pro směrování provozu prostřednictvím dvou serverů VPN - což je funkce, která je pro služby, které jsme testovali, jedinečná pro službu IVPN - ačkoliv si nemyslíme, že tento krok je pro většinu lidí nezbytný, vzhledem k pomalejším rychlostem, které pravděpodobně získáte.

Každá služba, kterou jsme testovali, přijímá platby prostřednictvím kreditní karty, PayPal a Bitcoinu. To je spousta možností pro většinu lidí. Pokud nechcete, aby se vaše fakturační údaje vztahovaly k vašemu účtu VPN, můžete vždy použít předplacenou debetní kartu. IVPN a OVPN jsou jediní, kteří přijímají platby v hotovosti prostřednictvím pošty, pokud opravdu nechcete provést platbu online. Soukromý přístup k Internetu a TorGuard přijímají dárkové karty od jiných společností - IVPN to není, ale tato možnost nestojí za další problémy pro mnoho lidí, když jsou k dispozici jiné bezpečné, soukromé metody.

Pokud jste na silně spravovaném internetovém připojení, ať už se jedná o vládní cenzuru nebo jen o vysokoškolské Wi-Fi, standardní připojení VPN může být zablokováno nebo omezeno kvůli hluboké kontrole paketů, což je způsob, jak poskytovatelé analyzují, jaký typ provozu prochází přes síť. sítě, i když nevidí skutečný obsah. Aplikace pro stolní počítače IVPN obsahují zaškrtávací políčko pro Obfsproxy, které zamaskuje váš provoz jako více dat typu „hu-hum“, aby se dostalo do minulosti přes tyto typy bloků - jako jsou děti naskládané v zástěře, aby mohly projít jako dospělí, ale přesvědčivější. Náš výběr rozpočtu, TorGuard a konkurenční ExpressVPN používají různé způsoby maskování provozu, ale nepodařilo se nám najít dokumentaci o rovnocenných funkcích od našich dalších nejlepších interpretů.

Vzhledem k tomu, že jen málo VPN společností nabízí živou podporu, oceňujeme, když přinejmenším poskytují na svých webových stránkách alespoň snadno dostupné zdroje. Podrobné pokyny pro nastavení s podrobnými pokyny jsou k dispozici pro každou platformu IVPN podporuje a rozděluje rady pro odstraňování problémů do jazyka, který je snadno srozumitelný. ExpressVPN má také jasné, užitečné články podpory, ale jiné služby nejsou tak jednoduché. Je obtížnější najít správné informace na stránkách podpory společnosti TorGuard a jeho články nejsou tak přátelské pro začátečníky. Pokud potřebujete odeslat lístek na konkrétní problém, můžete očekávat rychlou odezvu od všech společností, které jsme testovali - IVPN a TorGuard nám odpověděli během několika minut a PIA zabral nejdéle v jeden den. ExpressVPN byl jediným z našich finalistů, který nabídl technickou podporu na živém chatu. (Ostatní společnosti poskytují živý chat pouze pro podporu prodeje a registrace.)

Zlomky, ale ne rozdělovače

Vzhledem k agresivní cenotvorbě a marketingu dalších služeb, které se nezměřují do našich výběrových řízení, může IVPN nejzřejmější nevýhoda vypadat jako jeho cena: V době psaní tohoto článku je běžná cena za roční předplatné IVPN 100 USD (přibližně 8 USD za Měsíc). Promo akce pravidelně přinášejí to až na $ 70 až $ 80 za rok, ale některé služby mají pravidelné ceny poloviny. Neměli byste ale platit za VPN, kterému nemůžete důvěřovat, nebo za tak pomalou nebo matoucí, že jej nepoužíváte vůbec. Myslíme si, že kombinace důvěry, bezpečnosti a výkonu IVPN stojí za cenu. Pokud je to však pro vaše potřeby příliš drahé, zvažte místo toho výběr rozpočtu.

IVPN nemá tolik serverových umístění jako větší služby jako ExpressVPN. Když jsme tuto službu zpočátku doporučili, IVPN byla omezena na 13 zemí ve srovnání s 94V ExpressNPN 94. Ale od té doby se IVPN zdvojnásobila na 26, včetně dvou dalších míst v Asii (Tokio a Singapur). Přesto jsme testovali nové servery a v minulosti byla jediná poloha IVPN v Asii - Hong Kong - pomalejší než konkurenti.

Pokud jste vážně znepokojeni vládním dohledem - vysvětlíme výše, proč by to mělo být při výběru VPN posledním faktorem většiny lidí - některé odborné stránky jako privacytools.io doporučují vyhnout se službám s firemní účastí v USA nebo Velké Británii. Tito odborníci varují před „14 očima“, strašlivým jménem skupiny zemí, které sdílejí zpravodajské informace, zejména s USA. IVPN sídlí v Gibraltaru, britském zámořském území. Nemyslíme si, že by vás to dělalo horší než společnost se sídlem ve Švýcarsku, Švédsku nebo kdekoli jinde - snahy vládního dozoru po celém světě jsou tak složité a utajené, že jen málo lidí má závazek, dovednosti nebo technologie, aby se tomu úplně vyhnuli. Vzhledem k tomu, že status Gibraltaru je tématem debaty v jiných hlubokých ponorech o VPN, bylo by nám líto, kdybychom to nezmínili.

Výběr rozpočtu: TorGuard

Pokud vám to nevadí dělat něco navíc, než si budete hrát ve složitější aplikaci, abyste ušetřili nějaké peníze, doporučujeme TorGuard, protože je důvěryhodný, bezpečný a rychlý.TorGuard je považován za důvěryhodného a transparentního; to byla také nejrychlejší služba, kterou jsme se snažili navzdory tomu, že je méně nákladná než většina konkurence, a její síť serverů pokrývá více než 50 míst, což je více než dvojnásobek počtu našich top tipů. Aplikace aplikace TorGuard však nejsou tak snadné, jak je to s IVPN: TorGuard obsahuje nastavení a štítky, které umožňují extra flexibilitu, ale neuspějí ve zkušenostech pro každého, kdo je v síti VPN nový. Na rozdíl od IVPN, TorGuard nativně nepodporuje připojení OpenVPN na iOS, což z něj dělá výrazně horší volbu na zařízeních Apple, než když používáte Windows, ChromeOS nebo Android.

Zeptali jsme se Torguarda na podrobné otázky o vnitřních politikách a standardech společnosti, stejně jako u pěti dalších služeb. Generální ředitel TorGuardu Benjamin Van Pelt odpověděl na všechny naše otázky, jak to udělal pro jiné prodejny od té doby, co společnost začala v roce 2012. Přestože odpovědi společnosti TorGuard nebyly tak důkladné jako odpovědi jiných společností, Van Pelt je veřejná osobnost, která byl ochoten hovořit o operacích TorGuarda na délku. V roce 2013 se ArsTechnica podrobně zabývala technickými dovednostmi v oblasti řízení a správy sítě TorGuard, protože společnost odmítla opakované útoky na své servery. I když je marketing společnosti vytvořen s přehnanými tvrzeními o tom, že jsou „anonymní“ - nepřesné chlubení, díky kterému se někteří odborníci obávají - technické a provozní standardy společnosti jsou zaměřeny na ochranu soukromí zákazníků. V jednom rozhovoru se společností Freedom Hacker Van Pelt poznamenává, že pokud se na serveru vyskytly problémy, například někdo, kdo je používá k spamování, společnost nemohla omezit jednoho uživatele. „Pravidla by byla implementována v tomto konkrétním serveru, který by omezoval akce pro všechny připojené, nikoli pouze pro jednoho uživatele. Vzhledem k tomu, že máme povinnost poskytovat rychlé služby bez zneužívání, náš tým zpracovává zprávy o zneužití na server - nikoli na jednoho uživatele. “

Jak TorGuard testoval po celém světě

TorGuard byl důsledně jednou z nejrychlejších služeb, které jsme testovali. Když jsme zprůměrovali tři testy provedené v různých časech týdne s internetovým zdravotním testem, TorGuard byl nejrychlejší službou, když se připojoval ve Velké Británii a Asii, druhý nejrychlejší ve Spojených státech a třetí nejrychlejší ve střední Evropě. Další nejkonzistentnější byla OVPN, ale malá síť této společnosti nemá v Asii žádné servery a ve Velké Británii se umístila na pátém místě. Náš top pick, IVPN, byl třetí nejrychleji rychle po TorGuard a OVPN. Testovali jsme však výchozí nastavení každé aplikace - protože očekáváme, že většina lidí je nezmění - a výchozí 128bitové šifrování TorGuardu poskytuje výhodu v rychlostních testech přes VPN, které standardně používají 256bitové šifrování, protože většina služeb to dělá. Přesto si myslíme, že 128bitové šifrování je v pořádku pro většinu lidí, kteří upřednostňují rychlost, a konzistence TorGuard z něj činí dobrou hodnotu jako náš výběr rozpočtu.

Nenašli jsme žádné problémy, když jsme testovali jiné aspekty výkonu TorGuardu. Pokaždé, když jsme zkontrolovali naši polohu přes IP adresu, to přesně vyřešilo umístění serveru TorGuard. Při testování netěsností DNS a úniků IPv6 nebyla odhalena ani naše skutečná IP adresa ani naše umístění. TorGuard provozuje vlastní DNS servery - požadavek na všechny VPN, které jsme testovali - takže směrování, které se stane, když jdete na webovou stránku, není vydáno vašemu poskytovateli internetových služeb, společnosti Google ani nikomu jinému. A protože TorGuard nepodporuje IPv6, aplikace jej úplně vypne, stejně jako IVPN.

Naše IP adresa vydaná na základě VPN nebyla nikdy publikována na internetových stránkách, jako jsou stránky Yelp a Target, ale nemohli jsme se připojit k Netflix a BBC iPlayer, když jsme připojeni k TorGuardu. Žádná VPN však neposkytuje spolehlivý způsob přístupu k těmto streamovacím službám: Všechny VPN, které jsme vyzkoušeli, byly zablokovány společností Netflix a ze čtyř, které měly první den přístup k obsahu služby BBC, byly dva další blokovány.

TorGuard nabízí aplikace pro všechny hlavní platformy, včetně Windows, MacOS a Android. A na rozdíl od našeho špičkového výběru také podporuje OpenVPN na ChromeOSu. (I když TorGuard nabízí aplikaci pro systém iOS, nepodporuje nativně podporu protokolu OpenVPN, který umožňuje nejjednodušší a nejspolehlivější zabezpečená připojení.) Pomocí těchto aplikací můžete ručně vybrat server, kliknout na tlačítko Připojit a nemusíte se starat o zbytek.. Jinak však aplikace nejsou tak rafinované nebo snadno použitelné jako aplikace IVPN. Noví uživatelé se pravděpodobně ocitnou mimo hloubku při úpravách všeho, co je nejzákladnější, jako je automatické připojení při spuštění nebo minimalizace aplikace.

TorGuard také postrádá další funkce, které jsou hezké mít, jako je automatické připojení k VPN, když jste na neznámé síti Wi-Fi (která nabízí IVPN) nebo split-tunneling, abyste si vybrali, které aplikace mají být provedeny a ne směrují přes VPN (který podporuje ExpressVPN). A nenabízí žádnou možnost automaticky se připojit k nejrychlejšímu serveru, což je také funkce, kterou náš špičkový výběr chybí. Pokud však máte nadprůměrné znalosti o vytváření sítí, oceníte podrobnější panel nastavení aplikace TorGuard, který umožňuje přidávat skripty nebo zabíjet konkrétní procesy, když se síť VPN odpojí - ani náš špičkový výběr ani oblíbené služby, jako je soukromý přístup k Internetu, neumožňují tento druh kontroly.

Registrace a platební proces společnosti TorGuard je také v pořádku, ale ne hvězdný. Ve srovnání s IVPN je proces pokladny neohrabaný a použití kreditní nebo debetní karty vyžaduje zadání více osobních údajů než s naším špičkovým výběrem. Nejjednodušší možností pro anonymní platby je předplacená debetní karta zakoupená lokálně. V opačném případě, stejně jako většina poskytovatelů, TorGuard přijímá celou řadu krypto-měn, PayPal a zahraničních plateb prostřednictvím Platební brány. Tato poslední služba také umožňuje odesílat platby prostřednictvím dárkových karet od jiných významných prodejců. Nemyslíme si, že tato metoda stojí za zmatky pro většinu lidí, ale pokud máte nějaké peníze na dárkové kartě s rychlým občerstvením, kterou nechcete, je její proměnou na službu VPN příjemnou volbou.

Pokud síť VPN zablokuje připojení VPN kvůli přísné správě sítě nebo vládní cenzuře, TorGuard nabízí „stealth“ spojení, aby se zabránilo hluboké kontrole paketů. Konkrétně TorGuard používá Stunnel (chytrý port SSL a tunel), aby přidal další vrstvu šifrování a aby váš provoz vypadal jako normální, bezpečný webový provoz. Pokud máte problémy s připojením, můžete v hlavním okně aplikace povolit funkci Stunnel se zaškrtávacím políčkem, ale pouze pokud vyberete protokol TCP ze seznamu protokolů. (V opačném případě je rámeček nezaškrtnutelný, bez vysvětlení proč.)

Ačkoli stránky podpory společnosti TorGuard nabízejí podrobné informace, je obtížné najít konkrétní informace a stránky nejsou tak snadné sledovat, jak je to u našich nejlepších tipů nebo ExpressVPN. TorGuard poskytuje užitečné video tutoriály, ale jsou dva roky staré a nezobrazují nejnovější verze aplikací společnosti. Stejně jako u většiny VPN, které jsme kontaktovali, pracovníci podpory TorGuard rychle reagovali na naši pomocnou letenku - odpověď na náš dotaz přišla méně než půl hodiny poté, co jsme ji odeslali v pracovní den ve všední den. Pokud se však obáváte, že se ztratíte v nastavení sítě VPN nebo se nebudete chtít lovit pro své vlastní odpovědi, je IVPN vhodnější.

TorGuard je zapsán v St. Kitts a Nevis a působí mimo kanceláře převážně v USA. Většina lidí by se však neměla obávat právní jurisdikce svých kanceláří VPN - podrobně popisujeme dosah vládního dohledu výše. Stručně řečeno, myslíme si, že VPN se zaměřením na soukromí s veřejným vedením, kterému lze důvěřovat, že nebude shromažďovat informace o svých zákaznících, je lepší volbou v každé zemi, než v neprůhledné společnosti, která je v zemi, která je na světě nejsvobodnější.

Změny VPN na serveru iOS:

Když jsme zpočátku zkoumali a testovali VPN pro tuto příručku počátkem roku 2018, technické a právní důvody zabránily vývojářům aplikací používat protokol OpenVPN v aplikacích vydaných prostřednictvím úložiště aplikací Apple iOS. Během roku 2018 byly odstraněny technické i licenční překážky a poskytovatelé VPN začali přidávat připojení OpenVPN ke svým aplikacím iOS. Už jsme si všimli, že náš nejlepší tip, IVPN, přidal, stejně jako ExpressVPN a PIA. V budoucí aktualizaci budeme tyto testované aplikace iOS testovat konkrétně, ale zatím aktualizovaná aplikace IVPN fungovala tak, jak byla slíbena několika zaměstnancům Wirecutter, kteří ji pravidelně používají. Vzhledem k tomu, že tato podpora OpenVPN usnadňuje komukoli se zařízeními Apple vytvořit spolehlivě zabezpečené připojení VPN, nedoporučujeme službu bez něj nikomu s iPhone nebo iPad.

A co

Pokud je prohlížení HTTP pohlednicí, kterou může kdokoli číst při cestování, HTTPS (HTTP Secure) je zapečetěný dopis, který se vzdává pouze tam, kde je. Například, dříve než Wirecutter implementoval HTTPS, může váš provoz odhalit přesnou stránku, kterou jste navštívili (např. Http://thewirecutter.com/reviews/best-portable-vaporizer/) a její obsah vlastníkovi sítě Wi-Fi, správce sítě nebo poskytovatele připojení k Internetu. Pokud však navštívíte tuto stránku ještě dnes - naše webové stránky nyní používají protokol HTTPS - tyto strany uvidí pouze doménu (http://thewirecutter.com). Nevýhodou je, že HTTPS musí být implementován provozovatelem webu. Stránky, které se zabývají bankovnictvím nebo nákupy, dlouhodobě využívají tyto typy bezpečných připojení k ochraně finančních dat a v posledních několika letech mnoho významných zpravodajských a informačních stránek, včetně stránek Wirecutter a stránek naší mateřské společnosti The New Společnost York Times ji také zavedla.

Prohlížeče mají stále více seznamů funkcí ochrany osobních údajů zapečených přímo do svých standardních nastavení, ale rozšíření HTTPS Everywhere vám může pomoci zajistit, že budete procházet webové stránky prostřednictvím zabezpečeného připojení, kdykoli je to možné. Přestože se mobilní aplikace začaly pohybovat směrem k používání zabezpečených připojení, většina z nich není třeba k přepínání.

Co vidí snooper při procházení …

HTTPS je mocný nástroj, který by měl každý používat, protože pomáhá udržovat citlivé procházení soukromými osobami bez dodatečných nákladů. Ale stejně jako většina bezpečnostních standardů má i své vlastní problémy. Tato malá ikona zámku v panelu prohlížeče, která označuje připojení HTTPS, se spoléhá na certifikát „podepsaný“ uznávanou autoritou. Existují však stovky takových úřadů, a jak říká EFF, „bezpečnost HTTPS je tak silná jako praxe nejméně důvěryhodných / kompetentních certifikačních autorit“. a dokonce i hlavní zranitelnosti systému. Někteří bezpečnostní profesionálové se obávají těch nejméně kompetentních úřadů, skupin, které se snaží vylepšit standardy certifikátů, a vyzývají prohlížeče, aby přidali varování, když narazíte na certifikáty a weby, které nevyhovují kontrole. Takže HTTPS je dobrý - ale stejně jako cokoli jiného, ​​není to dokonalé.

A co Tor?

I když je Tor zdarma, nemyslíme si, že je to nejlepší volba pro většinu lidí. Pokud nejste obeznámeni s Torem, tato praktická interaktivní grafika ukazuje, jak chrání internetové připojení, a tato série se podrobněji zabývá tím, jak Tor pracuje. Runa Sandviková, bývalá vědecká pracovnice projektu The Tor, která je nyní součástí týmu pro bezpečnost informací v The New York Times (mateřská společnost Wirecutter), ji popsala jako „nástroj, který umožňuje uživatelům zůstat anonymní a necenzurovaní“. expert Alec Muffett o tom, zda osobně použil VPN, nám řekl, že většinu svého času strávil s Tor. Tor má však pověst pomalého připojení, může být blokován některými webovými stránkami a není vhodný pro některé aplikace typu peer-to-peer, například BitTorrent.

Na co se můžete těšit:

Navzdory silné pověsti společnosti Proton o soukromí se službami VPN a Mail jsme dříve ProtonVPN odmítli bez testování, protože nenabízeli nativní aplikace pro hlavní operační systémy. Místo toho se služba spoléhala na aplikace třetích stran, které by mohly být nemotorné nastavit a postrádaly důležité funkce. Nyní, když jsou aplikace ProtonVPN plně podporovány v systémech Windows, Mac a Android, se těšíme na testování služby pro další aktualizaci.

Konkurence:

Kromě našich dvou nejlepších tipů jsme se zaregistrovali a testovali dalších 10 služeb.

Žádná společnost se nepřiblížila k výběru než ExpressVPN. Má rozsáhlou serverovou síť, která se v našich testech osvědčila, plus snadno použitelné aplikace na tunách platforem a silné bezpečnostní technologie. Zástupce odpověděl na všechny naše otázky týkající se provozu společnosti na délku - až na jednu. Jak je uvedeno v přehledu služby PCWorld, společnost ExpressVPN se rozhodne nezveřejňovat vedení společnosti ani vlastnictví společnosti. Zástupce společnosti nám řekl, že tato politika umožnila ExpressVPN vybudovat soukromý a bezpečný produkt bez kompromisů. „Myslíme si, že tento přístup byl dosud účinný a že ve spojení s hvězdným produktem VPN se nám podařilo získat solidní pověst v našem oboru. Máme to štěstí, že nám důvěřuje mnoho uživatelů po celém světě, kteří si zvolili ExpressVPN. “

ExpressVPN se pokouší budovat důvěru jinými způsoby, a to i bez veřejné tváře. Účetní záznamy z roku 2017 ukazují, že když turecké úřady zabavily servery ExpressVPN v zemi, kde hledaly informace, nenacházely nic hodnotného, ​​jak slíbila politika bez přihlášení společnosti ExpressVPN. ExpressVPN také vyzdvihuje iniciativy, jako jsou open-source nástroje pro testování úniků, obsah vývojářů o tom, jak společnost implementuje různé technologie, a podporu úsilí OpenMedia a EFF. Zástupce ExpressVPN dokonce nabídl uspořádat důvěrný hovor mezi naším spisovatelem a majiteli společnosti. Bez toho, abychom byli schopni diskutovat o svých identitách nebo se dozvědět o jiných vedoucích funkcích, jsme se domnívali, že by nebylo dost na to, abychom změnili naše doporučení, takže jsme odmítli. Důvěra je nakonec tak zásadní součástí rozhodování o tom, kterou VPN použít, kterou jsme museli předávat ExpressVPN.

OVPN byl v našich testech pravidelně nejrychlejší VPN bez ohledu na dobu v týdnu nebo místo. Také se nám líbil čistý design aplikace a její jednoduchý a dobře označený panel nastavení. Ale OVPN je malý start s omezenou serverovou sítí: V tomto psaní má společnost servery pouze v sedmi zemích, žádné v Asii. To znamená, že je méně univerzální pro nalezení méně přetížených tras nebo geoshiftingu. OVPN zatím ještě nevydala aplikaci pro Android, takže i majitelé zařízení, kteří nejsou iOS, se budou muset ve svých telefonech uchýlit k neohrabaným aplikacím OpenVPN Connect třetích stran. Když jsme se dozvěděli o podrobnostech týkajících se provozní bezpečnosti společnosti, zakladatel a generální ředitel David Wibergh byl otevřen otázkám a dal nám odpovědi, které nás vedly k přesvědčení, že společnost jednala v nejlepším zájmu soukromí a bezpečnosti svých zákazníků. Poznamenal, že po upticku v žádostech o data ze strany místních úřadů ve Švédsku - na které OVPN reagovalo tím, že vysvětlil, že nemá žádné relevantní údaje - společnost zveřejnila blogový příspěvek, který podrobně popisuje, jak málo informací uchovává.

Soukromý přístup k Internetu nebo PIA je jednou z nejviditelnějších VPN, která je zaměřena na ochranu soukromí. Vzhledem ke své pověsti a obhajobě týkající se online soukromí a bezpečnosti, to bylo také Wirecutter personál vybrat. Ať už dáváte přednost rychlosti a výkonu nebo důvěře a transparentnosti, náš nejlepší tip je lepší sázka. Pokud zjistíte, že PIA je atraktivní díky své nízké ceně, všimněte si, že výdaje o něco více na TorGuard vám zakoupí mnohem lepší výkon.

Ačkoli PIA na svých internetových stránkách neuvádí své vedení, tyto informace není těžké najít. Zakladatel, Andrew Lee, byl rozhovorem Ars Technica; CEO, Ted Kim, je také na záznamu; a aktivista na ochranu soukromí a zakladatel Pirátské strany Rick Falkvinge je na blogu společnosti uveden jako vedoucí oddělení ochrany osobních údajů. PIA může také poukázat na soudní záznamy, které ukazují, že když se společnost obrátila na donucovací orgány k podrobným záznamům, neměla co poskytnout. PIA se může pochlubit obrovskou sítí serverů a míst po celém světě, a přestože aplikace PIA není tak vyleštěná jako aplikace některých konkurentů, je snadno ovladatelná. Stejně jako náš nejlepší tip, IVPN, iOS aplikace také přidal podporu OpenVPN v polovině roku 2018. Ale v našich rychlostních zkouškách byla PIA v pořádku, ne skvělá. Když jsme zprůměrovali a zařadili všechny naše rychlostní zkoušky, PIA se umístila na pátém místě, za našimi špičkovými výběry, stejně jako OVPN a ExpressVPN.

IPVanish vynikal v našem výzkumu pro svou rozsáhlou serverovou síť (přes 900), podporu pro impozantní počet platforem a jeho přesvědčivé bezpečnostní a technické funkce. Jeho rychlost však pravidelně dopadla do dolní poloviny služeb, které jsme testovali, a nepodařilo se nám najít žádné výhody důvěry či transparentnosti, díky nimž by to stálo za kompromis.

NordVPN má leštěnou a snadno použitelnou aplikaci s podporou na většině platforem, dobrý výběr pokročilých možností, jako je stealth režim a multihop, a rozumnou cenu. Ale jeho rychlost se pravidelně likvidovala ve spodní polovině služeb, které jsme testovali, a při každodenním používání jsme zjistili, že naše spojení je často pozastaveno a muselo být přepnuto do práce.

AirVPN má všechny potřebné technické vlastnosti, ale po našich rychlostních zkouškách ve všední den se klient MacOS společnosti AirVPN (láskyplně známý jako Eddie) nemohl připojit. Byla to jediná aplikace, která vyžadovala administrátorská práva pokaždé, když byla spuštěna, a má neohrabaný design.

Navzdory tomu, že jsme si vyzkoušeli jednu z nejvíce vyleštěných aplikací, patří CyberGhost mezi nejpomalejší služby v našich rychlostních testech. Několik serverů se zcela zastavilo a ty, které se připojily, byly pomalejší než ostatní.

VPN.AC trpěl bolestně pomalým připojením, přičemž několik testů úplně ustoupilo. Navzdory dalším obdivuhodným vlastnostem to stačilo, abychom to odmítli.

Přestože Proxy.sh splňuje mnoho našich základních požadavků, v našich testech měla aplikace společnosti Safejumper při pokusu o připojení neustále chyby. Vzhledem k tomu, že jsme hledali jednoduchou a spolehlivou VPN, byl to obchodník. Našli jsme také příběh z roku 2013 s bizarními výroky společnosti o sledování provozu na konkrétním serveru kvůli obavám z nezákonného chování uživatele v síti.Ačkoli je transparentnost působivá, rozhodnutí aktivně sledovat provoz je znepokojující. V reakci na to, co v té době poskytl TorrentFreak, společnost uvedla: „Situace také ukazuje, že jediné řešení, které musíme pomoci orgánům činným v trestním řízení najít problematické využití v celé naší síti, je jednoznačně instalovat kapacitu pro protokolování. V důsledku toho jsme schopni buď splnit, nebo vypnout servery, které máme v určitém místě (to se nám stalo v České republice před několika měsíci).

TunnelBear má mezi zaměstnanci Wirecutter několik silných stoupenců. Společnost má veřejnou historii transparentnosti, seznamy zaměstnanců a nejjasnější zásady ochrany osobních údajů jakékoli služby VPN, kterou jsme našli, a společnost TunnelBear je jednou z jediných sítí VPN, která vydává veřejný audit svého systému. Ale služba byla jedna z nejméně spolehlivých, o které jsme se snažili. Ve čtyřech z 18 testů připojení jsme zvládli širokopásmové rychlosti; v několika dalších TunnelBear byl hluboko pod průměrem, a ještě více nedokázal poskytnout použitelné spojení vůbec. Když jsme psali tento průvodce, bezpečnostní gigant McAfee oznámil, že získal TunnelBear. Fanoušci této služby by měli sledovat, jak změny ve svém postoji k ochraně soukromí a průhlednosti provádějí firmy z USA.

Před testováním výkonnosti jsme z různých důvodů propustili dalších 20 služeb. Mnohé z nich mohou být vhodné pro pokročilé uživatele nebo osoby s komplikovanými modely ohrožení, ale nevyhovovaly některým z našich hlavních kritérií. Zde jsme uvedli hlavní důvody pro zamítnutí:

• AzireVPN, ItsHidden, Faceless.me a BTGuard měli na serveru příliš málo umístění.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfektní soukromí a Trust.Zone se spoléhají na aplikace třetích stran pro připojení OpenVPN na jednom nebo více hlavních operačních systémech (Windows, macOS, Android).
• VPN.ht a Encrypt.me oba mají klíčové aplikace v testovacích fázích. Encrypt.me dokonce poznamenává, že jeho beta aplikace pro Windows „se může rozbít strašnými způsoby.“ Pokračuje: „Například nemusí vaše připojení řádně zabezpečit a možná to ani nevíte!“
• TorrentPrivacy a ZorroVPN mají omezené informace o svých službách a malé podpůrné sekce.
• VPNTunnel podporuje pouze zranitelné PPTP na Android a iOS.
• nVpn.net nespustí vlastní servery DNS.
• Cryptostorm nabízí některé impozantní funkce pro ochranu soukromí a zabezpečení, jako jsou anonymní hašované tokeny pro registraci a zcela otevřený software. Registrace a nastavení jsou však ve srovnání s procesy pro jiné služby komplikované.

Inverzní může obdržet část tržeb z výše uvedeného příspěvku, který byl vytvořen nezávisle na redakčním a reklamním týmu Inverse.