Kuidas me Comparitechi VPN-e testime
Comparitechi VPN-i ülevaatajad püüavad kirjutada veebis olevate VPN-ide kohta kõige põhjalikumad, täpsemad ja kasulikumad ülevaated. Kõik meie ülevaated põhinevad vahetutel kogemustel ja testide seerial – me ei aja ainult turunduslikku hüpet.
Vaatame iga VPN-i üle tarbija vaatenurgast, näiteks:
- Hindab oma privaatsust
- Oodake kõrgeimat turvalisust
- Soovid head hinna ja kvaliteedi suhet
- Nõuab kiiret kiirust ja usaldusväärset teenindust
- Kasutab erinevaid seadmeid
- Soovite piirkonna lukustatud sisu ja teenuste blokeeringu tühistada
- Võib-olla tuleb tsensuurist mööda minna
- Hinda head klienditeenindust
Selles artiklis selgitame, kuidas Comparitechi VPN-i ülevaatajad hindavad kõiki neid tegureid:
Salastatus
Privaatsus peaks tagama, et ükski kolmas osapool – sealhulgas VPN-i pakkuja – ei saaks VPN-ühendust jälgides tuvastada üksikuid VPN-i kasutajaid ega näha nende võrgutegevust. See saavutatakse osaliselt tugevate turvameetmete abil, mida käsitleme järgmises jaotises, kuid sellele viitavad ka VPN-i privaatsuspoliitika.
Comparitech toetab tungivalt VPN-e, mis järgivad sisselogimiskeelu poliitikat. See tähendab, et logisid pole:
- Teie võrgutegevus, sealhulgas külastatud saidid ja lehed, kasutatud rakendused ja teenused, otsingupäringud, ostud, allalaadimised, voogesitus jne.
- Teie IP-aadress
- Selle serveri IP-aadress, millega ühenduse loote
- Ühenduse ajatemplid
Seda teavet võidakse kasutada teie tuvastamiseks või mõne muu teenuse tegevuslogide kontrollimiseks teie tuvastamise vahendina.
Mõned logid ei tuvasta ega jälgi kasutajaid, seega pole meil nendega probleeme. Me ei arvesta VPN-i pakkujate hulka järgmisi logitüüpe:
- Ühenduste kuupäevad (mitte kellaajad).
- Tarbitud andmete hulk
- Milliste riikidega ühenduse loosite (mitte konkreetsed serverid)
Paljud VPN-id, mis väidavad, et neil on logimise poliitikat pole logib endiselt osa ülaltoodud andmetest. Sellised eeskirjad kehtivad sageli ainult tegevuslogidele, kuid mitte teistele metaandmetele, mis võiksid kasutaja tuvastada. Osana oma uurimistööst oleme analüüsinud 140 erineva VPN-i pakkuja logipoliitikaid.
Privaatsuses mängib rolli ka VPN-i päritoluriik. Erinevates riikides kehtivad teenusepakkujate (nt VPN-id) kohustusliku andmete säilitamise kohta erinevad seadused. Mõne riigi valitsused võivad sundida VPN-i pakkujaid tagauksi installima või kasutajaandmeid ametiasutustele üle andma. Eelistame VPN-e, mis on inkorporeeritud riikides, kus andmete säilitamise seadusi ei kehti, aga ka neid, mis on väljaspool suuremate järelevalveasutuste, nagu USA, Ühendkuningriik ja Hiina, käeulatust.
Kui VPN aktsepteerib anonüümseid makseviise, nt krüptovaluuta , siis on see privaatsuse boonus. Mõned VPN-id võimaldavad kasutajatel isegi registreeruda oma veebisaidi tumeda veebipeegli kaudu, et säilitada klientide anonüümsus.
Turvalisus
VPN-turvalisus hõlmab krüptimist ja autentimist. Neid tehnoloogiaid kasutatakse tagamaks, et andmeid hoitakse konfidentsiaalsena, neid ei muudeta edastamise ajal ja et need liiguvad ainult usaldusväärsete osapoolte vahel.
Uurime iga ülevaatava VPN-i jaoks järgmisi turvakriteeriume.
- VPN-protokoll: peab kasutama ühte turvalist VPN-protokolli, näiteks WireGuard , OpenVPN, L2TP, SSTP või IKEv2.
- Kanali krüpteerimine: tuleb kasutada AES 128-bitine algoritm või tugevam.
- Autentimisprotokoll: peab olema SHA256 või parem.
- Võtmevahetus: RSA – ja DH-võtmed peavad olema 2048-bitised või kõrgemad.
- Perfect Forward Secrecy (PFS): seansivõtmeid ei saa kahjustada isegi siis, kui serveri privaatvõti on rikutud.
- DNS-i lekkekaitse: DNS-i lekkekaitse peab olema teenusepakkuja rakendustesse sisse ehitatud.
- WebRTC lekke vältimine: WebRTC lekke vältimine peab olema teenusepakkuja rakendustesse sisse ehitatud.
- IPv6 lekke vältimine: IPv6 lekke vältimine peab olema teenusepakkuja rakendustesse sisse ehitatud.
- Kill-switch: En tap-lüliti mis peatab liikluse, kui VPN-ühendus katkeb. Paljudel VPN-idel on arvuti jaoks tapmislülitid, kuid mobiilis puuduvad need.
- Privaatsed DNS-serverid: teenusepakkuja peab haldama oma DNS-servereid ja mitte suunama DNS-i päringuid vaike-ISP või avaliku teenusepakkuja (nt OpenDNS või Google DNS) kaudu.
- Serverid: meid huvitab eelkõige see, kas serverid on virtuaalsed või füüsilised. Eelistatakse füüsilisi servereid, kuna need ei jäta ruumi ebaselgeks, millise riigi andmekaitseseadused kehtivad.
Kuidas me VPN-i lekkeid testime
Lekketest, mis näitab WebRTC IPv6 leket. Pange tähele, et see on vana test ja NordVPN on pärast seda lekke parandanud.
Paljud ülaltoodud kriteeriumid käsitlevad VPN-i andmete leket. Leke ilmneb siis, kui andmed saadetakse standardvõrgu kaudu VPN-i tunnelist väljapoole ja see ohustab kasutaja privaatsust.
VPN-i lekked hõlmavad järgmist:
- IP-leke: see juhtub siis, kui VPN-il ei õnnestu teie IP-aadressi varjata või kui andmeid lihtsalt ei saadeta VPN-i kaudu. Seda juhtub nii sageli, et see oleks VPN-i jaoks täielik rike.
- DNS-i leke: DNS-liiklus saadetakse VPN-i enda DNS-serverite asemel Interneti-teenuse pakkujale. Domeeninimede süsteem on see, kuidas arvutid leiavad üksteist Internetis, teisendades domeeninimed, nagu Comparitech.com, IP-aadressideks. Kui see lekib, näevad kolmandad osapooled, näiteks teie Interneti-teenuse pakkuja, milliseid veebisaite te külastate.
- IPv6 leke: mõned VPN-id suunavad ainult IPv4 liiklust, mis on tavalisem, kuid ei suuda IPv6 liiklust suunata. See leke on eriti levinud Windows 10 puhul.
- WebRTC leke: WebRTC on suhtlusprotokoll, mida kasutavad hääl- ja videovestlusteenused, nagu Discord ja Hangouts. Neid andmeid saab saata väljaspool VPN-tunnelit, kui need pole blokeeritud, seades ohtu kasutaja privaatsuse.
Saame neid lekkeid testida selliste veebisaitide abil nagu browserleaks.com ja ipleak.net. Selline test annab meile teada meie praegustest IP-aadressidest, DNS-serveritest ja WebRTC-aadressidest. Esmalt käivitame testi ilma VPN-ita ja seejärel uuesti VPN-iga. Kui mõni aadress on mõlema testi ajal sama, siis see viitab lekkele – VPN peaks kasutaja seadme varjamiseks iga IP-aadressi enda omaga asendama.
Kiirus
Avaldame VPN-i kiiruse testi tulemused globaalsete keskmistena. Iga VPN-i testitakse üheksa korda: kolm korda päevas vähemalt neljatunnise intervalliga ja kolmes kohas. Meie testmasin asub USA-s ja me testime ühendusi Põhja-Ameerikaga (lähim), Euroopaga ja Aasiaga. Nende üheksa testi keskmine allalaadimiskiirus on lõpptulemuse keskmine.
Teostame teste iga VPN-i Windowsi rakendusega 1 Gbps ühendusega. Kasutame kiireimat saadaolevat turvalist protokolli, milleks on viimasel ajal olnud WireGuard, millele lisanduvad OpenVPN ja IKEv2. Kiirusi mõõdetakse Ookla Speedtest.net töölauarakenduse abil.
Kõrvalekalded – tulemused, mis on keskmisest enam kui kolme standardhälbe kaugusel – jäetakse kõrvale ja VPN-i testitakse uuesti.
Anname teada ainult allalaadimiskiirusest, millest enamik lugejaid huvitab. Me ei teata üleslaadimiskiirust.
Me ei mõõda ka VPN-i reaktsiooniaega, mida tuntakse ka kui pingi aega või latentsust. Need mõõtmised näitavad rohkem testmasina kaugust VPN-serverist kui VPN-serveri tegelikku jõudlust. teisisõnu, ühendumine lähema serveriga põhjustab tavaliselt lühema pingiaja.
Lisaks empiirilistele testidele voogesitame ka kvaliteetset videot ja mängime konkurentsivõimelisi võrgumänge, et VPN vastaks lugejate ootustele.
Paljud VPN-id väidavad, et need on kiireimad, kuid tõde on see, et VPN-i kiirus on üks raskemini õigesti kvantifitseeritavaid tegureid. Me ei saa testida iga serverit igas asukohas iga tund. VPN-i pakkuja ülevaatamisel teeme kiirusteste alati võimalikult empiiriliselt, kuid tõsiasi on see, et teie elukoha kiireim VPN ei pruugi olla meie elukoha kiireim VPN. Samuti ei pruugi video voogesituse kiireim VPN olla võrgumängude jaoks kiireim. Keset päeva kiireim VPN-teenus pole tõenäoliselt isegi südaööl kõige kiirem.
Deblokeerige piirkonna lukustatud sisu ja voogedastusteenused
Voogesitusteenuste deblokeerimine on tänapäeval VPN-i üks populaarsemaid kasutusviise. Voogesitusteenused on sisu litsentsipiirangute tõttu tavaliselt piirkonna lukustatud, nii et tavaliselt pääsete neile juurde ainult konkreetsest riigist. VPN-id võivad neist piirangutest mööda minna, näidates, et olete antud voogedastusteenuse jaoks õiges riigis.
Kontrollime, kas iga VPN saab deblokeerida:
… ja muud. Teste käitatakse nii iga voogedastusteenuse lauaarvuti veebisaidil kui ka mobiilirakenduse versioonides, kuna mõned VPN-id võivad ühe blokeeringu tühistada, kuid teist mitte. Meie kirjutis Netflixiga VPN-ide kohta on ulatuslik.
Kuna saadaval on nii palju erinevaid Netflixi katalooge, on meil juba üle 5000 Netflixi VPN -testid, et näha, millised pakkujad saavad teile juurdepääsu anda Netflixi riigiversioon .
Tsensuur
Teatud riikide VPN-i kasutajad on peamiselt huvitatud möödalaskmisest veebitsensuur . Näiteks Hiinas kasutatakse VPN-e juurdepääsuks sisule, mille Interneti-teenuse pakkujad tavaliselt valitsuse nimel blokeerivad, sealhulgas lääne sotsiaalmeediale, uudistekanalitele ja meelelahutusele.
VPN-id võivad tsensuurist mööda minna ka väiksemas ulatuses, näiteks koolis või kontoris, kus kohalikud administraatorid blokeerivad teatud veebisaidid ja rakendused.
Testime iga VPN-i võimet võimaluse korral suurest tulemüürist ja muudest valitsuse blokeeringutest mööda minna, kuid need olukorrad muutuvad sageli kiiresti ja mõnikord peame VPN-i pakkujate sõna võtma. Kui aga konkreetne VPN konkreetses riigis äkki töötamast lakkas, ilmneks see kiiresti ja see muutus kajastuks ka meie ülevaates.
Serverid
VPN-i käitatavate serverite arv on vähem oluline, kui arvate. Serverite võimsus ja ribalaius võivad olla väga erinevad ning ühel VPN-il võib olla oluliselt rohkem kasutajaid kui teisel. Seega ei ole 10 000 serveri olemasolu tingimata parem kui 100 serveri olemasolu.
Olulisem on pakutavate kohtade arv. Keskmine VPN opereerib servereid 30–60 riigis. Veenduge, et kõik, millega soovite ühenduse luua, on selles loendis. Mõned VPN-id, näiteks ExpressVPN, opereerivad servereid enam kui 90 riigis.
Pange tähele, et mõned VPN-id kasutavad virtuaalseid asukohti. Need on serverid, mis asuvad füüsiliselt ühes riigis, kuid millel on teise riigi IP-aadress. Kuigi IP-aadress võib anda teile juurdepääsu mõne riigi juurdepääsule, tasub teada, et tegelik server võib asuda riigis, kus andmekaitseseadused ei kehti, mis võib teie privaatsust ohustada. Teisest küljest võib virtuaalne asukoht anda teile IP-aadressi ka riigi jaoks, kus te ei soovi, et teie VPN töötaks tõelise serveriga (nt Hiina või Iraan).
Klienditugi
Mõnikord vajate abi, seega võtame ülevaatuse käigus kindlasti ühendust iga VPN-i klienditeeninduse meeskonnaga. Salvestame nii reageerimisaja, töötundide saadavuse kui ka subjektiivsed hinnangud teadmistele ja abivalmidusele. Eelistame VPN-ides kasutada nii otsevestluse kui ka juhtumite esitamise süsteeme, millest esimene on kiirem ja teine tavaliselt privaatsem.
Lisaks tehnilisele toele jälgime ka arvete esitamise korda. Hämaraid süsteeme, nagu vaikimisi automaatne uuendamine ja koormavad tühistamisprotsessid, taunitakse.
Me eelistame VPN-e, mis pakuvad raha tagasi garantiid.
Appar
Teil on vaja VPN-i, mis töötab kõigi teie seadmetega. Enamik VPN-e toetab peamisi operatsioonisüsteeme:
- Windows
- MacOS
- Android
- iOS
Muude platvormide hulka võivad kuuluda Amazon Fire TV, Wi-Fi-ruuterid , Android TV, Windows Phone, Blackberry ja Linuxi seadmed. Paljud tarnijad pakuvad ka VPN-i brauseri laiendus Chrome'i, Firefoxi, Opera, Edge'i ja Safari jaoks. Mida rohkem seda uhkem.
Pange tähele, et mõned seadmed ei toeta otseselt VPN-e, välja arvatud juhul, kui ühendate need VPN-kaitsega WiFi-ruuteriga. Nende hulka kuuluvad Chromecast, Roku, Apple TV, nutitelerid ja mängukonsoolid.
Funktsioonid, mida rakendustes otsime, hõlmavad järgmist:
- Tapa lülitid
- Ühised tunnelid
- Automaatne Wi-Fi kaitse
- Liikluse varjamine
- Reklaamide, pahavara ja jälgija blokeerimine
Samuti hindame rakendusi subjektiivselt disaini, kasutusmugavuse ja välimuse osas.
Kui elate koos pere või lähedaste sõpradega, võiksite oma VPN-i kontot jagada. Sel juhul vajate mitme samaaegse ühendusega VPN-i, mis võimaldab teil ühe paketi alusel ühendada korraga mitu seadet. Viis on standardne, kuid paljud VPN-id pakuvad rohkem ja mõned võimaldavad isegi piiramatult üheaegseid ühendusi. Oleme need kokku kogunud parimad VPN-id mitme seadme jaoks siin.
