של Mashableביקורות VPNכרוכים בבדיקות מעשית, שאותן אתאר בפירוט רב יותר בקרוב, אך הן תלויות במידה רבה גם בהנחיה של מומחי אבטחת סייבר. כשזה מגיע לסוגי הדברים שצרכנים צריכים לחפש בשירותי VPN, הם אמרו לי בראיונות נפרדים, הרבה ממה שמפריד בין הטוב לרע ניתן ללקט לפני שמשהו מותקן. מומחים אלה כוללים:

• מלורי קנודל, קצין טכנולוגיה ראשי ב-המרכז לדמוקרטיה וטכנולוגיה

• ניק פיימסטר, פרופסור נויבואר שלמדעי המחשבב-אוניברסיטת שיקגו, מנהל הפקולטה למחקר ב-UChicago Data Science Institute, ומייסד/מנהל שותף של DSI'sיוזמת שוויון באינטרנט

• פול אוהם, פרופסור למשפטים ומנהל נתונים ראשי ב-מרכז המשפטים של אוניברסיטת ג'ורג'טאון

מה שאמרו המומחים

כשאתה גולש באינטרנט בחופשיות ללא VPN, אתה נמצא במעקב מקוון באופן קבוע על ידי צדדים שלישיים מרובים, כולל ספק שירותי האינטרנט שלך (ISP), מנועי חיפוש כמו גוגל ואולי אפילו המעסיק או בית הספר שלך. חיבור ל-VPN פירושו לקחת מהם את התעבורה שלך ולהעביר אותה לידיים של ישות בודדת במקום זאת, מתן גישה בלעדית ובלתי מוגבלת לכל נתוני הגלישה שלך. זו פריבילגיה שצריך לזכות בה, והקליבר האמיתי של VPN מסתכם בסופו של דבר בשאלה האם אתה יכול להאמין לחלוטין שהוא שומר עליך בטוח.

לרוע המזל, תעשיית ה-VPN ידועה לשמצה בשיווק היפרבולי, במיוחד בכל הנוגע לנוהלי פרטיות. זה יכול "להעניק למשתמשי VPN תחושת ביטחון מזויפת אם הם לא מבינים שההגנות המוצעות אינן מקיפות", על פידוחות צרכניםחקירה של 16 ספקים. (רשתות VPN פופולריות רבות צועקות על הצעה של הצפנה "בדרגה צבאית", למשל, וזה לא דבר.) זה לא חכם לקחת את "תאמין לי אחי!" של ספק! תביעות בערכן.

אז איך אתה יודע בוודאות אם VPN כןאָמִין?חיפוש בודד בגוגל יכול להיות מאיר עיניים: לספק טוב לא יהיה גיליון ראפ ארוך על טיפול לא נכון בנתונים האישיים של משתמשים או להיכנע לפרצות שרתים, וכותרות רעות צריכות להעלות דגל אדום - כולל אלה הנוגעות לבעלות VPN או חברת האם. תגובה מהירה ואפקטיבית למשברים ומינון בריא של אחריות תאגידית יכולה לקזז את החששות הללו במקרים מסוימים, אבל אני גם מייחס ערך גבוה למוניטין בתולי.

שירותי ה-VPN הטובים ביותר צריכים גם להיות מוכנים להיפתח לבדיקה. התרברבות במדיניות פרטיות חזקה "ללא יומנים" המציינת כיצד המידע האישי של המשתמשים מוגן הוא דבר אחד. אבל הכפיפת מדיניות ללא יומן זו לביקורות עצמאיות - והפיכת התוצאות לציבור- מספק רמת ביטחון גבוהה בהרבה.

רשתות ה-VPN המהימנות ביותר גם יוציאו דוחות שקיפות קבועים וחושפים את כל הבקשות לנתונים שקיבלו מרשויות ממשלה או רשויות אכיפת חוק. (בקשות אלו לא יניבו דבר אם מדיניות הפרטיות של ספק תחזיק מעמד.) חלקן עוברות קילומטר נוסף על ידי מתן תוכניות פרס באגים פנימיות לחוקרים שסורקים את התוכנה והשרתים שלהם לאיתור נקודות תורפה.

בדיקות שאנו מריצים ב-VPNs

לאחר הערכת מדיניות החברה, ההיסטוריה והאמינות הכוללת שלהם, אני בודק VPNs באופן מעשי בנייד ובשולחן העבודה. (בדקתי את TunnelBear ב-Apple MacBook Pro עם macOS Monterey, HP Elite x360 1040 G11 עם Windows 11 ואייפון 11 עם iOS 16.6.1.) יש לי את ה-VPN מחובר למשך כארבע עד שמונה שעות בכל פעם. כדי לקבל תחושה כללית של חווית המשתמש כחלק מתהליך העבודה היומיומי של האדם הממוצע. העברתי אותם גם דרך קומץ מדדי ביצועים:

בדיקות דליפות DNS

לְעִתִים קְרוֹבוֹתמְתוּאָרבתור "ספר הטלפונים של האינטרנט", ה-DNS (מערכת שמות תחום) הוא בעצם ספריית קצה אחורית המתרגמת את שמות הדומיינים של אתרים לדיבור מחשב, כלומר כתובות פרוטוקול אינטרנט (IP). אכתובת IPהוא מספר ייחודי שמוקצה למכשיר כאשר הוא מחובר לאינטרנט; הוא מזהה את המיקום הכללי של המכשיר ואת שם ספק האינטרנט.

מבלי לעשות דברים מסובכים מדי (תסבו איתי): כשאתה מחפש אתר אינטרנט, הדפדפן שלך שולח שאילתה לאחד משרתי ה-DNS של ספק שירותי האינטרנט שלך כדי לאתר את כתובות ה-IP התואמות שלו כדי שיוכל לשלוח אותך לדף זה. ללא ה-DNS, תצטרך להקליד מחרוזת ארוכה של מספרים בכל פעם שתרצה לבקר באתר. לדוגמה, במקום "Mashable.com," תזין "104.18.33.218" או "172.64.154.38" בסרגל החיפוש שלך.

VPN אמור לנתב מחדש את שאילתות ה-DNS שלך לשרתי ה-DNS שלו בזמן שאתה מחובר אליו - כך, ספק שירותי האינטרנט שלך (ואולי חטטנים אחרים) לא יכולים לראות היכן אתה נמצא או אילו אתרים אתה מחפש. אם ה-VPN פגום, הוא עלול להמשיך לשלוח שאילתות DNS לשרתי ה-DNS של ספק שירותי האינטרנט, מה שיסכן את האבטחה שלך. זו התמצית של דליפת DNS.

לחלק מאפליקציות VPN יש בדיקות דליפות DNS מובנות שאומרות לך אם החיבור שלך מאובטח והאם כתובת ה-IP האמיתית שלך מוסתרת. אחרת, אתה יכול לבצע אותם באמצעותDNSleaktest.com. כשאני מנסה VPN, אני מריץ את הבדיקה הסטנדרטית שלו פעמיים: פעם אחת עם ה-VPN כבוי ופעם אחת עם זה מחובר.

מנסה מקרי שימוש שונים

המטרה מספר 1 של VPNs היא להקשות על כל אחד מלבד הספק לזהות ולעקוב אחר הפעילות המקוונת שלך, אז כל VPN שאני ממליץ עליו לעשות זאת היטב - ללא יוצא מן הכלל. עם זאת, VPNs נמצאים בשימוש נרחב גם כדי לזייף מיקומי משתמשים והגבלות גיאוגרפיות על תוכן, במיוחד מעבר ליםספריות סטרימינג. (שירותים כמונטפליקסלהגביל את הספריות שלהם בחו"ל בגלל זכויות הפצה ספציפיות לאזור.)

בעוד ש-VPN לעולם לא יפסל רק בגלל שהוא לא יכול לקבל גישה למשתמשים לתוכן חסום גיאוגרפי, זה יתרון אם זה יצליח, אז אני עדיין בודק את זה. אני עושה זאת על ידי התחברות לאחד משרתי ה-VPN בבריטניה מהבית שלי בשיקגו והפעלת בדיקת דליפת DNS כדי לראות אם כתובת ה-IP שלי משתנה בהתאם, ואז מנסה לצפותLove Island בריטניהבשירות הסטרימינג הבריטי ITVX.

מבחני מהירות

מהירות החיבור של VPN תלויה בהרבה משתנים שונים, אבל היא כמעט תמיד תהיה איטית יותר מחיבור האינטרנט הרגיל שלך, כך שזה לא גורם עצום בתגובות האחרונות שלי. עם זאת, אני מנסה לקבל מושג על ביצועי ה-VPN על ידי שימוש בו במשך תקופה ארוכה והפעלתו דרך כמהמבחני מהירות של אוקלהבגוגל כרום. (אני עושה שלושה מהם גב אל גב: אחד עם ה-VPN כבוי, אחד עם ה-VPN מחובר לשרת מקומי, ואחד עם ה-VPN מחובר לשרת בבריטניה, אם אפשר. ספקים מסוימים לא נותנים להם בחינם. משתמשים בוחרים מיקומי שרת ספציפיים, וכשזה המקרה, אני אשתמש בכל שרת אירופאי שאוכל להיכנס אליו.) אם VPN איטי במידה ניכרת עד לנקודה שבה הוא משפיע על השימושיות, אקרא לו.

כלל אצבע כללי עבור כל VPN הוא שמהירויות החיבור שלך יהיו המהירות ביותר כאשר אתה מחובר לשרת שקרוב גיאוגרפית למיקום שלך בפועל.

פרטים חשובים נוספים

אני גם לוקח בחשבון את הגורמים הבאים כשאני משתמש ב-VPN והחלטתי אם להמליץ ​​עליו, רשום ללא סדר מסוים:

תכונות כלולות

רוב VPNs הפרימיום מגיעים עם כלי פרטיות דומים, כך שאני לא נתקל בפערים גדולים בין ספק לספק בהקשר זה. ובכל זאת, כדאי לשים לב לכמה מהחשובים שאני מחפש:

• אמתג הרגינתק מיד את המכשיר שלך מהאינטרנט אם ה-VPN שלך נופל. (זה לא ניתן למשא ומתן.)

• תמיכה עבורחיבורי ריבוי הופשמנתבים את התנועה שלך דרך שניים או יותר משרתי ה-VPN. זה מוסיף שכבת הגנה נוספת.

• מנהור מפוצל, כלי ששולח חלק מהתנועה שלך דרך ה-VPN וחלק מחוצה לו כדי לחסוך ברוחב פס, יכול להיות שימושי לסטרימינג ולמשחקים.

לעתים קרובות, ספקים גם יחברו את ה-VPN שלהם עם תכונות אבטחה נוספות כמו חוסמי תוכנות זדוניות/תוכנות פרסום, גלאי פרצות נתונים ואחסון בענן. אלה לא יהפכו את ה-VPN עצמו לטוב יותר, אבל כדאי להחזיק אותם לצד הבחירה שלךתוכנת אנטי וירוסומנהל סיסמאות. (אם אתה צריך לבחור בין VPN בעל מוניטין או כזה שמגיע עם חבורה של תוספות, תמיד לך עם הראשון.)

סוג פרוטוקול

של VPNפּרוֹטוֹקוֹלהוא קבוצת ההוראות הקובעת כיצד מועברים נתונים בין השרתים שלה למכשירים שלך. ספקי VPN רבים פיתחו פרוטוקולים קנייניים בשנים האחרונות, אבלOpenVPNנותרה האפשרות הפופולרית והמכובדת ביותר: היא יציבה, מאובטחת וקוד פתוח, כלומר כל אחד יכול לבדוק את הקוד שלו לאיתור נקודות תורפה.WireGuardהוא עוד בחירה טובה שהיא חדשה יותר מ-OpenVPN ולכאורהמהיר יותר.

סוג הצפנה

VPN מגן על הנתונים שלך על ידי הצפנתם, או ערפולם ל"טקסט צופן" בלתי קריא שניתן לפענח רק באמצעות מפתח סודי או סיסמה. כמעט כל VPNs הפרימיום משתמשים באלגוריתם הצפנה שנקראתקן הצפנה מתקדם (AES) הצפנה של 256 סיביות, שהוא די בלתי ניתן לפיצוח לצדדים שלישיים.

גודל רשת שרת והפצה

בחירת VPN עם רשת שרת גדולה פירושה שיש סבירות נמוכה יותר שתשתף אחד עם חבורה של משתמשים אחרים, וזה בעל ערך במיוחד עבור סטרימינג (מכיוון שיש יותר רוחב פס להסתובב).

באופן יחסי, VPN עם רשת שרתים מגוונת גיאוגרפית במקומות רבים ושונים בעולם יקל עליך לזייף מיקומים ספציפיים ולמצוא אחד קרוב אליך כדי לייעל את מהירויות החיבור. רוב שירותי ה-VPN מתחזקים שרתים ברחבי אמריקה, אירופה, אסיה ואוסטרליה; למעטים יש נוכחות גדולה באפריקה.

מספר חיבורים בו זמנית

ניתן להשתמש ברוב ה-VPN בחמישה עד 10 מכשירים לכל חשבון (תלוי בספק), מה שאמור להספיק למשתמשים בודדים. קומץ מהם תומכים בחיבורים בו-זמניים בלתי מוגבלים כדי לשרת טוב יותר משקי בית גדולים יותר.

אפשרויות תמיכת לקוחות

למשתמשים צריכה להיות גישה לעזרה כלשהי מסביב לשעון למקרה שמתעוררת בעיה בחיבור ה-VPN או החשבון שלהם, בין אם זה בטלפון, בדוא"ל או בצ'אט חי. (פורומי עזרה מקוונים ומדריכים הם נחמדים, אבל לא מספיקים בפני עצמם.) אני גם נותן עדיפות ל-VPNs שמציעים סוג של אחריות להחזר כספי; ברוב המקרים, זה 30 יום.

ערך כולל

ספקי VPN פרימיום גובים בדרך כלל בין $2 ל$12 לחודש עבור גישה ללקוחות שלהם, תלוי באורך המנוי. קל יותר להצדיק את הקצה הגבוה של הספקטרום הזה אם זה משיג לך VPN אמין ואחראי עם כמה תכונות אבטחה שימושיות.

קלות שימוש

חלק מה-VPNs אינטואיטיביים וידידותיים יותר למתחילים מאחרים.

חשוב לציין שספקי VPN פופולריים רבים מציבים את תחום השיפוט שלהם, או את מיקום המטה שלהם, כמשהו שיכול להיות בעל השלכות חמורות על פרטיות בהתבסס על חוקי המעקב המקומיים (כגוןחָמֵשׁבריתות , תשע ו-14 עיניים). מבלי להיכנס יותר מדי לעשבים השוטים, המומחים שדיברתי איתם אמרו שהצרכן הממוצע לא צריך לשים חלק גדול בטענות האלה, ושהרשויות יקבלו גישה לנתוני משתמשים בדרך זו או אחרת אם הצורך גדול מספיק. מה שמדאיג יותר, הם הוסיפו - כדי לסגור את המעגל - הוא האם נתונים כלשהם נשמרים על ידי ספק VPN מלכתחילה.

אם כבר, אולי עדיף למשתמשים לבחור VPN שבסיסו במדינה עם הגנות צרכנים חזקות מפני שיווק מטעה (כמו ארה"ב ומדינות רבות באיחוד האירופי). אלה יכולים להיות שימושיים אם מדיניות הפרטיות של ספק תוטל אי פעם בספק.

הערה: Ookla נמצאת בבעלות המוציא לאור של Mashable, Ziff Davis.