Ang Pinakamahusay na Serbisyo ng VPN

Ginugol namin ang higit sa 130 oras sa pagsasaliksik ng mga serbisyo ng VPN, pagsubok 12, pag-interbyu sa pamumuno ng limang, at pagkonsulta sa seguridad ng impormasyon at mga eksperto sa legal. Natuklasan namin na ang isang VPN ay hindi dapat ang iyong unang hakbang sa online na seguridad, ngunit para sa pagprotekta sa iyong impormasyon sa pampublikong Wi-Fi (at sa ibang mga kaso, ang IVPN ay ang pinaka-mapagkakatiwalaang provider na nag-aalok ng mabilis, ligtas na koneksyon at madaling pag-setup.

Ang aming pick:

Ang IVPN ay nagtatampok sa tiwala at transparency, ang pinakamahalagang mga kadahilanan kapag nagpipili ka ng isang virtual na pribadong network. Matapos makapanayam sa CEO ng IVPN, kami ay kumbinsido na ang IVPN ay nakatuon sa mga pangako nito na huwag subaybayan o mag-log sa aktibidad ng customer. Ngunit isang mapagkakatiwalaang VPN ay kasing ganda ng mga koneksyon nito, at sa aming mga pagsubok IVPN ay matatag at mabilis. Madaling i-set up at gamitin ang mga IVPN na app na may mga secure na koneksyon sa OpenVP sa Windows, macOS, Android, iOS, kasama ang ilang iba pang mga platform. Ang mga dagdag na tampok tulad ng mga panuntunan ng awtomatikong koneksyon at pumatay ng mga switch upang i-block ang data sa mga unsecured na koneksyon magdagdag ng proteksyon at halaga na ginagawang nagkakahalaga ng isang bahagyang mas mataas na presyo kaysa sa ilang mga kakumpitensya.

Pili ng badyet:

Kung kailangan mo ng mas abot-kayang VPN kaysa sa aming nangungunang pick at walang aparatong Apple-o kung kailangan mo ng suporta ng ChromeOS-inirerekumenda namin ang TorGuar. Ang mga app nito ay hindi kasing simple o user-friendly, ngunit ang TorGuard ay isang mahusay na pagpipilian para sa higit pang mga tech-savvy mga tao o mga nais na gumastos ng kaunti pang oras kalikot sa isang app. Ang CEO ng TorGuard ay nagtayo ng tiwala sa pamamagitan ng pakikipag-usap sa mga outlet ng media (kasama na kami) at detalyado ang pangako ng kumpanya sa isang serbisyo na binuo sa paligid ng kakulangan ng mga log ng aktibidad. Kahit na ang mga app ay hindi madaling gamitin bilang aming nangungunang pick, ang mga koneksyon ay ang pinakamabilis na sinubok namin at ang kumpanya ay may higit sa dalawang beses ng maraming mga lokasyon ng server.

Bakit dapat kang magtiwala sa amin:

Sa loob ng apat na buwan, sinusukat namin ang mga artikulo, puting papel, review ng customer, at mga forum upang ipunin ang mga kalamangan at kahinaan ng mga serbisyo ng VPN at iba't ibang mga protocol ng VPN at mga teknolohiya ng pag-encrypt. Ang One Privacy Site at privacytools.io ay tumayo bilang dalawa sa pinaka-masusing at walang pinapanigan na pinagkukunan ng impormasyon. Ininterbyu namin ang analyst ng Electronic Frontier Foundation na si Amul Kalia tungkol sa pagmamanman ng pamahalaan at pagiging epektibo ng VPN. Nakatanggap din kami ng mga sagot mula kay Joseph Jerome, tagapayo ng patakaran para sa proyektong privacy at data ng Center para sa Demokrasya at Teknolohiya, tungkol sa kung paano nananagot ang mga tagapagbigay ng VPN para sa kanilang mga patakaran at mga tuntunin ng serbisyo, at kung paano ito nauugnay sa pagiging mapagkakatiwalaan. Si Alec Muffett, isang security expert at software engineer, ay nagbahagi rin ng kanyang mga pananaw sa pagiging kapaki-pakinabang ng mga VPN upang protektahan laban sa iba't ibang pagbabanta.

Ininterbyu namin ang pamumuno ng limang mga serbisyo sa VPN na may mataas na pagganap tungkol sa kanilang seguridad sa seguridad at mga panloob na pamantayan: CEO IVPN Nick Pestell, TorGuard CEO Benjamin Van Pelt, ExpressVPN VP Harold Li, OVPN CEO David Wibergh, at Private Internet Access SVP Chris Miller.

Bilang karagdagan, ang koponan ng seguridad ng impormasyon sa The New York Times (parent company ng Wirecutter) ay nagbigay ng feedback sa panahon ng aming pananaliksik at pagsusulat ng proseso. Runa Sandvik, Bill McKinley, David Templeton, James Pettit, at Neena Kapur lahat ay nag-ambag sa malawak na hanay ng mga isyu, mula sa mga teknikal na alalahanin sa transparency ng provider.

Ano ang dapat mong gawin bago isaalang-alang ang isang VPN:

Kung hindi ka sigurado kung dapat kang makakuha ng isang VPN, tingnan ang aming post na nagpapaliwanag kung ano ang isang VPN at kapag ang isang may katuturan bilang isang tool sa privacy at seguridad. Ngunit karamihan sa mga tao ay iniiwan ang kanilang privacy at seguridad na mahina sa mga paraan na maaaring matugunan sa mga pamamaraan maliban sa pag-sign up para sa isang VPN-pamamaraan na potensyal na mas epektibo. Kung mayroon kang isang drafty house na may paper-thin walls at halogen light bulbs, makakakuha ka ng mas higit na halaga sa bawat dolyar sa pamamagitan ng pag-sealing up crack, insulating, at paglipat sa LEDs kaysa sa iyong paglalagay ng mga solar panel sa iyong bubong. Katulad nito, bago ka magmadali upang mag-sign up para sa isang subscription ng VPN, dapat mong isaalang-alang ang iba pang mga paraan upang ang iyong laro sa privacy.

• Gumamit ng isang tagapamahala ng password upang lumikha at pamahalaan ang mga secure, natatanging password para sa lahat ng iyong mga account.
• Paganahin ang dalawang-factor na pagpapatotoo, isang tampok sa seguridad na maaari mong makita sa karamihan ng mga pangunahing site, kabilang ang Google, Facebook, at Twitter.
• I-encrypt ang iyong laptop, kung sakaling mawawalan ka nito o sinasamantala ito ng isang tao. (Mga aparatong Android at iOS ay awtomatikong naka-encrypt kung mayroon kang isang epektibong passcode.
• Gumamit ng mga extension ng browser tulad ng Badger sa Pagkapribado ng EFF, uBlock Origin, at HTTPS Kahit saan upang mabawasan ang pagsubaybay mula sa mga website at mga online ad network at mga kahinaan sa seguridad. (Matuto nang higit pa tungkol sa HTTPS sa ibaba.)

Magbasa pa sa aming gabay sa mga layer ng seguridad at mahusay na mga gawi. Gusto rin namin ang gabay ng Electronic Frontier Foundation sa pagtatanggol sa sarili.

Pagkatiwalaan ng isang VPN:

Ang isa sa mga pinakamahalagang bagay kung ikaw ay pagpili ng isang tagapagkaloob ng VPN ay ang pinakamahirap na pagtantya: tiwala. Ang lahat ng iyong aktibidad sa Internet ay dumadaloy sa mga server ng kumpanya na ito, kaya kailangan mong pinagkakatiwalaan ang kumpanyang iyon nang higit sa network na sinusubukan mong i-secure, maging ito Wi-Fi ng lokal na coffee shop, koneksyon sa Internet ng iyong campus, iyong corporate IT network, o ang iyong home ISP. Sa lahat ng aming pagsasaliksik, naranasan namin ang maraming mga kulay-abo na lugar kapag ito ay dumating sa pagtitiwala sa isang VPN, at dalawang mahigpit na panuntunan lamang: Alamin kung sino ang iyong pinagkakatiwalaan, at tandaan na ang seguridad ay hindi libre.

Ang ilang mga VPN ay nag-aalok ng mahusay na serbisyo o pagpepresyo ngunit maliit na walang pananaw sa kung sino ang eksaktong ay paghawak ng mga ito. Isinasaalang-alang namin ang feedback mula sa mga eksperto sa seguridad, kabilang ang pangkat ng seguridad ng impormasyon sa The New York Times (namumunong kumpanya ng Wirecutter), tungkol sa kung maaari kang magtiwala kahit ang pinaka-kaakit-akit na VPN kung ang kumpanya ay hindi handang ibunyag kung sino ang nakatayo sa likod nito. Pagkatapos ng maingat na pagsasaalang-alang, napagpasyahan naming mas gugustuhin naming ibigay ang iba pang mga positibo-tulad ng mas mabilis na mga bilis o mga dagdag na tampok sa kaginhawahan-kung ibig sabihin alam kung sino ang humantong o pagmamay-ari ng kumpanya na nagbibigay ng aming mga koneksyon. Dahil sa pagsabog ng mga kumpanya na nag-aalok ng mga serbisyo ng VPN at ang maliit na katangian ng pagtatakda ng isa bilang isang scam, ang pagkakaroon ng isang pampublikong nakaharap sa pamumuno ng koponan-lalo na ang isa na may isang mahabang kasaysayan ng aktibong pakikipaglaban para sa online na privacy at seguridad-ay ang pinaka kongkreto paraan ng isang kumpanya maaaring magtatag ng tiwala.

Ngunit kahit alam mo kung sino ang nasa likod ng iyong VPN, hindi ka dapat magtiwala sa isang libre. Ang isang libreng serbisyo ay gumagawa sa iyo at sa iyong data sa produkto, kaya dapat mong ipalagay na ang anumang impormasyong ito ay nagtitipon sa iyo-kung ito ay isang aktwal na kasaysayan sa pagba-browse o demograpiko tulad ng edad o pampulitikang kaakibat-ay ibinebenta o ibinahagi sa isang tao. Halimbawa, ang Onavo ng Facebook ay nagbibigay ng naka-encrypt na koneksyon sa mga server ng Onavo tulad ng anumang VPN, na sinasagip ka mula sa mga prying mata ng iyong ISP o kapwa mga gumagamit ng network. Ngunit sa halip na ipinapangako na huwag suriin, mag-log, o magbahagi ng alinman sa iyong trapiko, ang patakaran sa privacy ni Onavo ay nangako sa kabaligtaran. Sinasaklaw ang serbisyo, Gizmodo sums up ito ng mabuti: "Facebook ay hindi isang kumpanya ng privacy; Big Brother sa PCP. "Kinokolekta ng Facebook ang impormasyon tungkol sa iyong device, iba pang mga application na iyong ginagamit, at kahit na" impormasyon at iba pang data mula sa iyong device, tulad ng mga address ng webpage at mga field ng data. "At ang kumpanya" ay maaaring pagsamahin ang impormasyon, kabilang ang personal pagkilala ng impormasyon, na iyong ibinibigay sa pamamagitan ng iyong paggamit ng Mga Serbisyo na may impormasyon tungkol sa iyo na natatanggap namin mula sa aming mga Kaakibat o mga ikatlong partido para sa negosyo, analytic, advertising, at iba pang mga layunin. "Iyon ay nangangahulugan na ang Facebook ay maaaring mangolekta ng anumang nais nito, at ibenta ito sa sinuman gusto nito.

Kung ikaw ay matipid sa mga serbisyo sa pagkapribado at seguridad, maaari kang mag-end up nang walang privacy o seguridad. Bilang Bill McKinley, pinuno ng pangkat ng seguridad ng impormasyon para sa The New York Times (magulang na kumpanya ng Wirecutter) ay nagsabi: "Kung maaari kong gumastos ng higit sa mga organic na saging, maaari akong gumastos ng higit pa para sa tiwala sa isang VPN provider."

Higit pa sa dalawang bagay na iyon, mahirap gawin ang mga pahayag ng kumot tungkol sa kung ano ang gumagawa ng mapagkakatiwalaang VPN. Sa pinakamaliit, isang mahusay na provider ng VPN ay hindi dapat mangolekta at panatilihin ang anumang mga log ng kasaysayan ng pagba-browse ng mga customer nito. Kung gagawin nito, na inilalagay ang iyong privacy sa peligro dapat ang isang tao na ma-access (o magpalabas) ng mga log na walang awtorisasyon. Ngunit ang pagpapasya kung kailan ang pagtitiwala sa isang patakaran sa pag-log ay hindi madali. Tulad ng sinabi ng EFF, "Ang ilang mga VPN na may mga kapuri-puri na patakaran sa pagkapribado ay maaaring patakbuhin ng mga bastos na tao." Hindi mo kailangang gumawa ng anumang bagay na labag sa batas na ginusto na ang nagpapatupad ng batas at mga kriminal ay walang access sa isang kasaysayan ng pagba-browse na maaaring kasama bangko, mga medikal na website, o isang bagay na iyong tinitingnan sa paligid ng alas-2 ng umaga na isang beses.

Ang mga provider ay maaari ring mag-log ng mas kaunting tukoy na data tungkol sa kung kailan o kung gaano ka kadalas na kumonekta sa iyong serbisyo ng VPN. Sa ilang mga kaso, ang mga log na ito ay isang karaniwang bahagi ng pamamahala ng server o account, at maaaring maging responsable na magkahiwalay at gupitin. Sa ibang mga kaso, ang mga tagabigay ng serbisyo ng VPN ay tala ng bawat koneksyon at gagamitin ang impormasyong iyon upang aktibong mga indibidwal na pulutong ng pulisya. Kahit na makatwirang para sa mga kumpanya na protektahan ang kanilang mga network mula sa pang-aabuso, ito ay nagiging isang dealbreaker kapag ang mga kumpanya ay may malawak na koneksyon ng data para sa isang mas matagal na panahon. Ang ilang mga kumpanya ng VPN na aming sinalita sa ipinaliwanag kung paano maaaring matandaan ng isang log ang iyong kasalukuyang koneksyon para sa mga layunin ng pagpapatotoo, ngunit ang log na iyon ay mabubura sa sandaling maalis mo. Ang ganitong uri ng "live log" ay hindi isang pag-aalala, at kahit na ang mga culled bawat ilang oras-o hangga't ang dulo ng bawat araw-ay hindi dapat malito sa mga log ng iyong trapiko at mga online na destinasyon.

Sa isip, ang bawat tagapagkaloob ng serbisyo ng VPN ay sasailalim sa sarili sa mga independiyenteng pagsusuri upang i-verify na nag-log ito at nagpapatakbo ng mga claim nito. Sa ngayon, ang mga pagsusuri ay hindi pangkaraniwang pagsasagawa sa industriya ng VPN, bagaman mayroong isang push na baguhin iyon. Sinabi sa amin ng Joseph Jerome, tagapayo ng patakaran sa Center for Democracy & Technology tungkol sa mga pagsisikap ng grupong ito na magdala ng transparency sa industriya ng VPN: "Nais naming makita ang mga pagsusuri sa seguridad na inilabas sa publiko upang masuri ng mga mananaliksik sa seguridad at magpatotoo sa kanilang katunayan, bilang pati na rin matuto mula sa mga isyu na nakilala. "Ang ilang mga kumpanya na natagpuan namin na kasalukuyang ginanap ang mga uri ng pag-audit ay nagkaroon ng iba pang mga dismissal-karapat-dapat failings, sa kabila ng kanilang matapang pagsisikap patungo sa transparency. At habang ang ganitong mga ulat ay maaaring palakihin ang iyong pagtitiwala kapag namimili ka, walang garantiya na ang isang pag-audit ay gumagawa ng mapagkakatiwalaang serbisyo ng VPN: Sa iba pang mga industriya, ang mga kontrahan ng interes ay humantong sa mga auditor at mga ahensya ng rating (PDF) na makaligtaan o huwag pansinin ang mga pangunahing problema.

Hindi namin sinuri ang anumang mga serbisyo ng VPN sa aming sarili (bagaman ang IVPN, ang aming nangungunang pinili, ay inaalok upang ayusin ang gayong pag-eehersisyo), ngunit humingi kami ng mga detalyadong tanong tungkol sa mga operasyon ng bawat serbisyo bilang isang paraan upang hatulan kung ang isang kumpanya ay kumikilos nang may mabuting pananampalataya. Mahalaga ang mabuting pananampalataya, dahil walang maraming paraan upang parusahan ang isang kumpanya ng VPN na hindi sumusunod sa mga pangako nito. Sa US, ang mga kumpanya na gumagawa ng mga maling pag-aangkin tungkol sa kanilang mga produkto ay pinahihintulutan ng Federal Trade Commission, at sa ilang lawak ng mga pangkalahatang abogado ng estado. Sinabi sa amin ni Joseph Jerome sa CDT na ang mga kumpanya na lumabag sa kanilang sariling patakaran sa privacy o mga claim tungkol sa pag-log ay "isang halimbawa ng aklat ng mapanlinlang na pagsasanay sa ilalim ng mga batas ng proteksyon ng estado at pederal," at sa teorya, "ang FTC ay maaaring humingi ng isang atas na nagbabawal sa mapanlinlang pagsasanay pati na rin ang potensyal na pagkuha ng restitution o iba pang lunas sa pera."

Iyon ay sinabi, maraming mga provider ng VPN ay batay sa labas ng US, na kumplikado ng pagpapatupad. Nagpatuloy si Jerome: "Ang mga gumagamit ay maaaring mag-file ng mga reklamo sa isang lokal na hurisdiksyon, at ang mga batas sa proteksyon ng lokal na data ay maaaring magkaroon ng mas epektibong mekanismo ng pagpapatupad. Halimbawa, ang privacy at pagiging kompidensiyal ng komunikasyon ay mga pangunahing mga karapatan sa European Union. Ang mga awtoridad ng proteksyon ng data sa mga estado ng EU-miyembro ay may kapangyarihan upang mahawakan ang mga reklamo na dinala ng mga indibidwal at pagkatapos ay magbigay ng mga gumagamit ng impormasyon tungkol sa kinalabasan ng anumang pagsisiyasat. Ngunit hindi malinaw kung gaano kabisa ang alinman sa mga remedyo na ito."

Ang Sentro para sa Demokrasya at Teknolohiya ay nagdulot ng gayong reklamo laban sa isang tagapagbigay ng VPN noong nakaraang taon, bagaman walang ipinagkakaloob na aksyon sa pagpapatupad. Maraming mga site ng privacy ang iminumungkahi sa paghahanap ng serbisyo ng VPN sa labas ng mga mata ng mga ahensya ng katalinuhan ng US at ng kanilang mga kaalyado, ngunit ang mga proteksyon sa FTC ay maaaring isang argumento para sa paghahanap ng isa sa US upang magkaroon ng parusa kung ito ay dinadaya ang mga customer nito.

Kahit na ang isang kumpanya ay may kasalanan para sa mapanlinlang na mga kasanayan sa marketing, dapat pa rin itong sumunod sa mga legal na kahilingan para sa anumang impormasyon na mayroon nito. Sinabi sa amin ni Jerome, "Sa U.S., gayunpaman, may malaking pagkakaiba sa pagitan ng isang kahilingan para sa data na regular na nakaimbak para sa mga layuning pang-negosyo at isang demand na ang isang kumpanya ay mananatiling impormasyon. Ang mga tagapagkaloob ng VPN ay hindi kinakailangang panatilihin ang mga rekord kung sakaling kailanganin ng tagapagpatupad ng batas ang mga ito sa ilang araw. "Iyan ay nangangahulugan na maraming mga kumpanya ang maaaring magbigay ng isang listahan ng kanilang mga customer, ngunit kung isinasagawa nila kung ano ang kanilang ipangaral pagdating sa mga patakaran ng walang-pag-log, mga walang-sala na kostumer naghahanap ng privacy ay hindi dapat makuha swept up sa mga kahilingan na ito.

Kumusta naman ang paglikha ng iyong sariling VPN?

Ang isang paraan upang malutas ang isyu ng tiwala ay ang iyong sariling tagapagkaloob ng VPN, ngunit hindi iyon isang posibleng opsyon para sa karamihan ng mga tao, at nangangailangan pa rin ito ng tiwala sa anumang kumpanya na nagbibigay ng hardware na tatakbo ng iyong VPN, tulad ng mga serbisyo sa cloud ng Amazon. Maraming mga proyekto ang maaaring makatulong sa iyo na mura ang anumang lumang server sa isang VPN, kabilang ang Algo, Streisand, at Balangkas. Sa pamamagitan ng pag-encrypt ng lahat ng trapiko mula sa iyong tahanan o mobile device sa isang server na pinamamahalaan mo, binabalewala mo ang iyong ISP at potensyal na malaswang VPN ng lahat ng iyong mga makatas na log ng trapiko. Ngunit ang karamihan sa mga tao ay kulang sa mga kasanayan, pasensya, o enerhiya-o ilang kombinasyon ng tatlong-upang gawin ito. Kung hindi mo pinamamahalaan ang mga server o nagtatrabaho sa IT, maaaring mas mahirap pangasiwaan ang perpektong operasyon at pagganap na mas mahusay kaysa sa mapagkakatiwalaang mga propesyonal. Sa wakas, kahit na alisin mo ang isang banta mula sa equation sa pamamagitan ng pagputol ng isang VPN service provider, mawawala mo rin ang sobrang layer ng privacy na nanggagaling sa iyong trapiko sa paghahalo sa na ng daan-daan o libu-libong iba pang mga customer.

Paano namin pinili:

Upang paliitin ang daan-daang mga tagapagkaloob ng VPN patungo sa isang napapamahalaang listahan, kami ay unang tumingin sa mga review mula sa nakalaang mga site tulad ng vpnMentor at TorrentFreak (http://torrentfreak.com/), pananaliksik at mga rekomendasyon mula sa mga hindi pangkomersyal na mapagkukunan tulad ng That One Privacy Site at privacytools.io, at karanasan ng gumagamit at mga tip sa iba't ibang mga subreddits at mga website na nakatuon sa teknolohiya tulad ng Lifehacker at Ars Technica. Nakaayos kami sa 32 VPN na paulit-ulit na inirerekomenda. Mula roon, hinuhukay namin ang mga detalye kung paanong hinahawakan ng bawat isa ang mga isyu mula sa teknolohiya patungo sa mga subscription:

Tiwala at transparency

Ang pinakamababa: Pamumuno sa nakaharap sa publiko at aktibong papel sa pagtataguyod ng privacy at seguridad

Ang pinakamahusay: Inilathala ang mga pag-audit ng third-party

Kasabay ng mga eksperto sa seguridad ng impormasyon sa The New York Times (magulang na kumpanya ng Wirecutter), aming hinanap ang aming mga finalist na may mga katanungan tungkol sa kanilang mga panloob na mga kasanayan sa seguridad. Tinanong namin kung paano nila pinamahalaan ang panloob na seguridad sa pag-access, kung paano sila nakipag-ugnayan nang ligtas sa mga customer, sa kung anong mga paraan nakolekta nila ang mga ulat sa mga bug sa seguridad, at siyempre kung ang kanilang mga pahayag sa mga patakaran sa pag-log ay naitugma sa kanilang mga patakaran sa pagmemerkado at privacy. Isinasaalang-alang din namin kung aling mga kumpanya ang may pampublikong nakaharap sa pamumuno o pagmamay-ari, at alin ang bukas na sinusuportahan ng mga proyekto at organisasyon na nagtataguyod ng seguridad at privacy sa Internet. (Para sa isang ganap na pagkasira ng tiwala at mga VPN, tingnan ang seksyon sa itaas.)

Nai-post na mga patakaran sa privacy at pag-log

Ang pinakamababa: Walang mga limitasyon ng bandwidth, walang pag-filter ng trapiko, walang mga log ng trapiko

Ang pinakamahusay: Walang mga log ng koneksyon na nakaimbak sa mga server ng kumpanya

Walang punto sa isang VPN na gumagambala sa o nag-log ng iyong trapiko-ang iyong ISP ay ginagawa na iyon. Ang mga libreng VPN, tulad ng Onavo ng Facebook, ay tahasang nagtitipon ng data ng trapiko upang ibenta o gamitin ito para sa marketing. Tiningnan namin nang mabuti ang mga patakaran sa privacy at mga claim sa marketing para sa bawat kumpanya na isinasaalang-alang namin. Sa ilang mga kaso, ang mga kumpanya na isinasaalang-alang namin ay nagsumpa sa mga paghaharap ng korte na ang mga kahilingan para sa data ay imposible upang matupad. Sa ibang mga kaso, tinanong namin ang mga kumpanya tungkol sa kanilang panloob na seguridad at mga pamantayan sa privacy upang masukat ang pagiging maaasahan ng kanilang mga pahayag sa pag-log.

Network ng server

Ang pinakamababa: Mga lokasyon sa US, UK, mainland Europe, at East Asia

Ang pinakamahusay: Mga lokasyon sa anim na kontinente, na may maraming lungsod o rehiyon sa maraming lugar

Ang higit pang mga lokasyon ng isang VPN provider ng mga server ng bahay, mas nababaluktot na ito ay kapag nais mong pumili ng isang server sa isang mas mababa-masikip na bahagi ng mundo o geoshift iyong lokasyon. At ang higit pang mga server na mayroon ito sa bawat lokasyon, mas malamang na sila ay magiging mabagal kapag maraming tao ang gumagamit ng serbisyo sa parehong oras. Siyempre, ang limitadong bandwidth sa loob at labas ng isang lugar ay maaari pa ring maging sanhi ng mga koneksyon upang mahuli sa mga oras ng peak kahit na sa pinakamatatag na network.

Seguridad at teknolohiya

Ang pinakamababa: OpenVPN protocol na may AES encryption

Ang pinakamahusay: Ang OpenVPN na may hindi bababa sa AES 256-bit na pag-encrypt, mga in-house na DNS server Mga isyu sa tiwala at transparency ang pangunahing mga alalahanin sa pagpili ng isang mahusay na VPN, at kung ang isang serbisyo ay walang sapat na mga lokasyon upang maging kapaki-pakinabang sa iyo, lahat ng mga tampok sa seguridad ay nanalo gumawa ng isang pagkakaiba. Ngunit pagkatapos nasiyahan ang mga alalahanin, inirerekumenda namin na ang karamihan sa mga tao ay gumagamit ng mga koneksyon batay sa protocol ng OpenVPN, dahil sa mga kakulangan sa seguridad at mga disadvantages sa mga protocol ng PPTP at L2TP / IPsec. (Maaaring isaalang-alang ng mga nakaranasang gumagamit IKEv2, ngunit dahil mayroon itong sariling mga debated na mga pros at cons, pinasiyahan namin ito.) Bagaman ang AES 128-bit na pag-encrypt ay mainam para sa karamihan ng mga layunin, ginusto namin ang mga serbisyo na default sa mas secure na 256-bit na encryption at nag-aalok pa rin ng mahusay na pagganap. Ang mga server ng DNS ay kagaya ng mga libro ng telepono ng Internet: Maaari mong i-type ang "thewirecutter.com," halimbawa, at isa sa maraming mga DNS server sa likod ng mga eksena ay maaaring ituro sa iyo sa IP address ng isang server na nagho-host sa site. Karamihan ng panahon, ang iyong DNS ay humihiling ng awtomatikong ruta sa pamamagitan ng iyong ISP, na nagbibigay sa ISP ng isang madaling paraan upang masubaybayan ang iyong trapiko. Ang ilang mga serbisyo ng VPN ay umaasa sa mga server ng DNS ng third-party, ngunit ang mga pinakamahusay na panatilihin ang mga server ng DNS sa bahay upang maiwasan ang iyong kasaysayan ng pagba-browse, o ang iyong IP address, mula sa pagkuha out.

Patayin ang switch

Ang pinakamababa: Kailangan; dapat maging mabisa at isang-click-madaling i-activate

Ang pinakamahusay: Nako-customize na mga panuntunan upang maisaaktibo ang mga kill switch sa startup o ilang mga network

Ang "kill switch" ay napupunta sa maraming mga pangalan, ngunit ang term ay naglalarawan ng VPN software na nagsasara ng lahat ng trapiko ng network sa loob at labas ng iyong computer kung nabigo ang naka-encrypt na koneksyon. Ang isang sinulid sa iyong Wi-Fi o kahit na sa iyong ISP ay maaaring maging sanhi ng isang VPN na idiskonekta, at kung pagkatapos ay mapanatili ang isang hindi secure na koneksyon-lalo na kung ang VPN na software ay hindi nag-alerto sa iyo na hindi na nito pinoprotektahan ang iyong trapiko-na nagwawalis ng lahat ang mga benepisyo ng iyong VPN. Namin itinuturing na pumatay switch upang maging sapilitan. At kahit na hinahanap namin ang mga app na ginawang madali upang magdagdag ng mga panuntunan tungkol sa kung kailan i-activate ang kill switch, isinasaalang-alang namin ang mga espesyal na config file o manual firewall tweaks upang maging masyadong kumplikado. (Hindi sinusuportahan ng iOS ang anumang mga tampok na pumatay-switch; tinutugunan namin ang ilang mga problema na partikular sa iOS na nalalapat sa lahat ng mga serbisyo ng VPN sa isang hiwalay na seksyon.)

Platform

Ang pinakamababa: Katutubong apps para sa Windows, Mac, Android, at iOS

Ang pinakamahusay: Mga karagdagang operating system, kasama ang router, set-top box, at suporta sa console ng laro Tinitingnan namin ang mga katutubong app para sa Windows, Mac, at Android upang maging sapilitan dahil mas madaling gamitin kaysa sa open-source o mga third-party VPN apps tulad ng Tunnelblick; na kung saan ay ginagawang mas madali upang manatiling ligtas. Para sa mga mas advanced na user, ang pagdaragdag ng mga koneksyon sa VPN sa mga router ng Wi-Fi ay maaaring makatulong na ma-secure ang lahat ng mga koneksyon sa isang home network nang hindi kinakailangang pamahalaan ang mga device nang isa-isa. Kahit na dati kaming nagrekomenda ng isang kumplikadong workaround upang i-set up ang mga koneksyon ng OpenVPN sa iOS-dahil ito ang tanging paraan sa oras-hindi na iyon ang kaso. Ang isang bagong proyektong open-source na may lisensya na katugma sa mga paghihigpit sa App Store ng Apple ay ginagawang posible para sa anumang service provider na isama ang mga protocol ng OpenVPN mismo sa iOS app nito.

Bilang ng mga koneksyon

Ang pinakamababa: Tatlong sabay-sabay na koneksyon

Ang pinakamahusay: Limang o higit pang sabay-sabay na koneksyon Pinapayagan ka ng karamihan sa mga provider ng VPN na i-install ang kanilang software sa maraming mga device na gusto mo, ngunit limitahan ang sabay-sabay na koneksyon. Ang limitasyon ng tatlong koneksyon ay malamang na sapat para sa karamihan ng mga indibidwal, pati na rin ang ilang mag-asawa na gusto ng bawat koneksyon. Ngunit limang mga koneksyon ay mas nababaluktot, lalo na para sa mga pamilya o kabahayan na may maraming mga aparato.

Presyo

Ang pinakamababa: Bayad na serbisyo Kung ikaw ay mag-abala sa isang VPN, dapat kang gumastos ng pera sa isang mahusay na isa-huwag kang magtiwala sa isang libreng VPN. Ang gastos sa seguridad at privacy ay pera, at kung hindi ka nagbabayad para sa mga ito, ang provider ay may isang insentibo upang kumita ng pera mula sa mga marketer sa gastos ng iyong privacy. Kahit na ang presyo ay hindi palaging katumbas ng kalidad, ang ilang dolyar sa isang buwan pa para sa isang mas mahusay na karanasan ay nagkakahalaga ito para sa isang bagay na gagamitin mo sa isang regular na batayan.

Mga dagdag na tampok

Ang ilang mga serbisyo ng VPN ay nagbibigay ng mga dagdag na tampok na sa aming view ay gandang magkaroon ngunit hindi sapilitan.

Maraming mga pamamaraan sa pagbabayad, kabilang ang cash o cryptocurrency, ay maganda, ngunit pagdudahan namin ang karamihan sa mga tao ay samantalahin ang mga ito. Kung nais mong idiskonekta ang iyong VPN account mula sa iyong impormasyon sa pagsingil, maaari kang magbayad gamit ang isang prepaid debit card na binili sa isang lokal na tindahan.

Sa mga network na harangan ang anumang bagay na mukhang trapiko ng VPN, tulad ng campus o corporate Wi-Fi, ang isang stealth mode ay maaaring makatulong sa pag-secure ng koneksyon nang hindi napansin.

Ang mga custom na blocker ng ad o mga extension ng browser mula sa mga provider ng VPN ay maaaring gawing mas madali ang pamamahala ng mga koneksyon, o maaaring magdagdag ng mga tampok sa privacy na hindi natagpuan sa mga karaniwang extension tulad ng AdBlock Plus.

Ang mga multilayer at multihop na mga teknolohiya ay maaaring magdagdag ng dagdag na layer ng pag-encrypt sa pamamagitan ng pag-routing ng iyong trapiko sa pamamagitan ng maramihang, hiwalay na mga server. Gayunpaman, hindi kinakailangan para sa karamihan ng mga tao, at maaaring mabawasan ang bilis kahit na higit sa isang karaniwang VPN.

Nag-aalok ang ilang mga VPN na "split tunneling," na nagrurma sa lahat ng trapiko sa pamamagitan ng iyong VPN maliban sa mga tukoy na serbisyo o site na pinapayagan mo. Halimbawa, maaaring gusto mong ipadala ang iyong trapiko sa Web sa pamamagitan ng iyong VPN ngunit stream Netflix sa iyong mabilis, lokal na koneksyon. Ngunit ang mga uri ng mga panuntunan na ito ay kumplikado upang ipatupad nang hindi rin nakakalugad ng iba pang mahahalagang impormasyon, at hindi namin tinatasa kung gaano kabisa ang mga ito sa pagsasanay.

Maraming kumpanya ang buong kapurihan na nagpapakita ng "warrant canaries" sa kanilang mga website.Ang mga ito ay naka-sign digital na abiso na nagsasabi ng isang bagay sa epekto ng "Hindi pa kami nakapaglingkod ng isang warrant para sa mga log ng trapiko o pinalitan ang impormasyon ng customer." Maaaring pagbawalan ng pagpapatupad ng batas ang isang kumpanya mula sa pagtalakay ng pagsisiyasat, ngunit sa teorya, hindi ito mapipilitan isang kumpanya na aktibong nagsisinungaling. Kaya ang teorya ay napupunta na kapag ang warrant kanaryo namatay-iyon ay, nawala ang paunawa mula sa website dahil hindi na ito ay matapat-kaya privacy. Sinusuportahan ng EFF ang legal na posisyon na ito, kahit na ang iba pang mga mataas na itinuturing na mga kumpanya at organisasyon ay naniniwala na ang mga canary ay makatutulong lamang sa pagpapaalam sa iyo pagkatapos na magawa ang pinsala. Ang ganitong mga paunawa ay maaaring magbigay ng magandang pakiramdam ng seguridad, at mahalaga ito sa ilang tao, ngunit hindi namin itinuturing na mahalaga ang mga ito.

Paano kami nasubukan:

Ang aming paunang pag-aaral ay nagdala sa aming listahan ng mga seryosong mga manlalaro hanggang sa 12 mga serbisyo ng VPN. Nag-sign up kami para sa bawat isa at pagkatapos ay humukay ng mas malalim sa kanilang teknolohiya, pagganap, at mga patakaran.

Pagsubok sa bilis

Sinubukan namin ang bawat serbisyo gamit ang parehong bilis ng pag-download ng bilis ng pag-download ng Netflix na Fast.com at ang mas malawak na Test sa Internet Health; ang mga huling hakbang ay pinapabilis at pababa sa pamamagitan ng maraming mga puntos ng pagkakabit sa pagitan ng mga tagapagkaloob ng Internet. Pinatakbo namin ang bawat pagsubok sa macOS na bersyon ng bawat software ng VPN sa default na configuration nito, kasama ang aming test computer na nakakonekta sa Gigabit Ethernet sa cable modem na walang ibang trapiko na tumatakbo sa pamamagitan nito. Naitala namin ang mga rate ng pag-download ng baseline nang walang aktibong VPN ng halos 300 mbps, at sinuri namin ang aming mga bilis ng di-VPN sa random na mga agwat upang matiyak na ang aming lokal na ISP ay hindi nakakaapekto sa mga pagsubok.

Mula sa Southern California, nagpatakbo kami ng parehong mga pagsusulit na pinagana ng VPN gamit ang limang iba't ibang mga lokasyon sa bawat serbisyo:

Tinanggal namin ang anumang mga serbisyo na palaging may problema sa pagkonekta sa anumang lokasyon.
• US, West Coast
• US, East Coast UK (London kapag available)
• Central Europe (Switzerland kapag available)
• East Asia (Tokyo kapag available)

Para sa mga serbisyo na nag-aalok ng seleksyon ng awtomatikong lokasyon-isang tampok na idinisenyo upang mabigyan ka ng pinakamainam na posibleng bilis-pinatatakbo din namin ang mga pagsubok sa alinman sa lokasyon na pinili ng VPN software.

Pinatakbo namin ang buong serye ng mga pagsusulit sa bawat lokasyon sa loob ng tatlong tagal ng panahon na aming pinili upang makita kung ang mga oras ng Internet rush ay lubhang nabawasan ang pagganap:

• Huwebes ng hapon, sa pagitan ng 10 a.m. at 2 p.m. Pasipiko
• Huwebes ng gabi, sa pagitan ng 7 p.m. at 9 p.m. Pasipiko
• Sabado ng Sabado, sa pagitan ng 10 a.m. at 12 p.m. Pasipiko

Mga tseke ng kahusayan

Upang ma-verify na ang bawat serbisyo ay epektibong nagtago sa aming totoong IP address, tumingin kami sa isang geolocation tool, paglabas ng DNS, at IPv6 paglabas. Kapag nakakonekta sa bawat server ng UK serbisyo, nabanggit namin kung maaari naming manood ng mga video sa BBC iPlayer, at gumagamit ng mga server ng US na binanggit namin kung maaari naming mag-stream ng Netflix. Binisita din namin ang mga site ng Target, Yelp, Cloudflare, at Akamai upang malaman kung pinigilan kami ng aming VPN IP address na ma-access ang mga karaniwang site na minsan ay nagtatala ng mga kahina-hinalang mga IP address.

Tip para sa mga gumagamit ng Chrome, Firefox, at Opera: Ang isang tampok na tinatawag na WebRTC ay maaaring, sa ilang mga Web browser, hindi sinasadyang magdulot ng iyong totoong IP address na tumagas kahit na konektado ka sa pamamagitan ng isang mahusay na VPN. Tinutulungan ng WebRTC ang mga koneksyon sa peer-to-peer, tulad ng sa pakikipag-chat ng video, ngunit maaaring mapagsamantalahan sa ilang mga kaso. Maaari mong mano-manong i-disable ang function na ito sa Firefox, o gumamit ng isang extension upang harangan ang karamihan sa mga pagkakataon nito sa Chrome o Opera.

Batay sa aming mga pagsusulit sa pagganap, pinalitan namin ang aming listahan ng 12 na contender hanggang sa anim na: ExpressVPN, IPVanish, IVPN, OVPN, Pribadong Internet Access, at TorGuard. Naabot namin ang mga finalist para sa karagdagang impormasyon tungkol sa kanilang mga operasyon upang hatulan ang kanilang pagiging maaasahan at transparency, at limang tumugon sa oras para sa publikasyon.

Desktop at mobile apps

Din kami ng mas malalim sa mga desktop apps ng mga serbisyo ng mga nangungunang pagganap. Ang mga mahusay na app ay may awtomatikong pagpili ng lokasyon, mga madaling gamitin na disenyo, at mga detalyadong ngunit hindi nakaaangkop na mga panel ng setting. Inayos namin ang Android app sa bawat serbisyo sa isang Samsung Galaxy S8 na tumatakbo sa Android 7.0 Nougat. Namin isinasaalang-alang kung gaano kadali ang mag-set up at kumonekta, kasama ang mga opsyon na magagamit sa pane ng setting.

Hindi namin sinubukan ang iOS apps sa aming orihinal na round ng pagsubok dahil hindi posible para sa mga developer na ipatupad ang protocol ng OpenVPN. Sa pagsubok sa hinaharap, susubukan namin ang bawat app na kinabibilangan ito. Ang aming top pick ay nagdagdag ng functionality na ito pagkatapos ng publication, at ito ay mahusay na nagtrabaho para sa amin mula noon.

Suporta sa Customer

Nakipag-ugnay kami sa bawat isa sa aming mga finalist na may mga simpleng tanong tungkol sa serbisyo at pag-troubleshoot nito. Karamihan sa mga kumpanya ng VPN ay nagbibigay ng teknikal na suporta sa pamamagitan ng mga sistema ng online na tiket, ibig sabihin kailangan mong maghintay para sa isang tugon. Nangangahulugan ito na ang mga site ng suporta sa tulong sa sarili ay mas mahalaga, dahil naghihintay ng sagot habang ang iyong koneksyon ay maaaring nakakabigo. Ang mga oras ng pagtugon sa aming mga katanungan sa suporta ay umabot mula sa 20 minuto hanggang isang araw.

Ang aming pick: IVPN

Lumampas ang IVPN sa aming mga kinakailangan para maging mapagkakatiwalaan at maliwanag. Nag-aalok din ito ng mahusay na pagganap nang walang pagsasakripisyo sa seguridad, at madaling i-set up at gamitin sa halos anumang aparato na tumatakbo sa Windows, macOS, Android, o iOS. Ang iba pang mga VPN na sinubukan namin ay may mas mabilis na mga koneksyon sa partikular na mga lokasyon ng server o mas mababang mga presyo, ngunit sila ay dumating sa maikling sa mahahalagang mga kadahilanan tulad ng transparency tungkol sa kung sino mismo ang nagpapatakbo sa kanila. Kung ikaw ay handa na para sa isang VPN, sa tingin namin ay ang IVPN ay nagkakahalaga ng presyo, kahit na isinasaalang-alang ang mga kakumpitensya sa mas mura mga pagpipilian. Kung hindi ka handa na gumawa, maaari mong subukan ito sa isang pitong-araw na garantiya ng pera. Madali at halatang i-off ang awtomatikong pagsingil, masyadong.

Ang pagtitiwala sa isang VPN ay isang mahirap na pagpipilian, ngunit ang transparency ng IVPN ay napupunta sa isang patunay na nagpapatunay na ang prayoridad ng mga customer nito ay isang prayoridad. Ang Tagapagtatag at CEO Nick Pestell ay sumagot sa lahat ng aming mga katanungan tungkol sa panloob na seguridad ng kumpanya, at kahit na inilarawan ang mga tool na ginamit ng kumpanya upang limitahan at masubaybayan ang access sa mga secure na server. Ibinigay sa amin ng mga nangungunang serbisyo ng VPN ang iba't ibang mga sagot sa mga tanong na ito, na ang ilan ay napakaliit. Ang ExpressVPN ay ang tanging ibang kumpanya upang balangkasin ang mga kontrol na ito at tiyakin sa amin na ang mga patakarang ito ay mahusay na dokumentado at hindi kalahati-ensayado.

Ang IVPN ay higit pa kaysa sa iba pang mga nangungunang kandidato na itinuturing namin sa pamamagitan ng pagiging transparent tungkol sa kung sino ang nagpapatakbo ng serbisyo at may pananagutan para sa iyong privacy. Inililista ng kumpanya ang pangunahing koponan nito sa website nito, at ang maliit na koponan nito ay mayroong online presence sa iba't ibang mga platform. Sa kaibahan, isa lamang empleyado sa ExpressVPN ang may pampublikong mukha: Ang VP ng pagmemerkado na si Harold Li ay nagbigay sa amin ng mga detalyadong sagot sa mga tanong tungkol sa mga patakaran at panloob na seguridad, ngunit hindi natin masasabi kung sino pa ang nagtrabaho doon. (Tatalakayin namin ang ExpressVPN nang mas detalyado sa seksyon ng Kumpetisyon-na ang kumpanya ay halos ang aming pinakamataas na pick ngunit para sa isyung ito.)

Tulad ng karamihan sa mga kilalang kumpanya ng VPN, sinusuportahan ng IVPN ang iba't ibang mga grupo ng pagkapribado at mga sanhi. Sinabi sa amin ni Pestell na nagtrabaho siya sa Center for Democracy & Technology upang mapabuti ang tiwala sa mga VPN na may ilang maliit na hakbangin sa transparency bago sila ipahayag. Ang Neena Kapur ng The New York Times (namumunong kumpanya ng Wirecutter) na pangkat ng seguridad ng impormasyon ay nagpahayag na ang transparency ng pamumuno ng IVPN at ang kaugnayan nito sa CDT ay makabuluhang mga plus na nag-ambag sa pagiging mapagkakatiwalaan nito. Si Pestell din ang tanging kinatawan na sinalita namin upang mag-alok upang ayusin para sa isa sa aming mga eksperto upang i-audit ang server ng kumpanya at mga patakaran ng walang-pag-log. Sinasaklaw namin ang mga isyu sa tiwala sa VPN sa haba sa ibang lugar sa gabay na ito, ngunit naniniwala kami na ang IVPN ay tumatagal ng isang aktibong papel sa pagprotekta sa privacy ng mga customer nito at hindi isang dude na may suot na dolphin onesie.

Ganap din ang pagganap ng IVPN sa aming mga pagsubok na bilis. Kahit na ito ay hindi palaging ang pinakamabilis sa 54 measurements na kinuha namin sa bawat serbisyo, ito ranggo na malapit sa itaas sa maraming mga server sa iba't ibang oras ng linggo-lalo na kumpara sa pinaka-mapagkakatiwalaan serbisyo. Ang Pribadong Internet Access, isa sa mga nakikita, mga VPN na nakatuon sa pagkapribado, ay may mas mabagal na bilis kapag kumokonekta sa karamihan sa mga server at mas maaasahang koneksyon kaysa sa IVPN. Para sa mga server ng US (na inaasahan naming maging pinakamabilis na lokasyon mula nang nasubok namin mula sa California), ang IVPN ay niraranggo lamang sa OVPN at TorGuard. Nagustuhan namin ang OVPN-lalo na ang mga resulta ng bilis nito-ngunit naisip namin na ang maliit na pangkat ng kumpanya at maliliit na seleksyon ng mga server at mga lokasyon ay masyadong limitado para sa ilang mga tao. (Magbasa nang higit pa sa seksyon ng Kumpetisyon.) Kahit na ang TorGuard ay lumabas sa IVPN sa pagsusulit na ito, ang pagkakaiba ay hindi sapat na malaki upang maapektuhan ang aming pang-araw-araw na pag-browse. At dahil sinubukan namin ang bawat application sa mga default na setting nito, ang mas mabilis na bilis ng TorGuard ay bahagyang salamat sa default na 128-bit na encryption nito; Ang IVPN ay nag-aalok lamang ng mas ligtas, ngunit kadalasang mas mabagal, 256-bit na pag-encrypt.

Ang aming mga resulta ay katulad sa iba pang mga bahagi ng mundo, na may IVPN ranking malapit sa tuktok anuman ang pagsubok, araw, o oras. Ang pagbubukod ay nasa Asya, kung saan ang mga server ng Hong Kong ay hindi mahusay na gumaganap. Sa panahon ng aming mga unang pagsubok sa tagsibol ng 2018, ang IVPN ay hindi nag-aalok ng anumang iba pang mga server sa Asya bukod sa Hong Kong. Simula noon, ang kumpanya ay nagdagdag ng mga lokasyon sa Singapore at Tokyo, ngunit hindi kami nagpatakbo ng isang bagong serye ng mga standardized test na may alinman sa lokasyon.

Kapag sinubukan namin ang iba pang mga aspeto ng pagganap ng IVPN, natugunan din nito ang aming mga kinakailangan. Sa mga default na setting, ang aming totoong IP address ay hindi natataboy sa pamamagitan ng mga kahilingan ng DNS o IPv6 routing, pabayaan mag-isa ang karaniwang pamantayan ng IP address. Sinuri ng pagsusuri ng mga kahilingan sa DNS na ginagamit ng app ang mga panloob na DNS server ng kumpanya at na wastong naisaayos ang mga ito. Wala sa 12 na mga serbisyong aming sinusuri ang nagsisiwalat ng aming totoong IP address (bagaman ang ilan ay nagpakita ng mga magkatugma na IP). Ang bawat VPN na isinasaalang-alang namin ay kailangang magpatakbo ng sarili nitong mga server ng DNS sa bahay at hindi umaasa sa mga server ng ISP o mga pampublikong opsyon tulad ng Google, na nagbibigay ng mga third party ng isang pagkakataon upang mag-log o pag-aralan ang mga site na binibisita mo. Kasalukuyang hindi pinapagana ng IVPN ang lahat ng koneksyon sa IPv6, bagaman ang kumpanya ay naghahanap ng mga solusyon upang ligtas na susuportahan ito sa lalong madaling panahon. Karamihan sa mga kumpanya na itinuturing nating pareho; Ang OVPN ay ang tanging kumpanya upang suportahan ang mga IPv6 address sa panahon ng aming pagsubok.

Tulad ng nauna naming nabanggit, hindi namin inirerekumenda ang pag-asa sa aming mga pinili upang makakuha ng mga geographic na paghihigpit sa naka-copyright na nilalaman. Ang pagsasanay ay malamang na labag sa batas, at lumalabag ito sa mga tuntunin ng serbisyo ng iyong ISP, VPN, at provider ng nilalaman. Higit pa rito, kadalasan ay hindi gumagana-hindi namin ma-access ang Netflix sa alinman sa mga serbisyong aming sinubukan, at sa apat na stream na aming na-load sa BBC iPlayer, dalawa lamang ang nagtrabaho ng ilang araw sa paglaon.

Ang mga default na setting ng IVPN app ay mahusay para sa karamihan ng mga tao, na dapat na masaya lamang smashing ang pindutan ng Connect at hindi kalikot sa mga setting. Ang default na desktop app sa isang secure na koneksyon sa OpenVPN na may AES 256-bit na pag-encrypt (kung ano ang isinasaalang-alang namin ang pamantayan sa puntong ito), at ang mobile app ay maaaring (at dapat) ma-toggle sa OpenVPN rin. Ang aming badyet pick, TorGuard, mga default sa weaker (ngunit din katanggap-tanggap) AES 128-bit na pag-encrypt maliban kung manu-mano mong baguhin ito, at hindi nagdagdag ng suporta sa OpenVPN sa iOS app nito.

Gusto rin namin kung gaano kadali na kumonekta, at kung gaano malinaw at naa-access ang mga setting, sa lahat ng platform kapag ginagamit ang IVPN app. (May opsyon ang ChromeOS na gumamit ng hindi ligtas na protocol ng VPN sa karamihan ng mga provider, kabilang ang IVPN Ngunit ang TorGuard, ang aming badyet pick, ay sumusuporta sa mas ligtas na OpenVPN sa Chromebook at tablet. Kung nais mong mag-tweak ng ilang mga setting, ang IVPN ay may madaling pag- upang maunawaan ang mga checkbox para sa karamihan ng mga pagpipilian Halimbawa, ang switch ng kill (na may label na "firewall") ay may isang madaling on / off na toggle. Anumang oras na ito ay bukas at ang app ay bukas, ang lahat ng trapiko sa loob at labas ng iyong computer ay putol kung ikaw kalimutan na kumonekta sa serbisyo o sa mga secure na patak ng koneksyon para sa ilang kadahilanan.

Sa loob ng panel ng Mga Kagustuhan, maaari mo ring lagyan ng tsek ang mga kahon upang awtomatikong ilunsad o ikonekta ang app kapag nag-boot ka ng iyong device. Ang sinuman na gumagamit ng Windows o macOS app ay dapat na lagyan ng tsek ang kahon upang awtomatikong mag-autoconnect "kapag sumali sa mga hindi secure na network ng WiFi." Maaari mo ring i-tag ang mga indibidwal na mga network ng Wi-Fi bilang pinagkakatiwalaang o hindi pinagkakatiwalaan, upang matiyak na palagi kang protektado kahit na nakalimutan mong ikonekta ang manu-manong app. Ang mga tuntunin ng network na ito-hindi inaalok sa karamihan ng apps, kabilang ang mga mobile apps ng IVPN o anumang ng apps ng TorGuard-ay titiyakin na hindi mo malilimutan ang iyong VPN kapag kailangan mo ito.

Dahil sa mga paghihigpit sa paglilisensya, ang mga nag-develop sa iOS dati ay hindi maaaring magpatupad ng mga koneksyon sa OpenVPN nang direkta sa loob ng kanilang mga application. Dahil nagbago ito sa kalagitnaan ng 2018, ang ilang mga provider, kabilang ang IVPN at PrivateInternetAccess, ay nagdagdag ng suporta ng katutubong OpenVPN sa kanilang mga app. Ginagawa nito ang isang secure na koneksyon sa anumang aparatong Apple na mas madali kaysa sa lumang paraan na nangangailangan ng isang clunky application ng third-party at kumplikadong mga profile ng koneksyon. Bagaman hindi pa namin nagawa ang mga pagsubok sa pagganap sa anumang na-update na iOS apps, ang aming limitadong paggamit ng na-update na app IVPN ay nagtrabaho nang walang anumang mga problema. Pasulong, hindi namin isasaalang-alang ang isang VPN provider na hindi kasama ang katutubong suporta sa OpenVPN sa iOS.

Mula noong una naming inirerekumenda ang IVPN sa tagsibol ng 2018, ang kumpanya ay nagdagdag ng awtomatikong pagpili ng server sa mga desktop application nito, na nagdadala nito sa iba pang mga top-performing VPN apps. Bilang kahalili, kapag nag-click ka sa lokasyon sa ibaba ng app, makakakita ka ng isang listahan ng lahat ng mga lokasyon ng global server IVPN, kulay na naka-code sa pamamagitan ng bilis. Sa tuktok ng listahan ay isang opsyon upang kumonekta sa pinakamabilis na isa, at sa sandaling napili, ang app naaalala ng iyong kagustuhan sa pamamagitan ng mga disconnect na hinaharap at reboot. Maaari mo ring gamitin ang mga multihop server ng IVPN upang ruta ang iyong trapiko sa pamamagitan ng dalawang mga server ng VPN-isang tampok na natatangi sa IVPN sa mga serbisyong aming sinusuri-bagaman hindi namin iniisip na ang hakbang na ito ay kinakailangan para sa karamihan ng mga tao, bibigyan ng mas mabagal na bilis na malamang na karanasan.

Ang bawat serbisyo na sinubok namin ay tumatanggap ng pagbabayad sa pamamagitan ng credit card, PayPal, at Bitcoin. Iyon ay maraming mga pagpipilian para sa karamihan ng mga tao, at maaari mong laging gumamit ng isang prepaid debit card kung hindi mo nais ang iyong impormasyon sa pagsingil na nakatali sa iyong VPN account. Ang IVPN at OVPN ay ang mga lamang na tumatanggap ng cash payment sa pamamagitan ng koreo, kung talagang ayaw mong magbayad online. Ang Pribadong Access sa Internet at ang TorGuard ay tumatanggap ng mga card ng regalo mula sa iba pang mga kumpanya-Ang IVPN ay hindi, ngunit ang pagpipiliang iyon ay hindi nagkakahalaga ng karagdagang abala para sa maraming tao kapag ang ibang mga secure, pribadong pamamaraan ay magagamit.

Kung ikaw ay nasa isang mahusay na pinamamahalaang koneksyon sa Internet, maging ito pamahalaan censored o lamang kolehiyo Wi-Fi, karaniwang koneksyon VPN maaaring ma-block o throttled dahil sa malalim na packet inspeksyon, isang paraan para sa mga provider upang pag-aralan kung anong uri ng trapiko ay pagpasa sa isang network kahit na hindi nila makita ang mga aktwal na nilalaman. Ang mga desktop apps ng IVPN ay nagsasama ng isang checkbox para sa Obfsproxy, na naglalayo ng iyong trapiko bilang higit na data ng ho-hum upang makuha ang mga ito sa mga uri ng mga bloke-tulad ng mga bata na nakasalansan sa isang trenchcoat upang pumasa bilang isang may sapat na gulang, ngunit mas nakakumbinsi. Ang aming pick ng badyet, TorGuard, at kakumpitensiyang ExpressVPN ay gumagamit ng iba't ibang mga paraan upang magbalat ng trapiko, ngunit hindi namin mahanap ang dokumentasyon sa mga katumbas na tampok mula sa aming iba pang mga nangungunang tagapalabas.

Dahil ang ilang mga kompanya ng VPN ay nag-aalok ng live na suporta, pinahahalagahan namin kung hindi bababa sa nagbibigay sila ng mga madaling-follow na mapagkukunan sa kanilang mga website. Ang mga detalyadong gabay sa pag-setup na may sunud-sunod na mga tagubilin ay magagamit para sa bawat plataporma ng IVPN na sumusuporta, at binubura nito ang payo sa pag-troubleshoot sa wika na madaling maunawaan. Ang ExpressVPN ay mayroon ding malinaw, kapaki-pakinabang na mga artikulo sa suporta, ngunit ang iba pang mga serbisyo ay hindi tuwiran. Mahirap hanapin ang tamang impormasyon sa site ng suporta ng TorGuard, at ang mga artikulo nito ay hindi kasing-isip. Kung kailangan mong magsumite ng tiket para sa isang partikular na problema, maaari mong asahan ang isang mabilis na tugon mula sa lahat ng mga kumpanya na sinubukan namin-IVPN at TorGuard parehong tumugon sa amin sa ilang minuto, at PIA kinuha ang pinakamahabang sa isang araw. Ang ExpressVPN lamang ang isa sa aming mga finalist na nag-aalok ng tech support sa live na chat. (Ang ibang mga kumpanya ay nagbibigay ng live na chat para lamang sa mga benta at suporta sa pag-signup.)

Mga kapintasan ngunit hindi dealbreakers

Dahil sa agresibong pagpepresyo at pagmemerkado ng iba pang mga serbisyo na hindi umaabot hanggang sa aming mga pinili, ang pinakamababang downside ng IVPN ay maaaring magmukhang ang presyo nito: Sa oras ng pagsulat na ito, ang regular na presyo para sa isang taunang subscription ng IVPN ay $ 100 (mga $ 8 bawat buwan). Ang mga pag-promote ay madalas na nagdadala ng pababa sa $ 70 hanggang $ 80 bawat taon, ngunit ang ilang mga serbisyo ay may regular na pagpepresyo ng kalahati nito. Ngunit hindi ka dapat magbayad para sa isang VPN na hindi mo mapagkakatiwalaan, o isa na mabagal o nakalilito na maiiwasan mo ang paggamit nito. Sa tingin namin ang kumbinasyon ng pagtitiwala, seguridad, at pagganap ng IVPN ay nagkakahalaga ng presyo. Ngunit kung ito ay masyadong mahal para sa iyong mga pangangailangan, isaalang-alang ang aming badyet pick sa halip.

Ang IVPN ay walang maraming mga lokasyon ng server bilang mas malaking mga serbisyo tulad ng ExpressVPN. Noong una naming inirerekomenda ang serbisyo, ang IVPN ay limitado sa 13 na bansa, kumpara sa ExpressVPN's 94. Ngunit sa mga buwan mula noon, ang IVPN ay doble na sa 26, kabilang ang dalawang karagdagang mga lokasyon sa Asia (Tokyo at Singapore). Gayunpaman pa namin sinubukan ang mga bagong server, at sa nakaraan, ang isang solong lokasyon ng IVPN sa Asia-Hong Kong-ay mas mabagal kaysa sa mga katunggali.

Kung sineseryoso kang nag-aalala sa pagmamatyag ng gobyerno-ipinaliliwanag namin sa itaas kung bakit dapat na ang huling pagsasaalang-alang ng karamihan sa tao kapag pumipili ng VPN-ilang mga eksperto na site tulad ng privacytools.io inirerekumenda ang pag-iwas sa mga serbisyo sa isang presensya ng korporasyon sa US o UK. Ang mga naturang eksperto ay nagbababala tungkol sa "14 mata," isang katakut-takot na pangalan para sa isang pangkat ng mga bansa na nagbabahagi ng impormasyon ng katalinuhan, lalo na sa US. Ang IVPN ay nakabase sa Gibraltar, isang British Overseas Territory. Hindi namin iniisip na ginagawang mas masahol pa kayo kaysa sa isang kumpanya na nakabase sa Switzerland, Sweden, o saan pa man-pagsisikap ng pagsubaybay ng pamahalaan sa buong mundo ay napakasalimuot at lihim na ilang tao ang may pangako, kasanayan, o teknolohiya upang maiwasan ito nang ganap. Ngunit dahil ang kalagayan ng Gibraltar ay isang paksa ng debate sa iba pang malalim na dives sa mga VPN, magiging malungkot tayo kung hindi natin ito binanggit.

Pumili ng badyet: TorGuard

Kung hindi mo isiping paggawa ng isang maliit na dagdag na tinkering sa isang mas kumplikadong app upang i-save ang pera, inirerekumenda namin TorGuard dahil ito ay mapagkakatiwalaan, ligtas, at mabilis.Ang TorGuard ay mahusay na itinuturing sa tiwala at transparency; ito rin ang pinakamabilis na serbisyo na sinubukan namin sa kabila ng pagiging mas mura kaysa sa karamihan ng kumpetisyon, at ang network ng server nito ay sumasaklaw sa higit sa 50 mga lokasyon, higit sa dalawang beses ng maraming bilang aming nangungunang pinili. Ngunit ang mga app ng TorGuard ay hindi madaling gamitin bilang IVPN: Kasama sa TorGuard ang mga setting at mga label na nagpapahintulot sa dagdag na kakayahang umangkop ngunit kalat ng karanasan para sa sinuman bago sa mga VPN. At hindi tulad ng IVPN, ang TorGuard ay hindi natively sumusuporta sa mga koneksyon sa OpenVPN sa iOS, ginagawa itong mas makabuluhang pagpipilian sa mga aparatong Apple kaysa kung gumagamit ka ng Windows, ChromeOS, o Android.

Hiniling namin ang mga detalyadong tanong ni TorGuard tungkol sa mga panloob na patakaran at pamantayan ng kumpanya, tulad ng ginawa namin sa limang iba pang mga serbisyo na may mataas na pagganap. Sinagot ng CEO ng TorGuard na si Benjamin Van Pelt ang lahat ng aming mga katanungan, tulad ng ginawa niya para sa iba pang mga outlet nang maraming beses mula noong inilunsad ang kumpanya noong 2012. Kahit na ang mga sagot ni TorGuard ay hindi kasing-halaga ng ilang mga tugon ng iba pang mga kumpanya, si Van Pelt ay isang pampublikong pigura na ay handa na makipag-usap tungkol sa mga operasyon ng TorGuard sa haba. Noong 2013, nakuha ng ArsTechnica ang isang malapit na pagtingin sa mga kasanayan sa pamamahala at network ng pamamahala ng TorGuard dahil inaprubahan ng kumpanya ang paulit-ulit na pag-atake sa mga server nito. Kahit na ang pagmemerkado ng kumpanya ay ginawa sa mga pag-overreach ng mga claim tungkol sa pagiging "hindi nakikilalang" -ang hindi tumpak na ipinagmamalaki na gumagawa ng ilang mga dalubhasa ng mga eksperto-ang teknikal at pagpapatakbo ng mga pamantayan ng kumpanya ay nakatuon sa pagprotekta sa privacy ng customer. Sa isang pakikipanayam sa Freedom Hacker, sinabi ni Van Pelt na kung may mga problema sa isang server, tulad ng isang taong gumagamit nito para sa spamming, ang kumpanya ay hindi maaaring paghigpitan ang isang solong gumagamit. "Ang mga patakaran ay ipapatupad sa tiyak na server na kung saan ay limitasyon ng mga aksyon para sa lahat ng konektado, hindi isang gumagamit lamang. Dahil kami ay may obligasyon na magbigay ng mabilis, pag-abuso ng mga libreng serbisyo, pinangangasiwaan ng aming koponan ang mga ulat ng pag-abuso sa bawat server - hindi sa iisang user."

Paano nasubok si TorGuard sa buong mundo

Ang TorGuard ay patuloy na isa sa pinakamabilis na serbisyo na sinubukan namin. Nang mag-average kami ng tatlong pagsubok na ginanap sa iba't ibang oras ng linggo na may Internet Health Test, ang TorGuard ang pinakamabilis na serbisyo kapag nakakonekta sa UK at Asia, ang ikalawang pinakamabilis sa US, at ang ikatlong pinakamabilis sa Gitnang Europa. Ang OVPN ay ang susunod na pinaka-pare-pareho, ngunit maliit na network ng kumpanya na iyon ay walang anumang mga server sa Asya, at ito ay niraranggo ikalimang sa UK. Ang aming top pick, IVPN, ay ang ikatlong pinaka-tuloy-tuloy na mabilis pagkatapos ng TorGuard at OVPN. Gayunpaman, sinubukan namin ang mga default na setting ng bawat app-dahil inaasahan namin na ang karamihan sa mga tao ay hindi magbabago sa mga ito-at ang default na 128-bit na pag-encrypt ng TorGuard ay nagbibigay nito ng kalamangan sa mga pagsubok na bilis sa mga VPN na default sa 256-bit na pag-encrypt, tulad ng karamihan sa mga serbisyo. Gayunpaman, sa palagay namin ang 128-bit na pag-encrypt ay mainam para sa karamihan ng mga taong nag-prioritize ng bilis, at ang pagkakapare-pareho ng TorGuard ay ginagawa itong isang mahusay na halaga bilang aming budget pick.

Wala kaming nakitang problema kung sinubukan namin ang iba pang mga aspeto ng pagganap ng TorGuard. Sa bawat oras na nasuri namin ang aming lokasyon sa pamamagitan ng IP address, tumpak na nalutas ito sa lokasyon ng isang server ng TorGuard. Ang aming totoong IP address o ang aming lokasyon ay hindi nakalantad kapag sinubukan namin ang paglabas ng DNS at IPv6 paglabas. Ang TorGuard ay nagpapatakbo ng sarili nitong mga DNS server-isang kinakailangan para sa lahat ng mga VPN na sinubukan namin-kaya ang pagruruta na nangyayari kapag pumunta ka sa isang website ay hindi inilabas sa iyong ISP, Google, o sinuman. At dahil hindi sinusuportahan ng TorGuard ang IPv6, hindi ganap na pinapagana ng app na ito, tulad ng IVPN.

Ang IP address na ibinigay ng aming VPN ay hindi kailanman na-blacklist ng mga website tulad ng mga Yelp at Target, ngunit hindi namin ma-access ang Netflix at BBC iPlayer habang nakakonekta sa TorGuard. Walang VPN ang nag-aalok ng isang maaasahang paraan upang ma-access ang mga serbisyong streaming na ito: Bagaman: Ang lahat ng mga VPN na sinubukan namin ay hinarangan ng Netflix, at ng apat na makakapag-access sa nilalaman ng BBC sa unang araw, ang dalawang ay hinarangan sa susunod.

Nag-aalok ang TorGuard ng mga application para sa bawat pangunahing platform, kabilang ang Windows, macOS, at Android. At hindi tulad ng aming nangungunang pinili, sinusuportahan din nito ang OpenVPN sa ChromeOS. (Kahit na nag-aalok ang TorGuard ng isang iOS app, hindi ito natively na sumusuporta sa protocol ng OpenVPN na nagpapahintulot para sa pinakamadali at pinaka-maaasahang mga secure na koneksyon.) Gamit ang mga app na ito, maaari kang manu-manong pumili ng isang server, i-click ang Connect, at huwag mag-alala tungkol sa pahinga. Ngunit sa kabilang banda, ang mga application ay hindi bilang pino o madaling gamitin bilang IVPN's. Ang mga bagong gumagamit ay malamang na mahanap ang kanilang mga sarili sa labas ng kanilang lalim kapag ang pagbabago ng anumang bagay ngunit ang pinaka-pangunahing mga function, tulad ng auto-pagkonekta sa paglunsad o pagliit ng app.

Ang TorGuard ay kulang sa mga dagdag na tampok na maganda, tulad ng awtomatikong pagkonekta sa VPN kapag nasa isang hindi alam na network ng Wi-Fi (kung aling IVPN ay nag-aalok) o split-tunneling upang piliin kung aling mga app ang ginagawa at huwag ruta sa pamamagitan ng VPN (na sumusuporta sa ExpressVPN). At hindi ito nag-aalok ng pagpipilian upang awtomatikong kumonekta sa pinakamabilis na server, ang isang tampok na ang aming mga top pick ay wala rin. Ngunit kung mayroon kang higit sa average na kaalaman sa networking, mapapahalagahan mo ang higit pang malalim na setting ng pane ng TorGuard, na nagbibigay-daan sa iyo upang magdagdag ng mga script o pumatay ng mga tukoy na proseso kapag ang mga VPN ay nagtatanggal-kahit ang aming nangungunang pinili o mga sikat na serbisyo tulad ng Pribadong Internet Access payagan ang ganitong uri ng kontrol.

Ang pag-signup at proseso ng pagbabayad ng TorGuard ay masarap ngunit hindi bituin. Kung ikukumpara sa IVPN, ang proseso ng pag-checkout ay clunky, at ang paggamit ng isang credit o debit card ay nangangailangan ng pagpasok ng higit pang personal na impormasyon kaysa sa aming nangungunang pinili. Ang pinakamadaling opsyon para sa mga hindi nakikilalang pagbabayad ay isang prepaid debit card na binili nang lokal. Kung hindi, tulad ng karamihan sa mga provider, tinatanggap ng TorGuard ang iba't ibang mga cryptocurrency, PayPal, at mga pagbabayad sa ibang bansa sa pamamagitan ng Paymentwall. Ang huling serbisyo ay nagpapahintulot din sa iyo na magsumite ng pagbabayad sa pamamagitan ng mga card ng regalo mula sa iba pang mga pangunahing tagatingi. Hindi namin iniisip na ang pamamaraan na ito ay nagkakahalaga ng abala para sa karamihan ng mga tao, ngunit kung mayroon kang pera sa isang fast-food gift card na ayaw mo, ang paggawa nito sa isang serbisyo ng VPN ay isang magandang pagpipilian.

Kung ang mga koneksyon ng VPN ay hinarangan ng iyong network dahil sa mahigpit na pamamahala ng network o censorship ng pamahalaan, nag-aalok ang TorGuard ng "stealth" koneksyon upang maiwasan ang malalim na packet inspection. Sa partikular, ginagamit ng TorGuard ang Stunnel (isang matalinong portmanteau ng SSL at tunel) upang magdagdag ng dagdag na layer ng pag-encrypt at gawin ang iyong trapiko na parang normal, secure na trapiko sa Web. Kung nagkakaroon ka ng mga isyu sa koneksyon, maaari mong paganahin ang Stunnel gamit ang isang checkbox sa pangunahing window ng application, ngunit kung piliin mo lamang ang TCP mula sa listahan ng protocol. (Kung hindi man, ang kahon ay hindi nababago, na walang paliwanag kung bakit.)

Kahit na ang site ng suporta ng TorGuard ay nag-aalok ng malalim na impormasyon, ang paghahanap ng partikular na impormasyon ay mas mahirap, at ang site ay hindi kasing madaling sundin tulad ng mga para sa aming top pick o ExpressVPN. Ang TorGuard ay nagbibigay ng kapaki-pakinabang na mga tutorial sa video, ngunit dalawang taon na sila ngayon at hindi ipakita ang mga pinakabagong bersyon ng apps ng kumpanya. Tulad ng karamihan sa mga VPN na aming kinontak, mabilis na tumugon ang mga tauhan ng suporta ng TorGuard sa aming tiket ng tulong-ang pagtugon sa aming tanong ay lumipas ng kalahati ng isang oras pagkatapos naming isumite ito sa isang araw ng hapon. Gayunpaman, kung nag-aalala ka tungkol sa pagkuha ng nawala sa mga setting ng VPN o hindi gusto ang pangangaso para sa iyong sariling mga sagot, ang IVPN ay isang mas mahusay na akma.

Ang TorGuard ay inkorporada sa St. Kitts and Nevis, at nagpapatakbo ng mga opisina sa karamihan sa US. Ngunit ang karamihan sa mga tao ay hindi dapat mag-alala tungkol sa legal na hurisdiksyon ng mga tanggapan ng kanilang VPN-detalyado namin ang abot ng surveillance ng pamahalaan sa itaas. Sa madaling salita, sa palagay namin ang VPN na nakatuon sa pagkapribado na may pampublikong pamumuno na maaaring mapagkakatiwalaan na hindi upang mangolekta ng impormasyon tungkol sa kanilang mga customer ay isang mas mahusay na pagpipilian sa anumang bansa, sa halip na isang napakalaking kumpanya na tumatakbo mula sa pinaka-kalayaan-tiyaking bansa sa planeta.

Mga pagbabago sa VPN sa iOS:

Noong una naming sinaliksik at sinubok ang mga VPN para sa gabay na ito noong unang bahagi ng 2018, pinigilan ng mga teknikal at legal na dahilan ang mga tagabuo ng app mula sa paggamit ng protocol ng OpenVPN sa mga app na inilabas sa pamamagitan ng iOS app store ng Apple. Sa panahon ng 2018, ang parehong mga teknikal at lisensya ng mga hadlang ay inalis, at ang mga provider ng VPN ay nagsimulang magdagdag ng mga koneksyon sa OpenVPN sa kanilang iOS apps. Nabanggit na namin na ang aming top pick, IVPN, ay idinagdag ito, tulad ng may ExpressVPN at PIA. Sa isang pag-update sa hinaharap, tiyak naming susubukan ang mga na-upgrade na iOS na apps, ngunit pansamantala ang na-update na app IVPN ay nagtrabaho tulad ng ipinangako para sa ilang mga wirecutter staffer na regular na gumagamit nito. Dahil ang suporta sa OpenVPN na ito ay ginagawang mas madali para sa sinuman na may mga aparatong Apple na lumikha ng mapagkakatiwalaang secure na koneksyon sa VPN, hindi namin inirerekomenda ang isang serbisyo nang hindi ito sa sinuman na may iPhone o iPad.

Paano ang tungkol sa

Kung ang pag-browse sa HTTP ay isang postcard na maaaring basahin ng sinuman habang naglalakbay ito, ang HTTPS (HTTP Secure) ay isang selyadong sulat na nagbibigay lamang kung saan ito pupunta. Halimbawa, bago ipatupad ng Wirecutter ang HTTPS, maaaring maipakita ng iyong trapiko ang eksaktong pahina na iyong binisita (tulad ng http://thewirecutter.com/reviews/best-portable-vaporizer/) at ang nilalaman nito sa may-ari ng network ng Wi-Fi, ang iyong network administrator, o ang iyong ISP. Ngunit kung bisitahin mo ang parehong pahina ngayon-ang aming website ay gumagamit na ngayon ng HTTPS-ang mga partidong iyon ay makikita lamang ang domain (http://thewirecutter.com). Ang downside ay ang HTTPS ay dapat ipatupad ng website operator. Ang mga site na may kaugnayan sa pagbabangko o pamimili ay gumagamit ng ganitong mga uri ng mga secure na koneksyon sa loob ng mahabang panahon upang maprotektahan ang data sa pananalapi, at sa nakalipas na ilang taon, maraming mga pangunahing balita at impormasyon sa mga site, kabilang ang Wirecutter at ang site ng aming parent company, Ang Bagong York Times, ay ipinatupad din ito.

Ang mga browser ay may mas matagal na listahan ng mga tampok sa privacy na inihurnong pakanan papunta sa kanilang mga standard na setup, ngunit ang extension ng HTTPS Kahit saan ay maaaring makatulong na matiyak na nagba-browse ka ng mga website sa isang secure na koneksyon hangga't maaari. Kahit na ang mga mobile app ay nagsimula upang ilipat patungo sa paggamit ng mga secure na koneksyon pati na rin, karamihan ay hindi kinakailangan upang gawin ang switch pa.

Ano ang nakikita ng isang nananalanta kapag nagba-browse ka …

Ang HTTPS ay isang napakalakas na tool na dapat gamitin ng lahat dahil nakakatulong itong panatilihing pribado ang pribadong pagba-browse nang walang dagdag na halaga sa mga taong gumagamit nito. Ngunit tulad ng karamihan sa mga pamantayan sa seguridad, mayroon din itong sariling mga problema. Ang maliit na icon ng lock sa iyong browser bar, na nagpapahiwatig ng koneksyon ng HTTPS, ay umaasa sa isang sertipiko na "nilagdaan" ng isang kinikilalang awtoridad. Ngunit may mga daan-daang mga naturang awtoridad, at ayon sa sabi ng EFF, "ang seguridad ng HTTPS ay kasing lakas lamang ng mga gawi ng hindi bababa sa mapagkakatiwalaan / karampatang CA mga awtoridad ng sertipiko." Plus, nagkaroon ng maraming balita na sumasaklaw sa menor de edad at kahit na mga pangunahing kahinaan sa system. Ang ilang mga propesyonal sa seguridad ay nag-aalala tungkol sa mga hindi bababa sa karampatang mga awtoridad, na nagsusulong ng mga grupo upang mapabuti ang mga pamantayan ng sertipiko at pagdikta sa mga browser upang magdagdag ng mga babala kapag nakatagpo ka ng mga sertipiko at mga site na hindi makatiis ng masusing pagsusuri. Kaya ang HTTPS ay mabuti-ngunit tulad ng anumang bagay, hindi ito perpekto.

Ano ang tungkol sa Tor?

Kahit na libre si Tor, hindi namin iniisip na ito ang pinakamahusay na opsyon para sa karamihan ng mga tao. Kung hindi ka pamilyar sa Tor, ang madaling gamitin na interactive graphic na ito ay nagpapakita kung paano nito pinoprotektahan ang isang koneksyon sa Internet, at ang seryeng ito ay napupunta sa higit pang detalye tungkol sa kung paano gumagana ang Tor. Si Runa Sandvik, isang dating tagapagpananaliksik sa The Tor Project na bahagi na ngayon ng pangkat ng seguridad ng impormasyon sa The New York Times (magulang na kumpanya ng Wirecutter), ay inilarawan ito bilang "isang tool na nagpapahintulot sa mga gumagamit na manatiling anonymous at uncensored." Nang tanungin namin ekspertong Alec Muffett tungkol sa kung personal niyang ginagamit ang isang VPN, sinabi niya sa amin na talagang ginugol niya ang karamihan sa kanyang oras ng trabaho gamit ang Tor. Ngunit may reputasyon si Tor para sa mga mabagal na koneksyon, maaaring i-block ng ilang mga website, at hindi angkop para sa ilang mga peer-to-peer na application tulad ng BitTorrent.

Ano ang inaasahan:

Sa kabila ng malakas na reputasyon ng Proton para sa privacy kasama ang parehong mga serbisyo ng VPN at Mail, dati na naming na-dismiss ang ProtonVPN nang walang pagsubok dahil hindi ito nag-aalok ng mga katutubong application para sa mga pangunahing operating system. Sa halip, ang serbisyo ay nakasalalay sa mga application ng third-party na maaaring malamya na mag-set up at kulang sa mga mahahalagang tampok. Ngayon na ang mga ProtonVPN apps ay ganap na suportado sa Windows, Mac, at Android, hinahanap namin inaabangan ang panahon na subukan ang serbisyo para sa susunod na update.

Ang kumpetisyon:

Bilang karagdagan sa aming dalawang top picks, nag-sign up kami para sa at sinubok ang 10 iba pang mga serbisyo.

Walang kumpanya ang mas malapit sa pagiging isang pick kaysa sa ExpressVPN. Mayroon itong malaking network ng server na mahusay na ginagawa sa aming mga pagsusulit, kasama ang madaling paggamit ng mga application sa tonelada ng mga platform, at malakas na mga teknolohiya sa seguridad sa lugar. Isang kinatawan ang sumagot sa lahat ng aming mga katanungan tungkol sa mga operasyon ng kumpanya sa haba-maliban sa isa. Tulad ng nabanggit sa isang pagsusuri ng PCWorld ng serbisyo, nagpipili ang ExpressVPN na huwag ibunyag ang pamumuno o pagmamay-ari ng kumpanya. Sinabi sa amin ng kinatawan ng kumpanya na pinagana ng patakarang ito ang ExpressVPN upang bumuo ng isang pribado at ligtas na produkto nang walang kompromiso. "Sa tingin namin na ang diskarte na ito ay naging epektibo hanggang ngayon at na isinama sa isang stellar produkto VPN, kami ay nagtagumpay sa pagkakaroon ng isang matatag na reputasyon sa aming industriya. Kami ay mapalad na maging mapagkakatiwalaang sa maraming mga gumagamit sa buong mundo na pumili ng ExpressVPN."

Tinutulungan ng ExpressVPN na bumuo ng tiwala sa iba pang mga paraan, kahit na walang pampublikong mukha. Itinala ng mga rekord ng korte mula 2017 na kapag kinuha ng mga awtoridad ng Turkey ang mga server ng ExpressVPN sa bansa na naghahanap ng impormasyon, wala silang nakita na halaga, tulad ng ipinangako ng patakaran ng no-log ng ExpressVPN. Nagbibigay din ang ExpressVPN ng mga hakbangin tulad ng open-source na mga tool sa pagtagas ng pagtagas, nilalaman ng developer tungkol sa kung paano ipinapatupad ng kumpanya ang iba't ibang mga teknolohiya, at suporta para sa mga pagsisikap ng OpenMedia at EFF. Ang kinatawan ng ExpressVPN ay inalok din upang ayusin ang isang kumpidensyal na tawag sa pagitan ng aming manunulat at ng mga may-ari ng kumpanya. Gayunpaman, nang hindi makapag-usapan ang kanilang mga pagkakakilanlan o matuto tungkol sa iba pang mga senior na pamumuno, naniniwala kami na hindi sapat na baguhin ang aming rekomendasyon, kaya tinanggihan namin. Sa katapusan, ang tiwala ay isang napakahalagang bahagi ng pagpapasya kung aling VPN ang gagamitin na kailangan naming ipasa sa ExpressVPN.

Ang OVPN ay regular ang pinakamabilis na VPN sa aming mga pagsubok anuman ang oras ng linggo o lokasyon. Nagustuhan din namin ang malinis na disenyo ng app at ang pane ng simpleng at may label na setting nito. Ngunit ang OVPN ay isang maliit na startup na may limitadong network ng server: Sa pagsulat na ito, ang kumpanya ay may mga server sa pitong bansa lamang, wala sa Asya. Iyon ay ginagawang mas maraming nalalaman para sa paghahanap ng mas masikip na mga ruta o geoshifting. Hindi pa inilabas ng OVPN ang isang Android app, kaya kahit na ang mga may-ari ng non-iOS device ay kailangang mag-resort sa clunky, third-party na OpenVPN Connect app sa kanilang mga telepono. Kapag naabot namin ang mga detalye tungkol sa pagpapatakbo ng seguridad ng kumpanya, ang tagapagtatag at CEO na si David Wibergh ay bukas sa mga tanong at nagbigay sa amin ng mga sagot na humantong sa amin upang maniwala na ang kumpanya ay kumilos sa pinakamahusay na interes ng privacy at seguridad ng mga customer nito. Sinabi niya na matapos ang isang uptick sa mga kahilingan ng data mula sa mga lokal na awtoridad sa Sweden-lahat ng kung saan ang OVPN ay tumugon sa pamamagitan ng pagpapaliwanag na wala itong anumang may kinalaman na data-ang kumpanya ay nag-publish ng isang blog post sa detalye kung gaano kaunti ang impormasyon na ito ay nagpapanatili.

Ang Pribadong Access sa Internet, o PIA, ay isa sa pinaka nakikita, magagamit na mga VPN na nakatuon sa pagkapribado. Dahil sa reputasyon at adbokasiya nito tungkol sa online privacy at seguridad, ito rin ay isang Wirecutter staff pick. Ngunit kung pinahalagahan mo ang bilis at pagganap o pagtitiwala at transparency, ang aming nangungunang pick ay isang mas mahusay na mapagpipilian. Kung nakita mo ang PIA na kaakit-akit dahil sa mababang presyo nito, tandaan na ang paggastos ng kaunti lamang sa TorGuard ay magbibigay sa iyo ng mas mahusay na pagganap.

Bagaman hindi inilista ng PIA ang pamunuan nito sa website nito, ang impormasyong iyon ay hindi mahirap hanapin. Ang tagapagtatag, si Andrew Lee, ay ininterbyu ng Ars Technica; ang CEO, si Ted Kim, ay nasa talaan din; at aktibista sa pagkapribado at tagapagtatag ng Pirate Party na si Rick Falkvinge ay nakalista bilang Head of Privacy sa blog ng kumpanya. Maaari ding ituro ng PIA sa mga rekord ng hukuman na nagpapakita na kapag nilapitan ng pagpapatupad ng batas para sa detalyadong mga rekord, ang kumpanya ay walang ibibigay. Ipinagmamalaki ng PIA ang isang malaking network ng mga server at mga lokasyon sa buong mundo, at kahit na ang PIA app ay hindi bilang pinakintab na bilang ng ilan sa mga kakumpitensya, madaling gamitin. Tulad ng aming nangungunang pick, IVPN, idinagdag din ng iOS app nito ang suporta sa OpenVPN sa kalagitnaan ng 2018. Ngunit sa aming mga pagsubok sa bilis, ang PIA ay okay lang, hindi maganda. Kapag nag-average kami at na-ranggo ang lahat ng aming mga pagsubok na bilis, PIA ay dumating sa ikalimang, sa likod ng aming mga nangungunang pinili pati na rin ang OVPN at ExpressVPN.

Ang IPV ay nakatayo sa aming pananaliksik para sa malalaking network ng server nito (mahigit sa 900), ang suporta nito para sa isang kahanga-hangang bilang ng mga platform, at ang nakakahimok na seguridad at teknikal na mga tampok nito. Ngunit ang mga bilis nito ay madalas na nakarating sa ilalim na kalahati ng mga serbisyong aming sinubukan, at wala kaming nakitang anumang mga benepisyo ng tiwala o transparency na naging sulit sa kompromiso.

Ang NordVPN ay may pinakintab at madaling gamitin na app na may suporta sa karamihan sa mga platform, isang mahusay na pagpipilian ng mga advanced na pagpipilian tulad ng stealth mode at multihop, at isang makatwirang presyo. Subalit ang mga bilis nito ay regular na nakuha sa ilalim na kalahati ng mga serbisyong aming sinubukan, at sa pang-araw-araw na paggamit ay natagpuan namin na ang aming mga koneksyon ay madalas na tumigil at kinakailangang i-toggle upang magtrabaho.

Ang AirVPN ay may lahat ng aming kinakailangang teknikal na mga tampok, ngunit pagkatapos ng mga pagsusulit sa bilis ng araw na iyon, ang MacOS client ng AirVPN (na kilala bilang Eddie) ay hindi makakonekta. Ito ay ang tanging app na nangangailangan ng mga pribilehiyo ng administrator sa bawat oras na ilunsad ito, at mayroon itong isang malambot na disenyo.

Sa kabila ng pagkakaroon ng isa sa pinakasimpleng apps na sinubukan namin, ang CyberGhost ay niraranggo sa pinakamabagal na serbisyo sa aming mga pagsubok na bilis. Maraming mga server ang ganap na natigil, at ang mga nakakonekta ay mas mabagal kaysa sa iba.

Ang VPN.AC ay nagdusa mula sa malubhang mabagal na mga koneksyon, na may maraming mga pagsubok na ganap na natigil. Sa kabila ng iba pang mga kahanga-hangang tampok, sapat na para sa amin na bale-walain ito.

Kahit na ang Proxy.sh ay nakakatugon sa marami sa aming mga pangunahing kinakailangan, sa aming mga pagsusulit ang Safejumper application ng kumpanya ay may mga patuloy na error kapag sinusubukang kumonekta. Given na kami ay naghahanap ng isang simple, maaasahang VPN, ito ay isang dealbreaker. Natagpuan din namin ang isang kuwento mula sa 2013 na may mga kakaibang pahayag mula sa kumpanya tungkol sa pagmamanman ng trapiko sa isang partikular na server dahil sa mga alalahanin tungkol sa labag sa batas na pag-uugali ng isang gumagamit sa network.Kahit na ang transparency ay kahanga-hanga, ang desisyon na aktibong subaybayan ang trapiko ay hindi nakakaintriga. Sa tugon na ibinigay sa TorrentFreak noong panahong iyon, sinabi ng kumpanya, "Ipinakita din ng sitwasyon na ang tanging solusyon na kailangan namin upang tulungan ang mga ahensya ng pagpapatupad ng batas na makahanap ng problemang paggamit sa kabuuan ng aming network, ay malinaw na mag-install ng kapasidad ng pag-log dito. Bilang resulta, maaari naming sundin o i-shut down ang mga server na mayroon kami sa isang partikular na lokasyon (nangyari ito sa amin sa Czech Republic ilang buwan na ang nakalipas)."

Ang TunnelBear ay may ilang matibay na tagasuporta sa mga kawani ng Wirecutter. Ang kumpanya ay may pampublikong kasaysayan ng transparency, listahan ng mga tauhan, at pinakamalinaw na patakaran sa privacy ng anumang serbisyong VPN na aming natagpuan, kasama ang TunnelBear ay isa sa mga tanging VPN upang palabasin ang pampublikong pag-audit ng system nito. Ngunit ang serbisyo ay isa sa hindi bababa sa maaasahang sinubukan namin. Sa apat sa aming 18 mga koneksyon sa koneksyon, pinamahalaan namin ang mga bilis ng broadband; sa isang dakot ng iba TunnelBear ay mas mababa sa average, at kahit na mas nabigo ito upang magbigay ng isang magagamit na koneksyon sa lahat. Habang isinulat namin ang gabay na ito, inihayag ng higanteng seguridad na si McAfee na nakuha nito ang TunnelBear. Ang mga tagahanga ng serbisyo ay dapat na mag-ingat para sa mga pagbabago sa katatagan at transparency nito habang tumatagal ang kumpanya na nakabase sa US.

Pinabayaan namin ang isa pang 20 na serbisyo bago ang pagsubok sa pagganap, para sa iba't ibang mga kadahilanan. Marami sa kanila ay maaaring maging angkop sa mga advanced na gumagamit o sinuman na may mga kumplikadong mga modelo ng pagbabanta, ngunit hindi sila magkasya sa ilan sa aming mga pangunahing pamantayan. Inilista namin ang mga pangunahing dahilan sa pagpapaalis dito:

• AzireVPN, ItsHidden, Faceless.me, at BTGuard lahat ay may masyadong ilang mga lokasyon ng server.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy, at Trust. Lahat ay umaasa sa mga third-party na application para sa mga koneksyong OpenVPN sa isa o higit pa sa mga pangunahing operating system (Windows, macOS, Android).
• Ang VPN.ht at Encrypt.me parehong may mga pangunahing apps sa mga phase ng pagsubok. Kahit na ang Encrypt.me na ang beta application sa Windows "ay maaaring masira sa mga kahila-hilakbot na paraan." Nagpapatuloy ito: "Halimbawa, maaaring hindi nila maayos na ma-secure ang iyong koneksyon, at maaaring hindi mo ito alam!"
• Ang TorrentPrivacy at ZorroVPN parehong may limitadong impormasyon na nai-post tungkol sa kanilang mga serbisyo, at mga maliit na seksyon ng suporta.
• Ang VPNTunnel ay sumusuporta lamang sa mahina PPTP sa Android at iOS.
• Ang nVpn.net ay hindi nagpapatakbo ng sarili nitong mga DNS server.
• Nag-aalok ang Cryptostorm ng ilang mga kahanga-hangang tampok sa privacy at seguridad, tulad ng mga hindi nakikilalang mga token para sa mga pag-signup at ganap na open-source software. Ngunit ang signup at setup ay kumplikado kumpara sa mga proseso para sa iba pang mga serbisyo.

Kabaligtaran ay maaaring makatanggap ng isang bahagi ng mga benta mula sa post sa itaas, na nilikha nang nakapag-iisa mula sa koponan ng editoryal at advertising ng Inverse.