Cum testăm VPN-urile la Comparitech

Evaluatorii VPN de la Comparitech se străduiesc să scrie cele mai cuprinzătoare, precise și utile recenzii despre VPN-urile de pe web. Toate recenziile noastre se bazează pe experiență de primă mână și pe o serie de teste – nu doar promovăm hype-ul de marketing.

Analizăm fiecare VPN din perspectiva consumatorului, cum ar fi:

• Își prețuiește confidențialitatea
• Așteptați-vă la cea mai înaltă securitate
• Vrei un raport calitate/preț bun
• Necesită viteze rapide și un serviciu de încredere
• Folosește o varietate de dispozitive
• Doriți să deblocați conținut și servicii blocate în regiune
• Poate fi necesar să ocoliți cenzura
• Apreciază serviciul bun pentru clienți

În acest articol, vom explica cum evaluatorii VPN Comparitech evaluează fiecare dintre acești factori:

Secretul

Confidențialitatea ar trebui să se asigure că niciun terț – inclusiv furnizorul VPN – nu poate identifica utilizatorii VPN individuali sau să le vadă activitatea online prin monitorizarea conexiunii VPN. Acest lucru se realizează parțial prin utilizarea unor măsuri de securitate puternice, pe care le vom aborda în secțiunea următoare, dar este indicată și de politica de confidențialitate a unui VPN.

Comparitech susține cu fermitate VPN-urile care aderă la o politică fără jurnal. Aceasta înseamnă că nu există jurnal pentru:

• Activitatea dvs. online, inclusiv site-uri și pagini vizitate, aplicații și servicii utilizate, interogări de căutare, achiziții, descărcări, streaming etc.
• Adresa dvs. IP
• Adresa IP a serverului la care vă conectați
• Marcaje temporale de conectare

Aceste informații pot fi folosite pentru a vă identifica sau pentru a verifica jurnalele de activitate pentru un alt serviciu, ca mijloc de identificare.

Unele jurnale nu identifică sau urmăresc utilizatorii, așa că nu avem nicio problemă cu ei. Nu contorizăm următoarele tipuri de jurnal față de furnizorii VPN:

• Datele (nu orele) conexiunilor
• Cantitatea de date consumată
• La ce țări v-ați conectat (nu anumite servere)

Multe VPN-uri care pretind că au fără politici de jurnal încă înregistrează unele dintre datele de mai sus. Astfel de politici se aplică adesea doar jurnalelor de activitate, dar nu și altor metadate care ar putea identifica un utilizator. Ca parte a cercetării noastre, am analizat politicile de jurnal pentru 140 de furnizori VPN diferiți.

Țara de origine a unui VPN joacă, de asemenea, un rol în confidențialitate. Diferite țări au legi diferite cu privire la păstrarea obligatorie a datelor pentru furnizorii de servicii, cum ar fi VPN-urile. Guvernele din unele țări ar putea să forțeze furnizorii VPN să instaleze uși din spate sau să predea autorităților datele utilizatorilor. Preferăm VPN-urile care sunt încorporate în țări fără legi privind reținerea datelor, precum și pe cele care nu sunt la îndemâna unor mari puteri de supraveghere precum SUA, Marea Britanie și China.

Dacă un VPN acceptă metode de plată anonime, cum ar fi criptomoneda , atunci este un bonus pentru confidențialitate. Unele VPN-uri chiar permit utilizatorilor să se înregistreze printr-o oglindă web întunecată a site-ului lor pentru a păstra anonimatul clienților.

Securitate

Securitatea VPN include criptarea și autentificarea. Aceste tehnologii sunt utilizate pentru a se asigura că datele sunt păstrate confidențiale, nu sunt modificate în tranzit și călătoresc doar între părți de încredere.

Examinăm următoarele criterii de securitate pentru fiecare VPN pe care îl examinăm:

• Protocol VPN: Trebuie să utilizați un protocol VPN securizat, cum ar fi WireGuard , OpenVPN, L2TP, SSTP sau IKEv2.
• Criptare canal: trebuie utilizat Algoritmul AES pe 128 de biți sau mai puternic.
• Protocolul de autentificare: trebuie să fie SHA256 sau mai bun.
• Schimb de chei: RSA – și cheile DH trebuie să fie de 2048 de biți sau mai mari.
• Perfect Forward Secrecy (PFS): cheile de sesiune nu pot fi compromise chiar dacă cheia privată a serverului este compromisă.
• Protecție împotriva scurgerii DNS: protecția împotriva scurgerilor DNS trebuie să fie încorporată în aplicațiile furnizorului.
• Prevenirea scurgerilor WebRTC: prevenirea scurgerilor WebRTC trebuie să fie integrată în aplicațiile furnizorului.
• Prevenirea scurgerilor IPv6: prevenirea scurgerilor IPv6 trebuie să fie integrată în aplicațiile furnizorului.
• Kill-switch: En kill-switch care oprește traficul atunci când conexiunea VPN este întreruptă. Multe VPN-uri au comutatoare de oprire pentru PC, dar le lipsesc pe mobil.
• Servere DNS private: furnizorul trebuie să opereze propriile servere DNS și să nu direcționeze cererile DNS prin ISP-ul implicit sau un furnizor public, cum ar fi OpenDNS sau Google DNS.
• Servere: Ne interesează în primul rând dacă serverele sunt virtuale sau fizice. Serverele fizice sunt preferate deoarece nu lasă loc pentru ambiguitate cu privire la legile țării în care se aplică confidențialitatea datelor.

Cum testăm pentru scurgeri VPN

Un test de scurgere care indică o scurgere IPv6 WebRTC. Rețineți că acesta este un test vechi, iar NordVPN a remediat de atunci scurgerea.

Multe dintre criteriile de mai sus se ocupă de scurgerea datelor VPN. Scurgerea are loc atunci când datele sunt trimise în afara tunelului VPN prin rețeaua standard și compromite confidențialitatea utilizatorului.

Scurgerile VPN includ:

• Scurgerea IP: Aceasta apare atunci când VPN-ul nu reușește să vă ascunde adresa IP sau atunci când datele pur și simplu nu sunt trimise prin VPN. Acest lucru se întâmplă atât de des încât ar fi un eșec complet pentru VPN.
• Scurgere DNS: traficul DNS este trimis către ISP în loc de serverele DNS proprii ale VPN. Sistemul de nume de domeniu este modul în care computerele se găsesc reciproc pe Internet prin conversia numelor de domenii precum Comparitech.com în adrese IP. Dacă acest lucru este scurs, terțe părți, cum ar fi furnizorul dvs. de servicii de internet, pot vedea ce site-uri web le vizitați.
• Scurgere IPv6: Unele VPN-uri direcționează numai traficul IPv4, ceea ce este mai frecvent, dar nu reușesc să direcționeze traficul IPv6. Această scurgere este răspândită în special în Windows 10.
• Scurgere WebRTC: WebRTC este un protocol de comunicare utilizat de serviciile de chat vocal și video, cum ar fi Discord și Hangouts. Aceste date pot fi trimise în afara tunelului VPN dacă nu sunt blocate, compromițând confidențialitatea utilizatorului.

Putem testa aceste scurgeri utilizând un site web precum browserleaks.com și ipleak.net. Un astfel de test ne informează despre adresele noastre IP actuale, serverele DNS și adresele WebRTC. Mai întâi rulăm testul fără VPN, apoi din nou cu VPN. Dacă vreuna dintre adrese este aceeași în timpul ambelor teste, atunci indică o scurgere – VPN-ul ar trebui să înlocuiască fiecare adresă IP cu una proprie pentru a ascunde dispozitivul utilizatorului.

Viteză

Publicăm Rezultatele testului de viteză VPN ca medii globale. Fiecare VPN este testat de nouă ori: de trei ori pe zi, la distanță de cel puțin patru ore, și în trei locații. Mașina noastră de testare se află în SUA și testăm conexiunile către America de Nord (cea mai apropiată), Europa și Asia. Viteza medie de descărcare a acestor nouă teste este mediată pentru rezultatul final.

Efectuăm testele folosind fiecare aplicație VPN a Windows pe o conexiune de 1 Gbps. Folosim cel mai rapid protocol securizat disponibil, care în ultima vreme a fost WireGuard, însoțit de OpenVPN și IKEv2. Vitezele sunt măsurate folosind aplicația desktop Ookla Speedtest.net.

Valorile aberante - rezultatele care sunt la mai mult de trei abateri standard de la medie - sunt eliminate, iar VPN-ul este retestat.

Raportăm doar viteza de descărcare, care este ceea ce interesează majoritatea cititorilor. Nu raportăm viteza de încărcare.

De asemenea, nu măsurăm timpul de răspuns VPN, cunoscut și ca timp de ping sau latență. Aceste măsurători ar indica mai mult distanța mașinii de testare la serverul VPN decât performanța reală a serverului VPN. cu alte cuvinte, conectarea la un server mai apropiat are ca rezultat, de obicei, un timp de ping mai mic.

Pe lângă testele empirice, redăm, de asemenea, videoclipuri de înaltă calitate și jucăm jocuri online competitive pentru a ne asigura că VPN-ul corespunde așteptărilor cititorilor.

Multe VPN-uri pretind că sunt cele mai rapide, dar adevărul este că viteza VPN este unul dintre cei mai greu de cuantificat corect. Nu putem testa fiecare server din fiecare locație în fiecare oră. Efectuăm întotdeauna teste de viteză cât mai empirice posibil atunci când analizăm un furnizor VPN, dar adevărul este că cel mai rapid VPN pentru locul în care locuiți nu este neapărat cel mai rapid VPN pentru locul în care trăim. De asemenea, cel mai rapid VPN pentru streaming video poate să nu fie cel mai rapid pentru jocurile online. Serviciul VPN care este cel mai rapid la mijlocul zilei, probabil, nu este cel mai rapid la miezul nopții.

Deblocați conținutul blocat de regiune și serviciile de streaming

Deblocarea serviciilor de streaming este una dintre cele mai populare utilizări pentru un VPN astăzi. Serviciile de streaming sunt de obicei blocate în funcție de regiune din cauza restricțiilor de licențiere asupra conținutului, așa că, în mod normal, le puteți accesa doar dintr-o anumită țară. VPN-urile pot ocoli aceste restricții făcând să pară că vă aflați în țara potrivită pentru un anumit serviciu de streaming.

Verificăm dacă fiecare VPN poate debloca:

• Netflix
• BBC iPlayer
• Amazon Prime Video
• Hulu
• Disney+
• HBO Max

… si altul. Testele sunt efectuate atât pe site-ul desktop, cât și pe versiunile aplicației mobile ale fiecărui serviciu de streaming, deoarece unele VPN-uri pot debloca una, dar nu și pe cealaltă. Scrisul nostru despre VPN-urile cu Netflix este extins.

Cu atât de multe cataloage Netflix disponibile, am rulat peste 5.000 VPN Netflix -teste pentru a vedea ce furnizori vă pot oferi acces la care versiunea pentru țară a Netflix .

Cenzură

Utilizatorii VPN din anumite țări sunt interesați în primul rând de ocolire cenzura web . În China, de exemplu, VPN-urile sunt folosite pentru a accesa conținut blocat în mod normal de furnizorii de servicii de internet în numele guvernului, inclusiv rețelele sociale occidentale, canalele de știri și divertisment.

VPN-urile pot ocoli, de asemenea, cenzura la scară mai mică, cum ar fi într-o școală sau un birou unde anumite site-uri web și aplicații sunt blocate de administratorii locali.

Testăm capacitatea fiecărui VPN de a ocoli Great Firewall și alte blocuri guvernamentale ori de câte ori este posibil, dar aceste situații se schimbă adesea rapid și uneori trebuie să credem furnizorii VPN pe cuvânt. Cu toate acestea, dacă un anumit VPN ar înceta brusc să funcționeze într-o anumită țară, ar deveni rapid evident și acea schimbare s-ar reflecta în revizuirea noastră.

Servere

Numărul de servere pe care le rulează un VPN este mai puțin important decât ați putea crede. Serverele pot varia mult ca capacitate și lățime de bandă, iar un VPN poate avea mult mai mulți utilizatori decât altul. Deci, a avea 10.000 de servere nu este neapărat mai bine decât a avea 100 de servere.

Numărul de locuri oferite este mai important. VPN-ul mediu operează servere în 30 până la 60 de țări. Asigurați-vă că orice ați alege să vă conectați se află pe lista respectivă. Unele VPN-uri, cum ar fi ExpressVPN, operează servere în peste 90 de țări.

Rețineți că unele VPN-uri folosesc locații virtuale. Acestea sunt servere care sunt situate fizic într-o țară, dar au adresa IP a altei țări. Deși adresa IP vă poate oferi acces la accesul unei țări, este de remarcat faptul că serverul real poate fi într-o țară în care legile privind protecția datelor nu se aplică, compromițându-vă potențial confidențialitatea. Pe de altă parte, o locație virtuală vă poate oferi și o adresă IP pentru o țară în care nu doriți ca VPN să ruleze un server real, cum ar fi China sau Iran.

Relații Clienți

Uneori aveți nevoie de ajutor, așa că ne asigurăm că contactăm echipa de servicii pentru clienți a fiecărui VPN cel puțin o dată în timpul unei examinări. Înregistrăm timpul de răspuns, disponibilitatea orelor de birou, precum și evaluările subiective ale cunoștințelor și utilității. Preferăm ca VPN-urile să folosească atât sisteme de chat live, cât și de trimitere a cazurilor, primul fiind mai rapid, iar cel de-al doilea de obicei mai privat.

Pe langa suportul tehnic respectam si procedura de facturare. Sistemele dubioase, cum ar fi reînnoirea automată implicită și procesele de anulare împovărătoare, sunt descurajate.

Tindem să favorizăm VPN-urile care oferă garanții de rambursare a banilor.

Apare

Aveți nevoie de un VPN care să funcționeze cu toate dispozitivele dvs. Majoritatea VPN-urilor acceptă principalele sisteme de operare:

• Windows
• MacOS
• Android
• iOS

Alte platforme pot include Amazon Fire TV, Routere Wi-Fi , Android TV, Windows Phone, Blackberry și dispozitive Linux. Oferă și mulți furnizori Extensie de browser VPN pentru Chrome, Firefox, Opera, Edge și Safari. Cu cat mai multi cu atat mai bine.

Rețineți că unele dispozitive nu acceptă în mod absolut VPN-urile decât dacă le conectați la un router Wi-Fi protejat prin VPN. Acestea includ Chromecast, Roku, Apple TV, televizoare inteligente și console de jocuri.

Funcțiile pe care le căutăm în aplicații includ:

• Opriți comutatoarele
• Tuneluri comune
• Protecție automată Wi-Fi
• Ascunderea traficului
• Blocarea anunțurilor, a programelor malware și a trackerului

De asemenea, evaluăm aplicațiile în mod subiectiv în ceea ce privește designul, ușurința de utilizare și aspectul.

Dacă locuiți cu familia sau prieteni apropiați, vă recomandăm să vă partajați contul VPN. În acest caz, veți dori un VPN cu mai multe conexiuni simultane, ceea ce vă permite să conectați mai mult de un dispozitiv la un moment dat în cadrul unui singur plan. Cinci este standard, dar multe VPN-uri oferă mai multe, iar unele chiar permit conexiuni simultane nelimitate. Le-am adunat cele mai bune VPN-uri pentru mai multe dispozitive Aici.