Как тестваме VPN в Comparitech
Рецензентите на VPN на Comparitech се стремят да напишат най-изчерпателните, точни и полезни отзиви за VPN в мрежата. Всички наши рецензии се основават на опит от първа ръка и серия от тестове – ние не просто прокарваме рекламни реклами.
Ние преглеждаме всеки VPN от потребителска гледна точка, като например:
- Оценява поверителността си
- Очаквайте най-високата сигурност
- Искате добра стойност за парите
- Изисква бързи скорости и надеждна услуга
- Използва различни устройства
- Искате да деблокирате съдържание и услуги, заключени за региона
- Може да се наложи да заобиколите цензурата
- Оценявайте доброто обслужване на клиентите
В тази статия ще обясним как VPN рецензентите на Comparitech оценяват всеки от тези фактори:
Секретност
Поверителността трябва да гарантира, че никоя трета страна – включително доставчикът на VPN – не може да идентифицира отделни VPN потребители или да види тяхната онлайн активност чрез наблюдение на VPN връзката. Това се постига отчасти чрез използване на силни мерки за сигурност, които ще разгледаме в следващия раздел, но е посочено и от политиката за поверителност на VPN.
Comparitech силно се застъпва за VPN, които се придържат към политика без регистрация. Това означава, че няма регистрационни файлове за:
- Вашата онлайн активност, включително посетени сайтове и страници, използвани приложения и услуги, заявки за търсене, покупки, изтегляния, стрийминг и др.
- Вашият IP адрес
- IP адресът на сървъра, към който се свързвате
- Времеви отпечатъци на връзката
Тази информация може да се използва, за да ви идентифицира или да провери регистрационните файлове на активността за друга услуга като средство за вашата идентификация.
Някои регистрационни файлове не идентифицират или проследяват потребителите, така че нямаме проблем с тях. Ние не броим следните типове регистрационни файлове срещу VPN доставчици:
- Дати (не часове) на връзки
- Количество консумирани данни
- С кои държави сте се свързали (не конкретни сървъри)
Много VPN, които твърдят, че имат без правила за регистрационни файлове все още регистрира някои от горните данни. Такива политики често се прилагат само към регистрационните файлове на активността, но не и към други метаданни, които биха могли да идентифицират потребител. Като част от нашето изследване ние анализирахме политиките за регистрационни файлове за 140 различни VPN доставчици.
Страната на произход на VPN също играе роля за поверителността. Различните държави имат различни закони относно задължителното запазване на данни за доставчици на услуги като VPN. Правителствата в някои държави може да са в състояние да принудят доставчиците на VPN да инсталират задни вратички или да предадат потребителски данни на властите. Ние предпочитаме VPN, които са включени в държави без закони за запазване на данни, както и такива, които са извън обсега на големите сили за наблюдение като САЩ, Обединеното кралство и Китай.
Ако VPN приема анонимни методи на плащане, като напр криптовалута , тогава това е бонус за поверителност. Някои VPN дори позволяват на потребителите да се регистрират чрез тъмно уеб огледало на техния уебсайт, за да запазят анонимността на клиентите.
Сигурност
Защитата на VPN включва криптиране и удостоверяване. Тези технологии се използват, за да се гарантира, че данните се пазят поверителни, не се променят по време на транзит и пътуват само между доверени страни.
Разглеждаме следните критерии за сигурност за всеки VPN, който преглеждаме:
- VPN протокол: Трябва да използвате един защитен VPN протокол l, като напр WireGuard , OpenVPN, L2TP, SSTP или IKEv2.
- Криптиране на канала: Трябва да се използва AES 128-битов алгоритъм или по-силен.
- Протокол за удостоверяване: Трябва да е SHA256 или по-добър.
- Размяна на ключове: RSA – и DH ключовете трябва да са 2048-битови или по-високи.
- Perfect Forward Secrecy (PFS): Сесийните ключове не могат да бъдат компрометирани дори ако частният ключ на сървъра е компрометиран.
- Защита от изтичане на DNS: Защитата от изтичане на DNS трябва да бъде вградена в приложенията на доставчика.
- Предотвратяване на изтичане на WebRTC: Предотвратяването на изтичане на WebRTC трябва да бъде вградено в приложенията на доставчика.
- Предотвратяване на изтичане на IPv6: Предотвратяването на изтичане на IPv6 трябва да бъде вградено в приложенията на доставчика.
- Превключвател за изключване: En kill-switch който спира трафика, когато VPN връзката е прекъсната. Много VPN имат превключватели за изключване за компютър, но ги няма на мобилни устройства.
- Частни DNS сървъри: Доставчикът трябва да управлява свои собствени DNS сървъри и да не насочва DNS заявки през ISP по подразбиране или обществен доставчик като OpenDNS или Google DNS.
- Сървъри: Интересуваме се преди всичко от това дали сървърите са виртуални или физически. Физическите сървъри са предпочитани, защото не оставят място за двусмислие относно това в коя държава се прилагат законите за поверителност на данните.
Как тестваме за течове на VPN
Тест за изтичане, показващ изтичане на WebRTC IPv6. Обърнете внимание, че това е стар тест и NordVPN оттогава коригира теча.
Много от горепосочените критерии се занимават с изтичане на VPN данни. Изтичане възниква, когато данните се изпращат извън VPN тунела през стандартната мрежа и компрометират поверителността на потребителите.
Течовете на VPN включват:
- Изтичане на IP: Това се случва, когато VPN не успее да скрие вашия IP адрес или когато данните просто не се изпращат през VPN. Това се случва толкова често, че би било пълен провал за VPN.
- Изтичане на DNS: DNS трафикът се изпраща към ISP вместо собствените DNS сървъри на VPN. Системата за имена на домейни е начинът, по който компютрите се намират един друг в Интернет чрез преобразуване на имена на домейни като Comparitech.com в IP адреси. Ако това изтече, трети страни, като вашия доставчик на интернет услуги, могат да видят кои уебсайтове посещавате.
- Изтичане на IPv6: Някои VPN маршрутизират само IPv4 трафик, което е по-често, но не успяват да маршрутизират IPv6 трафик. Това изтичане е особено разпространено в Windows 10.
- Изтичане на WebRTC: WebRTC е комуникационен протокол, използван от услуги за гласов и видео чат като Discord и Hangouts. Тези данни могат да бъдат изпратени извън VPN тунела, ако не са блокирани, компрометирайки поверителността на потребителя.
Можем да тестваме за тези течове, като използваме уебсайт като browserleaks.com и ipleak.net. Такъв тест ни информира за текущите ни IP адреси, DNS сървъри и WebRTC адреси. Първо провеждаме теста без VPN, а след това отново с VPN. Ако някой от адресите е еднакъв по време на двата теста, това означава изтичане на информация – VPN трябва да замени всеки IP адрес с един от собствените си, за да скрие устройството на потребителя.
Скорост
Ние публикуваме Резултати от теста за скорост на VPN като глобални средни стойности. Всеки VPN се тества девет пъти: три пъти на ден с интервал от поне четири часа и на три места. Нашата тестова машина е в САЩ и ние тестваме връзки със Северна Америка (най-близката), Европа и Азия. Средната скорост на изтегляне на тези девет теста е осреднена за крайния резултат.
Извършваме тестовете, като използваме всяко приложение за Windows на VPN при връзка със скорост 1 Gbps. Използваме най-бързия наличен защитен протокол, който напоследък беше WireGuard, придружен от OpenVPN и IKEv2. Скоростите се измерват с помощта на настолното приложение Ookla Speedtest.net.
Извънредните стойности – резултати, които са на повече от три стандартни отклонения от средната стойност – се отхвърлят и VPN се тества отново.
Отчитаме само скоростта на изтегляне, което е това, което интересува повечето читатели. Не отчитаме скорост на качване.
Ние също така не измерваме времето за отговор на VPN, известно също като време за ping или латентност. Тези измервания биха били по-показателни за разстоянието на тестовата машина до VPN сървъра, отколкото действителната производителност на VPN сървъра. с други думи, свързването към по-близък сървър обикновено води до по-ниско време за ping.
В допълнение към емпиричните тестове, ние също предаваме висококачествено видео и играем състезателни онлайн игри, за да гарантираме, че VPN отговаря на очакванията на читателите.
Много VPN мрежи твърдят, че са най-бързите, но истината е, че скоростта на VPN е един от най-трудните фактори за правилно количествено определяне. Не можем да тестваме всеки сървър на всяко място всеки час. Винаги провеждаме тестове за скорост възможно най-емпирично, когато преглеждаме VPN доставчик, но факт е, че най-бързият VPN за мястото, където живеете, не е непременно най-бързият VPN за мястото, където живеем ние. По същия начин най-бързият VPN за поточно видео може да не е най-бързият за онлайн игри. VPN услугата, която е най-бърза в средата на деня, вероятно дори не е най-бърза в полунощ.
Деблокирайте заключено за регион съдържание и услуги за стрийминг
Деблокирането на стрийминг услуги е едно от най-популярните приложения за VPN днес. Услугите за поточно предаване обикновено са заключени за регион поради лицензионни ограничения за съдържанието, така че обикновено имате достъп до тях само от конкретна държава. VPN мрежите могат да заобиколят тези ограничения, като направят така, че да изглежда, че сте в правилната държава за дадена услуга за стрийминг.
Проверяваме дали всеки VPN може да деблокира:
… и други. Тестовете се провеждат както на уебсайта за настолни компютри, така и на версиите на мобилното приложение на всяка услуга за стрийминг, тъй като някои VPN могат да деблокират едната, но не и другата. Нашата информация за VPN с Netflix е обширна.
С толкова много различни налични каталози на Netflix, имаме над 5000 Netflix VPN -тестове, за да видите кои доставчици до кои могат да ви дадат достъп национална версия на Netflix .
Цензура
VPN потребителите от определени държави се интересуват предимно от заобикаляне уеб цензура . В Китай например VPN се използват за достъп до съдържание, обикновено блокирано от интернет доставчиците от името на правителството, включително западни социални медии, новинарски канали и развлечения.
VPN също могат да заобиколят цензурата в по-малък мащаб, като например в училище или офис, където определени уебсайтове и приложения са блокирани от местни администратори.
Тестваме способността на всяка VPN да заобикаля Великата защитна стена и други правителствени блокове, когато е възможно, но тези ситуации често се променят бързо и понякога трябва да вярваме на думата на VPN доставчиците. Въпреки това, ако конкретна VPN внезапно спре да работи в дадена държава, това бързо ще стане очевидно и тази промяна ще бъде отразена в нашия преглед.
Сървъри
Броят сървъри, които VPN работи е по-малко важен, отколкото си мислите. Сървърите могат да варират значително по отношение на капацитета и честотната лента и една VPN може да има значително повече потребители от друга. Така че да имате 10 000 сървъра не е непременно по-добре от това да имате 100 сървъра.
По-важен е броят на предлаганите места. Средният VPN работи със сървъри в 30 до 60 държави. Уверете се, че каквото и да изберете да се свържете, е в този списък. Някои VPN, като ExpressVPN, работят със сървъри в повече от 90 държави.
Имайте предвид, че някои VPN използват виртуални местоположения. Това са сървъри, които са физически разположени в една държава, но имат IP адрес на друга държава. Въпреки че IP адресът може да ви предостави достъп до достъп на държава, струва си да се отбележи, че действителният сървър може да е в държава, където законите за защита на данните не се прилагат, което потенциално компрометира вашата поверителност. От друга страна, виртуално местоположение може също да ви даде IP адрес за държава, в която не бихте искали вашият VPN да работи с истински сървър, като Китай или Иран.
Поддръжка на клиенти
Понякога имате нужда от помощ, така че ние се уверяваме, че се свързваме с екипа за обслужване на клиенти на всяка VPN поне веднъж по време на прегледа. Отчитаме времето за реакция, заетостта на работното време, както и субективни оценки за знания и услужливост. Предпочитаме VPN да използват както системи за чат на живо, така и системи за подаване на случаи, като първата е по-бърза, а втората обикновено е по-лична.
В допълнение към техническата поддръжка, ние спазваме и процедурата по фактуриране. Сенчиви системи, като автоматично подновяване по подразбиране и натоварващи процеси на анулиране, се гледат с неодобрение.
Склонни сме да предпочитаме VPN, които предлагат гаранции за връщане на парите.
Appar
Имате нужда от VPN, който работи с всичките ви устройства. Повечето VPN поддържат основните операционни системи:
- Windows
- MacOS
- Android
- iOS
Други платформи може да включват Amazon Fire TV, Wi-Fi рутери , устройства с Android TV, Windows Phone, Blackberry и Linux. Много доставчици също предлагат VPN разширение за браузър за Chrome, Firefox, Opera, Edge и Safari. Колкото повече, толкова по-добре.
Имайте предвид, че някои устройства направо не поддържат VPN, освен ако не ги свържете към защитен с VPN Wi-Fi рутер. Те включват Chromecast, Roku, Apple TV, смарт телевизори и игрови конзоли.
Функциите, които търсим в приложенията, включват:
- Превключватели за изключване
- Споделени тунели
- Автоматична Wi-Fi защита
- Укриване на трафик
- Блокиране на реклами, зловреден софтуер и тракери
Ние също оценяваме приложенията субективно по отношение на дизайна, лекотата на използване и външния вид.
Ако живеете със семейството или близки приятели, може да искате да споделите своя VPN акаунт. В такъв случай ще искате VPN с множество едновременни връзки, което ви позволява да свързвате повече от едно устройство наведнъж в рамките на един план. Пет е стандартно, но много VPN предлагат повече, а някои дори позволяват неограничени едновременни връзки. Ние сме ги събрали най-добрите VPN за множество устройства тук.
