Forklaring
Det koster penge at drive en VPN hver måned, så en gratis VPN betales af noget. Denne side beskriver, hvad det som regel er, hvad der er gået galt i praksis, og hvordan man skelner mellem en prøve og en forretningsmodel.
Servere og båndbredde koster penge hver måned, så en gratis VPN betales af noget. Nogle gange er det kunderne på det betalte abonnement, hvilket er en almindelig ordning. Andre gange er det reklamer, dine data eller din internetforbindelse, og så tjener tjenesten penge på netop det, den siger, at den beskytter.
En VPN-udbyder kan se alt det, dit netværk tidligere kunne se. Det er den handel, der står centralt i enhver VPN, og det betyder mest, når udbyderen har en kommerciel grund til at bruge det indblik.
| Hvem betaler | Sådan fungerer det | Hvad det koster dig |
|---|---|---|
| Betalende kunder | Det gratis niveau er en begrænset prøve på det betalte produkt | Som regel begrænsninger på data, hastighed eller valg af server |
| Annoncører | Appen viser reklamer eller tilføjer sporing for at finansiere sig selv | Et privatlivsværktøj, der også indeholder sporingsværktøjer |
| Datakøbere | Aktivitet indsamles og sælges, nogle gange beskrevet som anonymiseret | De oplysninger, som en VPN skulle forhindre andre i at gemme |
| Købere af båndbredde | Din forbindelse videresælges, og andres trafik går ud gennem den | Deres trafik ser ud til at komme fra din adresse |
Kun den første række holder dine og udbyderens interesser på samme kurs. De tre andre er selvstændige forretninger, hvor VPN'en er vejen ind.
Disse risici er dokumenteret. To sager viser spændvidden.
Ingen af sagerne beviser noget om en bestemt tjeneste i dag. Begge viser, hvorfor et gratis mærkat ikke fortæller noget om, hvordan produktet er bygget.
Nogle gratis tjenester har ingen egne exitservere, og trafikken går i stedet ud gennem andre brugeres enheder. Registeret kalder dette en P2P-exit.
Ordningen fungerer i begge retninger. Din trafik går ud gennem en fremmeds forbindelse, og en fremmeds trafik går ud gennem din. Hvis den trafik fører til en klage eller en undersøgelse, er det din adresse, der står registreret, og du har ikke haft mulighed for at se, hvad der passerede gennem den.
Du kan besvare det meste af dette, før du installerer noget.
Et gratis niveau og en sikkerhedsscore er to separate forhold. Registeret kan filtrere efter gratis niveau, men det tæller ikke som en anbefaling. Hvor pengene bag et gratis niveau kommer fra, tæller under integritet, og en tjeneste med et gratis niveau kan få en god score, hvis resten af dens post understøtter det.
Hvert post angiver, hvad der er offentliggjort om udbyderen, med en kilde og en dato. Metoden viser, hvordan det bliver til en score.
Nej. Et gratis niveau, der skal sælge det betalte abonnement, kan drives af den samme virksomhed og på de samme vilkår som det betalte produkt. Risikoen ligger hos tjenester, hvis gratis produkt er hele forretningen, fordi pengene så skal komme et andet sted fra.
Det nyttige spørgsmål er, hvem der betaler, og svaret bør kunne findes i udbyderens egne dokumenter.
En VPN har brug for tilladelse til at håndtere din trafik og ikke meget andet. En app, der også beder om dine kontakter, din placering eller din lagerplads, vil have noget, som tunnelen ikke kræver.
En tilladelse er ikke et bevis på misbrug, men det er et spørgsmål, udbyderen bør kunne besvare.
Ikke automatisk. Uden en VPN er det meste af din trafik allerede beskyttet af HTTPS, og netværket kan se, hvilke sider du besøger. Med en VPN, du ikke har tillid til, går det samme indblik til en virksomhed, hvis indtægt kan afhænge af det.
Du ville bytte en fremmed, du aldrig møder, ud med en, der har en forretningsmæssig grund til at kigge.
Næste
Hver forklaring slutter med at navngive de sider, der ejer det, den kun berørte.
Offentlig Wi-Fi er mindre farligt, end reklamerne siger, fordi HTTPS allerede beskytter det meste af det, du sender. En VPN skjuler stadig, hvilke websteder du besøger, og nogle reelle risici påvirkes ikke af den.
Et DNS-læk opstår, når din VPN transporterer din trafik, men navneopslagene går uden om den, så dit netværk kan se, hvilke websteder du besøger. Denne side gennemgår, hvorfor det sker, og hvordan du kan kontrollere det.
En kill switch stopper din trafik, når VPN-tunnelen falder ud, så den ikke kan fortsætte ubeskyttet, uden at du opdager det. Kill switches dækker forskellige ting, og forskellene afgør, hvornår en faktisk hjælper.
„Uafhængigt auditeret“ kan beskrive meget forskellige former for arbejde. Denne side gennemgår audittyperne, hvad hver af dem kan vise, og hvilke spørgsmål du bør stille, før en audit ændrer dit syn på en udbyder.
Begge sender en forespørgsel fra en anden adresse. En VPN sender normalt al trafikken fra din enhed gennem forbindelsen og krypterer den; en proxy håndterer normalt én app og krypterer måske slet ikke. Sådan finder du ud af, hvilken du bruger.
Det har mange ikke. En VPN løser nogle få specifikke problemer godt og gør ikke noget ved resten, så svaret afhænger af, hvilket problem du har. Denne side gennemgår de almindelige.
En VPN beder dig stole på én virksomhed. Tor deler din forbindelse mellem tre relæer, så ingen af dem alene kan se både, hvem du er, og hvor du er på vej hen. De løser forskellige problemer, og ingen af dem erstatter den anden.
Hvad der sker med en datapakke mellem din enhed og et websted, når en VPN er slået til: håndtrykket, tunnelen, navneopslaget og exit. Hvert trin forklarer også én måde, en VPN kan svigte på.
I det meste af verden er det lovligt at bruge en VPN. En kort liste over lande begrænser, licenserer eller blokerer dem, og hvad du gør gennem en, er et separat spørgsmål overalt. Denne side er et overblik over det, ikke juridisk rådgivning.
En VPN beskytter ét stykke af forbindelsen: fra din enhed til dens server. Denne side gennemgår alt uden for det stykke, fra din browser og dine konti til malware, en afbrudt tunnel og påstandene i reklamerne.
Ét krypteret hop mellem din enhed og internettet. Denne side er udgangspunktet for afsnittet: hvad hoppet gør, hvem det skjuler dig for, hvem det i stedet giver indblik til, og hvilke af løfterne om det der holder, når de møder mekanismen.
Ikke en forklaring, men selve modellen, til en læser, der er nået til enden af denne side og vil vide, hvordan vurderingen foretages.
Hvad registeret ved om dette marked som helhed, og hvad det ikke ved — hvert tal fra indekset, ingen fra en undersøgelse.