Wyjaśnienie
Prowadzenie VPN-u kosztuje co miesiąc, więc darmowy VPN musi być opłacany w jakiś sposób. Ta strona wyjaśnia, na czym zwykle to polega, co w praktyce poszło nie tak i jak odróżnić wersję próbną od modelu biznesowego.
Serwery i przepustowość kosztują co miesiąc, więc darmowy VPN musi być opłacany w jakiś sposób. Czasem płacą za niego użytkownicy płatnego planu, co jest zwykłym rozwiązaniem. Czasem są to reklamy, Twoje dane albo Twoje połączenie internetowe — wtedy usługa zarabia na tym, co sama twierdzi, że chroni.
Dostawca VPN-u może widzieć wszystko, co wcześniej widziała Twoja sieć. To transakcja leżąca u podstaw każdego VPN-u i ma największe znaczenie wtedy, gdy dostawca ma komercyjny powód, by korzystać z tego wglądu.
| Kto płaci | Jak to działa | Jaki jest Twój koszt |
|---|---|---|
| Klienci płacący | Darmowy poziom jest ograniczoną wersją płatnego produktu | Zwykle limity danych, prędkości lub wyboru serwera |
| Reklamodawcy | Aplikacja wyświetla reklamy albo dodaje śledzenie, aby się finansować | Narzędzie ochrony prywatności, które jednocześnie zawiera moduły śledzące |
| Nabywcy danych | Aktywność jest gromadzona i sprzedawana, czasem jako rzekomo zanonimizowana | Rekord, którego przechowywaniu VPN miał zapobiec |
| Nabywcy przepustowości | Twoje połączenie jest odsprzedawane, a ruch innych osób wychodzi przez nie | Ich ruch wygląda tak, jakby pochodził z Twojego adresu |
Tylko pierwszy wiersz sprawia, że interesy użytkownika i dostawcy pozostają zgodne. Pozostałe trzy to samodzielne modele biznesowe, w których VPN jest sposobem na uzyskanie dostępu.
Te zagrożenia zostały udokumentowane. Dwa przypadki pokazują ich zakres.
Żaden z tych przypadków nie dowodzi niczego o konkretnej usłudze działającej obecnie. Oba pokazują jednak, dlaczego etykieta „darmowy” nie mówi nic o tym, jak zbudowano produkt.
Niektóre darmowe usługi nie mają własnych serwerów wyjściowych, a ruch wychodzi za pośrednictwem urządzeń innych użytkowników. Rejestr określa to jako węzeł wyjściowy P2P.
To rozwiązanie działa w obu kierunkach. Twój ruch wychodzi przez połączenie nieznajomej osoby, a ruch nieznajomej osoby wychodzi przez Twoje. Jeśli taki ruch wywoła skargę lub dochodzenie, to Twój adres będzie figurował w rejestrze, a Ty nie będziesz mieć możliwości sprawdzenia, co przez niego przechodziło.
Większość tych kwestii możesz rozstrzygnąć przed zainstalowaniem czegokolwiek.
Darmowy poziom i wynik bezpieczeństwa to odrębne fakty. Rejestr pozwala filtrować dostawców według darmowego poziomu, ale nie traktuje go jako rekomendacji. To, skąd pochodzą pieniądze finansujące darmowy poziom, jest uwzględniane w ramach integralności, a usługa z darmowym poziomem może uzyskać dobry wynik, jeśli wspiera go reszta rekordu.
Każdy rekord wskazuje, co opublikowano o dostawcy, wraz ze źródłem i datą. Metodologia pokazuje, jak te informacje przekładają się na wynik.
Nie. Darmowy poziom istniejący po to, by sprzedawać płatny plan, może być prowadzony przez tę samą firmę i na takich samych zasadach jak płatny produkt. Ryzyko dotyczy usług, dla których darmowy produkt jest całym biznesem, ponieważ pieniądze muszą pochodzić z innego źródła.
Warto zapytać, kto płaci — odpowiedź powinna być możliwa do znalezienia w dokumentach samego dostawcy.
VPN potrzebuje uprawnienia do obsługi Twojego ruchu i niewiele więcej. Aplikacja, która prosi również o dostęp do kontaktów, lokalizacji lub pamięci, chce czegoś, czego tunel nie wymaga.
Uprawnienie nie jest dowodem nadużycia, ale dostawca powinien umieć odpowiedzieć na pytanie, dlaczego jest potrzebne.
Nie automatycznie. Bez VPN-u większość Twojego ruchu jest już chroniona przez HTTPS, a sieć widzi, z jakimi stronami się łączysz. Korzystając z VPN-u, któremu nie ufasz, przekazujesz ten sam wgląd firmie, której przychody mogą zależeć od wykorzystania tych informacji.
Zamieniasz nieznajomego, którego nigdy nie spotkasz, na kogoś, kto ma biznesowy powód, by zaglądać.
Dalej
Każde wyjaśnienie kończy się wskazaniem stron, do których naprawdę należy to, czego tu jedynie dotknięto.
Publiczne sieci Wi-Fi są mniej niebezpieczne, niż sugerują reklamy, ponieważ HTTPS już zabezpiecza większość wysyłanych danych. VPN nadal ukrywa odwiedzane witryny, a niektóre rzeczywiste zagrożenia pozostają poza jego ochroną.
Wyciek DNS występuje, gdy VPN przesyła ruch, ale zapytania o nazwy omijają tunel, ujawniając sieci odwiedzane witryny. Ta strona wyjaśnia, dlaczego tak się dzieje i jak to sprawdzić.
Wyłącznik awaryjny zatrzymuje ruch, gdy tunel VPN się rozłączy, aby bez Twojej wiedzy nie był kontynuowany bez ochrony. Wyłączniki awaryjne różnią się zakresem działania, a te różnice decydują o tym, kiedy faktycznie pomagają.
Określenie „niezależnie audytowany” może oznaczać bardzo różne prace. Ta strona omawia rodzaje audytów, to, co każdy z nich może wykazać, oraz pytania, które warto zadać, zanim audyt zmieni ocenę dostawcy.
Oba wysyłają żądania z innego adresu. VPN zwykle przenosi cały ruch urządzenia i go szyfruje, a proxy zazwyczaj obsługuje jedną aplikację i może w ogóle niczego nie szyfrować. Oto jak rozpoznać, z którego rozwiązania korzystasz.
Wiele osób nie potrzebuje. VPN rozwiązuje dobrze kilka konkretnych problemów, a na resztę nie pomaga, więc odpowiedź zależy od tego, z jakim problemem się zmagasz. Ta strona omawia te najczęstsze.
VPN wymaga zaufania do jednej firmy. Tor dzieli połączenie między trzy przekaźniki, dzięki czemu żaden z nich nie widzi jednocześnie, kim jesteś i dokąd zmierzasz. Rozwiązują różne problemy i żadne z nich nie zastępuje drugiego.
Co dzieje się z pakietem między Twoim urządzeniem a stroną internetową, gdy VPN jest włączony: uzgadnianie, tunel, wyszukiwanie nazwy i węzeł wyjściowy. Każdy etap wyjaśnia też jeden ze sposobów, w jaki VPN może zawieść.
W większości świata korzystanie z VPN jest legalne. Krótka lista krajów ogranicza, licencjonuje lub blokuje VPN, a to, co robisz za jego pośrednictwem, wszędzie jest odrębną kwestią. Ta strona jest mapą tego stanu rzeczy, a nie poradą prawną.
VPN chroni jeden odcinek drogi: od Twojego urządzenia do swojego serwera. Ta strona omawia wszystko poza tym odcinkiem — od przeglądarki i kont po złośliwe oprogramowanie, przerwany tunel i obietnice zawarte w reklamach.
Jedno szyfrowane połączenie między urządzeniem a internetem. Ta strona rozpoczyna sekcję poświęconą temu, co robi to połączenie, przed kim ukrywa użytkownika, komu zamiast tego przekazuje wgląd oraz które obietnice dotyczące jego działania wytrzymują konfrontację z mechanizmem.
To nie wyjaśnienie, lecz sam model — dla czytelnika, który dotarł do końca tej strony i chce wiedzieć, jak powstaje ocena.
Co rejestr wie o tym rynku jako całości, a czego nie wie — każda liczba pochodzi z indeksu, żadna z ankiety.