Czym jest VPN bez logów?▾
VPN bez logów to dostawca, który zobowiązuje się nie rejestrować ruchu, zapytań DNS, adresów IP ani znaczników czasu połączeń, które mogłyby zostać powiązane z konkretnym użytkownikiem. Zobowiązanie ma znaczenie tylko wtedy, gdy niezależny audytor zbadał faktyczną infrastrukturę dostawcy — Mullvad (Cure53), NordVPN (Deloitte/PwC), Proton VPN (Securitum), ExpressVPN (KPMG) i Surfshark (Deloitte) mają opublikowane raporty z audytów.
Czy jurysdykcja VPN faktycznie ma znaczenie?▾
Jurysdykcja ma znaczenie, gdy rząd może zmusić podmiot operacyjny do wydania danych. Dostawcy w krajach 5 / 9 / 14 Eyes (USA, Wielka Brytania, Kanada, Australia, Nowa Zelandia + Dania/Francja/Holandia/Norwegia + Niemcy/Belgia/Włochy/Szwecja/Hiszpania) podlegają ramom żądań danych tych krajów. Jurysdykcja ma mniejsze znaczenie, jeśli dostawca nie rejestruje żądanych danych — a właśnie to mają weryfikować audyty.
Którego protokołu VPN powinienem używać — WireGuard czy OpenVPN?▾
WireGuard jest nowszy, korzysta z nowoczesnych prymitywów (Curve25519, ChaCha20-Poly1305) i jest szybszy w większości sieci. OpenVPN jest starszy, na licencji GPL, działa w przestrzeni użytkownika, obsługuje zarówno TCP, jak i UDP, oraz pewniej pokonuje restrykcyjne sieci, ponieważ może działać na porcie TCP 443. Domyślnie używaj WireGuard; przełącz się na OpenVPN-TCP, gdy WireGuard jest zablokowany.
Czy darmowe VPN-y są bezpieczne?▾
Większość darmowych VPN-ów nie jest. Wyjątkiem jest darmowy poziom Proton VPN, finansowany z płatnych subskrypcji Proton i audytowany według tej samej polityki braku logów co poziom płatny. Darmowe VPN-y od mniej znanych dostawców powszechnie monetyzują się poprzez rejestrowanie ruchu lub wstrzykiwanie reklam — z których żaden nie pojawia się w niezależnych raportach z audytów.
Czy VPN może odblokować Netflix lub inne serwisy streamingowe?▾
Serwisy streamingowe aktywnie blokują znane adresy IP wyjściowe VPN, a ta gra w kotka i myszkę zmienia się co tydzień. Dostawcy nie publikują gwarancji, ponieważ skłoniłoby to serwis streamingowy do rozbudowy listy blokad. Szczera odpowiedź: żaden VPN nie odblokowuje każdego serwisu przez cały czas. Wszystkich pięciu powyższych dostawców ma 30-dniowe (a w przypadku Mullvad 14-dniowe) gwarancje zwrotu pieniędzy, więc możesz przetestować je na konkretnym serwisie, na którym Ci zależy.
Czym jest wyłącznik awaryjny (kill switch) VPN?▾
Wyłącznik awaryjny blokuje cały ruch internetowy, jeśli połączenie VPN zostanie przerwane, zapobiegając wyciekowi Twojego prawdziwego IP do serwisu docelowego w trakcie sesji. Wszystkich pięciu powyższych dostawców dostarcza wyłącznik awaryjny w swoich oficjalnych aplikacjach klienckich. Zachowanie wyłącznika awaryjnego jest również standardowym celem testowym w opublikowanych audytach infrastruktury — niemożność odzyskania połączenia po jego przerwaniu bez wycieku byłaby ustaleniem w raporcie.