Що таке VPN без журналів?▾
VPN без журналів — це постачальник, який зобов'язується не реєструвати трафік, DNS-запити, IP-адреси чи мітки часу підключень, які можна було б пов'язати з конкретним користувачем. Зобов'язання має значення лише тоді, коли незалежний аудитор дослідив фактичну інфраструктуру постачальника — Mullvad (Cure53), NordVPN (Deloitte/PwC), Proton VPN (Securitum), ExpressVPN (KPMG) і Surfshark (Deloitte) мають опубліковані звіти аудитів.
Чи справді юрисдикція VPN має значення?▾
Юрисдикція має значення, коли уряд може змусити операційну компанію передати дані. Постачальники у країнах 5 / 9 / 14 Eyes (США, Велика Британія, Канада, Австралія, Нова Зеландія + Данія/Франція/Нідерланди/Норвегія + Німеччина/Бельгія/Італія/Швеція/Іспанія) підпадають під рамки запитів на дані цих країн. Юрисдикція має менше значення, якщо постачальник не реєструє запитувані дані — а саме це й покликані перевіряти аудити.
Який протокол VPN мені слід використовувати — WireGuard чи OpenVPN?▾
WireGuard новіший, використовує сучасні примітиви (Curve25519, ChaCha20-Poly1305) і швидший у більшості мереж. OpenVPN старший, ліцензований за GPL, працює у просторі користувача, підтримує як TCP, так і UDP, і надійніше долає обмежувальні мережі, оскільки може працювати на порту TCP 443. За замовчуванням використовуйте WireGuard; переходьте на OpenVPN-TCP, коли WireGuard заблоковано.
Чи безпечні безкоштовні VPN?▾
Більшість безкоштовних VPN — ні. Винятком є безкоштовний рівень Proton VPN, який фінансується з платних підписок Proton і аудитується за тією самою політикою відсутності журналів, що й платний рівень. Безкоштовні VPN від менш відомих постачальників зазвичай монетизуються через реєстрацію трафіку або впровадження реклами — нічого з цього не з'являється в незалежних звітах аудитів.
Чи може VPN розблокувати Netflix або інші стрімінгові сервіси?▾
Стрімінгові сервіси активно блокують відомі вихідні IP-адреси VPN, і ця гра в кота й мишку змінюється щотижня. Постачальники не публікують гарантій, бо це спонукало б стрімінговий сервіс розширити список блокувань. Чесна відповідь: жоден VPN не розблоковує кожен сервіс увесь час. Усі п'ять наведених вище постачальників мають 30-денні (а у випадку Mullvad — 14-денні) гарантії повернення коштів, тож ви можете протестувати на конкретному сервісі, який вас цікавить.
Що таке аварійний вимикач (kill switch) VPN?▾
Аварійний вимикач блокує весь інтернет-трафік, якщо з'єднання VPN розривається, запобігаючи витоку вашої справжньої IP-адреси до сервісу призначення посеред сесії. Усі п'ять наведених вище постачальників постачають аварійний вимикач у своїх офіційних клієнтських застосунках. Поведінка аварійного вимикача також є стандартною ціллю тестування в опублікованих аудитах інфраструктури — нездатність відновитися після розриву з'єднання без витоку була б зауваженням у звіті.