Как тестваме vpns

Твърде много продукти за сигурност търгуват със страх, несигурност и съмнение сред клиентите и медиите. В същото време, даването на положителен преглед на недостатъчен продукт рискува да застраши неприкосновеността на личния живот и дори безопасността им. Това важи особено за виртуалните частни мрежи или VPN мрежи. За да прегледаме тези продукти, считаме, че сигурността, производителността и функциите на VPN осигуряват отзиви, които са фактически и полезни за нашите читатели.

Това е по-трудно, отколкото звучи. Ако разчитахме само на своите практически наблюдения, щяхме да пропуснем функциите, които правят всяка услуга уникална. Ако разчитаме изцяло на обективни измервания, би било тривиално доставчикът да играе на системата чрез надуване на конкретни статистически данни. Комбинирането на двете - субективни наблюдения и обективно измерване - е по-слабо, но води до по-добър и всеобхватен анализ.

Нашите читатели невинаги са съгласни с нашите заключения, но се стремим да включим достатъчно информация в нашите рецензии, че и читателите да формират собствено мнение. Всъщност ние ги насърчаваме да го направят.

Бележка за етиката

В епоха на фалшиви новини, фалшиви ревюта и нарастваща загриженост относно съдържанието, платимо за възпроизвеждане, ние вярваме, че е важно читателите да разберат как нашата компания печели пари и как са написани нашите отзиви. В горната част на всеки преглед на PCMag - VPN или по друг начин - е следното изявление:

PCMag преглежда продуктите независимо, но може да печелим партньорски комисиони от закупуване на връзки на тази страница.

На практика това означава, че PCMag може да спечели комисионна или от компанията, чийто продукт е прегледан, или от някое друго образувание. Често срещана практика сред сайтовете за преглед. Това е напълно отделно от редакционния ни процес и се обработва от съвсем различен персонал. По дизайн рецензърите нямат никакви познания за конкретните начини, по които даден преглед се монетизира. Нито рецензенти получават намаление на тази монетизация. Рецензенти, на пълен работен ден или на свободна практика, се заплащат за работата си и не печелят комисионна за направените от тях прегледи.

Важното е, че компаниите, дори тези, които имат партньорски отношения с PCMag, не диктуват резултата от прегледите. Нашите рецензенти ценят тяхната репутация и не бихме ги заложили на това, което представлява подкуп. Освен това, рецензенти на PCMag са подведени под отговорност чрез кодекс на поведение, който изрично забранява приемането на всякакви подаръци със значителна стойност от доставчиците.

Защо тук повтаряме етичния си кодекс? На първо място, гордеем се с това и то се повтаря. Второ, изглежда важно да се отбележи за VPN пространството. Като цяло софтуерът за сигурност привлича читатели, които са изключително загрижени за този вид неща. В частност пазарът на VPN изглежда затрупан от подозрения, някои от тях са резултат от параноя, други създадени от сайтове за „преглед“ за плащане за игра, а други - уж - затрупани от самите VPN компании. Бъдете спокойни, чуваме го, когато читателите се притесняват от етиката на VPN отчитането и това е важно и за нас.

Накратко, нашите партньорски взаимоотношения не оказват влияние върху нашия процес на тестване.

Цени и планове

Имайки предвид загрижеността на нашите читатели за цената, когато преглеждаме VPN, ние винаги избираме месечния пакет и отчитаме тази цена в рецензиите. Считаме, че това дава най-добрите сравнения на цените от ябълки с ябълки. Въпреки че почти всички VPN услуги ще предлагат отстъпка, когато се регистрирате за дългосрочен абонамент, нашата цел е да отчитаме цената на базово ниво за всяка услуга, а не отстъпките, които може да получите за регистрация за една година.

Друга причина да избираме месечните планове е, защото искаме да насърчим читателите да започнат с краткосрочен абонамент за VPN. Твърде често получаваме имейли от читатели, които са похарчили 60 долара (или повече) за целогодишен абонамент за VPN, само за да открият, че не работи за тях. Далеч по-добре е да изпробвате услуга за месец или три и да решите да пролетите за дългосрочен план за плащане с отстъпки само когато сте сигурни, че искате да го запазите. Помислете допълнителните пари, които харчите предварително, за авансово плащане срещу угризенията на купувачите.

VPN функции

С появата на все повече VPN услуги компаниите започнаха да добавят повече и разнообразни функции към своите предложения, за да се откроят. В рецензията на PCMag за всяка услуга се стремим да отчитаме възможно най-много функции, но да се съсредоточим върху тези, които смятаме, че са най-значими и отразяват стойността на услугата. Броят на устройствата, с които VPN услугата ви позволява да се свързвате едновременно, например, е конкретно измерване на стойността и точка, която винаги отчитаме.

В нашите рецензии също така отбелязваме дали дадена услуга осигурява блокиране на реклами или блокиране на злонамерен софтуер с тяхната услуга и дали VPN позволява BitTorrent или други P2P услуги в мрежата си. Ние не тестваме ефикасността на блокирането на реклами или блокирането на зловреден софтуер, отчасти защото не е част от основния VPN продукт, но и защото смятаме, че отделните инструменти се справят по-добре с тези проблеми.

Също така проверяваме дали Netflix е достъпен, докато е свързан със сървър в САЩ във всяка VPN услуга. Не е необичайно поточните услуги да блокират VPN, тъй като им позволяват да прилагат регионални лицензионни споразумения. Star Trek: Discovery например е наличен в Netflix извън САЩ, но ще ви трябва акаунт на CBS All Access, за да го гледате в САЩ. Това VPN работи ли с Netflix? е въпрос, който всеки, който пише за VPN, чува през цялото време.

Всеки VPN преглед също така отбелязва най-важните добавки, налични от VPN услуга. Те обикновено включват статични IP адреси, допълнителни едновременни връзки и т.н. Обикновено не тестваме тези добавки и вместо това се фокусираме върху основния продукт, който се продава на потребителите.

Номера и разпространение на сървъра

Нашите VPN прегледи включват текущ брой на броя сървъри, предоставени от VPN компанията. Броят на сървърите може да ви даде груба представа колко здрава е VPN услуга. Това е така, защото с повече налични сървъри компанията може да свърже по-малко хора към всеки сървър. Това означава по-голям парче от пай за ширина на лентата за всеки човек, определен на даден сървър.

Тази цифра обаче е само част от историята. Повечето VPN компании въртят нови сървъри, за да задоволят търсенето, ако е необходимо, причинявайки точния брой сървъри да се променят често. Също така няма смисъл малка компания с едва няколко хиляди абонати да разполага с толкова сървъри, колкото компания с милион абонати. Една компания може също да се стреми да увеличи броя на сървърите си, като използва многобройни виртуални сървъри, които обясняваме по-подробно по-долу. Опитваме се да балансираме тези съображения в нашите рецензии.

В допълнение към броя на сървърите, ние също така разглеждаме колко различни сървърни места са налични и колко разпространени са тези местоположения. Ние наричаме това „географско разнообразие“ и даваме предпочитание на услугите с много сървъри в много различни части на света. Това е особено важно за често пътуващи и потребители в чужбина, тъй като VPN сървър, по-близо до техния компютър, вероятно ще означава по-бърза и надеждна връзка. За потребители в САЩ повече локации на VPN сървъри означават повече възможности да излъжат вашето местоположение.

Ние не тестваме всяка връзка, за да гарантираме, че тя е функционална. Това е едно от местата, където трябва да приемем, че компаниите ни казват истината за своите продукти. Ние обаче проверяваме дали по време на тестване откриваме, че сървърът не е достъпен.

Повечето VPN компании предлагат сървъри в Азия (понякога с изключение на Китай, както е обяснено по-долу), Австралия, Канада, САЩ и Западна Европа. По-добрите услуги включват няколко сървъра в Африка, Източна Европа, Близкия Изток, Южна Америка и Югоизточна Азия. Ние предпочитаме услугите със стабилни предложения в Африка и Южна Америка, две области, които обикновено се подценяват от VPN компаниите.

Не е изненадващо, че има ограничения и в тази информация. За по-голяма яснота не сме отбелязали разлика между наети сървъри и сървъри, притежавани направо от VPN компанията. По принцип не санкционираме услугите, за да разчитаме на така наречените виртуални сървъри. Виртуален сървър функционира като сървър в дадена страна, без физически да бъде в тази страна. Ние ценим VPN услугите, които изясняват къде всъщност се намират сървърите и предпочитаме услуги, които свеждат до минимум използването на виртуални сървъри, които изглежда са на места, различни от тяхната хост машина. Това не е от значение за повечето хора, но ако сте загрижени за това дали вашите данни са в конкретен регион, знаейки кои са законни сървъри и кои са виртуални, може да бъде важен различител.

VPN и цензура

VPN са ценни инструменти за всички, но особено за хората, които живеят или работят в страни, чиито правителства са избрали да ограничат информацията и да накажат несъгласията. Като имаме предвид тези залози, смятаме, че би било неетично да изберем услуга, която би била "най-добрата" за заобикаляне на цензурата. Например няма да напишем история за най-добрия VPN за Китай.

Освен това, ние не вярваме, че нашето тестване в момента е подходящо, за да направим тази решителност на първо място. Надяваме се, че опитни организации ще излязат да идентифицират технологиите и практиките, които могат да бъдат използвани за безопасно избягване на цензурата, без да излагат на риск хората.

Ние оценяваме и издигаме компании, които допринасят за свободното и отворено общество. Също така отбелязваме дали VPN компания предлага сървъри в страни с особено рестриктивни интернет политики. Нашето разбиране е, че свързването с един от тези сървъри от вътрешността на страната няма да заобикаля цензурата, но ще предостави известен хор на поверителност и сигурност на потребителя - особено за посетителите в страната.

Потребителски опит

Съществува фалшива дихотомия в дигиталната сигурност между лекотата на използване на продукта и стойността, която предоставя. Често виждаме коментиращите да отхвърлят даден продукт (обикновено такъв, който никога не са използвали) като безполезен, защото изглежда доста. Това пренебрегва една наистина истинска истина за хората: никой няма да направи труден или досаден продукт, само защото това може да ги предпази от хипотетични заплахи. Добре проектиран продукт за сигурност, който средните потребители могат действително да използват, е по-добър от перфектен инструмент за сигурност, достъпен само чрез командния ред.

Когато преглеждаме VPN, преминаваме през процеса на настройка за всяка услуга. Освен това отделяме време да разгледаме настройките и да видим колко лесно е да изпълняваме определени функции. Важно е читателите, като вас, да имат представа какво ще бъде използването на даден продукт от прочитането на нашите отзиви.

Понякога отличното потребителско изживяване отнема посредствен продукт и го прави по-добър. Понякога лошото потребителско преживяване подбива стойността на иначе звездна оферта. Като цяло ние поставяме голям акцент върху един продукт, лесен за използване и достъпен за потребителите с всички нива на опит. В същото време не можем да отречем значението на техническото съвършенство, особено когато е съчетано със стойност.

VPN протоколи

VPN е зряла технология, но едва ли е статична. Има няколко различни средства за създаване на VPN връзка (дори можете да създадете своя собствена VPN), но не всички са равни.

В нашите отзиви даваме предпочитание на услугите, които предлагат OpenVPN. Този протокол с отворен код е подбран от доброволци, което помага бързо да се намерят и отстранят потенциалните проблеми. Освен това има репутация сред професионалистите за осигуряване на по-добри скорости и по-надеждни връзки. IKEv2 е друг добър избор, тъй като използва по-нови и по-сигурни технологии от по-старите протоколи.

Останалите протоколи там са или по-стари или държани в по-малко внимание. При наличието на отлични инструменти, това е знак срещу VPN компания, ако те не могат да ги предложат.

В бъдеще очакваме, че VPG протоколът WireGuard ще бъде все по-важен. Засега считаме, че това е интересен бонус, но не и основна технология, готова за масово използване.

Някои услуги, като VyprVPN, започнаха да внедряват свои собствени VPN протоколи. Повечето са изградени върху утвърдени инструменти, така че не е толкова глупава идея, колкото да се търкаля собственият ви протокол за криптиране (гледайки ви, Telegram).

За да оцените правилно VPN протоколите, изискват ресурси и експертиза далеч над нашите средства. По подобен начин нямаме начин да оценим как компаниите са внедрили съществуващи, установени VPN технологии. Ето защо трябва да разчитаме на работата на независими изследователи по сигурността, за да разкрием лошите практики. Като правило приемаме, че доставчиците на VPN са добри актьори, работещи добросъвестно, докато нямаме основание да вярваме в противното.

VPN тестване на скоростта

Повечето от нашите читатели изглежда са загрижени за сигурността на VPN, но и за въздействието върху скоростта на интернет. Това е разбираемо, тъй като повечето VPN увеличават вашата латентност и забавят общата ви интернет връзка. Защо това се случва, е просто продукт на поемане на интернет трафик и неговото изпълнение чрез допълнителни стъпки.

В края на 2018 г. PCMag премести офисите си. Това имаше няколко неизбежни последици за нашите тестове за VPN скорост. Първо, промяна във физическото място влияе върху резултатите от тестовете за скорост, особено когато е активна VPN. Второ, новият ни офис осигурява гигабитна FiOS връзка за тестване - много по-голяма честотна лента, отколкото ни беше достъпна в миналото. Повече честотна лента винаги е добра, но това означава, че нашето тестване представлява идеални условия, а не това, което средният потребител може да изпита.

Поради тази нова мрежова връзка установихме, че влиянието от VPN на скоростта на изтегляне и качване се увеличава. Това е вероятно, защото нашата честотна лента вече е много по-голяма от всичко, което може да предостави VPN. Винаги сме предупреждавали читателите, че резултатите от нашите тестове за скорост се използват най-добре за сравнение и вероятно ще се различават значително от това, което изпитват читателите. Това е по-вярно сега от всякога, но също така вярваме, че подобрената среда за тестване ни позволява да измерим по-добре най-добрата услуга, която един доставчик на VPN може да предостави.

За да намерим най-бързите VPN, сравняваме средните резултати от тестове от Ookla с активните VPN и след това, когато VPN е неактивен, за да намерим процент промяна. Тестът Ookla връща резултати за закъснение, скорост на качване и скорост на изтегляне, така че това са и показателите, които също използваме. Ние стартираме инструмента Ookla десет пъти, с включен VPN и десет пъти с изключен VPN и след това вземаме медианата на тези резултати.

Обърнете внимание, че Ookla е собственост на издателя на PCMag, Зиф Дейвис.

Тази методология се различава от предишните години. В миналото извършихме пет теста, изхвърлихме най-високите и най-ниските стойности и след това взехме средно базирана средна стойност от останалите три. Тогава открихме процентна промяна от тези средни стойности. Преминахме към тази нова методология, защото тя значително опрости нашите процеси и запази понякога меркуриалните резултати, които наблюдавахме.

Предвид значителните промени в технологиите и методологията, смятаме, че би било несправедливо да се сравняват резултатите, събрани по новите и старите режими на тестване. Като такива ние отново тествахме всички VPN услуги, които PCMag вече беше прегледал от 1 декември 2018 г. Всички тези тестове бяха извършени на компютър с Windows. Това гарантира, че всички сравнения на приложения за Windows VPN могат да се правят в един и същ контекст.

Тези тестове имат ограничения. Проблемите с интернет връзката, която използваме при тестване, могат да повлияят на резултатите. Поради тази причина ние извършваме тестове за скорост между резултатите и ги сравняваме с исторически данни за скоростта за нашата специфична връзка, за да гарантираме, че тя работи в рамките на очакваните параметри.

Фоновите системни процеси на нашите тестови компютри и смартфони могат да скрият резултатите от тестовете. Стремим се да избегнем това възможно най-много.

Най-важното е, че въпреки събирането на многобройни резултати от тестове, тя все още е само една точка от данни и не е достатъчна, за да даде окончателна преценка за цялостната работа на мрежата на услугата. Имайте предвид, че когато PCMag извършва най-бързото проучване на мобилната мрежа на безжичните доставчици, ние тестваме постоянно в течение на няколко дни и в няколко състояния. За да създадем наистина точна картина на производителността на VPN, трябва да повторим обхвата и мащаба на това тестване, което е далеч по-скъпо, далеч по-отнема време и изисква инструменти, които понастоящем не съществуват.

Освен това, VPN производителността може да зависи много от VPN сървъра, към който се свързвате. Някои VPN приложения имат фини инструменти за избор на сървър, които ви позволяват да избирате конкретен сървър отново и отново, но не всички от тях. При тестване ние предоставяме на нашите анализатори лекия път да спре и да рестартира тестването, ако резултатите изглеждат аномални. Анализаторите могат също така да посочат конкретен VPN сървър, ако смятат, че изборът на сървъри на VPN приложението води до аномални резултати. Всички тестове за VPN услуга се извършват в рамките на една сесия. Когато прекъсването изисква аналитикът да спре тест и да върне различен ден, предишните резултати се изхвърлят и тестът започва нов.

Поради тези ограничения, PCMag представя своето тестване за скорост не като последната дума в представянето на VPN, а вместо това като моментна снимка. Смята се да се каже, че в този ден и час, този VPN се изпълнява по този начин.

Доверие и поверителност

Когато продуктът му е активен, VPN компания има същото ниво на представа, както вашият интернет доставчик за вашите онлайн дейности. Поради това е важно да се доверите на VPN компанията, в която сте се регистрирали, и да сте доволни от потенциалните клопки, които използват VPN, може да доведе до това.

Когато преглеждаме VPN, ние четем политиката за поверителност на всяка услуга. По-специално, ние търсим каква информация една компания събира за клиентите и тяхното поведение, как компанията защитава информацията за потребителите и как една компания отговаря на исканията за информация от правителствата и органите на реда. Също така директно искаме VPN компаниите да обяснят своите политики и да разкрият под каква юридическа юрисдикция работят, как компаниите печелят пари и името на която и да е компания-майка.

Разбира се, напълно е възможно VPN компания да лъже обществото в своята политика за поверителност и да ни лъже по време на нашите интервюта. Целта на тези въпроси е те да бъдат записани, ако противоречат на информацията в бъдеще.

Стъпките, които VPN компании предприемат, за да защитят вашата информация, са различни. Някои, като частен достъп до Интернет, издават на потребителите полуслучайно потребителско име като част от усилието да се обезсмисли индивидуалната идентичност на тяхната услуга. Други действат под законни юрисдикции, които им позволяват да избегнат запазването на информация или предаването им на органите на реда. Например: ProtonVPN работи извън Швейцария, а NordVPN е под юрисдикцията на Панама.

Считаме, че би било прекалено редуктивно и несправедливо да заявим окончателно, че дадена компания върши или не върши добра работа, защитавайки поверителността на потребителите. Вместо това представяме фактите, каквито ги имаме, заедно с нашия анализ и контекста, събран от над 30 VPN. Винаги ще казваме какво мислим, но читател, чиито приоритети се различават от нашите, ще разполага с информацията, за да вземе своето собствено решение.

Някои потребители отказват да използват VPN базирани в САЩ, от притеснение, че тези компании ще бъдат принудени да предадат информация на органите на реда. Заслужава да се отбележи обаче, че САЩ не разполагат със задължителни закони за запазване на данни, които да изискват от компаниите да поддържат определена информация под ръка. Обединеното кралство обаче има такива правила.

Някои VPN компании оперират извън Хонконг и може да са подложени на натиск от правителството, на който ние не сме тайни. Други компании могат да изброят офисите си като съществуващи в една държава, но всъщност работят извън друга. Смятаме, че тази информация е важна, за да я докладваме и да я включваме в нашите рецензии. Ние също така признаваме, че правните рамки и етичните практики на други страни варират значително.

Също така внимаваме към ксенофобията под прикритието да търсим най-добрия и сигурен вариант. Слуховете за мълчание не се чуват в индустрията за сигурност, нито се използват неоснователни страхове от раса, клас и други фактори. Например: Китай и Русия са обвинени в множество кибератаки срещу САЩ и са известни с това, че насърчават потисническата среда в страната. Поради това някои потребители отказват да използват продукти за сигурност от тези страни, вярвайки, че по своята същност са компрометирани. По същия начин американското правителство е отговорно за най-голямата и може би най-натрапчивата операция по събиране на разузнавателни данни в света (ако се вярва на информацията от Едуард Сноудън) и дори е прихванала в страната транзитни продукти в транзит, за да инсталира злонамерен софтуер. И все пак американските продукти често се считат за по-надеждни - поне от американските клиенти.

Засега се колебаем да санкционираме един продукт само за страната на произход. Вместо това ние представяме информацията, която събираме, предоставяме контекст и насърчаваме читателите да правят своя избор. В бъдеще се надяваме да разработим инструменти за нашите читатели и рецензенти, за да оценим по-добре резултатите от работата на отделни компании и държави за сигурност и поверителност.

Тестовете ни предполагат, че VPN компаниите, които преглеждаме, са добри участници, работещи добросъвестно. Разчитаме до голяма степен на работата на изследователи по сигурността, които са разкрили някои от най-лошото поведение сред доставчиците на VPN, и на здравата общност за сигурност, която бързо посочва недостатъците във всеки продукт. Ние също оценяваме усилията за прозрачност от доставчиците на VPN, като отговаряме на нашите въпроси, публикуваме резултатите от одити на трети страни, разкриваме взаимодействия с органите на реда и участваме в оценки на отчетността, като тези, предоставени от Центъра за демокрация и технологии, PCMag свободно признава, че това е недостатъчно. Това, от което се нуждае VPN индустрията, е подобно на това, което вече е обичайно за антивирусни продукти: надеждно тестване на трети страни и лесно внедрени инструменти, за да се потвърди, че продуктът се представя като рекламиран. Надяваме се в бъдеще да насърчим създаването и разпространението на такива инструменти и стандарти.

Тестове за изтичане на DNS и IP

През 2019 г. избрахме да включим тестване, за да видим дали VPN услугите пропускат IP адрес или DNS информация. За да потвърдим, че IP информацията не е разкрита, използваме инструмента за най-бърза скорост на Ookla, за да видим дали IP адреса и информацията за идентификация на интернет доставчика се променят, когато VPN се използва.

Ние утвърждаваме тази информация и проверяваме за течове на DNS с помощта на онлайн инструмента за тестване на DNS. Предоставя списък с кои DNS сървъри се използват. Сравнявайки списъка с и без VPN, можем да видим дали DNS информация изтича.

VPN отвъд Windows

Смартфоните в по-голямата си част замениха лаптопите като мобилно цифрово устройство. Вместо просто да свързвате лаптопи към незащитени Wi-Fi мрежи, сега също свързвате вашите телефони и таблети. Така че, както може би се досещате, смятаме, че оценяването на VPN мрежи на мобилни платформи е важно.

По принцип преглеждаме мобилните VPN същите като VPN за настолни компютри. Повечето от функциите са същите и ние правим мъки, за да подчертаем разликите. Докато нашите тестови VPN тестове за скорост се извършват чрез кабелна Ethernet връзка, тестовете за мобилна скорост се извършват през Wi-Fi. По време на тези тестове ние деактивираме клетъчното радио, за да намалим променливите, които могат да повлияят на резултатите.

Една от основните разлики между мобилните VPN и настолните VPN е подборът на наличните протоколи. Много по-често се среща OpenVPN в Windows и Android, по-малко вероятно е в macOS VPN и съвсем рядко в iOS. Това е така, защото Apple изисква от разработчиците да прескачат допълнителни обръчи, ако искат да използват OpenVPN в приложението си за iOS или в приложение, което искат да се разпространяват през macOS App Store.

За щастие, повече разработчици полагат усилия да включат OpenVPN в своите iPhone VPN приложения. Опитваме се да отразяваме това допълнително усилие в нашите отзиви. Това обаче, надяваме се, вече няма да бъде диференциращо в бъдеще и включването на OpenVPN ще бъде норма вместо изключение.

Мобилните устройства имат различен дизайн език, тъй като взаимодействате чрез сензорен екран вместо клавиатура и мишка / тракпад. Един успешен мобилен продукт ще бъде визуално и функционално подобен във всички платформи, но пригоден за всяка - независимо дали е VPN за Android или iPhone. Виждаме, че лекотата на използване е основен критерий за отличен VPN и това важи особено за мобилните VPN приложения.

Еволюцията на VPN тестване

В PCMag се стремим към отзиви, които са смислени, базирани на тестиране, което е възпроизводимо. Избягваме, включително ненужната информация или безсмислените данни за тестване, които биха объркали, вместо да изяснят читателя. Ходенето по тази линия винаги е компромис и за VPN мрежата не е по-различно.

Както винаги, ние ще адаптираме и подобрим нашите тестове, както и нашите отзиви, тъй като продуктите се променят, но и пейзажа около тях. Може би нова технология напълно ще използва това, което прави VPN достоен. Какъвто и да е случаят, VPN прегледите, които четете тук на PCMag, винаги ще бъдат толкова точни и полезни, колкото можем да ги направим.