As jy 'n VPN slegs op een toestel gebruik, moet dit jou foon wees. Jou skootrekenaar sit die meeste van die dag tuis agter jou roeteerder. Jou foon koppel aan 'n dosyn netwerke per week — kafee-Wi-Fi, hotel-Wi-Fi, die tandarts se wagkamer — elk 'n potensiële afluisterpunt. En mobiele verkeer is waar die privaatheidslekvlak die hoogste is: ligging, kontakte, app-telemetrie en advertensie-ID's vloei terug na netwerke van makelaars waarvan jy nog nooit gehoor het nie.
Hierdie gids handel oor VPNs wat op fone werk, nie net VPNs wat toevallig 'n foon-app verskaf nie. Daar is werklike verskille.
Wat "beste vir mobiel" werklik beteken
Die kontrolelys vir rekenaar-VPN-resensies is ongeveer: spoed, bedienertal, geen-logs-oudit, jurisdiksie, ondersteunde protokolle. Dit alles is steeds van belang op mobiel, maar vier mobielspesifieke dimensies word bygevoeg:
- Batteryimpak — 'n VPN wat 15% ekstra battery kos, is een wat jy nie aangehou geaktiveer sal hou nie. WireGuard-gebaseerde VPNs (Mullvad, Proton VPN, NordLynx) is dramaties doeltreffender as die OpenVPN-programme van 2018-era-verskaffers.
- Kill-skakelaarsbetroubaarheid op iOS teenoor Android — iOS implementeer 'n enkele VPN-op-aanvraag-model; Android laat dit aan elke program oor. Die Android-weergawe van dieselfde VPN kan kort "lek" wanneer dit tussen netwerke wissel as die kill-skakelaar nie werklik-blokkerend is nie.
- Toestemmingshigiëne — 'n VPN het nie toegang tot jou kontakte, mikrofoon, foto's of presiese ligging nodig nie. As die installasieskerm dit vra, loop weg.
- App-winkelprivaatheidsetikette — Apple en Google publiseer nou watter data elke program insamel. Vergelyk dit met die verskaffer se geen-logs-aanspraak. Baie "geen-logs"-verskaffers verskaf programme wat volgehoue toestel-ID's insamel.
Topkeuses (en waarvoor hulle die beste is)
Mullvad VPN — Beste vir absolute privaatheid
- Rekeningmodel: anonieme rekeningnommers, geen e-pos, geen naam, geen kaart benodig (jy kan per pos in kontant betaal)
- Programme: oopbron op GitHub, F-Droid-verspreiding beskikbaar vir Android (geen Google Play benodig nie)
- Oudits: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Nadeel: vaste $5/maand, geen jaarlikse afslag, geen streaming-optimering
- Waarom mobiel-eerste: die F-Droid Android-bou is die enigste hoofstroom-VPN wat jy kan installeer sonder om ooit met Google te kommunikeer. Die iOS-program is ook een van die ligste (geen analitika-SDK's nie).
Proton VPN — Beste gratis vlak + beste vir informele gebruik
- Gratis vlak: onbeperkte data, geen advertensies, drie bedienerliggings (VS, NL, JP), een toestel. Die enigste gratis VPN wat jou nie saboteer nie.
- Betaald: $4.99/maand, stel streaming, Secure Core, Stealth-protokol (anti-VPN-blokkering) en 100+ lande oop
- Programme: oopbron, jaarliks geouditeer (SEC Consult)
- Mobiele gebruikerservaring: liggewig, kill-skakelaar werk betroubaar op beide iOS en Android, sluit gesplitste tonnel op Android in
- Nadeel: mobiele spoed is effens laer as NordVPN se WireGuard-implementering; Stealth-protokol is aansienlik stadiger
NordVPN — Beste vir streaming + globale dekking
- Bedienertal: 6 400+ bedieners in 111 lande — nuttig wanneer jy 'n spesifieke uitgang benodig
- Mobielspesifiek: NordLynx (hul WireGuard-bou) is konsekwent die vinnigste mobiele VPN-protokol wat ons gemeet het
- Streaming: ontsluit Netflix, BBC iPlayer, HBO Max, Disney+ vanuit die meeste bedienerlande
- Oudits: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Nadeel: mobiele program is swaarder (analitika-SDK's aanwesig), prys styg tot ~$13/maand op maandelikse plan
- Probeer: NordVPN
Hoe om 'n mobiele VPN werklik te evalueer
Moenie bemarkingsmateriaal vertrou nie. Voer hierdie drie toetse op jou foon uit na installasie:
Toets 1 — DNS-lek met die VPN aan
Besoek ons DNS-lektoets op sellulêr ÉN op Wi-Fi. Jou DNS-beantwoorder moet jou VPN-verskaffer wees, nooit jou diensverskaffer of Google se 8.8.8.8 nie.
Toets 2 — IPv6-lek
Besoek ons IPv6-lektoets. Dit moet óf "geen IPv6 bespeur nie" wys (jou VPN tonnel slegs v4 en skakel v6 af) óf jou VPN se IPv6-adres. As jy jou werklike IPv6-adres sien, is die program gebrekkig.
Toets 3 — Kill-skakelaar onder netwerksverandering
Koppel aan VPN. Begin 'n blaaierssessie. Skakel vliegtuigmodus vir 5 sekondes aan en dan af. Maak 'n nuwe oortjie oop. As jou VPN behoorlik gekonfigureer is, sal die nuwe oortjie nie laai voordat die VPN herverbind nie. As bladsye kortliks met jou werklike IP sigbaar laai, misluk die kill-skakelaar — deaktiveer daardie VPN en gebruik 'n ander een.
iPhone-spesifieke notas
- Apple se NetworkExtension-raamwerk dwing alle VPN-programme in dieselfde sekuriteitsmodel. Dit is goed — dit beteken 'n slordig-geskrewe VPN-program kan nie iOS self in gevaar stel nie.
- Altyd-aan VPN vereis Mobiele Toestelbestuur (MDM) — slegs beskikbaar as jy jou foon in 'n profiel inskryf. Die meeste gebruikers kan nie ware altyd-aan aktiveer nie.
- iCloud Private Relay is nie 'n VPN-plaasvervanger nie: dit dek slegs Safari + DNS, lek jou streek by ontwerp, en help nie met ander programme nie.
- Per-program VPN word ondersteun, maar die meeste verbruikersprogram gebruik dit nie — slegs ondernemingsprogramme wat via MDM ontplooi word.
Android-spesifieke notas
- Android laat elke VPN toe om sy eie VPN-diens te verskaf. Gehalte verskil — meet lekgedrag self.
- Altyd-aan VPN met Blokkeer Verbindings Sonder VPN is versteek onder Instellings → Netwerk → VPN → ratikoon. Skakel dit aan. Dit is die naaste aan 'n ware kill-skakelaar op verbruikers-Android.
- F-Droid-boue is beskikbaar vir Mullvad, IVPN en 'n paar andere — installasie vanaf F-Droid vermy Google Play Services, wat self telemetrie insamel.
- GrapheneOS-gebruikers: al bogenoemde programme werk; Mullvad se F-Droid-bou is die skoonste.
Wat om te vermy
- Gratis VPNs van onbekende name — onafhanklike navorsing vind konsekwent DNS-lekke, wanware en verkope van data aan advertensienetwerke. Die FTC het verskeie oor die afgelope vyf jaar beboet.
- VPNs wat "antivirusprogrammatuur" of "identiteitsbeskerming" saamvoeg op mobiel — dit is verkoopspraatjies, nie sekuriteitsvoordele nie. Mobiele bedryfstelsels sandkassooi al reeds programme; 'n antivirusprogramma op iOS kan byna niks nuttigs doen nie.
- Lewenslange VPN-aanbiedings — enigeen wat "lewenslange VPN vir $30" bied, gaan óf binne 18 maande uit besigheid óf verkoop jou data om bedrywighede te befonds.
- VPNs sonder 'n duidelike geen-logs-oudit binne die laaste 24 maande. Die oudit is die enigste derdeparty-verifikasie van die privaatheidsaanspraak.
Samevatting
Vir 'n foon-slegs-opstelling:
- Privaatheid-eerste: Mullvad VPN (veral via F-Droid op Android)
- Gratis + betroubaar: Proton VPN gratis vlak — Proton VPN
- Beste balans + streaming: NordVPN — NordVPN
Al drie is openlik oor hul argitektuur, is onlangs geouditeer, en verskaf liggewig mobiele programme sonder analitika-SDK's (NordVPN het 'n paar, Mullvad en Proton het feitlik geen).
Laat enige ding staan wat jy nog nooit van gehoor het nie. Die mobiele VPN-mark is vol verdagte nuwe toetreders — daar is geen voordeel daarin om die afslag-opsie te kies vir jou mees persoonlike toestel nie.