اگر فقط روی یک دستگاه از VPN استفاده میکنید، آن دستگاه باید گوشی شما باشد. لپتاپ شما بیشتر روز در خانه پشت روتر مینشیند. گوشی شما در هفته به دوجین شبکه متصل میشود — Wi-Fi کافه، Wi-Fi هتل، اتاق انتظار دندانپزشک — که هرکدام نقطهای بالقوه برای شنود هستند. و ترافیک موبایل جایی است که سطح نشت حریم خصوصی بالاترین است: موقعیت مکانی، مخاطبین، تلهمتری اپلیکیشن، و شناسههای تبلیغاتی همه به شبکهای از کارگزارانی برمیگردند که هرگز نامشان را نشنیدهاید.
این راهنما درباره VPNهایی است که روی گوشی کار میکنند، نه فقط VPNهایی که اتفاقاً یک اپ گوشی دارند. تفاوتهای واقعی وجود دارد.
«بهترین برای موبایل» واقعاً به چه معناست
چکلیست بررسی VPN دسکتاپ تقریباً شامل این موارد است: سرعت، تعداد سرور، ممیزی بدون لاگ، حوزه قضایی، پروتکلهای پشتیبانیشده. همه اینها روی موبایل هم اهمیت دارند، اما چهار بُعد مخصوص موبایل نیز اضافه میشوند:
- تأثیر بر باتری — یک VPN که ۱۵ درصد باتری بیشتر مصرف میکند، VPNای نیست که آن را فعال نگه دارید. VPNهای مبتنی بر WireGuard (Mullvad، Proton VPN، NordLynx) بهطور چشمگیری کارآمدتر از اپهای OpenVPN ارائهدهندگان نسل ۲۰۱۸ هستند.
- قابلیت اطمینان کلید قطع روی iOS در برابر Android — iOS یک مدل VPN-on-demand یکپارچه پیادهسازی میکند؛ Android آن را به هر اپ واگذار میکند. نسخه Android همان VPN ممکن است هنگام تغییر شبکه بهطور کوتاهی «نشت» کند اگر کلید قطع واقعاً مسدودکننده نباشد.
- بهداشت مجوزها — یک VPN به دسترسی به مخاطبین، میکروفون، عکسها، یا موقعیت دقیق شما نیاز ندارد. اگر صفحه نصب درخواست کرد، فاصله بگیرید.
- برچسبهای حریم خصوصی فروشگاه اپ — Apple و Google اکنون منتشر میکنند که هر اپ چه دادهای جمعآوری میکند. این را با ادعای بدون لاگ ارائهدهنده تطبیق دهید. بسیاری از ارائهدهندگان «بدون لاگ» اپهایی ارسال میکنند که شناسههای دائمی دستگاه را جمعآوری میکنند.
انتخابهای برتر (و بهترین کاربرد هرکدام)
Mullvad VPN — بهترین برای حریم خصوصی مطلق
- مدل حساب: شماره حساب ناشناس، بدون ایمیل، بدون نام، بدون نیاز به کارت (میتوانید از طریق پست نقد پرداخت کنید)
- اپها: متنباز روی GitHub، توزیع F-Droid برای Android موجود است (بدون نیاز به Google Play)
- ممیزیها: Cure53 (2020)، Assured (2021)، Radically Open Security (2022، 2023)
- محدودیت: نرخ ثابت ۵ دلار در ماه، بدون تخفیف سالانه، بدون بهینهسازی پخش جریانی
- چرا موبایلمحور: نسخه Android از F-Droid تنها VPN اصلی است که میتوانید بدون هیچ تعاملی با Google نصب کنید. اپ iOS نیز از سبکترینها است (بدون SDK تحلیلی).
Proton VPN — بهترین سطح رایگان + بهترین برای استفاده روزمره
- سطح رایگان: داده نامحدود، بدون تبلیغ، سه موقعیت سرور (US، NL، JP)، یک دستگاه. تنها VPN رایگانی که به شما آسیب نمیرساند.
- نسخه پولی: ۴.۹۹ دلار در ماه، دسترسی به پخش جریانی، Secure Core، پروتکل Stealth (ضد مسدودیت VPN)، و بیش از ۱۰۰ کشور
- اپها: متنباز، ممیزی سالانه (SEC Consult)
- تجربه موبایل: سبکوزن، کلید قطع روی iOS و Android بهطور قابل اعتماد کار میکند، شامل تونلسازی تقسیمشده روی Android
- محدودیت: سرعت موبایل کمی پشت پیادهسازی WireGuard نسخه NordVPN است؛ پروتکل Stealth بهطور قابل توجهی کندتر است
NordVPN — بهترین برای پخش جریانی + پوشش جهانی
- تعداد سرور: بیش از ۶,۴۰۰ سرور در ۱۱۱ کشور — مفید وقتی به خروجی خاصی نیاز دارید
- مخصوص موبایل: NordLynx (نسخه WireGuard آنها) بهطور مداوم سریعترین پروتکل VPN موبایلی است که اندازهگیری کردهایم
- پخش جریانی: Netflix، BBC iPlayer، HBO Max، Disney+ را از اکثر کشورهای سرور باز میکند
- ممیزیها: PwC (2018، 2020، 2023)، Deloitte (2022، 2024)
- محدودیت: اپ موبایل سنگینتر است (SDK تحلیلی دارد)، قیمت در طرح ماهانه به حدود ۱۳ دلار میرسد
- امتحان کنید: NordVPN
چگونه واقعاً یک VPN موبایل را ارزیابی کنیم
به بازاریابی اعتماد نکنید. این سه آزمایش را روی گوشیتان پس از نصب انجام دهید:
آزمایش ۱ — نشت DNS با VPN فعال
با اتصال سلولار و Wi-Fi از آزمایش نشت DNS ما بازدید کنید. پاسخدهنده DNS شما باید ارائهدهنده VPNتان باشد، نه اپراتور شما یا 8.8.8.8 گوگل.
آزمایش ۲ — نشت IPv6
از آزمایش نشت IPv6 ما بازدید کنید. یا باید «IPv6 شناسایی نشد» نشان دهد (VPN شما فقط v4 را تونل میکند و v6 را غیرفعال میکند) یا آدرس IPv6 VPN شما. دیدن آدرس IPv6 واقعی شما به این معنی است که اپ خراب است.
آزمایش ۳ — کلید قطع هنگام تغییر شبکه
به VPN متصل شوید. یک جلسه مرورگر شروع کنید. حالت هواپیما را ۵ ثانیه روشن، سپس خاموش کنید. یک تب جدید باز کنید. اگر VPN بهدرستی پیکربندی شده باشد، تب جدید تا زمانی که VPN دوباره متصل نشود بارگذاری نمیشود. اگر صفحات با IP واقعی شما بهطور کوتاهی بارگذاری میشوند، کلید قطع شکست خورده — آن VPN را غیرفعال کنید و از دیگری استفاده کنید.
نکات مخصوص iPhone
- چارچوب NetworkExtension اپل همه اپهای VPN را مجبور میکند از همان مدل امنیتی استفاده کنند. این خوب است — به این معنی است که یک اپ VPN بیدقت نمیتواند خود iOS را به خطر بیندازد.
- VPN همیشهروشن نیازمند مدیریت دستگاه موبایل (MDM) است — فقط در صورتی در دسترس است که گوشی خود را در یک پروفایل ثبت کنید. اکثر کاربران نمیتوانند همیشهروشن واقعی را فعال کنند.
- iCloud Private Relay جایگزین VPN نیست: فقط Safari + DNS را پوشش میدهد، بهطور طراحیشده منطقه شما را نشت میدهد، و برای سایر اپها کمکی نمیکند.
- VPN هر اپ پشتیبانی میشود اما اکثر اپهای مصرفی از آن استفاده نمیکنند — فقط اپهای سازمانی مستقرشده از طریق MDM.
نکات مخصوص Android
- Android به هر VPN اجازه میدهد سرویس VPN خود را ارسال کند. کیفیت متفاوت است — رفتار نشت را خودتان اندازهگیری کنید.
- VPN همیشهروشن با مسدود کردن اتصالات بدون VPN در تنظیمات ← شبکه ← VPN ← آیکون چرخدنده پنهان شده است. آن را روشن کنید. این نزدیکترین چیز به یک کلید قطع واقعی روی Android مصرفی است.
- نسخههای F-Droid برای Mullvad، IVPN، و چند مورد دیگر موجود است — نصب از F-Droid از Google Play Services اجتناب میکند، که خودش تلهمتری جمعآوری میکند.
- کاربران GrapheneOS: همه اپهای فوق کار میکنند؛ نسخه F-Droid Mullvad تمیزترین است.
چه چیزی را باید اجتناب کرد
- VPNهای رایگان با نامهای ناشناس — تحقیقات مستقل بهطور مداوم نشت DNS، بدافزار، و فروش داده به شبکههای تبلیغاتی را پیدا میکند. FTC در طول پنج سال گذشته چندین مورد را جریمه کرده است.
- VPNهایی که «آنتیویروس» یا «حفاظت هویت» را در موبایل بستهبندی میکنند — اینها فروشهای جانبی هستند، نه دستاوردهای امنیتی. سیستمعاملهای موبایل قبلاً اپها را محصور میکنند؛ یک اپ آنتیویروس روی iOS تقریباً هیچ کار مفیدی نمیتواند انجام دهد.
- معاملات VPN مادامالعمر — هر کسی که «VPN مادامالعمر به قیمت ۳۰ دلار» ارائه میدهد یا ظرف ۱۸ ماه تعطیل میکند یا داده شما را برای تأمین مالی عملیات میفروشد.
- VPNهای بدون ممیزی بدون لاگ واضح در ۲۴ ماه گذشته. ممیزی تنها تأیید شخص ثالث از ادعای حریم خصوصی است.
نتیجهگیری
برای راهاندازی فقط گوشی:
- اولویت حریم خصوصی: Mullvad VPN (بهخصوص از طریق F-Droid روی Android)
- رایگان + قابل اعتماد: سطح رایگان Proton VPN — Proton VPN
- بهترین تعادل + پخش جریانی: NordVPN — NordVPN
هر سه درباره معماری خود شفاف هستند، اخیراً ممیزی شدهاند، و اپهای موبایل سبکوزنی بدون SDK تحلیلی ارسال میکنند (NordVPN چند مورد دارد، Mullvad و Proton اساساً هیچکدام را ندارند).
هر چیزی که تا به حال نشنیدهاید را نادیده بگیرید. بازار VPN موبایل پر از تازهواردان مشکوک است — هیچ مزیتی در انتخاب گزینه ارزانقیمت برای شخصیترین دستگاهتان وجود ندارد.