אם אתם משתמשים ב-VPN במכשיר אחד בלבד, אותו מכשיר צריך להיות הטלפון שלכם. המחשב הנייד שלכם יושב בבית מאחורי הראוטר רוב היום. הטלפון שלכם מתחבר לתריסר רשתות בשבוע — Wi-Fi של בית קפה, Wi-Fi של מלון, חדר ההמתנה אצל רופא השיניים — כל אחת מהן נקודת האזנה פוטנציאלית. תעבורת הנייד היא המקום שבו משטח דליפת הפרטיות הוא הגבוה ביותר: מיקום, אנשי קשר, טלמטריית אפליקציות, מזהי פרסום — כולם זורמים חזרה לרשתות של ברוקרים שמעולם לא שמעתם עליהם.
המדריך הזה עוסק ב-VPN שעובדים על טלפונים, לא רק VPN שקורה להם לשלוח אפליקציה לטלפון. קיימים הבדלים אמיתיים.
מה "הטוב ביותר לנייד" אומר בפועל
רשימת הבדיקות לביקורת VPN שולחני היא בערך: מהירות, מספר שרתים, ביקורת אי-שמירת לוגים, תחום שיפוט, פרוטוקולים נתמכים. כל זה עדיין רלוונטי בנייד, אך ארבעה ממדים ספציפיים לנייד מתווספים:
- השפעה על הסוללה — VPN שעולה 15% סוללה נוספת הוא VPN שלא תשאירו מופעל. VPN מבוססי WireGuard (Mullvad, Proton VPN, NordLynx) יעילים בהרבה מאפליקציות ה-OpenVPN של ספקים מתקופת 2018.
- אמינות kill switch ב-iOS מול Android — iOS מיישם מודל VPN-on-demand יחיד; Android משאיר זאת לכל אפליקציה. גרסת Android של אותו VPN עלולה "לדלוף" בקצרה בעת החלפת רשתות אם ה-kill switch אינו חוסם-אמת.
- היגיינת הרשאות — VPN אינו זקוק לגישה לאנשי הקשר, המיקרופון, התמונות, או המיקום המדויק שלכם. אם מסך ההתקנה מבקש זאת — לכו משם.
- תוויות פרטיות בחנות האפליקציות — Apple ו-Google פרסמו כיום מה כל אפליקציה אוספת. השוו עם טענת אי-שמירת הלוגים של הספק. ספקי "no-logs" רבים שולחים אפליקציות שאוספות מזהי מכשיר קבועים.
המלצות המובילות (ובמה הן מצטיינות)
Mullvad VPN — הטוב ביותר לפרטיות מוחלטת
- מודל חשבון: מספרי חשבון אנונימיים, ללא אימייל, ללא שם, ללא כרטיס נדרש (ניתן לשלם במזומן בדואר)
- אפליקציות: קוד פתוח ב-GitHub, הפצה דרך F-Droid זמינה ל-Android (לא נדרש Google Play)
- ביקורות: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- חיסרון: מחיר קבוע של $5 לחודש, ללא הנחה שנתית, ללא אופטימיזציה לסטרימינג
- מדוע הוא נייד-ראשון: בנייה של Android דרך F-Droid היא ה-VPN המרכזי היחיד שניתן להתקין מבלי לשוחח עם Google אי פעם. אפליקציית iOS היא גם מהקלות ביותר (ללא SDK של אנליטיקה).
Proton VPN — שכבת חינמית מצוינת + הטוב ביותר לשימוש מזדמן
- שכבה חינמית: נתונים ללא הגבלה, ללא פרסומות, שלושה מיקומי שרתים (US, NL, JP), מכשיר אחד. ה-VPN החינמי היחיד שלא מחבל בכם.
- בתשלום: $4.99 לחודש, פותח סטרימינג, Secure Core, פרוטוקול Stealth (נגד חסימת VPN), ומעל 100 מדינות
- אפליקציות: קוד פתוח, מבוקרות מדי שנה (SEC Consult)
- חוויית משתמש בנייד: קל משקל, kill switch פועל באופן אמין ב-iOS וב-Android, כולל פיצול-טונל ב-Android
- חיסרון: מהירות הנייד נמוכה מעט מיישום WireGuard של NordVPN; פרוטוקול Stealth איטי משמעותית
NordVPN — הטוב ביותר לסטרימינג + כיסוי גלובלי
- מספר שרתים: 6,400+ שרתים ב-111 מדינות — שימושי כאשר נדרש יציאה ספציפית
- ספציפי לנייד: NordLynx (בנייה של WireGuard שלהם) הוא בעקביות פרוטוקול ה-VPN הנייד המהיר ביותר שמדדנו
- סטרימינג: פותח Netflix, BBC iPlayer, HBO Max, Disney+ מרוב מדינות שרתים
- ביקורות: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- חיסרון: אפליקציית הנייד כבדה יותר (SDK של אנליטיקה קיים), מחיר עולה ל-~$13 לחודש בתוכנית חודשית
- נסו: NordVPN
כיצד להעריך VPN לנייד בפועל
אל תסמכו על שיווק. הריצו שלושה בדיקות אלו בטלפון שלכם לאחר ההתקנה:
בדיקה 1 — דליפת DNS עם VPN מופעל
בקרו בבדיקת דליפת DNS שלנו ברשת סלולרית וגם ב-Wi-Fi. מגיב ה-DNS שלכם צריך להיות ספק ה-VPN שלכם, לעולם לא הספק הסלולרי שלכם או 8.8.8.8 של Google.
בדיקה 2 — דליפת IPv6
בקרו בבדיקת דליפת IPv6 שלנו. או שהיא צריכה להציג "לא זוהה IPv6" (ה-VPN שלכם מנהיר v4 בלבד ומשבית v6) או כתובת IPv6 של ה-VPN שלכם. ראיית כתובת IPv6 האמיתית שלכם פירושה שהאפליקציה פגומה.
בדיקה 3 — Kill switch תחת שינוי רשת
התחברו ל-VPN. התחילו סשן דפדפן. הפעילו מצב טיסה למשך 5 שניות, ואז כבו. פתחו לשונית חדשה. אם ה-VPN שלכם מוגדר כראוי, הלשונית החדשה לא תיטען עד שה-VPN יתחבר מחדש. אם עמודים נטענים עם ה-IP האמיתי שלכם לזמן קצר, ה-kill switch נכשל — השביתו את ה-VPN הזה והשתמשו באחר.
הערות ספציפיות ל-iPhone
- מסגרת NetworkExtension של Apple מכריחה את כל אפליקציות ה-VPN לאותו מודל אבטחה. זה טוב — זה אומר שאפליקציית VPN רשלנית אינה יכולה לסכן את iOS עצמה.
- Always-On VPN מצריך Mobile Device Management (MDM) — זמין רק אם אתם רושמים את הטלפון בפרופיל. רוב המשתמשים אינם יכולים להפעיל always-on אמיתי.
- iCloud Private Relay אינו תחליף ל-VPN: הוא מכסה רק Safari ו-DNS, דולף את האזור שלכם בעיצוב, ואינו מסייע עם אפליקציות אחרות.
- VPN לכל אפליקציה נתמך אך רוב אפליקציות הצרכן אינן משתמשות בו — רק אפליקציות ארגוניות שנפרסות דרך MDM.
הערות ספציפיות ל-Android
- Android מאפשר לכל VPN לשלוח שירות VPN משלו. האיכות משתנה — מדדו את התנהגות הדליפה בעצמכם.
- Always-On VPN עם Block Connections Without VPN קבור תחת הגדרות ← רשת ← VPN ← סמל גלגל שיניים. הפעילו אותו. זה הדבר הקרוב ביותר ל-kill switch אמיתי ב-Android צרכני.
- בנייות F-Droid זמינות עבור Mullvad, IVPN, ועוד כמה — התקנה מ-F-Droid מונעת Google Play Services, שעצמו אוסף טלמטריה.
- משתמשי GrapheneOS: כל האפליקציות הנ"ל עובדות; בנייה של Mullvad מ-F-Droid היא הנקייה ביותר.
מה להימנע ממנו
- VPN חינמיים משמות לא מוכרים — מחקר בלתי תלוי מוצא בעקביות דליפות DNS, תוכנות זדוניות, ומכירת נתונים לרשתות פרסום. ה-FTC קנסה מספר חברות כאלו במהלך חמש השנים האחרונות.
- VPN שמצרפים "אנטי-וירוס" או "הגנת זהות" בנייד — אלו הצעות מכירה נוספות, לא ניצחונות אבטחה. מערכות הפעלה ניידות כבר מבודדות אפליקציות; אפליקציית אנטי-וירוס ב-iOS כמעט ולא יכולה לעשות דבר שימושי.
- עסקאות VPN לכל החיים — כל מי שמציע "VPN לכל החיים ב-$30" או יוצא מהעסק תוך 18 חודשים, או מוכר את הנתונים שלכם כדי לממן את הפעילות.
- VPN ללא ביקורת no-logs ברורה תוך 24 החודשים האחרונים. הביקורת היא אימות הצד השלישי היחיד של טענת הפרטיות.
סיכום
לתצורה של טלפון בלבד:
- פרטיות ראשית: Mullvad VPN (במיוחד דרך F-Droid ב-Android)
- חינמי + אמין: רמת Proton VPN החינמית — Proton VPN
- האיזון הטוב ביותר + סטרימינג: NordVPN — NordVPN
כל שלושתם שקופים לגבי הארכיטקטורה שלהם, עברו ביקורת לאחרונה, ושולחים אפליקציות נייד קלות משקל ללא SDK של אנליטיקה (ל-NordVPN יש כמה, ל-Mullvad וב-Proton כמעט ולא).
דלגו על כל דבר שמעולם לא שמעתם עליו. שוק ה-VPN הנייד מלא במשתתפים מוצלים — אין שום יתרון בבחירת האפשרות הזולה עבור המכשיר האישי ביותר שלכם.