Jei VPN naudojate tik viename įrenginyje, tas įrenginys turėtų būti jūsų telefonas. Nešiojamasis kompiuteris didžiąją dienos dalį stovi namuose už maršrutizatoriaus. Jūsų telefonas per savaitę prisijungia prie keliolikos tinklų — kavinės Wi-Fi, viešbučio Wi-Fi, odontologo laukiamojo Wi-Fi — kiekvienas iš jų yra galimas šnipinėjimo taškas. Ir būtent mobiliajame sraute privatumo pažeidimų paviršius yra didžiausias: buvimo vieta, kontaktai, programų telemetrija, reklamos identifikatoriai — visa tai keliauja į brokerių tinklus, apie kuriuos niekada negirdėjote.
Šis vadovas skirtas VPN, kurie veikia telefonuose, o ne tiesiog VPN, kurie netyčia turi telefono programą. Skirtumų yra.
Ką iš tikrųjų reiškia „geriausias mobiliesiems"
Darbalaukio VPN vertinimo sąrašas apytikriai atrodo taip: greitis, serverių skaičius, žurnalų netvarkymo auditas, jurisdikcija, palaikomi protokolai. Visa tai išlieka svarbu ir mobiliajame aplinkoje, tačiau pridedami keturi mobilieji aspektai:
- Baterijos poveikis — VPN, kuris sunaudoja 15 % daugiau baterijos, nebus laikomas įjungtas. WireGuard pagrįsti VPN (Mullvad, Proton VPN, NordLynx) yra žymiai efektyvesni nei 2018 metų laikotarpio OpenVPN programos.
- Ryšio nutraukimo apsaugos patikimumas iOS ir Android — iOS naudoja vieną VPN pagal poreikį modelį; Android palieka tai kiekvienai programai atskirai. Ta pati VPN Android versija gali „praleisti" duomenis trumpai perjungiant tinklus, jei ryšio nutraukimo apsauga nėra tikroji blokavimo funkcija.
- Leidimų higiena — VPN nereikia prieigos prie jūsų kontaktų, mikrofono, nuotraukų ar tikslios buvimo vietos. Jei diegimo ekranas to prašo — eikite šalin.
- Programų parduotuvių privatumo žymos — Apple ir Google dabar skelbia, kokius duomenis renka kiekviena programa. Palyginkite su teikėjo žurnalų netvarkymo teiginiais. Daugelis „žurnalų netvarkančių" teikėjų platina programas, kurios renka pastovius įrenginio identifikatorius.
Geriausi pasirinkimai (ir kuo jie geriausi)
Mullvad VPN — geriausias absoliutaus privatumo atžvilgiu
- Paskyros modelis: anoniminiai paskyros numeriai, nereikia el. pašto, vardo ar kortelės (galima mokėti grynaisiais paštu)
- Programos: atviro kodo GitHub, F-Droid platinimas Android (nereikia Google Play)
- Auditai: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Trūkumas: fiksuota $5/mėn. kaina, nėra metinės nuolaidos, nėra srautinio perdavimo optimizavimo
- Kodėl tinkamas mobiliesiems: F-Droid Android versija yra vienintelis pagrindinis VPN, kurį galite įdiegti niekada nebendraudami su Google. iOS programa taip pat yra viena lengviausių (be analitikos SDK).
Proton VPN — geriausias nemokamas planas ir atsitiktiniam naudojimui
- Nemokamas planas: neriboti duomenys, be reklamų, trys serverių vietos (JAV, NL, JP), vienas įrenginys. Vienintelis nemokamas VPN, kuris jūsų neapgaudinėja.
- Mokamas: $4,99/mėn., suteikia prieigą prie srautinio perdavimo, Secure Core, Stealth protokolo (apsauga nuo VPN blokavimo) ir daugiau nei 100 šalių
- Programos: atviro kodo, audituojamos kasmet (SEC Consult)
- Mobilusis UX: lengvas, ryšio nutraukimo apsauga patikimai veikia iOS ir Android, Android leidžia padalytą tuneliavimą
- Trūkumas: mobiliojo ryšio greitis šiek tiek atsilieka nuo NordVPN WireGuard diegimo; Stealth protokolas yra žymiai lėtesnis
NordVPN — geriausias srautiniam perdavimui ir pasauliniam aprėptimui
- Serverių skaičius: daugiau nei 6 400 serverių 111 šalių — naudingas, kai reikia konkretaus išėjimo taško
- Mobilieji ypatumai: NordLynx (jų WireGuard versija) nuosekliai yra greičiausias mobilusis VPN protokolas pagal mūsų matavimus
- Srautinis perdavimas: atrakina Netflix, BBC iPlayer, HBO Max, Disney+ iš daugumos serverių šalių
- Auditai: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Trūkumas: mobilioji programa yra sunkesnė (yra analitikos SDK), mėnesinis planas brangsta iki ~$13/mėn.
- Išbandykite: NordVPN
Kaip iš tikrųjų įvertinti mobilųjį VPN
Nepasitikėkite rinkodara. Atlikite šiuos tris testus telefone po įdiegimo:
1 testas — DNS nutekėjimas įjungus VPN
Apsilankykite mūsų DNS nutekėjimo teste mobiliaisiais duomenimis IR Wi-Fi. Jūsų DNS atsakiklis turi būti jūsų VPN teikėjas, o ne operatorius ar Google 8.8.8.8.
2 testas — IPv6 nutekėjimas
Apsilankykite mūsų IPv6 nutekėjimo teste. Turi būti rodoma „IPv6 neaptikta" (jūsų VPN tunelina tik v4 ir išjungia v6) arba jūsų VPN IPv6 adresas. Jei matote savo tikrąjį IPv6 adresą — programa sugedusi.
3 testas — ryšio nutraukimo apsauga keičiant tinklą
Prisijunkite prie VPN. Pradėkite naršymo sesiją. Įjunkite lėktuvo režimą 5 sekundėms, tada išjunkite. Atidarykite naują skirtuką. Jei VPN tinkamai sukonfigūruotas, naujas skirtukas neįkels turinio, kol VPN neprisijungs iš naujo. Jei puslapiai trumpam įkeliami su jūsų tikru IP — ryšio nutraukimo apsauga neveikia. Išjunkite tą VPN ir naudokite kitą.
iPhone specifinės pastabos
- Apple NetworkExtension sistema verčia visas VPN programas naudoti tą patį saugos modelį. Tai gerai — tai reiškia, kad neatsargi VPN programa negali pakenkti pačiai iOS.
- Always-On VPN reikalauja mobiliųjų įrenginių valdymo (MDM) — galima tik įregistravus telefoną profilyje. Dauguma naudotojų negali įjungti tikrojo nuolatinio VPN.
- iCloud Private Relay nėra VPN pakaitalas: apima tik Safari ir DNS, pagal dizainą atskleidžia jūsų regioną ir nepadeda kitoms programoms.
- Vienos programos VPN palaikomas, tačiau dauguma vartotojų programų jo nenaudoja — tik įmonių programos, diegiamos per MDM.
Android specifinės pastabos
- Android leidžia kiekvienam VPN diegti savo VPN paslaugą. Kokybė skiriasi — patikrinkite nutekėjimo elgesį patys.
- Always-On VPN su „Blokuoti ryšius be VPN" paslėpta Nustatymai → Tinklas → VPN → krumpliaračio piktograma. Įjunkite. Tai artimiausias dalykas tikrajai ryšio nutraukimo apsaugai vartotojų Android įrenginiuose.
- F-Droid versijos prieinamos Mullvad, IVPN ir keletui kitų — diegiant iš F-Droid išvengiate Google Play paslaugų, kurios pačios renka telemetriją.
- GrapheneOS naudotojai: visos minėtos programos veikia; Mullvad F-Droid versija yra švariausia.
Ko vengti
- Nemokamų VPN iš nežinomų pavadinimų — nepriklausomi tyrimai nuolat randa DNS nutekėjimų, kenkėjiškų programų ir duomenų pardavimą reklamos tinklams. FTC per pastaruosius penkerius metus baudė kelis tokius.
- VPN, kurie mobiliuosiuose prijungia „antivirusą" ar „tapatybės apsaugą" — tai papildomos mokamos paslaugos, o ne saugumo privalumai. Mobiliųjų įrenginių OS jau izoliuoja programas; antivirusinė programa iOS beveik nieko naudingo padaryti negali.
- Visą gyvenimą galiojančių VPN pasiūlymų — kas siūlo „visą gyvenimą VPN už $30" arba užsidaro per 18 mėnesių, arba parduoda jūsų duomenis veiklai finansuoti.
- VPN be aiškaus žurnalų netvarkymo audito per pastaruosius 24 mėnesius. Auditas yra vienintelis trečiosios šalies privatumo teiginio patvirtinimas.
Išvada
Tik telefonui skirtam naudojimui:
- Privatumas pirmiausia: Mullvad VPN (ypač per F-Droid Android)
- Nemokamas ir patikimas: Proton VPN nemokamas planas — Proton VPN
- Geriausias balansas ir srautinis perdavimas: NordVPN — NordVPN
Visi trys yra skaidrūs dėl savo architektūros, neseniai tikrinti auditų, ir platina lengvas mobilias programas be analitikos SDK (NordVPN turi keletą, Mullvad ir Proton — iš esmės nė vieno).
Praleiskite viską, ko niekada negirdėjote. Mobiliojo VPN rinka pilna abejotinų naujokai — pasirinkus pigesnį variantą jūsų asmeniniausiam įrenginiui nėra jokios naudos.