Ukitumia VPN kwenye kifaa kimoja tu, kifaa hicho kiwe simu yako. Kompyuta yako ndogo inakaa nyumbani nyuma ya router yako sehemu kubwa ya siku. Simu yako inaunganika kwenye mitandao mingi kila wiki — Wi-Fi ya mkahawa, Wi-Fi ya hoteli, chumba cha kusubiri cha daktari wa meno — kila moja ikiwa hatua inayowezekana ya kusikilizwa bila ruhusa. Na trafiki ya simu ndiko uso wa uvujaji wa faragha uko juu zaidi: mahali ulipo, mawasiliano, telemetria ya programu, na vitambulisho vya utangazaji vyote vinarudi kwa mitandao ya madalali ambao hujawahi kusikia habari zao.
Mwongozo huu unahusu VPN zinazofanya kazi kwenye simu, sio VPN zinazotokea zikiwekeza programu ya simu tu. Kuna tofauti za kweli.
Maana ya kweli ya "bora kwa simu"
Orodha ya ukaguzi wa VPN ya kompyuta ni takriban: kasi, idadi ya seva, ukaguzi wa kutokurekodi kumbukumbu, mamlaka, itifaki zinazoungwa mkono. Yote hayo bado ni muhimu kwenye simu, lakini vipimo vinne maalum kwa simu vinaongezwa:
- Athari kwa betri — VPN inayogharimu ziada ya 15% ya betri si ile utakayoweka ikiwa imewashwa. VPN zinazotumia WireGuard (Mullvad, Proton VPN, NordLynx) ni bora zaidi kwa ufanisi kuliko programu za OpenVPN kutoka kwa watoa huduma wa zama za 2018.
- Utegemekaji wa kill switch kwenye iOS dhidi ya Android — iOS inatekeleza modeli moja ya VPN-on-demand; Android inaacha kwa kila programu. Toleo la Android la VPN ile ile linaweza "kuvuja" kwa muda mfupi wakati wa kubadilisha mitandao ikiwa kill switch si ya kuzuia kweli kweli.
- Usafi wa ruhusa — VPN haihitaji ufikiaji wa mawasiliano yako, maikrofoni, picha, au mahali halisi ulipo. Ikiwa skrini ya usanidi inaomba, ondoka.
- Lebo za faragha za duka la programu — Apple na Google sasa zinachapisha data inayokusanywa na kila programu. Linganisha na dai la kutokurekodi kumbukumbu la mtoa huduma. Watoa huduma wengi wa "kutokurekodi kumbukumbu" wanaotuma programu zinazokusanya vitambulisho vya kudumu vya kifaa.
Machaguo bora (na yanayofaa zaidi)
Mullvad VPN — Bora kwa faragha kamili
- Modeli ya akaunti: nambari za akaunti zisizo na jina, hakuna barua pepe, hakuna jina, hakuna kadi inayohitajika (unaweza kulipa kwa pesa taslimu kupitia posta)
- Programu: chanzo wazi kwenye GitHub, usambazaji wa F-Droid unapatikana kwa Android (huhitaji Google Play)
- Ukaguzi: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Kasoro: $5/mwezi bila punguzo la mwaka, hakuna uboreshaji wa utiririaji wa video
- Kwa nini simu kwanza: toleo la Android la F-Droid ndilo VPN la kawaida pekee unaloweza kusanikisha bila kuzungumza na Google kamwe. Programu ya iOS pia ni miongoni mwa nyepesi zaidi (hakuna SDK za uchambuzi).
Proton VPN — Safu bora ya bure + bora kwa matumizi ya kawaida
- Safu ya bure: data isiyo na kikomo, hakuna matangazo, maeneo matatu ya seva (US, NL, JP), kifaa kimoja. Ndio VPN ya bure pekee isiyokufanya matatizo.
- Malipo: $4.99/mwezi, inafungua utiririaji wa video, Secure Core, itifaki ya Stealth (kuzuia kizuizi cha VPN), na nchi 100+
- Programu: chanzo wazi, hukaguliwa kila mwaka (SEC Consult)
- Uzoefu wa simu: nyepesi, kill switch inafanya kazi kwa utegemekaji kwenye iOS na Android, inajumuisha split-tunneling kwenye Android
- Kasoro: kasi ya simu iko nyuma kidogo ya utekelezaji wa WireGuard wa NordVPN; itifaki ya Stealth ni polepole zaidi kwa kiasi kikubwa
NordVPN — Bora kwa utiririaji wa video + usambazaji wa kimataifa
- Idadi ya seva: Seva 6,400+ katika nchi 111 — inafaa unapohitaji njia ya kutoka maalum
- Maalum ya simu: NordLynx (toleo lao la WireGuard) ni itifaki ya haraka zaidi ya VPN ya simu tuliyopima kila wakati
- Utiririaji wa video: inafungua Netflix, BBC iPlayer, HBO Max, Disney+ kutoka nchi nyingi za seva
- Ukaguzi: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Kasoro: programu ya simu ni nzito zaidi (SDK za uchambuzi zipo), bei inapanda hadi ~$13/mwezi kwenye mpango wa kila mwezi
- Jaribu: NordVPN
Jinsi ya kupima VPN ya simu kwa kweli
Usiamini masoko. Fanya majaribio haya matatu kwenye simu yako baada ya kusanikisha:
Jaribio la 1 — Uvujaji wa DNS na VPN imewashwa
Tembelea jaribio letu la uvujaji wa DNS kwenye data ya simu NA kwenye Wi-Fi. Mhusika wa kujibu DNS wako anapaswa kuwa mtoa huduma wako wa VPN, kamwe si kampuni yako ya simu au 8.8.8.8 ya Google.
Jaribio la 2 — Uvujaji wa IPv6
Tembelea jaribio letu la uvujaji wa IPv6. Inapaswa kuonyesha "IPv6 haikugunduliwa" (VPN yako inalijaza v4 tu na kuzima v6) au anwani ya IPv6 ya VPN yako. Kuona anwani yako ya kweli ya IPv6 kunamaanisha programu imevunjika.
Jaribio la 3 — Kill switch wakati wa kubadilisha mtandao
Unganika kwenye VPN. Anza kipindi cha kivinjari. Washa hali ya ndege kwa sekunde 5, kisha izime. Fungua kichupo kipya. Ikiwa VPN yako imesanidiwa vizuri, kichupo kipya hakitapakia mpaka VPN iunganike tena. Ikiwa kurasa zinapakia na IP yako ya kweli ikionyeshwa kwa muda mfupi, kill switch inashindwa kazi — zima VPN hiyo na tumia nyingine.
Maelezo maalum ya iPhone
- Mfumo wa NetworkExtension wa Apple unalazimisha programu zote za VPN kuwa kwenye modeli ile ile ya usalama. Hii ni jambo zuri — inamaanisha programu ya VPN ya uzembe haiwezi kuhatarisha iOS yenyewe.
- Always-On VPN inahitaji Usimamizi wa Kifaa cha Simu (MDM) — inapatikana tu ukisajili simu yako kwenye wasifu. Watumiaji wengi hawawezi kuwezesha always-on ya kweli kweli.
- iCloud Private Relay si mbadala wa VPN: inafunika Safari + DNS tu, inasababisha uvujaji wa mkoa wako kwa muundo, na haisaidii na programu nyingine.
- VPN kwa kila programu inaunga mkono lakini programu nyingi za watumiaji hazitumii — programu za biashara tu zinazotumwa kupitia MDM ndizo zinazoitumia.
Maelezo maalum ya Android
- Android inaruhusu kila VPN kutuma huduma yake ya VPN. Ubora unatofautiana — pima mwenyewe tabia ya uvujaji.
- Always-On VPN yenye Kuzuia Miunganisho Bila VPN imefichwa chini ya Mipangilio → Mtandao → VPN → ikoni ya gia. Iwashe. Hii ndiyo kitu karibu zaidi na kill switch ya kweli kwenye Android ya kawaida.
- Majengo ya F-Droid yanapatikana kwa Mullvad, IVPN, na wengine wachache — kusanikisha kutoka F-Droid kunaepuka Google Play Services, ambayo yenyewe inakusanya telemetria.
- Watumiaji wa GrapheneOS: programu zote zilizo hapo juu zinafanya kazi; toleo la F-Droid la Mullvad ndilo safi zaidi.
Nini cha Kuepuka
- VPN za bure za majina yasiyojulikana — utafiti huru unaendelea kupata uvujaji wa DNS, programu hasidi, na mauzo ya data kwa mitandao ya matangazo. FTC imewatoza faini wengine katika miaka mitano iliyopita.
- VPN zinazojumuisha "antivirus" au "ulinzi wa utambulisho" kwenye simu — hizi ni mauzo ya juu, sio mafanikio ya usalama. Mifumo ya uendeshaji ya simu tayari inazuia programu; programu ya antivirus kwenye iOS haiwezi kufanya karibu chochote cha manufaa.
- Mikataba ya VPN ya maisha yote — yeyote anayetoa "VPN ya maisha yote kwa $30" ama anafunga biashara ndani ya miezi 18 au anaendesha shughuli kwa kuuza data yako.
- VPN bila ukaguzi wazi wa kutokurekodi kumbukumbu ndani ya miezi 24 iliyopita. Ukaguzi ndio uthibitisho pekee wa mtu wa tatu wa dai la faragha.
Hitimisho
Kwa mpangilio wa simu peke yake:
- Faragha kwanza: Mullvad VPN (hasa kupitia F-Droid kwenye Android)
- Bure + ya kutegemewa: Safu ya bure ya Proton VPN — Proton VPN
- Usawa bora + utiririaji wa video: NordVPN — NordVPN
Zote tatu ni wazi kuhusu muundo wao, zimekaguliwa hivi karibuni, na zinatuma programu nyepesi za simu bila SDK za uchambuzi (NordVPN ina chache, Mullvad na Proton hazina kwa kiasi kikubwa).
Ruka chochote ambacho hujawahi kusikia habari zake. Soko la VPN ya simu limejaa washindani wa mashaka — hakuna faida ya kuchagua chaguo la bei nafuu kwa kifaa chako cha kibinafsi zaidi.