Jak testujeme VPN v Comparitech
Recenzenti VPN společnosti Comparitech se snaží psát co nejkomplexnější, nejpřesnější a nejužitečnější recenze VPN na webu. Všechny naše recenze jsou založeny na zkušenostech z první ruky a řadě testů – neděláme jen marketingový humbuk.
Každou VPN kontrolujeme z pohledu spotřebitele, jako například:
- Cení si svého soukromí
- Očekávejte nejvyšší zabezpečení
- Chtějte dobrou hodnotu za peníze
- Vyžaduje vysokou rychlost a spolehlivý servis
- Používá různá zařízení
- Chcete odblokovat oblastně uzamčený obsah a služby
- Možná bude potřeba obejít cenzuru
- Oceňujte dobrý zákaznický servis
V tomto článku vysvětlíme, jak recenzenti Comparitech VPN hodnotí každý z těchto faktorů:
Tajemství
Ochrana soukromí by měla zajistit, že žádné třetí strany – včetně poskytovatele VPN – nemohou identifikovat jednotlivé uživatele VPN nebo sledovat jejich online aktivitu sledováním připojení VPN. Toho je částečně dosaženo použitím přísných bezpečnostních opatření, kterým se budeme věnovat v další části, ale je to také indikováno zásadami ochrany osobních údajů VPN.
Comparitech důrazně obhajuje VPN, které dodržují zásady bez protokolování. To znamená, že žádné protokoly pro:
- Vaše online aktivita včetně navštívených webů a stránek, používaných aplikací a služeb, vyhledávacích dotazů, nákupů, stahování, streamování atd.
- Vaše IP adresa
- IP adresa serveru, ke kterému se připojujete
- Časová razítka připojení
Tyto informace mohou být použity k vaší identifikaci nebo ověření protokolů aktivit pro jinou službu jako prostředek k vaší identifikaci.
Některé logy neidentifikují nebo nesledují uživatele, takže s nimi nemáme problém. Následující typy protokolů nepočítáme proti poskytovatelům VPN:
- Data (nikoli časy) spojení
- Množství spotřebovaných dat
- Ke kterým zemím jste se připojili (nikoli konkrétní servery)
Mnoho sítí VPN, které tvrdí, že mají žádné zásady protokolů stále zaznamenává některá z výše uvedených dat. Takové zásady se často vztahují pouze na protokoly aktivit, ale ne na jiná metadata, která by mohla identifikovat uživatele. V rámci našeho výzkumu jsme analyzovali zásady protokolování pro 140 různých poskytovatelů VPN.
Země původu VPN také hraje roli v soukromí. Různé země mají různé zákony týkající se povinného uchovávání dat pro poskytovatele služeb, jako jsou VPN. Vlády v některých zemích mohou být schopny donutit poskytovatele VPN k instalaci zadních vrátek nebo předání uživatelských dat úřadům. Preferujeme VPN, které jsou začleněny v zemích bez zákonů o uchovávání dat, a také ty, které jsou mimo dosah hlavních dozorčích mocností, jako jsou USA, Velká Británie a Čína.
Pokud VPN přijímá anonymní platební metody, jako např kryptoměna , pak je to bonus pro soukromí. Některé sítě VPN dokonce umožňují uživatelům zaregistrovat se prostřednictvím temného webového zrcadla jejich webu, aby byla zachována anonymita zákazníků.
Bezpečnostní
Zabezpečení VPN zahrnuje šifrování a ověřování. Tyto technologie se používají k zajištění toho, aby data zůstala důvěrná, neměnila se při přenosu a byla přenášena pouze mezi důvěryhodnými stranami.
U každé VPN, kterou kontrolujeme, zkoumáme následující bezpečnostní kritéria:
- Protokol VPN: Musí používat jeden zabezpečený protokol VPN, např WireGuard , OpenVPN, L2TP, SSTP nebo IKEv2.
- Šifrování kanálu: Musí se použít 128bitový algoritmus AES nebo silnější.
- Autentizační protokol: Musí být SHA256 nebo lepší.
- Výměna klíčů: RSA – a klíče DH musí být 2048bitové nebo vyšší.
- Perfect Forward Secrecy (PFS): Klíče relace nelze prolomit, i když je ohrožen soukromý klíč serveru.
- Ochrana proti úniku DNS: Ochrana proti úniku DNS musí být zabudována do aplikací poskytovatele.
- Prevence úniku WebRTC: Prevence úniku WebRTC musí být zabudována do aplikací poskytovatele.
- Prevence úniku IPv6: Prevence úniku IPv6 musí být zabudována do aplikací poskytovatele.
- Kill-switch: En kill-switch který zastaví provoz při přerušení připojení VPN. Mnoho sítí VPN má přepínače zabíjení pro PC, ale chybí jim na mobilu.
- Soukromé servery DNS: Poskytovatel musí provozovat své vlastní servery DNS a nesměrovat požadavky DNS přes výchozího poskytovatele internetových služeb nebo veřejného poskytovatele, jako je OpenDNS nebo Google DNS.
- Servery: Primárně nás zajímá, zda jsou servery virtuální nebo fyzické. Upřednostňují se fyzické servery, protože neponechávají žádný prostor pro nejednoznačnost ohledně toho, která země platí zákony o ochraně osobních údajů.
Jak testujeme úniky VPN
Test úniku indikující únik WebRTC IPv6. Všimněte si, že se jedná o starý test a NordVPN od té doby únik opravil.
Mnoho z výše uvedených kritérií se zabývá únikem dat VPN. K úniku dochází, když jsou data odesílána mimo tunel VPN přes standardní síť a ohrožuje soukromí uživatele.
Mezi úniky VPN patří:
- IP Leakage: K tomu dochází, když VPN nedokáže skrýt vaši IP adresu nebo když data jednoduše nejsou odesílána přes VPN. To se stává tak často, že by to pro VPN znamenalo úplné selhání.
- Únik DNS: Provoz DNS je odesílán poskytovateli internetových služeb namísto vlastních serverů DNS VPN. Systém doménových jmen je způsob, jakým se počítače navzájem nalézají na internetu převodem doménových jmen jako Comparitech.com na IP adresy. Pokud dojde k úniku, třetí strany, jako je váš poskytovatel internetových služeb, uvidí, které webové stránky navštěvujete.
- Únik IPv6: Některé sítě VPN směrují pouze provoz IPv4, což je častější, ale nedaří se jim směrovat provoz IPv6. Tento únik je zvláště rozšířený ve Windows 10.
- Únik WebRTC: WebRTC je komunikační protokol používaný službami hlasového a videochatu, jako jsou Discord a Hangouts. Tato data mohou být odeslána mimo tunel VPN, pokud nejsou blokována, což ohrožuje soukromí uživatele.
Tyto úniky můžeme otestovat pomocí webových stránek, jako jsou browserleaks.com a ipleak.net. Takový test nás informuje o našich aktuálních IP adresách, DNS serverech a WebRTC adresách. Nejprve spustíme test bez VPN a poté znovu s VPN. Pokud je některá z adres stejná během obou testů, znamená to únik – VPN by měla nahradit každou IP adresu svou vlastní, aby skryla zařízení uživatele.
Rychlost
Zveřejňujeme Výsledky testu rychlosti VPN jako globální průměry. Každá VPN je testována devětkrát: třikrát denně s odstupem nejméně čtyř hodin a na třech místech. Náš testovací stroj je v USA a testujeme spojení do Severní Ameriky (nejbližší), Evropy a Asie. Průměrná rychlost stahování těchto devíti testů je zprůměrována pro konečný výsledek.
Testy provádíme pomocí každé aplikace VPN pro Windows na připojení 1 Gb/s. Používáme nejrychlejší dostupný bezpečný protokol, kterým je v poslední době WireGuard doprovázený OpenVPN a IKEv2. Rychlosti se měří pomocí desktopové aplikace Ookla Speedtest.net.
Odlehlé hodnoty – výsledky, které jsou o více než tři standardní odchylky vzdálené od průměru – jsou vyřazeny a VPN je znovu testována.
Uvádíme pouze rychlost stahování, což je to, co zajímá většinu čtenářů. Neuvádíme rychlost odesílání.
Také neměříme dobu odezvy VPN, známou také jako doba pingu nebo latence. Tato měření by více vypovídala o vzdálenosti testovacího stroje od serveru VPN než skutečného výkonu serveru VPN. jinými slovy, připojení k bližšímu serveru obvykle vede k kratší době pingu.
Kromě empirických testů také streamujeme vysoce kvalitní video a hrajeme konkurenční online hry, abychom zajistili, že VPN splňuje očekávání čtenářů.
Mnoho VPN tvrdí, že jsou nejrychlejší, ale pravdou je, že rychlost VPN je jedním z nejtěžších faktorů, které lze správně kvantifikovat. Nemůžeme testovat každý server na každém místě každou hodinu. Když kontrolujeme poskytovatele VPN, vždy provádíme testy rychlosti co nejempiričtější, ale faktem je, že nejrychlejší VPN pro místo, kde žijete, nemusí být nutně nejrychlejší VPN pro místo, kde žijeme. Stejně tak nejrychlejší VPN pro streamování videa nemusí být nejrychlejší pro online hraní. Služba VPN, která je nejrychlejší uprostřed dne, pravděpodobně není nejrychlejší ani o půlnoci.
Odblokujte obsah a streamovací služby s uzamčením regionu
Odblokování streamovacích služeb je dnes jedním z nejpopulárnějších použití VPN. Streamovací služby jsou obvykle regionálně uzamčeny kvůli licenčním omezením obsahu, takže k nim obvykle máte přístup pouze z konkrétní země. VPN mohou tato omezení obejít tím, že to bude vypadat, že jste ve správné zemi pro danou streamovací službu.
Zkontrolujeme, zda lze každou VPN odblokovat:
… a další. Testy probíhají jak na webových stránkách pro počítače, tak na verzích mobilních aplikací každé streamovací služby, protože některé VPN mohou odblokovat jednu, ale ne druhou. Náš zápis o VPN s Netflixem je rozsáhlý.
S tolika různými katalogy Netflix, které jsou k dispozici, jsme spustili více než 5 000 Netflix VPN -testuje, kteří poskytovatelé vám mohou poskytnout přístup ke kterým národní verzi Netflixu .
Cenzura
Uživatelé VPN z určitých zemí mají zájem především o obcházení cenzura webu . Například v Číně se VPN používají k přístupu k obsahu, který je normálně blokován poskytovateli internetových služeb jménem vlády, včetně západních sociálních médií, zpravodajských kanálů a zábavy.
VPN mohou také obejít cenzuru v menším měřítku, například ve škole nebo kanceláři, kde jsou určité weby a aplikace blokovány místními správci.
Testujeme schopnost každé VPN obejít Great Firewall a další vládní bloky, kdykoli je to možné, ale tyto situace se často rychle mění a někdy musíme vzít poskytovatele VPN za slovo. Pokud by však v dané zemi náhle přestala fungovat konkrétní VPN, rychle by se to projevilo a tato změna by se projevila i v naší recenzi.
servery
Počet serverů, které VPN provozuje, je méně důležitý, než si možná myslíte. Servery se mohou značně lišit v kapacitě a šířce pásma a jedna VPN může mít výrazně více uživatelů než jiná. Takže mít 10 000 serverů není nutně lepší než mít 100 serverů.
Důležitější je počet nabízených míst. Průměrná VPN provozuje servery ve 30 až 60 zemích. Ujistěte se, že vše, k čemu se rozhodnete připojit, je v tomto seznamu. Některé sítě VPN, jako je ExpressVPN, provozují servery ve více než 90 zemích.
Všimněte si, že některé sítě VPN používají virtuální umístění. Jedná se o servery, které se fyzicky nacházejí v jedné zemi, ale mají IP adresu v jiné zemi. Ačkoli vám IP adresa může poskytnout přístup k přístupu do určité země, stojí za zmínku, že skutečný server se může nacházet v zemi, kde neplatí zákony na ochranu údajů, což může ohrozit vaše soukromí. Na druhou stranu vám virtuální umístění může také poskytnout IP adresu pro zemi, kde byste nechtěli, aby vaše VPN provozovala skutečný server, jako je Čína nebo Írán.
Zákaznická podpora
Někdy potřebujete pomoc, takže se ujistěte, že jsme během kontroly alespoň jednou kontaktovali tým zákaznických služeb každé VPN. Evidujeme dobu odezvy, dostupnost ordinačních hodin i subjektivní hodnocení znalostí a vstřícnosti. Upřednostňujeme, aby VPN používaly jak live chat, tak systémy pro předkládání případů, přičemž první je rychlejší a druhý obvykle soukromější.
Kromě technické podpory dodržujeme i postup fakturace. Pochybné systémy, jako je výchozí automatické obnovení a zatěžující procesy zrušení, jsou odsuzovány.
Máme tendenci upřednostňovat VPN, které nabízejí záruky vrácení peněz.
Appar
Potřebujete VPN, která funguje se všemi vašimi zařízeními. Většina sítí VPN podporuje hlavní operační systémy:
- Okna
- Operační Systém Mac
- Android
- iOS
Jiné platformy mohou zahrnovat Amazon Fire TV, Wi-Fi routery , Android TV, Windows Phone, Blackberry a zařízení Linux. Mnoho dodavatelů také nabízí Rozšíření prohlížeče VPN pro Chrome, Firefox, Opera, Edge a Safari. Čím více tím lépe.
Všimněte si, že některá zařízení přímo nepodporují VPN, pokud je nepřipojíte k routeru Wi-Fi chráněnému VPN. Patří mezi ně Chromecast, Roku, Apple TV, chytré televizory a herní konzole.
Mezi funkce, které v aplikacích hledáme, patří:
- Zabít spínače
- Sdílené tunely
- Automatická ochrana Wi-Fi
- Skrytí provozu
- Blokování reklam, malwaru a sledování
Aplikace také posuzujeme subjektivně z hlediska designu, snadnosti použití a vzhledu.
Pokud žijete s rodinou nebo blízkými přáteli, možná budete chtít sdílet svůj účet VPN. V takovém případě budete chtít VPN s více současnými připojeními, která vám umožní připojit více než jedno zařízení najednou v rámci jednoho plánu. Pět je standardní, ale mnoho VPN nabízí více a některé dokonce umožňují neomezená současná připojení. Shromáždili jsme je nejlepší VPN pro více zařízení tady.