Är VPN:s säkra?
En VPN är säker att installera. Det som avgör om den är säker att använda är vem som skrivit appen, vad leverantören gör med den trafik den tar emot, och vad dess egen regering kan tvinga den att göra.
Appen på din enhet är privilegierad programvara
En VPN-klient sitter i mitten av din nätverksstack. Den bestämmer vart dina DNS-förfrågningar går, vilken trafik som lämnar din enhet och när, och den håller nycklarna till tunneln. Det gör den till en av de mäktigaste appar du kan installera — en väl skriven klient dirigerar dig ärligt, en dåligt skriven eller fientlig kan dirigera dig var som helst och läsa vad den vill.
Säkerhetsfrågan börjar därför innan du läser en enda funktionslista: vem skrev appen, har någon utanför företaget tittat på den, och var laddade du ner den. Leverantörer som publicerar källkoden till sin klient, lämnar in sina appar till oberoende revisioner och distribuerar via de officiella butikerna gör ett påstående som går att kontrollera. En enda landningssida som erbjuder obegränsad data gratis ber om tillit utan något att stå på.
Det finns en praktisk mellanväg: klienter vars källkod är publicerad, revisionsrapporter du kan ladda ner i stället för märken du uppmanas att lita på, och appar som är signerade och distribuerade via de officiella butikerna. Inget av det bevisar ärlighet. Det flyttar frågan från tillit till bevis, i samma riktning som vår integritetskomponent tar med leverantörerna: Så testar vi
Vad som händer med dina data inne i tunneln
Kryptering skyddar tunneln, inte destinationen. Allt du begär avkrypteras på VPN-servern, vilket innebär att leverantören ser varje domän du besöker, i ordning, i realtid, kopplat till ditt konto och din betalning.
Enda saken som ändrar den bilden är en skriven loggfri policy som någon utomstående faktiskt har testat: vilka fält som sparas, hur länge, och vad som händer när ett domstolsbeslut kommer in. Det är innehållet i vår integritetskomponent — policy, revisioner, RAM-baserad infrastruktur och jurisdiktion — viktat till trettio procent av totalen. Vår metodsida beskriver vad en revision bevisar och inte bevisar: Så testar vi.
Det mönster som står sig i granskning är tråkigt: en skriven policy, en namngiven revisor, en rapport som anger vad som kontrollerades och när, och en infrastruktur byggd så att det register som ett beslut skulle nå inte finns från början. Allt som inte räcker till är marknadsföring.
Jurisdiktionen avgör vad som kan tvingas fram
Var ett bolag är registrerat avgör vilka regler det svarar under. Vissa länder kräver att leverantörer sparar anslutningsposter; vissa låter ett domstolsbeslut framlägga vad som finns; vissa har fördrag om rättsligt bistånd som gör gränsöverskridande begäranden till en rutin. Inget av det når fram till trafik som aldrig registrerades från början.
Därför behandlar vi jurisdiktion som en del av integritet och inte som kuriosa, och därför läser man leverantörens papperspolicy och dess hemadress tillsammans. Samma trettio procent som viktlägger policy viktlägger också jurisdiktion: Jämför.
Vad som ändå kan gå fel när tunneln är uppe
En tunnel gör inte den andra änden tillförlitlig. Loggar du in i en butik som har utsatts för intrång, lämnar ett kort till en bedrägerisida eller kör skadlig programvara, krypterar VPN:n utbytet troget och levererar det till den som väntar.
Två tekniska fel är värda att nämna. DNS-läckor uppstår när en förfrågan undsliper tunneln och går till din internetleverantörs resolver i stället — ovanliga i moderna klienter, värda att kolla en gång efter installationen. Och om tunneln faller utan kill switch faller din trafik tillbaka på den okrypterade anslutningen i några sekunder; det spelar roll på publikt wifi, mindre på ditt eget bredband.
Ett till sitter emellan: dina egna konton. En VPN kan inte göra ett konto du loggat in med ditt namn, din e-postadress och ditt kort mindre ditt, och det är där exponeringen faktiskt sker — inte i tunneln, utan i formulären du fyller i bakom den.
En säkerhetskontroll i fem frågor
Innan du litar på en leverantör med din trafik, ställ fem frågor. Vem som äger bolaget och var det är registrerat. Om dess loggfripåstående har granskats av en namngiven firma med ett datum du kan hitta. Om apperna har öppen källkod så att alla kan läsa dem. Om servrarna körs från RAM och raderas vid omstart. Och vad tjänsten kostar när den första rabatten tar slut.
De leverantörer som svarar på alla fem är de som får högst betyg i integritet i vår jämförelse, oavsett vad de heter: Jämför. Om det var den femte frågan som fick dig att tveka viktlägger Bäst VPN för integritet dessa komponenter och priset var för sig.
Två av de fem går att kolla gratis innan du betalar något: om källkoden är publicerad och om revisionsrapporten bär ett datum. De leverantörer som svarar på båda brukar också vara de som har konkreta svar på resten.
Vanliga frågor
Kan en VPN skada min enhet?
En legitim VPN-app bör inte det. Den behöver behörighet att ändra dina nätverksinställningar, och därför är en app du aldrig hört om som begär de behörigheterna i sig en varningssignal. Risken är nästan aldrig tunneln — det är att installera en okänd klient från en okänd utgivare, och det är samma risk som med all annan programvara.
Är det säkert att ha VPN igång hela tiden?
Ja, på telefon eller dator. Kostnaden är några procent av batteriet och en liten mängd extra data, och du får en vana i stället för ett beslut du måste komma ihåg. Undantagen är lokala enheter — skrivare, nätverksdiskar, en mediaserver — som ibland behöver det lokala nätverket i stället, hanterat av split tunneling. vår guide om VPN hemma redovisar den avvägningen.
Hur vet jag om ett loggfripåstående är verkligt?
Let efter en revisionsrapport från en namngiven firma med ett datum, en beskrivning av vad som granskades, servrar som körs från RAM så att inget skrivs till disk, och en leverantör som är villig att publicera rapporten i stället för ett märke. Ingen enskild revision bevisar allt, och det är precis vad metodsidan handlar om: Så testar vi.
Se alla elva leverantörer sida vid sida
Filtrera på det du behöver, jämför alla siffror vi publicerar och öppna en rad för att läsa varför en leverantör fick sitt betyg.