Den bedste VPN-service

Vi brugte mere end 130 timer på at undersøge 32 VPN-tjenester, teste 12, interviewe ledelsen af ​​fem og konsultere informationssikkerhed og juridiske eksperter. Vi fandt ud af, at en VPN ikke bør være dit første skridt i retning af online-sikkerhed, men for at beskytte din information på offentlig Wi-Fi (og i nogle andre tilfælde er IVPN den mest troværdige leverandør, der tilbyder hurtige, sikre forbindelser og nem opsætning.

Vores valg:

IVPN udmærker sig ved tillid og gennemsigtighed, de vigtigste faktorer, når du vælger et virtuelt privat netværk. Efter at have interviewet IVPNs administrerende direktør er vi overbeviste om, at IVPN er dedikeret til sine løfter om ikke at overvåge eller logge kundeaktivitet. Men et troværdigt VPN er kun så godt som dets forbindelser, og i vores test var IVPN stabil og hurtig. IVPN apps er nemme at oprette og bruge med sikre OpenVP-forbindelser på Windows, MacOS, Android, IOS og nogle andre platforme. Ekstra funktioner som automatisk tilslutningsregler og dræbningsskifter til blokering af data på usikrede forbindelser giver beskyttelse og værdi, der gør det til en lidt højere pris end nogle konkurrenter.

Budgetvalg:

Hvis du har brug for et mere overkommeligt VPN end vores topvalg og ikke har en Apple-enhed, eller hvis du har brug for ChromeOS-support, anbefaler vi TorGuar. Dens apps er ikke så enkle eller brugervenlige, men TorGuard er en god mulighed for mere tech-savvy mennesker eller dem, der er villige til at bruge lidt mere tid med at fade med en app. TorGuards administrerende direktør har bygget tillid ved at tale med medierne (herunder os) og redegøre for virksomhedens engagement i en service bygget op om manglende aktivitetslogs. Selvom apps ikke er så nemme at bruge som vores topvalg, var forbindelserne den hurtigste af alle vi testede, og virksomheden har mere end dobbelt så mange serverpladser.

Hvorfor skulle du have tillid til os:

I løbet af fire måneder skurede vi artikler, hvidbøger, kundeanmeldelser og fora til at kompilere fordele og ulemper ved VPN-tjenester og forskellige VPN-protokoller og krypteringsteknologier. At One Privacy Site og privacytools.io stod som to af de mest grundige og upartiske informationskilder. Vi interviewede Electronic Frontier Foundation-analytikeren Amul Kalia om regeringsovervågning og VPN-effektivitet. Vi har også svar fra Joseph Jerome, politisk rådgiver for Center for Demokrati og Teknologi, om privatlivets fred og dataprojekt, om hvordan ansvarlige VPN-udbydere er for deres politikker og servicevilkår, og hvordan det drejer sig om troværdighed. Alec Muffett, en sikkerhedsekspert og softwareingeniør, delte også sine synspunkter om brugervenligheden af ​​VPN'er for at beskytte mod forskellige trusler.

Vi interviewede ledelsen af ​​fem højtydende VPN-tjenester om deres operationelle sikkerhed og interne standarder: IVPN CEO Nick Pestell, TorGuard CEO Benjamin Van Pelt, ExpressVPN VP Harold Li, OVPN CEO David Wibergh og Privat Internet Access SVP Chris Miller.

Derudover tilbød informationssikkerhedsholdet på The New York Times (moderselskab for Wirecutter) feedback under vores forskning og skrivningsproces. Runa Sandvik, Bill McKinley, David Templeton, James Pettit og Neena Kapur bidrog alle til en bred vifte af problemer, fra tekniske problemer til leverandørens gennemsigtighed.

Hvad du bør gøre før du overvejer en VPN:

Hvis du er i tvivl om, hvorvidt du skal få en VPN, skal du tjekke vores indlæg, der forklarer, hvad et VPN er, og når man giver mening som et privatlivs- og sikkerhedsredskab. Men de fleste forlader deres privatliv og sikkerhed sårbare på måder, der kan løses med andre metoder end at tilmelde sig til VPN-metoder, der potentielt er mere effektive. Hvis du har et trækhus med papirtynde vægge og halogenpærer, ville du få langt mere værdi ud af hver dollar ved at forsegle revner, isolere og skifte til lysdioder, end du ville ved at lægge solpaneler på dit tag. Tilsvarende bør du overveje disse andre måder til at opbygge dit privatlivsspil, inden du skynder dig at tilmelde dig et VPN-abonnement.

• Brug en adgangskodeadministrator til at oprette og administrere sikre, unikke adgangskoder til alle dine konti.
• Aktivér tofaktorautentificering, en sikkerhedsfunktion, du kan finde på de fleste store websteder, herunder Google, Facebook og Twitter.
• Krypter din bærbare computer, hvis du mister det eller nogen stjæler det. (Android- og iOS-enheder krypteres automatisk, hvis du har en effektiv adgangskode.
• Brug browserudvidelser som EFF's Privacy Badger, uBlock Origin og HTTPS Everywhere for at minimere sporing fra websteder og onlineannonce netværk og sikkerhedsproblemer. (Få flere oplysninger om HTTPS nedenfor.)

Læs mere i vores guide til sikkerhedslag og gode vaner. Vi kan også lide Electronic Frontier Foundation's guide til overvågning selvforsvar.

Tillid til en VPN:

En af de vigtigste faktorer, når du vælger en VPN-udbyder, er også den sværeste at kvantificere: tillid. Al din internetaktivitet vil strømme igennem virksomhedens servere, så du skal stole på, at firmaet mere end det netværk, du forsøger at sikre, det være sig en lokal kaffebarens Wi-Fi, din campus-internetforbindelse, dit virksomheds IT-netværk eller dit internetudbyder. I al vores undersøgelser kom vi på tværs af mange grå områder, når det gjaldt tillid til et VPN, og kun to hårde regler: Vet hvem du stoler på, og husk at sikkerhed ikke er gratis.

Nogle VPN'er tilbyder god service eller prisfastsættelse, men kun lidt eller intet indblik i, hvem der håndterer dem. Vi overvejede feedback fra sikkerhedseksperter, herunder informationssikkerhedsteamet på The New York Times (moderselskab for Wirecutter) om, om du kunne stole på selv den mest tiltalende VPN, hvis virksomheden ikke var villig til at afsløre hvem der stod bag den. Efter omhyggelig overvejelse besluttede vi, at vi hellere ville give op med andre positive ting - som hurtigere hastigheder eller ekstra bekvemmelighedsfunktioner - hvis det var meningen at vide, hvem der ledede eller ejede virksomheden, der leverede vores forbindelser. I betragtning af eksplosionen af ​​virksomheder, der tilbyder VPN-tjenester og den trivielle natur at sætte en op som en fidus, med et offentligt ledende ledelsesteam - især en med en lang historie med aktivt at kæmpe for online privatliv og sikkerhed - er den mest konkrete måde et selskab kan opbygge tillid.

Men selvom du ved hvem der er bag din VPN, bør du ikke stole på en gratis. En gratis tjeneste gør dig og dine data til produktet, så du bør antage, at enhver information, som den samler på dig - uanset om det er en faktisk browserhistorik eller demografi som alder eller politisk tilhørsforhold - sælges til eller deles med nogen. For eksempel giver Facebooks Onavo en krypteret forbindelse til Onavos servere som enhver VPN, der beskytter dig mod dine internetudbyderes eller nysgerrige brugere. Men i stedet for at love ikke at undersøge, logge eller dele nogen af ​​dine trafik, lover Onavo's privatlivspolitik det modsatte. Gizmodo opsummerer servicen og dækker det godt: "Facebook er ikke et privatlivsvirksomhed; det er Big Brother på PCP. "Facebook indsamler oplysninger om din enhed, andre applikationer, du bruger, og endda" information og andre data fra din enhed, som f.eks. websider og datafelter. "Og virksomheden" kan kombinere oplysningerne, herunder personligt identificerende oplysninger, som du giver gennem din brug af Tjenesterne med oplysninger om dig, vi modtager fra vores Affiliates eller tredjeparter til forretningsmæssig, analytisk, reklame og andre formål. "Det betyder, at Facebook kan samle alt, hvad det vil, og sælge det til nogen det ønsker.

Hvis du penny-pinch på privatlivets fred og sikkerhedstjenester, kan du ende op uden privatliv eller sikkerhed. Som Bill McKinley, leder af informationssikkerhedsteamet for The New York Times (moderselskab for Wirecutter), sagde han: "Hvis jeg kan bruge mere på organiske bananer, kan jeg bruge mere til tillid til en VPN-udbyder."

Ud over disse to faktorer er det svært at lave tæppeopgørelser om, hvad der gør en troværdig VPN. På det absolutte minimum bør en god VPN-udbyder ikke indsamle og opbevare logger over sine kunders browserhistorik. Hvis det gør det, sætter dit privatliv i fare, hvis nogen får adgang til (eller endda frigiver) disse logfiler uden tilladelse. Men når man træffer en tillid, er det ikke let at lave en logningspolitik. Som EFF påpeger, kan "nogle VPN'er med eksempler på privatlivspolitikker køres af falske mennesker." Du behøver ikke have gjort noget ulovligt for at foretrække, at retshåndhævende og kriminelle ikke har adgang til en browserhistorik, der kan omfatte din bank, medicinske hjemmesider eller den ene ting du kiggede på omkring 2 am den ene gang.

Udbydere kan også logge mindre specifikke data om, hvornår eller hvor ofte du opretter forbindelse til din VPN-tjeneste. I nogle tilfælde er disse logfiler en rutinemæssig del af server- eller kontoadministration, og de kan deles ansvarligt og skrubbes. I andre tilfælde noterer VPN-udbydere enhver forbindelse og bruger disse oplysninger til aktivt at politiere individuelle kunder. Selv om det er rimeligt for virksomhederne at beskytte deres netværk mod misbrug, bliver det en dealbreaker, når virksomhederne opretholder omfattende forbindelsesdata i længere tid. Nogle VPN-virksomheder, vi talte med, forklarede, hvordan en logfil måske bemærker din nuværende forbindelse til godkendelsesformål, men den log bliver slettet, så snart du afbryder forbindelsen. Denne form for "live log" er ikke en bekymring, og selv de, der slog ud hvert par timer - eller så længe hver dag sluttede - må ikke forveksles med logger i din trafik og online destinationer.

Ideelt set vil hver VPN-udbyder underkaste sig uafhængige revisioner for at kontrollere, at den logger og fungerer som den hævder. I øjeblikket er revisioner ikke almindelig praksis i VPN-industrien, selvom der er et skub for at ændre det. Joseph Jerome, politikrådgiver ved Center for Demokrati og Teknologi, fortalte os om gruppens bestræbelser på at skabe gennemsigtighed i VPN-industrien: "Vi vil gerne se sikkerhedsrevisioner offentliggjort, så sikkerhedsforskere kan gennemgå dem og attestere deres ægthed, som samt at lære af de problemer, der er identificeret. "De få virksomheder, vi fandt ud af, at disse typer af revisioner i øjeblikket udførte andre afskedigelsesværdige fejl, trods deres dristige indsats for gennemsigtighed. Og mens sådanne rapporter kan øge din tillid, når du handler, er der ingen garanti for, at en revision gør en VPN-tjeneste troværdig. I andre brancher har interessekonflikter ført til revisorer og kreditvurderingsbureauer (PDF) for at savne eller ignorere store problemer.

Vi undersøgte ikke nogen VPN-tjenester selv (selv om IVPN, vores topvalg, tilbød at arrangere en sådan øvelse), men vi stillede detaljerede spørgsmål om hver services aktiviteter som en måde at bedømme, om et selskab handlede i god tro. God tro er vigtig, fordi der ikke er mange muligheder for at straffe et VPN-selskab, der ikke følger efter på sine løfter. I USA er virksomheder, der foretager falske påstande om deres produkter, poleret af Federal Trade Commission, og til en vis grad statsadvokater generelt. Joseph Jerome på CDT fortalte os, at virksomheder, der overtræder deres egen privatlivspolitik eller krav om logning, ville være "et lærebog eksempel på en vildledende praksis i henhold til statslige og føderale forbrugerbeskyttelseslove", og i teorien "kunne FTC søge et forbud, der udelukker vildledende praksis såvel som potentielt at få tilbagebetaling eller anden monetær lettelse."

Når det er sagt, er mange VPN-udbydere baseret uden for USA, hvilket komplicerer håndhævelsen. Jerome fortsatte: "Brugere kan indsende klager i en lokal jurisdiktion, og lokale databeskyttelseslove kan have mere effektive håndhævelsesmekanismer. For eksempel er privatlivets fred og fortrolighed i forbindelse med kommunikation grundlæggende rettigheder i EU. Databeskyttelsesmyndighederne i EU-medlemsstaterne har beføjelse til at klare klager fra enkeltpersoner og derefter give brugerne oplysninger om resultatet af enhver undersøgelse. Men det er uklart, hvor effektivt ethvert af disse retsmidler vil være."

Center for Demokrati og Teknologi bragte netop en sådan klage over en VPN-udbyder sidste år, selv om der ikke er blevet meddelt nogen håndhævelsesaktion. Mange privatlivssider foreslår at finde en VPN-tjeneste uden for de amerikanske intelligensbureauer og deres allierede, men FTC-beskyttelse kan være et argument for at finde en i USA, så der er en straf, hvis den bedrager sine kunder.

Selv om et selskab er skyld i vildledende markedsføringspraksis, skal det stadig overholde lovlige krav til uanset information, den har. Jerome fortalte os: "I USA er der imidlertid stor forskel på en anmodning om data, der regelmæssigt opbevares til erhvervsmæssige formål, og et krav om, at et firma beholder oplysninger. VPN-udbydere er ikke forpligtet til at føre journaler, bare hvis retshåndhævelse måske har brug for dem en dag. "Det betyder, at mange virksomheder kunne give en liste over deres kunder, men hvis de praktiserer, hvad de prædiker, når det kommer til logningspolitikker, uskyldige kunder at kigge efter privatlivet bør ikke blive fejet op i disse anmodninger.

Hvad med at lave din egen VPN?

En måde at løse spørgsmålet om tillid på er at være din egen VPN-udbyder, men det er ikke en mulig løsning for de fleste mennesker, og det kræver stadig tillid til ethvert firma, der leverer den hardware, som din VPN ville køre på, som Amazonas skytjenester. Flere projekter kan hjælpe dig med at omdanne enhver gammel server til en VPN, herunder Algo, Streisand og Outline. Ved at kryptere al trafik fra dit hjem eller mobilenhed til en server, du administrerer, frarøver du din internetudbyder og et potentielt skurkagtigt VPN af alle dine saftige trafiklogs. Men de fleste mangler færdigheder, tålmodighed eller energi - eller en kombination af de tre - for at gøre dette. Hvis du ikke klarer servere eller arbejder i IT, kan det være sværere at styre perfekt drift og ydeevne bedre end troværdige fagfolk. Endelig, selvom du fjerner en trussel fra ligningen ved at skære ud af en VPN-udbyder, mister du også det ekstra lag af privatliv, der kommer fra din trafikblanding sammen med hundredvis eller tusinder af andre kunder.

Hvordan vi valgte:

For at begrænse hundredvis af VPN-udbydere til en overskuelig liste, kiggede vi først på anmeldelser fra dedikerede websteder som vpnMentor og TorrentFreak (http://torrentfreak.com/), forskning og anbefalinger fra ikke-kommercielle kilder som That One Privacy Site og privacytools.io og brugeroplevelser og tips om forskellige subreddits og teknologifokuserede websites som Lifehacker og Ars Technica. Vi afviklede på 32 VPN'er, der gentagne gange blev anbefalet. Derefter gravede vi ind i detaljerne om, hvordan hver enkelt håndterede problemer fra teknologi til abonnementer:

Tillid og gennemsigtighed

Minimum: Offentlig lederskab og en aktiv rolle i beskyttelse af privatlivets fred og sikkerhed

Det bedste: Publicerede tredjepartsrevisioner

I forbindelse med informationssikkerhedseksperter ved The New York Times (moderselskab for Wirecutter) nåede vi ud til vores finalister med spørgsmål om deres interne sikkerhedspraksis. Vi spurgte, hvordan de håndterede intern sikkerhedsadgang, hvordan de kommunikerede sikkert med kunderne, på hvilke måder de indsamlede rapporter om sikkerhedsfejl, og selvfølgelig, om deres udsagn om logføringspolitikker matchede deres markedsførings- og privatlivspolitikker. Vi overvejede også, hvilke virksomheder der havde offentlig ledelse eller ejerskab, og hvilke som åbenlyst støttede projekter og organisationer, der fremmer internetsikkerhed og privatliv. (For en fuldstændig sammenbrud af tillid og VPN'er, se afsnittet ovenfor.)

Indsendt politik til beskyttelse af personlige oplysninger og logning

Minimum: Ingen båndbreddegrænser, ingen trafikfiltrering, ingen trafiklogger

Det bedste: Ingen forbindelseslogs gemt på virksomhedens servere

Der er ikke noget punkt på en VPN, der forstyrrer eller logger din trafik - din internetudbyder gør det allerede. Gratis VPN'er, som Facebooks Onavo, samler eksplicit trafikdata til videresalg eller bruger det til markedsføring. Vi kiggede nøje på privatlivspolitikken og marketingkravene for hvert firma, vi overvejede. I nogle tilfælde havde virksomheder, vi overvejede, svoret i retten til registrering, der anmodede om data, umulige at opfylde. I andre tilfælde anmodede vi virksomheder om deres interne sikkerheds- og privatlivsnormer for at måle troværdigheden af ​​deres udsagn om logning.

Server netværk

Minimum: Steder i USA, Storbritannien, det europæiske fastland og Østasien

Det bedste: Steder på seks kontinenter, med flere byer eller regioner i befolkede områder

Jo flere steder en VPN-udbyder huser servere, desto mere fleksibel er det, når du vil vælge en server i en mindre overbelastet del af verden eller geoshift din placering. Og jo flere servere den har på hvert sted, desto mindre sandsynligt er de at være langsommelige, når mange mennesker bruger tjenesten på samme tid. Selvfølgelig kan begrænset båndbredde ind og ud af et område stadig forårsage forbindelser til forsinkelse i spidsbelastninger selv på de mest robuste netværk.

Sikkerhed og teknologi

Minimum: OpenVPN-protokol med AES-kryptering

Det bedste: OpenVPN med mindst AES 256-bit kryptering, interne DNS-servere Tillid og transparens er de største bekymringer ved valg af en stor VPN, og hvis en tjeneste ikke har nok steder til at være nyttig for dig, vandt alle sikkerhedsfunktionerne Det gør ikke forskel. Men efter at disse bekymringer er blevet opfyldt, anbefaler vi, at de fleste bruger forbindelser baseret på OpenVPN-protokollen på grund af sikkerhedsfejl og ulemper i PPTP- og L2TP / IPsec-protokollerne. (Erfarne brugere kan overveje IKEv2, men fordi det har sine egne debatterede fordele og ulemper, besluttede vi det ud.) Selvom AES 128-bit kryptering er fint til de fleste formål, foretrækker vi tjenester, som standard til den mere sikre 256-bit kryptering og tilbyder stadig god præstation. DNS-servere er lidt som telefonbøgerne på internettet: Du kan f.eks. Skrive "thewirecutter.com", og en af ​​de mange DNS-servere bag kulisserne kan pege på IP-adressen på en server, der er vært for webstedet. Det meste af tiden kræver din DNS automatisk rute gennem din internetudbyder, hvilket giver internetudbyderen en nem måde at overvåge din trafik på. Nogle VPN-tjenester er afhængige af tredjeparts DNS-servere, men de bedste beholder DNS-servere internt for at forhindre, at din browserhistorik, eller din IP-adresse, kommer ud.

Kill switch

Minimum: Nødvendig; skal være effektiv og ét-klik-let at aktivere

Det bedste: Tilpasningsregler for at aktivere kill switches ved opstart eller bestemte netværk

En "kill switch" går af mange navne, men udtrykket beskriver VPN software, der slukker for al netværkstrafik ind og ud af din computer, hvis den krypterede forbindelse fejler. En hiccup i din Wi-Fi eller endda hos din internetudbyder kan medføre, at en VPN afbrydes, og hvis du derefter opretholder en usikker forbindelse - især hvis VPN-softwaren ikke advarer dig om, at det ikke længere beskytter din trafik - der tørrer ud af alt fordelene ved din VPN. Vi vurderede at dræbebrydere er obligatoriske. Og selvom vi ledte efter apps, der gjorde det nemt at tilføje regler om hvornår der skal aktiveres kill switches, betragtes vi specielle config filer eller manuelle firewall tweaks for at være for komplekse. (IOS understøtter ikke nogen kill-switch-funktioner, vi adresserer nogle få iOS-specifikke problemer, der gælder for alle VPN-tjenester i et separat afsnit.)

platforme

Minimum: Native apps til Windows, Mac, Android og iOS

Det bedste: Yderligere operativsystemer, plus router, set-top-boks og spilkonsolsupport Vi overvejede indbyggede apps til Windows, Mac og Android for at være obligatoriske, fordi de er nemmere at bruge end open source-eller tredjeparts VPN-apps som Tunnelblick; hvilket igen gør det nemmere at være sikker. For mere avancerede brugere kan tilføjelse af VPN-forbindelser til Wi-Fi-routere hjælpe med at sikre alle forbindelser på et hjemmenetværk uden at skulle administrere enheder individuelt. Selvom vi tidligere anbefalede en kompliceret løsning til at oprette OpenVPN-forbindelser på iOS-fordi det var den eneste vej på det tidspunkt - det er ikke længere tilfældet. Et nyt open source-projekt med licens kompatibelt med Apples App Store-begrænsninger gør det nu muligt for enhver tjenesteudbyder at inkludere OpenVPN-protokoller lige i dens iOS-app.

Antal tilslutninger

Minimum: Tre samtidige forbindelser

Det bedste: Fem eller flere samtidige forbindelser De fleste VPN-udbydere giver dig mulighed for at installere deres software på så mange enheder som du vil, men begrænse samtidige forbindelser. En treforbindelsesgrænse er nok nok for de fleste individer, såvel som nogle par, der hver især ønsker en forbindelse. Men fem forbindelser er mere fleksible, især for familier eller husholdninger med mange enheder.

Pris

Minimum: Betalt tjeneste Hvis du vil forstyrre en VPN, bør du bruge penge på en god en - ikke stol på en gratis VPN. Sikkerhed og privatliv koster penge, og hvis du ikke betaler for dem, har udbyderen et incitament til at tjene penge fra marketingfolk på dit privatlivets bekostning. Selvom prisen ikke altid svarer til kvalitet, er et par dollars om måneden mere til en bedre oplevelse det værd for noget, du vil bruge regelmæssigt.

Ekstra funktioner

Nogle VPN-tjenester giver ekstra funktioner, som efter vores mening er rart at have, men ikke obligatoriske.

Flere betalingsmetoder, herunder kontanter eller cryptocurrency, er gode, men vi tvivler på, at de fleste vil drage fordel af dem. Hvis du vil afbryde din VPN-konto fra dine faktureringsoplysninger, kan du betale med et forudbetalt betalingskort købt i en lokal butik.

På netværk, der blokerer alt, hvad der ligner VPN-trafik, såsom campus eller corporate Wi-Fi, kan en stealth-tilstand hjælpe med at sikre en forbindelse uden at blive registreret.

Brugerdefinerede annonceblokkere eller browserudvidelser fra VPN-udbydere kan gøre det lettere at administrere forbindelser eller kan tilføje privatlivsfunktioner, der ikke findes i standardudvidelser som AdBlock Plus.

Multilayer- og multihop-teknologier kan tilføje et ekstra krypteringslag ved at routere din trafik gennem flere separate servere. Det er imidlertid unødvendigt for de fleste mennesker, og kan reducere hastigheder endnu længere end en standard VPN.

Nogle VPN'er tilbyder "split tunneling", som ruter al trafik via din VPN undtagen specifikke tjenester eller websteder, du tillader. For eksempel kan du sende din webtrafik via din VPN, men stream Netflix på din hurtige, hjemlige forbindelse. Men disse typer regler er komplicerede at gennemføre uden også at lække andre vigtige oplysninger, og vi vurderede ikke, hvor effektive de var i praksis.

Mange virksomheder viser stolt "warrant canaries" på deres hjemmesider.Disse er digitalt underskrevne meddelelser, der siger noget som følger: "Vi har aldrig fået en warrant for trafiklogger eller videregivet kundeoplysninger." Lovhåndhævelse kan forbyde et selskab at diskutere en undersøgelse, men i teorien kan den ikke tvinge et selskab til aktivt at lyve. Så teorien går, når warrantkammeret dør - det vil sige, at varselet forsvinder fra hjemmesiden, fordi det ikke længere er sandt - det gør også privatlivets fred. EFF støtter denne retlige stilling, selv om andre højt anerkendte virksomheder og organisationer tror, ​​at kanarierne kun er nyttige til at informere dig, efter at skaden er blevet gjort. Sådanne meddelelser kan give en god følelse af sikkerhed, og de er vigtige for nogle mennesker, men vi betragter dem ikke som afgørende.

Hvordan vi testede:

Vores første undersøgelse bragte vores liste over seriøse konkurrenter ned til 12 VPN-tjenester. Vi tilmeldte os for hver enkelt og gravede dybere ind i deres teknologi, ydeevne og politik.

Hastighedstestning

Vi testede hver tjeneste ved hjælp af både Netflix-opererede Fast.com download hastighedstest og den mere omfattende Internet Health Test; sidstnævnte foranstaltninger fremskynder op og ned gennem flere sammenkoblingspunkter mellem internetudbydere. Vi kørte hver test på macOS-versionen af ​​hver VPN-software i sin standardkonfiguration, med vores testcomputer tilsluttet via Gigabit Ethernet til et kabelmodem uden anden trafik igennem den. Vi registrerede baseline download rates uden en VPN aktiv på næsten 300 Mbps, og vi kontrollerede vores ikke-VPN-hastigheder med tilfældige intervaller for at sikre, at vores lokale internetudbyder ikke påvirker testene.

Fra det sydlige Californien løb vi begge VPN-aktiverede tests ved hjælp af fem forskellige placeringer pr. Service:

Vi fjernede alle tjenester, der regelmæssigt havde problemer med at oprette forbindelse til et hvilket som helst sted.
• USA, vestkysten
• USA, East Coast UK (London, hvis tilgængelig)
• Centraleuropa (Schweiz, når det er tilgængeligt)
• Østasien (Tokyo, når den er tilgængelig)

For tjenester, der tilbydes automatisk lokationsvalg - en funktion designet til at give dig den bedst mulige hastighed - vi har også kørt testene på, hvilken placering VPN-softwaren valgte.

Vi løb den fulde serie af tests med hver placering i tre tidsperioder, som vi valgte at se, om internethastighederne reducerede ydeevnen drastisk:

• Torsdag middag mellem kl. 10 og kl. Pacific
• Torsdag aften mellem kl. og 9 p.m. Pacific
• Lørdag middag, mellem kl. 10 og 12 Pacific

Effektivitetskontrol

For at kontrollere, at hver tjeneste effektivt skjulte vores sande IP-adresse, så vi på et geolocation-værktøj, DNS-lækager og IPv6-lækager. Når vi var tilsluttet hver tjenestes UK-servere, bemærkede vi, om vi kunne se videoer på BBC iPlayer, og ved hjælp af amerikanske servere noterede vi os, om vi kunne streame Netflix. Vi besøgte også webstederne Target, Yelp, Cloudflare og Akamai for at kontrollere, om vores VPN IP-adresser forhindrede os i at få adgang til almindelige websteder, der undertiden blacklister mistænkelige IP-adresser.

Tip til brugere af Chrome, Firefox og Opera: En funktion, der hedder WebRTC, kan i nogle webbrowsere utilsigtet medføre, at din sande IP-adresse lækker ud, selv når du er tilsluttet via en stor VPN. WebRTC hjælper med peer-to-peer-forbindelser, som for videochat, men kan i visse tilfælde udnyttes. Du kan manuelt deaktivere denne funktion i Firefox eller bruge en udvidelse til at blokere de fleste forekomster af det i Chrome eller Opera.

Baseret på vores ydeevne testede vi vores liste over 12 deltagere ned til seks: ExpressVPN, IPVanish, IVPN, OVPN, Private Internet Access og TorGuard. Vi nåede ud til disse finalister for mere information om deres aktiviteter for at bedømme deres troværdighed og gennemsigtighed, og fem reagerede i tide til offentliggørelse.

Desktop og mobile apps

Vi dykker også dybere ind i desktop apps af de bedste resultater. Store apps har automatisk valg af placeringer, brugervenlige designs og detaljerede, men klare indstillingspaneler. Vi opretter hver tjeneste Android-app på en Samsung Galaxy S8, der kører Android 7.0 Nougat. Vi tog højde for, hvor nemt hver enkelt skulle oprette og forbinde sammen med hvilke muligheder der var tilgængelige i indstillingsruden.

Vi testede ikke iOS-apps i vores oprindelige testrunde, fordi det ikke var muligt for udviklere at implementere OpenVPN-protokollen. I fremtidige test prøver vi hver app, der indeholder den. Vores top pick tilføjede denne funktionalitet efter offentliggørelse, og det har fungeret godt for os siden da.

Kunde support

Vi kontaktede alle vores finalister med enkle spørgsmål om service og fejlfinding. De fleste VPN-virksomheder yder teknisk support via online billetsystemer, hvilket betyder at du bliver nødt til at vente på et svar. Det betyder, at selvhjælpswebsteder er endnu vigtigere, da man venter på et svar, mens forbindelsen er nede kan være frustrerende. Response gange til vores support henvendelser varierede fra 20 minutter til en dag.

Vores valg: IVPN

IVPN overskred vores krav til at være troværdige og gennemsigtige. Det giver også god ydeevne uden at ofre sikkerhed, og det er nemt at konfigurere og bruge på næsten alle enheder, der kører Windows, MacOS, Android eller iOS. Andre VPN'er, vi testede, havde hurtigere forbindelser på bestemte serverpladser eller lavere priser, men de kom hurtigt op på vigtige faktorer som gennemsigtighed om, hvem der lige kører dem. Hvis du er klar til en VPN, mener vi, at IVPN er prisen værd, selv i betragtning af konkurrenter med billigere muligheder. Hvis du ikke er klar til at begå, kan du prøve det med en 7-dages pengebeløbsgaranti. Det er nemt og indlysende at slukke for automatisk fakturering.

At stole på et VPN er et svært valg, men IVPNs gennemsigtighed går langt i retning af at bevise, at dets kunders privatliv er en prioritet. Grundlægger og administrerende direktør Nick Pestell besvarede alle vores spørgsmål om virksomhedens interne sikkerhed og endda beskrevet de værktøjer, virksomheden brugte til at begrænse og spore adgang til sikre servere. De øverste VPN-tjenester gav os en række svar på disse spørgsmål, hvoraf nogle var frustrerende vage. ExpressVPN var det eneste andet selskab at skitsere disse kontroller og forsikre os om, at disse politikker var veldokumenterede og ikke halvt øvede.

IVPN går videre end de andre førende kandidater, vi overvejede ved at være gennemsigtig om, hvem der driver tjenesten og er ansvarlig for dit privatliv. Virksomheden lister sit kernehold på sin hjemmeside, og dets lille team har en online tilstedeværelse på en række platforme. Derimod har kun én medarbejder hos ExpressVPN et offentligt ansigt: VP for marketing Harold Li gav os detaljerede svar på spørgsmål om politikker og intern sikkerhed, men kunne ikke fortælle os meget om, hvem der ellers arbejdede der. (Vi diskuterer ExpressVPN mere detaljeret i konkurrenceregionen - virksomheden var næsten vores bedste valg, men for dette problem.)

Som de fleste kendte VPN-virksomheder understøtter IVPN en række forskellige privatlivsgrupper og årsager. Pestell fortalte os, at han arbejdede med Center for Democracy & Technology for at forbedre tilliden til VPN'er med en håndfuld gennemsigtighedsinitiativer, inden de blev annonceret. Neena Kapur fra The New York Times (moderselskab for Wirecutter) informationssikkerhedshold noterede sig, at IVPNs leders gennemsigtighed og dets forhold til CDT var betydelige plusser, som bidrog til dets troværdighed. Pestell var også den eneste repræsentant, vi talte med, for at tilbyde at arrangere en af ​​vores eksperter til at revidere virksomhedens server- og no-logging-politikker. Vi dækker tillidspørgsmål med VPN'er på et andet sted i denne vejledning, men vi mener, at IVPN spiller en aktiv rolle i at beskytte sine kunders privatliv og ikke er en fyr, der bærer en delfin.

IVPN har også fungeret godt i vores hastighedsprøver. Selv om det ikke altid var det hurtigste i de 54 målinger, vi tog på hver tjeneste, blev den placeret øverst på mange servere på forskellige tidspunkter i ugen - især i forhold til de mest troværdige tjenester. Privat internetadgang, et af de mest synlige, privatlivsfokuserede VPN'er, havde langsommere hastigheder, når du sluttede til de fleste servere og mindre pålidelige forbindelser end IVPN. For amerikanske servere (som vi forventede at være de hurtigste steder siden vi testede fra Californien), var IVPN placeret efter kun OVPN og TorGuard. Vi kunne godt lide OVPN - især dens hurtighedsresultater - men vi troede, at virksomhedens lille team og et lille udvalg af servere og steder var for begrænsende for nogle mennesker. (Læs mere i konkurrenceafsnittet.) Selvom TorGuard udbrød IVPN i denne test, var forskellen ikke stor nok til at påvirke vores daglige browsing. Og fordi vi testede hver applikation ved standardindstillingerne, var TorGuards hurtige hastigheder delvist takket være standard 128-bit kryptering; IVPN tilbyder kun mere sikker, men ofte langsommere, 256-bit kryptering.

Vores resultater var ens i andre dele af verden, med IVPN ranking nær toppen uanset test, dag eller tid. Undtagelsen var i Asien, hvor dens Hong Kong-servere ikke fungerede godt. På tidspunktet for vores første test i foråret 2018 tilbød IVPN ikke andre servere i Asien bortset fra Hong Kong. Siden da har virksomheden tilføjet placeringer i Singapore og Tokyo, men vi har ikke kørt en ny serie standardiserede tests med en hvilken som helst placering.

Da vi testede andre aspekter af IVPNs præstation, opfyldte den også vores krav. På standardindstillingerne lækkede vores reelle IP-adresse ikke ud via DNS-anmodninger eller IPv6-routing, endsige en standard IP-adresse-checker. DNS-anmodningen kontrollerede, at appen anvendte virksomhedens interne DNS-servere, og at de var korrekt konfigureret. Ingen af ​​de 12 ydelser, vi testede, viste vores sande IP-adresse (selv om nogle viste uoverensstemmende IP'er). Alle VPN'er, vi overvejede, måtte operere egne DNS-servere internt og ikke stole på ISP-servere eller offentlige muligheder som Googles, hvilket giver tredjeparter mulighed for at logge eller analysere de websteder, du besøger. IVPN deaktiverer for øjeblikket alle IPv6-tilslutninger, selv om firmaet ser på løsninger, der sikkert kan understøtte det hurtigt. De fleste virksomheder vi overvejede gør det samme; OVPN var det eneste firma, der støttede IPv6-adresser på tidspunktet for vores test.

Som vi tidligere har noteret, anbefaler vi ikke at stole på vores valg for at omgå geografiske begrænsninger for ophavsretligt beskyttet indhold. Øvelsen er sandsynligvis ulovlig, og den overtræder vilkårene for din internetudbyder, VPN og indholdsleverandør. Udover det virker det ofte ikke - vi kunne ikke få adgang til Netflix over nogen af ​​de tjenester, vi forsøgte, og af de fire strømme, vi lastede på BBC iPlayer, arbejdede kun to dage et par dage senere.

IVPN-appens standardindstillinger er gode for de fleste mennesker, som skal være glade, bare smadre knappen Connect og ikke fiddling med indstillinger. Desktop-appen er standard til en sikker OpenVPN-forbindelse med AES 256-bit kryptering (hvad vi betragter standarden på dette tidspunkt), og mobilappen kan (og skulle) også vælges til OpenVPN. Vores budgetvalg, TorGuard, er den svagere (men også acceptabel) AES 128-bit kryptering, medmindre du manuelt ændrer den, og har ikke tilføjet OpenVPN-support på dets iOS-app.

Vi kan også lide, hvor nemt det er at oprette forbindelse, og hvor klare og tilgængelige indstillingerne er på alle platforme, når du bruger IVPN-appen. (ChromeOS har mulighed for at bruge en mindre sikker VPN-protokol med de fleste udbydere, herunder IVPN. Men TorGuard, vores budgetvalg, understøtter det sikrere OpenVPN på Chromebooks og tablets. Hvis du vil tilpasse nogle indstillinger, har IVPN let- for at forstå afkrydsningsfelter for de fleste valgmuligheder. Dræbebryderen (mærket "firewall") har f.eks. et let tænd / sluk-knap. Når det er tændt, og appen er åben, vil al trafik ind og ud af computeren afbrydes, hvis du glemmer at oprette forbindelse til tjenesten, eller den sikre forbindelse falder af en eller anden grund.

Inde i vinduet Indstillinger kan du også markere felter for automatisk at starte eller forbinde appen, når du starter din enhed. Enhver, der bruger Windows- eller MacOS-appen, bør kryds i boksen for at forbinde "når de tilsluttes usikre WiFi-netværk." Du kan også tagge individuelle Wi-Fi-netværk som pålidelige eller usikre, for at sikre, at du altid er beskyttet, selvom du glemmer at forbinde app manuelt. Disse netværksregler - der ikke tilbydes i de fleste apps, herunder IVPNs mobilapps eller nogen af ​​TorGuards apps - vil sikre dig, at du ikke glemmer dit VPN, når du har brug for det mest.

På grund af licensbegrænsninger kunne iOS-udviklere tidligere ikke implementere OpenVPN-forbindelser direkte inden for deres applikationer. Siden det ændrede midt i 2018, har nogle leverandører, herunder IVPN og PrivateInternetAccess, tilføjet native OpenVPN-support til deres apps. Dette gør en sikker forbindelse på en hvilken som helst Apple-enhed meget lettere end den gamle metode, der krævede en clunky tredjepartsprogram og komplicerede forbindelsesprofiler. Selv om vi ikke har gjort præstationsprøver på nogen opdaterede iOS apps endnu, har vores begrænsede brug af den opdaterede IVPN app fungeret uden problemer. I fremtiden vil vi ikke overveje en VPN-udbyder, der ikke indeholder indbygget OpenVPN-understøttelse på iOS.

Siden vi først anbefalede IVPN i foråret 2018, har virksomheden tilføjet automatisk servervalg til dets desktop applikationer, hvilket bringes i overensstemmelse med andre højtydende VPN apps. Alternativt kan du, når du klikker på placeringen nederst i appen, se en liste over alle de globale IVPN-serversteder, farvekodet efter hastighed. Øverst på listen er en mulighed for at oprette forbindelse til den hurtigste, og når den er valgt, husker appen din præference gennem fremtidige afbrydelser og genstarter. Du kan også bruge IVPNs multihop-servere til at lede din trafik gennem to VPN-servere - en funktion, der er unik for IVPN blandt de tjenester, vi testede - selvom vi ikke tror, ​​at dette trin er nødvendigt for de fleste, givet de langsommere hastigheder, du sandsynligvis vil opleve.

Hver service, vi har testet, accepterer betaling via kreditkort, PayPal og Bitcoin. Der er mange muligheder for de fleste, og du kan altid bruge et forudbetalt debetkort, hvis du ikke vil have dine faktureringsoplysninger bundet til din VPN-konto. IVPN og OVPN er de eneste, der accepterer kontant betaling via posten, hvis du virkelig ikke ønsker at foretage en betaling online. Privat internetadgang og TorGuard accepterer gavekort fra andre firmaer-IVPN gør det ikke, men denne mulighed er ikke værd at være ekstra besværet for mange mennesker, når der findes andre sikre, private metoder.

Hvis du er på en stærkt styret internetforbindelse, hvad enten det er censureret over regeringen eller bare college Wi-Fi, kan standard VPN-forbindelser blokeres eller spredes på grund af dyb pakkeinspektion, en måde for udbydere at analysere, hvilken type trafik der passerer over en netværk selv når de ikke kan se det faktiske indhold. IVPNs desktop apps indeholder en afkrydsningsfelt til Obfsproxy, som forkæler din trafik som mere ho-hum data for at få det forbi disse typer af blokke - ligesom børn stablet i en trenchcoat at passere som en voksen, men mere overbevisende. Vores budgetvalg, TorGuard og konkurrent ExpressVPN bruger forskellige metoder til at forkæle trafik, men vi kunne ikke finde dokumentation for tilsvarende funktioner fra vores andre topspillere.

Fordi få VPN-virksomheder tilbyder live support, sætter vi pris på, når de i det mindste giver nemme at følge ressourcer på deres hjemmesider. Detaljerede installationsguider med trinvise vejledninger er tilgængelige for alle platforme IVPN understøtter, og det bryder fejlfindingsrådene ind i et sprog, der er let at forstå. ExpressVPN har også klare, hjælpsomme supportartikler, men andre tjenester er ikke så ligetil. Det er sværere at finde de rigtige oplysninger på TorGuards supportwebsted, og dets artikler er ikke så nybegynderlige. Hvis du har brug for at sende en billet til et bestemt problem, kan du forvente et hurtigt svar fra alle de virksomheder, vi testede - IVPN og TorGuard svarede os begge minutter, og PIA tog den længste på en dag. ExpressVPN var den eneste af vores finalister, der tilbød teknisk support over live chat. (Andre virksomheder leverer kun livechat til salgs- og tilmeldingsstøtte.)

Fejl men ikke dealbreakers

I betragtning af den aggressive prisfastsættelse og markedsføring af andre tjenester, der ikke måler op til vores valg, kan IVPNs mest oplagte ulempe ligne sin pris: På tidspunktet for denne skrivning er den faste pris for et årligt IVPN abonnement $ 100 (ca. $ 8 pr. måned). Kampagner medfører regelmæssigt det til $ 70 til $ 80 om året, men nogle tjenester har regelmæssig prisfastsættelse på halvdelen. Men du bør ikke betale for en VPN, du ikke kan stole på, eller en så langsom eller forvirrende, at du undgår at bruge det overhovedet. Vi tror, ​​at IVPNs kombination af tillid, sikkerhed og ydeevne er værd at prisen. Men hvis det er for dyrt for dine behov, skal du overveje vores budgetvalg i stedet.

IVPN har ikke så mange serverpladser som større tjenester som ExpressVPN gør. Da vi oprindeligt anbefalede tjenesten var IVPN begrænset til 13 lande sammenlignet med ExpressVPN's 94. Men i månederne siden har IVPN fordoblet det til 26, herunder to yderligere steder i Asien (Tokyo og Singapore). Vi har endnu ikke testet de nye servere, og tidligere var IVPNs eneste sted i Asien-Hong Kong-langsommere end konkurrenter.

Hvis du er alvorligt bekymret over regeringsovervågning, forklarer vi ovenfor, hvorfor det bør være folkets sidste overvejelse, når du vælger en VPN-nogle ekspertsteder som privacytools.io anbefaler at undgå tjenester med en virksomheds tilstedeværelse i USA eller Storbritannien. Sådanne eksperter advarer om de "14 øjne", et uhyggeligt navn til en gruppe lande, der deler intelligensoplysninger, især med USA. IVPN er baseret i Gibraltar, et britisk oversøisk territorium. Vi tror ikke, at det gør dig værre end et selskab med hjemsted i Schweiz, Sverige eller andetsteds. Regeringsovervågningsindsatsen rundt om i verden er så kompliceret og hemmelig, at få mennesker har det engagement, færdigheder eller teknologi, der skal undgå det helt. Men fordi Gibraltars status har været et debatemne i andre dybe dyk på VPN'er, ville vi være remiss, hvis vi ikke nævnte det.

Budgetvalg: TorGuard

Hvis du ikke har noget imod at lave lidt ekstra tinkering i en mere kompliceret app for at spare nogle penge, anbefaler vi TorGuard, fordi det er troværdigt, sikkert og hurtigt.TorGuard er velansat i tillid og gennemsigtighed; Det var også den hurtigste service, vi forsøgte på trods af at være billigere end meget af konkurrencen, og dens server netværk spænder over mere end 50 steder, mere end dobbelt så mange som vores topvalg. Men TorGuards apps er ikke så nemme at bruge som IVPNs: TorGuard indeholder indstillinger og etiketter, der tillader ekstra fleksibilitet, men rodrer oplevelsen for alle, der er nye til VPN'er. Og i modsætning til IVPN understøtter TorGuard ikke OpenVPN-forbindelser på iOS, hvilket gør det til et væsentligt værre valg på Apple-enheder end det er, hvis du bruger Windows, ChromeOS eller Android.

Vi stillede TorGuard detaljerede spørgsmål om virksomhedens interne politikker og standarder, ligesom vi gjorde med fem andre bedste resultater. TorGuard CEO Benjamin Van Pelt besvarede alle vores spørgsmål, som han har gjort for flere forretninger flere gange siden selskabet blev lanceret i 2012. Selvom TorGuards svar ikke var så dybtgående som nogle andre virksomheders svar, er Van Pelt en offentlig person, der har været villig til at tale om TorGuards operationer i længden. I 2013 har ArsTechnica nøje kigget på TorGuards tekniske og netværkskompetence, da selskabet gentagne gange angreb på sine servere. Selvom virksomhedens markedsføring sker med overreachingskrav om at være "anonyme" - en ukorrekt prale, der gør nogle eksperter cringe - de tekniske og operationelle standarder for virksomheden er fokuseret på at beskytte kundens privatliv. I et interview med Freedom Hacker bemærker Van Pelt, at hvis der var problemer på en server, som f.eks. Nogen der brugte det til spam, kunne virksomheden ikke begrænse en enkelt bruger. "Regler ville blive implementeret i den specifikke server, som ville begrænse handlinger for alle sammenhængende, ikke kun en bruger. Da vi har en forpligtelse til at levere hurtige, misbrugsfrie tjenester, håndterer vores team misbrugsrapporter pr. Server - ikke pr. Enkeltbruger."

Hvordan TorGuard testet rundt om i verden

TorGuard var konsekvent en af ​​de hurtigste tjenester, vi testede. Da vi gennemsnitlige tre tests blev udført på forskellige tidspunkter af ugen med Internet Health Test, var TorGuard den hurtigste service, når vi forbinder i Storbritannien og Asien, den næst hurtigste i USA og den tredje hurtigste i Centraleuropa. OVPN var den næstbedste, men det selskabs lille netværk har ikke nogen servere i Asien, og det er femte i Storbritannien. Vores top pick, IVPN, var den tredje mest konsekvent hurtigt efter TorGuard og OVPN. Vi testede dog med standardindstillingerne for hver app - da vi forventer, at de fleste ikke ændrer dem - og TorGuards standard 128-bit kryptering giver det en fordel i hastighedstest over VPN'er, som standard til 256-bit kryptering, som de fleste tjenester gør. Vi mener stadig, at 128-bit kryptering er fint for de fleste, der prioriterer hastighed, og TorGuards konsistens gør det til en god værdi som vores budgetvalg.

Vi fandt ikke nogen problemer, da vi testede andre aspekter af TorGuards ydeevne. Hver gang vi kontrollerede vores placering via IP-adresse, blev det nøjagtigt løst til placeringen af ​​en TorGuard-server. Hverken vores sande IP-adresse eller vores placering blev udsat, da vi testede for DNS lækager og IPv6 lækager. TorGuard driver sine egne DNS-servere - et krav til alle de VPN'er, vi har testet - så routingen der sker, når du går til et websted, frigives ikke til din internetudbyder, Google eller andre. Og da TorGuard ikke understøtter IPv6, deaktiverer appen det helt, ligesom IVPN.

Vores VPN-udstedte IP-adresse blev aldrig sortlistet af websteder som de af Yelp og Target, men vi kunne ikke få adgang til Netflix og BBC iPlayer, mens de var tilsluttet TorGuard. Ingen VPN tilbyder en pålidelig måde at få adgang til disse streamingtjenester om: Alle de VPN'er, vi forsøgte, blev blokeret af Netflix, og af de fire, der kunne få adgang til BBC-indhold på den første dag, blev to blokeret det næste.

TorGuard tilbyder applikationer til alle større platforme, herunder Windows, MacOS og Android. Og i modsætning til vores topvalg, understøtter den også OpenVPN på ChromeOS. (Selvom TorGuard tilbyder en iOS-app, understøtter den ikke native OpenVPN-protokollen, som giver mulighed for de nemmeste og mest pålidelige sikre forbindelser.) Ved hjælp af disse apps kan du manuelt vælge en server, klikke på Connect og ikke bekymre dig om resten. Men ellers er applikationerne ikke så raffinerede eller nemme at bruge som IVPNs. Nye brugere vil sandsynligvis finde sig ud af deres dybde, når de ændrer andet end de mest grundlæggende funktioner, som f.eks. Automatisk tilslutning ved lancering eller minimering af appen.

TorGuard mangler også ekstra funktioner, der er rart at have, som automatisk tilslutning til VPN, når du er på et ukendt Wi-Fi-netværk (hvilket IVPN tilbyder) eller split tunneling for at vælge hvilke apps der ikke og ruter gennem VPN'et (hvilket ExpressVPN understøtter). Og det giver ingen mulighed for automatisk at oprette forbindelse til den hurtigste server, en funktion vores top pick mangler også. Men hvis du har over gennemsnittet viden om netværk, vil du sætte pris på TorGuards mere dybtgående indstillingsrude, som giver dig mulighed for at tilføje scripts eller dræbe specifikke processer, når VPN'et afbrydes - hverken vores topvalg eller populære tjenester som Private Internet Access tillader den slags kontrol.

TorGuards registrerings- og betalingsproces er også fint, men ikke stellar. Sammenlignet med IVPN er checkoutprocessen klumpet, og ved brug af et kredit- eller betalingskort skal der indtastes mere personlige oplysninger end med vores topvalg. Den nemmeste mulighed for anonyme betalinger er et forudbetalt debetkort, der købes lokalt. Ellers accepterer TorGuard ligesom de fleste udbydere en række kryptokurver, PayPal og udenlandske betalinger via Paymentwall. Den sidste service giver dig også mulighed for at indsende betaling via gavekort fra andre større detailhandlere. Vi mener ikke, at denne metode er besværet for de fleste mennesker, men hvis du har nogle penge på et gavekort, du ikke ønsker, er det en god mulighed at gøre det til en VPN-tjeneste.

Hvis VPN-forbindelser bliver blokeret af dit netværk på grund af streng netværksstyring eller statscensur, tilbyder TorGuard en "stealth" -forbindelse for at undgå dyb pakkeinspektion. TorGuard bruger specifikt Stunnel (et smart portmanteau af SSL og tunnel) for at tilføje et ekstra krypteringslag og få din trafik til at ligne normal, sikker webtrafik. Hvis du har problemer med forbindelsen, kan du aktivere Stunnel med et afkrydsningsfelt i hovedprogramvinduet, men kun hvis du vælger TCP fra protokollisten. (Ellers er boksen ikke tilgængelig, uden forklaring på hvorfor.)

Selvom TorGuards supportwebsted tilbyder dybdegående information, er det svært at finde specifik information, og siden er ikke så let at følge som dem til vores topvalg eller ExpressVPN. TorGuard giver nyttige video-øvelser, men de er to år gamle nu og viser ikke de nyeste versioner af firmaets apps. Som med de fleste VPN'er, vi kontaktede, svarede TorGuard supportpersonale hurtigt på vores help-billet - svaret på vores forespørgsel kom mindre end en halv time efter, at vi sendte det på en ugedag eftermiddag. Stadig, hvis du er bekymret for at gå tabt i VPN-indstillinger eller ikke kan lide at jage efter dine egne svar, er IVPN en bedre pasform.

TorGuard er indarbejdet i St. Kitts og Nevis, og opererer ud af kontorer for det meste i USA. Men de fleste mennesker bør ikke være bekymrede for deres VPNs kontorer juridiske jurisdiktion - vi præciserer rækkevidden af ​​offentlig overvågning ovenfor. Kort sagt mener vi, at et privatlivsfokuseret VPN med offentlig ledelse, der kan have tillid til ikke at indsamle oplysninger om deres kunder, er et bedre valg i ethvert land, snarere end et uigennemtrængeligt selskab, der løber fra det mest frihedsbeskyttende land på planeten.

Ændringer til VPN'er på iOS:

Da vi oprindeligt undersøgte og testede VPN'er til denne vejledning i begyndelsen af ​​2018, forhindrede tekniske og juridiske årsager app-udviklere i at bruge OpenVPN-protokollen i apps udgivet via Apples iOS-appbutik. I løbet af 2018 blev både de tekniske og licensmæssige forhindringer fjernet, og VPN-udbydere begyndte at tilføje OpenVPN-forbindelser til deres iOS-apps. Vi har allerede bemærket, at vores top pick, IVPN, har tilføjet det, som har ExpressVPN og PIA. I en fremtidig opdatering vil vi specielt teste disse opgraderede iOS-apps, men i mellemtiden har den opdaterede IVPN-app arbejdet som lovet for flere Wirecutter-medarbejdere, der bruger det regelmæssigt. Fordi denne OpenVPN-understøttelse gør det meget nemmere for alle med Apple-enheder at oprette en pålidelig sikker VPN-forbindelse, vil vi ikke anbefale en tjeneste uden den til nogen med en iPhone eller iPad.

Hvad med

Hvis HTTP-browsing er et postkort, som alle kan læse, når det rejser sammen, er HTTPS (HTTP Secure) et forseglet brev, der kun giver op, hvor det går. For eksempel, før Wirecutter implementerede HTTPS, kunne din trafik afsløre den nøjagtige side, du besøgte (f.eks. Http://thewirecutter.com/reviews/best-portable-vaporizer/) og dens indhold til ejeren af ​​Wi-Fi-netværket, din netværksadministrator eller din internetudbyder. Men hvis du besøger den samme side i dag, bruger vores hjemmeside nu HTTPS - de parter ville kun se domænet (http://thewirecutter.com). Ulempen er, at HTTPS skal implementeres af webstedets operatør. Websteder, der beskæftiger sig med banker eller shopping, har i lang tid brugt disse typer sikre forbindelser for at beskytte økonomiske data, og i de seneste år har mange store nyheds- og informationswebsteder, herunder Wirecutter og webstedet for vores moderselskab, The New York Times, har også implementeret det.

Browsere har i stigende grad lange lister over privatlivets funktioner, der er bagt lige ind i deres standardopsætninger, men HTTPS Everywhere-udvidelsen kan hjælpe dig med at gennemse websteder over en sikker forbindelse, når det er muligt. Selvom mobilapps er begyndt at bevæge sig mod at bruge sikre forbindelser, er de fleste ikke forpligtet til at lave omskifteren endnu.

Hvad en snooper ser når du surfer …

HTTPS er et kraftfuldt værktøj, som alle skal bruge, fordi det hjælper med at holde følsom browsing privat uden ekstra omkostninger for de mennesker, der bruger det. Men som de fleste sikkerhedsstandarder har den også sine egne problemer. Det lille låsikon i din browserbjælke, der angiver HTTPS-forbindelsen, er afhængig af et certifikat "signeret" af en anerkendt myndighed. Men der er hundreder af sådanne myndigheder, og som EFF siger, er "HTTPS 'sikkerhed kun lige så stærk som praksis hos de mindst troværdige / kompetente CA certificeringsmyndigheder." Derudover har der været masser af nyhedsbreve, der dækker mindre og endda større sårbarheder i systemet. Nogle sikkerhedsprofessionelle har bekymret for de mindst kompetente myndigheder, der ansporer grupper til at forbedre certifikatstandarderne og beder browsere om at tilføje advarsler, når du kommer på tværs af certifikater og websteder, der ikke modstår kontrol. Så HTTPS er godt, men som noget er det ikke perfekt.

Hvad med Tor?

Selvom Tor er gratis, tror vi ikke, det er den bedste løsning for de fleste. Hvis du ikke er bekendt med Tor, viser denne praktiske interaktive grafik, hvordan den beskytter en internetforbindelse, og denne serie går nærmere ind i, hvordan Tor arbejder. Runa Sandvik, en tidligere forsker med The Tor Project, som nu er en del af informationssikkerhedsholdet på The New York Times (moderselskab for Wirecutter), beskrev det som "et værktøj, der gør det muligt for brugerne at forblive anonym og ucensureret." Da vi spurgte ekspert Alec Muffett om, hvorvidt han personligt brugte en VPN, fortalte han os, at han faktisk tilbragte det meste af sin arbejdstid med Tor. Men Tor har et ry for langsomme forbindelser, kan blokeres af nogle hjemmesider og er ikke egnet til nogle peer-to-peer-applikationer som BitTorrent.

Hvad skal man se frem til:

Trods Protons stærke ry for privatlivets fred med både VPN og Mail-tjenester, afviste vi tidligere ProtonVPN uden at teste, fordi det ikke gav indbyggede applikationer til større operativsystemer. I stedet var tjenesten afhængig af tredjeparts applikationer, der kunne være klodset at oprette og manglede vigtige funktioner. Nu da ProtonVPN apps understøttes fuldt ud på Windows, Mac og Android, glæder vi os til at teste tjenesten for den næste opdatering.

Konkurrencen:

Udover vores to toppicks, har vi tilmeldt og testet 10 andre tjenester.

Intet firma kom tættere på at være et valg end ExpressVPN. Det har et stort servernetværk, der har fungeret godt i vores tests, plus nemme at bruge applikationer på tonsvis af platforme og stærke sikkerhedsteknologier på plads. En repræsentant besvarede alle vores spørgsmål om virksomhedens operationer i længden undtagen en. Som nævnt i en PCWorld-gennemgang af tjenesten vælger ExpressVPN ikke at oplyse virksomhedens ledelse eller ejerskab. Virksomhedsrepræsentanten fortalte os, at denne politik gjorde det muligt for ExpressVPN at opbygge et privat og sikkert produkt uden kompromis. "Vi mener, at denne tilgang har været effektiv indtil nu, og det kombineret med et stort VPN-produkt, har vi opnået et solidt ry i vores branche. Vi er heldige at være betroet af de mange brugere over hele verden, der vælger ExpressVPN."

ExpressVPN forsøger at opbygge tillid på andre måder, selv uden et offentligt ansigt. Domstolsoptegnelser fra 2017 viser, at når de tyrkiske myndigheder beslaglagt ExpressVPN-servere i landet på udkig efter oplysninger, fandt de intet af værdi, som lovet af ExpressVPNs no-logging-politik. ExpressVPN fremhæver også initiativer som open source-lækage-testværktøjer, udviklerindhold om, hvordan virksomheden implementerer forskellige teknologier og understøtter OpenMedia og EFF's bestræbelser. ExpressVPN-repræsentanten tilbød endda at arrangere et fortroligt opkald mellem vores forfatter og ejerne af virksomheden. Men uden at være i stand til at diskutere deres identiteter eller lære om andre ledende ledere troede vi, at det ikke ville have været nok til at ændre vores anbefaling, så vi faldt. I sidste ende er tillid en så afgørende del af beslutningen om, hvilken VPN at bruge, at vi måtte viderebringe ExpressVPN.

OVPN var jævnligt den hurtigste VPN i vores test uanset tidspunktet for ugen eller lokationen. Vi kunne også lide appens rene design og dets enkle og velmærkede indstillingsrude. Men OVPN er en lille opstart med et begrænset servernetværk: Ved dette skrift har virksomheden servere i kun syv lande, ingen i Asien. Det gør det mindre alsidigt for at finde mindre overbelastede ruter eller geoshifting. OVPN har heller ikke udgivet en Android-app endnu, så selv ikke-iOS-enhedsejere bliver nødt til at ty til den klare tredjeparts OpenVPN Connect-app på deres telefoner. Da vi nåede ud for detaljer om virksomhedens driftssikkerhed, var grundlægger og administrerende direktør David Wibergh åben for spørgsmål og gav os svar, der førte os til at tro, at virksomheden handlede i bedste interesse for kundernes privatliv og sikkerhed. Han bemærkede, at efter en uptick i dataanmodninger fra lokale myndigheder i Sverige - som alle OVPN reagerede på ved at forklare, at der manglede relevante data - offentliggjorde virksomheden et blogpost for detaljer, hvor lidt information det holder.

Privat internetadgang, eller PIA, er et af de mest synlige, privatlivsfokuserede VPN'er. På grund af sit omdømme og advocacy vedrørende online privatliv og sikkerhed, har det også været en Wirecutter personale pick. Men uanset om du prioriterer hastighed og ydeevne eller tillid og gennemsigtighed, er vores bedste valg et bedre spil. Hvis du finder PIA attraktiv på grund af den lave pris, bemærk at udgifterne bare lidt mere på TorGuard vil købe dig meget bedre ydeevne.

Selv om PIA ikke lister sit lederskab på sin hjemmeside, er disse oplysninger ikke svært at finde. Grundlæggeren, Andrew Lee, er blevet interviewet af Ars Technica; CEO, Ted Kim, er også på rekord; og privatlivsaktivist og piratpartiets grundlægger Rick Falkvinge er opført som chef for privatlivets fred på selskabets blog. PIA kan også pege på retlige dokumenter, der viser, at virksomheden, når den blev henvendt af retshåndhævende myndigheder for detaljerede journaler, ikke havde noget at give. PIA har et stort netværk af servere og steder rundt om i verden, og selvom PIA-appen ikke er så poleret som nogle konkurrenters, er den nem at bruge. Ligesom vores topvalg, IVPN, tilføjede dens iOS-app også OpenVPN-support i midten af ​​2018. Men i vores hastighedsprøver var PIA bare okay, ikke stor. Da vi gennemsnitlige og rangerede alle vores hastighedsprøver, kom PIA i femte, bag vores topvalg samt OVPN og ExpressVPN.

IPVanish stod i vores forskning for sit store servernetværk (over 900), dets støtte til et imponerende antal platforme og dens overbevisende sikkerheds- og tekniske funktioner. Men dens hastigheder landede regelmæssigt i den nederste halvdel af de tjenester, vi testede, og vi fandt ikke nogen tillid eller gennemsigtighed, som gjorde det til et værd at kompromittere.

NordVPN har en poleret og nem at bruge app med support på de fleste platforme, et godt udvalg af avancerede muligheder som stealth mode og multihop, og en rimelig pris. Men dens hastigheder afvikles regelmæssigt i den nederste halvdel af de tjenester, vi testede, og i daglig brug fandt vi, at vores forbindelser ofte stoppede og skulle skiftes til arbejde.

AirVPN har alle vores nødvendige tekniske egenskaber, men efter vores ugedagshastighedsprøver blev AirVPNs macOS-klient (kærligt kendt som Eddie) ude af stand til at forbinde. Det var den eneste app at kræve administratorrettigheder hver gang det blev lanceret, og det har et klodset design.

På trods af at have en af ​​de mest polerede apps, vi forsøgte, blev CyberGhost bedømt blandt de langsommere tjenester i vores hastighedsprøver. Flere servere standsede fuldstændigt, og de der forbandt var langsommere end resten.

VPN.AC led af smertefuldt langsomme forbindelser, med flere test udstoppet helt. Trods andre beundringsværdige træk var det nok for os at afskedige det.

Selvom Proxy.sh opfylder mange af vores grundlæggende krav, har vores Safejumper-applikation i vores test konstante fejl ved forsøg på at oprette forbindelse. Da vi ledte efter en simpel, pålidelig VPN, var dette en dealbreaker. Vi fandt også en historie fra 2013 med bizarre udsagn fra virksomheden om overvågning af trafik på en bestemt server på grund af bekymringer for ulovlig adfærd hos en bruger på netværket.Selvom gennemsigtigheden er imponerende, er beslutningen om aktivt at overvåge trafikken forvirrende. I et svar til TorrentFreak på det tidspunkt udtalte virksomheden: "Situationen viser også, at den eneste løsning, vi skal hjælpe retshåndhævende myndigheder med at finde problematisk brug på tværs af vores netværk, er klart at installere en logkapacitet på den. Som følge heraf kan vi enten overholde eller lukke de servere, vi har på et bestemt sted (det skete for os i Tjekkiet for få måneder siden)."

TunnelBear har nogle stærke tilhængere blandt Wirecutter personale. Virksomheden har en offentlig historie om gennemsigtighed, personalelister og den klareste privatlivspolitik for enhver VPN-service, vi har fundet, plus TunnelBear er et af de eneste VPN'er, der frigiver en offentlig revision af systemet. Men tjenesten var en af ​​de mindst pålidelige, vi forsøgte. I fire af vores 18 forbindelsestests lykkedes det at opnå bredbåndshastigheder; i en håndfuld af andre var tunnelbanen langt under gennemsnittet, og i endnu mere undlod det at give en brugbar forbindelse overhovedet. Da vi skrev denne vejledning, meddelte sikkerhedsgiganten McAfee, at den havde erhvervet TunnelBear. Fans af tjenesten skal holde øje med ændringer i dets privatlivsposition og gennemsigtighed, da det amerikanske firma overtager.

Vi afskedede yderligere 20 tjenester inden præstationsprøvning af forskellige årsager. Mange af dem kan være velegnede til avancerede brugere eller nogen med komplicerede trusselmodeller, men de passer ikke til nogle af vores vigtigste kriterier. Vi har angivet hovedårsagerne til afskedigelse her:

• AzireVPN, ItsHidden, Faceless.me og BTGuard alle havde for få server steder.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy og Trust.Zone alle afhænger af tredjepartsapplikationer for OpenVPN-forbindelser på et eller flere af de store operativsystemer (Windows, MacOS, Android).
• VPN.ht og Encrypt.me begge har nøgleapps i testfaser. Encrypt.me bemærker endda, at dets beta-Windows-program "kan bryde på forfærdelige måder." Det fortsætter: "For eksempel kan de muligvis ikke sikre din forbindelse korrekt, og du kan ikke engang vide det!"
• TorrentPrivacy og ZorroVPN har begge begrænset information om deres tjenester og små supportafsnit.
• VPNTunnel understøtter kun den sårbare PPTP på Android og iOS.
• nVpn.net driver ikke sine egne DNS-servere.
• Cryptostorm tilbyder nogle imponerende privatlivs- og sikkerhedsfunktioner, såsom anonyme hashed-tokens til tilmeldinger og helt open source-software. Men tilmelding og opsætning er kompliceret i forhold til processerne for andre tjenester.

Inverse kan modtage en del af salget fra ovenstående post, som blev oprettet uafhængigt af Inverss redaktions- og reklameteam.