Perkhidmatan VPN Terbaik

Kami menghabiskan lebih dari 130 jam menyelidik 32 perkhidmatan VPN, menguji 12, menemuramah kepimpinan lima, dan memberi perundingan keselamatan maklumat dan pakar undang-undang. Kami mendapati bahawa VPN tidak seharusnya menjadi langkah pertama anda ke arah keselamatan dalam talian, tetapi untuk melindungi maklumat anda di Wi-Fi awam (dan dalam beberapa kes lain, IVPN adalah pembekal yang paling dipercayai yang menawarkan sambungan cepat, aman dan persediaan mudah.

Pilih kami:

IVPN unggul pada kepercayaan dan ketelusan, faktor terpenting apabila anda memilih rangkaian peribadi maya. Selepas menemubual Ketua Pegawai Eksekutif IVPN, kami yakin bahawa IVPN didedikasikan kepada janji-janjinya untuk tidak memantau atau log aktiviti pelanggan. Tetapi VPN yang boleh dipercayai hanya sebaik sambungannya, dan dalam ujian kami IVPN stabil dan pantas. Apl IVPN mudah didirikan dan digunakan dengan sambungan OpenVP selamat pada Windows, macOS, Android, iOS, dan beberapa platform lain. Ciri-ciri tambahan seperti peraturan sambungan automatik dan suis bunuh untuk menyekat data pada sambungan tidak selamat menambah perlindungan dan nilai yang membuatnya bernilai harga yang lebih tinggi daripada sesetengah pesaing.

Pilihan belanjawan:

Jika anda memerlukan VPN yang lebih berpatutan daripada pilihan utama kami dan tidak mempunyai peranti Apple-atau jika anda memerlukan sokongan ChromeOS-kami cadangkan TorGuar. Aplikasinya tidak semudah yang mudah atau mesra pengguna, tetapi TorGuard adalah pilihan yang baik untuk orang yang lebih berteknologi tinggi atau orang yang bersedia menghabiskan sedikit masa mengutak-atik aplikasi. Ketua Pegawai Eksekutif TorGuard telah membina kepercayaan dengan bercakap dengan media (termasuk kami) dan merinci komitmen syarikat kepada perkhidmatan yang dibina di sekeliling kekurangan log aktiviti. Walaupun aplikasi tidak semudah digunakan sebagai pilihan utama kami, sambungan adalah yang paling cepat mana-mana yang kami uji dan syarikat mempunyai lebih dari dua kali lebih banyak lokasi pelayan.

Mengapa anda perlu mempercayai kami:

Sepanjang empat bulan, kami menjejaki artikel, kertas putih, ulasan pelanggan, dan forum untuk mengumpulkan kebaikan dan keburukan perkhidmatan VPN dan protokol VPN dan teknologi penyulitan yang berbeza. Tapak Privasi One dan privacytools.io menonjol sebagai dua sumber maklumat yang paling teliti dan tidak berat sebelah. Kami menemuramah penganalisis Elektronik Frontier Foundation Amul Kalia mengenai pengawasan kerajaan dan keberkesanan VPN. Kami juga mendapat jawapan dari Joseph Jerome, penasihat dasar untuk projek privasi dan data Pusat Keperluan Demokrasi & Teknologi, tentang bagaimana penyedia VPN bertanggungjawab untuk dasar dan syarat perkhidmatannya, dan bagaimana ia berkaitan dengan kepercayaan. Alec Muffett, seorang pakar keselamatan dan jurutera perisian, juga berkongsi pendapatnya tentang kegunaan VPN untuk melindungi terhadap pelbagai ancaman.

Kami menemubual kepimpinan lima perkhidmatan VPN yang berprestasi tinggi mengenai keselamatan operasi dan standard dalaman mereka: Ketua Pegawai Eksekutif IVPN Nick Pestell, CEO TorGuard Benjamin Van Pelt, VPV ExpressVPN Harold Li, Ketua Pegawai Eksekutif OVPN David Wibergh, dan SVP Akses Internet Swasta Chris Miller.

Di samping itu, pasukan keselamatan maklumat di The New York Times (syarikat induk Wirecutter) memberikan maklum balas semasa proses penyelidikan dan penulisan kami. Runa Sandvik, Bill McKinley, David Templeton, James Pettit, dan Neena Kapur semuanya menyumbang kepada pelbagai isu, dari kebimbangan teknis kepada ketelusan penyedia.

Apa yang perlu anda lakukan sebelum mempertimbangkan VPN:

Jika anda tidak pasti sama ada anda perlu mendapatkan VPN, semak siaran kami yang menerangkan tentang VPN dan apabila seseorang masuk akal sebagai alat privasi dan keselamatan. Tetapi kebanyakan orang meninggalkan privasi dan keselamatan mereka yang terdedah dengan cara yang dapat ditangani dengan kaedah selain daripada mendaftar untuk kaedah VPN-yang berpotensi lebih efektif. Sekiranya anda mempunyai rumah damai dengan dinding kertas tipis dan mentol lampu halogen, anda akan mendapat lebih banyak nilai daripada setiap dolar dengan menyegel retak, memisahkan, dan bertukar kepada LED daripada anda dengan meletakkan panel solar di atas bumbung anda. Begitu juga, sebelum anda tergesa-gesa untuk mendaftar untuk langganan VPN, anda harus mempertimbangkan cara lain untuk meningkatkan permainan privasi anda.

• Gunakan pengurus kata laluan untuk membuat dan mengurus kata laluan yang selamat dan unik untuk semua akaun anda.
• Membolehkan pengesahan dua faktor, ciri keselamatan yang anda dapati di kebanyakan laman utama, termasuk Google, Facebook, dan Twitter.
• Sulitkan komputer riba anda, sekiranya anda kehilangan atau seseorang mencuri ia. (Peranti Android dan iOS disulitkan secara automatik jika anda mempunyai kod laluan yang berkesan.
• Gunakan pelanjutan penyemak imbas seperti Badger Privasi EFF, uBlock Origin, dan HTTPS Everywhere untuk meminimumkan pengesanan dari laman web dan rangkaian iklan dalam talian dan kelemahan keselamatan. (Ketahui lebih lanjut mengenai HTTPS di bawah.)

Baca lebih lanjut dalam panduan kami untuk lapisan keselamatan dan tabiat yang baik. Kami juga menyukai panduan Yayasan Frontier Elektronik untuk pengawasan pertahanan diri.

Mempercayai VPN:

Salah satu faktor yang paling penting apabila anda memilih pembekal VPN juga adalah yang paling sukar untuk kuantum: kepercayaan. Semua aktiviti Internet anda akan mengalir melalui pelayan syarikat ini, jadi anda perlu mempercayai syarikat itu lebih daripada rangkaian yang anda cuba menjamin, sama ada Wi-Fi kedai kopi tempatan, sambungan Internet kampus anda, rangkaian IT korporat anda, atau ISP rumah anda. Dalam semua penyelidikan kami, kami mendapati banyak kawasan kelabu ketika mempercayai VPN, dan hanya dua peraturan yang sukar: Kenali siapa yang anda percayai, dan ingatlah keselamatan itu tidak bebas.

Sesetengah VPN menawarkan perkhidmatan atau harga yang hebat tetapi tidak ada sedikit pengetahuan tentang siapa sebenarnya yang mengendalikannya. Kami menganggap maklum balas daripada pakar keselamatan, termasuk pasukan keselamatan maklumat di The New York Times (syarikat induk Wirecutter), mengenai sama ada anda boleh mempercayai walaupun VPN yang paling menarik jika syarikat itu tidak bersedia untuk mendedahkan siapa yang berdiri di belakangnya. Selepas pertimbangan yang teliti, kami memutuskan kami lebih suka memberikan kelajuan lain seperti kelajuan lebih cepat atau ciri kemudahan tambahan-jika ia bermakna mengetahui siapa yang mengetuai atau dimiliki syarikat itu menyediakan sambungan kami. Memandangkan letupan syarikat-syarikat yang menawarkan perkhidmatan VPN dan sifat remeh untuk menetapkan satu sebagai penipuan, mempunyai pasukan kepimpinan yang berhadapan dengan orang awam-terutama sekali yang mempunyai sejarah yang panjang untuk berperang aktif untuk privasi dan keselamatan dalam talian-adalah cara paling konkrit sebuah syarikat boleh membina kepercayaan.

Tetapi walaupun anda tahu siapa yang berada di belakang VPN anda, anda tidak boleh mempercayai yang percuma. Perkhidmatan percuma membuat anda dan data anda produk, jadi anda harus mengandaikan bahawa apa-apa maklumat yang dikumpulkan kepada anda-sama ada itu sejarah penyemakan imbas atau demografi seperti usia atau afiliasi politik-dijual kepada atau dikongsi dengan seseorang. Sebagai contoh, Onavo Facebook menyediakan sambungan yang disulitkan kepada pelayan Onavo seperti VPN, melindungi anda dari mata ISP atau pengguna rangkaian yang bersenjata. Tetapi bukannya menjanjikan untuk tidak memeriksa, mencatat, atau berkongsi mana-mana trafik anda, dasar privasi Onavo menjanjikan sebaliknya. Meliputi perkhidmatan itu, Gizmodo menyimpulkannya dengan baik: "Facebook bukan syarikat privasi; itu Big Brother di PCP. "Facebook mengumpul maklumat mengenai peranti anda, aplikasi lain yang anda gunakan, dan bahkan" maklumat dan data lain dari peranti anda, seperti alamat halaman dan medan data. "Dan syarikat itu" boleh menggabungkan maklumat itu, termasuk secara peribadi mengenal pasti maklumat, yang anda sediakan melalui penggunaan Perkhidmatan anda dengan maklumat mengenai anda yang kami terima daripada Gabungan kami atau pihak ketiga untuk perniagaan, analitik, pengiklanan dan tujuan lain. "Ini bermakna Facebook boleh mengumpulkan apa sahaja yang dikehendaki dan menjualnya kepada sesiapa sahaja ia mahu.

Sekiranya anda mencuri perkhidmatan privasi dan keselamatan, anda mungkin berakhir tanpa privasi atau keselamatan. Sebagai Bill McKinley, ketua pasukan keselamatan maklumat untuk The New York Times (syarikat induk Wirecutter) meletakkannya: "Jika saya boleh berbelanja lebih banyak pada pisang organik, saya boleh membelanjakan lebih banyak keyakinan kepada pembekal VPN."

Di luar dua faktor tersebut, sukar untuk membuat pernyataan blanket tentang apa yang membuat VPN yang boleh dipercayai. Pada minimum, pembekal VPN yang baik tidak perlu mengumpulkan dan menyimpan sebarang log sejarah pelayaran pelanggannya. Jika ia berlaku, yang meletakkan privasi anda berisiko sekiranya seseorang mengakses (atau melepaskan) log itu tanpa kebenaran. Tetapi memutuskan kapan untuk mempercayai dasar pembalakan tidak mudah. Seperti yang ditunjukkan oleh EFF, "Sesetengah VPN dengan dasar privasi yang boleh dicontohi boleh dijalankan oleh orang yang licik." Anda tidak perlu melakukan apa-apa yang menyalahi undang-undang kerana penguatkuasa undang-undang dan penjenayah sama sekali tidak mempunyai akses kepada sejarah penyemakan imbas yang mungkin termasuk anda bank, laman web perubatan, atau satu perkara yang anda lihat kira-kira jam 2 pagi itu satu masa.

Penyedia juga boleh log data kurang khusus tentang kapan atau seberapa sering anda menyambung ke perkhidmatan VPN anda. Dalam sesetengah kes, balak ini adalah bahagian rutin pengurusan pelayan atau akaun, dan boleh dipisahkan dan digosok secara bertanggungjawab. Dalam kes lain, pembekal VPN mengambil perhatian terhadap setiap sambungan dan menggunakan maklumat itu untuk secara aktif mengendalikan pelanggan individu. Walaupun ia berpatutan untuk syarikat-syarikat untuk melindungi rangkaian mereka daripada penyalahgunaan, ia menjadi perjanjian menangani apabila syarikat menyimpan data sambungan yang luas untuk jangka masa yang lebih lama. Sesetengah syarikat VPN yang kami bincangkan menjelaskan bagaimana log mungkin mencatatkan sambungan semasa anda untuk tujuan pengesahan, tetapi log itu dihapuskan sebaik sahaja anda memutuskan sambungan. "Log hidup" semacam ini tidak menjadi kebimbangan, dan bahkan mereka yang ditipu setiap beberapa jam-atau sepanjang akhir setiap hari-tidak boleh dikelirukan dengan log trafik dan destinasi dalam talian.

Sebaik-baiknya, setiap penyedia perkhidmatan VPN akan menundukkan dirinya kepada audit bebas untuk mengesahkan bahawa ia log dan beroperasi kerana ia menuntut. Pada masa ini, audit tidak praktikal dalam industri VPN, walaupun terdapat perubahan untuk mengubahnya. Joseph Jerome, penasihat dasar di Pusat Demokrasi & Teknologi, memberitahu kami tentang usaha kumpulan itu untuk membawa ketelusan kepada industri VPN: "Kami ingin melihat audit keselamatan yang dikeluarkan secara terbuka supaya para penyelidik keselamatan boleh menyemak dan membuktikan kebenarannya dan juga belajar daripada isu-isu yang dikenalpasti. "Beberapa syarikat yang kami dapati yang sedang melaksanakan jenis audit ini mempunyai kegagalan pemecatan yang lain, walaupun usaha mereka terhadap ketelusan. Dan walaupun laporan tersebut boleh meningkatkan keyakinan anda apabila anda membeli-belah, tidak ada jaminan bahawa audit membuat perkhidmatan VPN dapat dipercayai: Di ​​industri lain, konflik kepentingan telah menyebabkan juruaudit dan agensi penarafan (PDF) kehilangan atau mengabaikan masalah utama.

Kami tidak mengaudit mana-mana perkhidmatan VPN sendiri (walaupun IVPN, pilihan utama kami, yang ditawarkan untuk menguruskan latihan sedemikian), tetapi kami telah bertanya soalan terperinci tentang setiap operasi perkhidmatan sebagai cara untuk menilai sama ada syarikat bertindak dengan niat baik. Iman yang baik adalah penting, kerana tidak banyak cara untuk menghukum sebuah syarikat VPN yang tidak mengikuti janji-janjinya. Di Amerika Syarikat, syarikat yang membuat tuntutan palsu tentang produk mereka diperiksa oleh Suruhanjaya Perdagangan Persekutuan, dan pada tahap tertentu peguam negara jeneral. Joseph Jerome di CDT memberitahu kami bahawa syarikat-syarikat yang melanggar dasar privasi mereka sendiri atau tuntutan tentang pembalakan itu akan menjadi "contoh buku tentang amalan yang menipu di bawah undang-undang perlindungan pengguna negeri dan persekutuan," dan secara teori, "FTC boleh mendapatkan injunksi yang menghalang penipuan amalan serta berpotensi mendapat restitusi atau bantuan kewangan lain."

Yang mengatakan, banyak pembekal VPN didasarkan di luar Amerika Syarikat, yang merumitkan penguatkuasaan. Jerome meneruskan: "Pengguna boleh memfailkan aduan dalam bidang kuasa tempatan, dan undang-undang perlindungan data tempatan mungkin mempunyai mekanisme penguatkuasaan yang lebih berkesan. Sebagai contoh, privasi dan kerahsiaan komunikasi adalah hak asasi di Kesatuan Eropah. Pihak berkuasa perlindungan data di negara anggota EU diberdayakan untuk menangani aduan yang dibawa oleh individu dan kemudian memberikan pengguna informasi tentang hasil penyelidikan apa pun. Tetapi tidak jelas bagaimana berkesan mana-mana remedi ini."

Pusat Demokrasi & Teknologi hanya membawa aduan terhadap satu penyedia VPN tahun lepas, walaupun tiada tindakan penguatkuasaan telah diumumkan. Banyak tapak privasi mencadangkan mencari perkhidmatan VPN di luar mata agensi perisikan AS dan sekutu mereka, tetapi perlindungan FTC boleh menjadi hujah untuk mencari satu di Amerika Syarikat supaya ada penalti jika ia menipu pelanggannya.

Walaupun sebuah syarikat bersalah kerana amalan pemasaran yang menipu, ia masih perlu mematuhi permintaan undang-undang untuk apa-apa maklumat yang ada. Jerome memberitahu kami, "Di A.S., bagaimanapun, terdapat perbezaan besar antara permintaan untuk data yang disimpan secara tetap untuk tujuan perniagaan dan permintaan yang mengekalkan maklumat perusahaan. Penyedia VPN tidak dikehendaki menyimpan rekod sekiranya penguatkuasa undang-undang mungkin memerlukannya pada suatu hari. "Itu bererti banyak syarikat boleh menyediakan senarai pelanggan mereka, tetapi jika mereka mengamalkan apa yang mereka berkhutbah ketika berkaitan dengan polisi pembalakan, pelanggan yang tidak bersalah mencari privasi tidak boleh disapu dalam permintaan ini.

Bagaimana pula dengan membuat VPN anda sendiri?

Salah satu cara untuk menyelesaikan isu amanah ialah menjadi penyedia VPN anda sendiri, tetapi itu bukan pilihan yang boleh dilaksanakan untuk kebanyakan orang, dan ia masih memerlukan kepercayaan pada mana-mana syarikat yang menyediakan perkakasan yang akan dijalankan oleh VPN anda, seperti perkhidmatan awan Amazon. Projek berbilang boleh membantu anda dengan mudah mengubah mana-mana pelayan lama ke dalam VPN, termasuk Algo, Streisand, dan Outline. Dengan menyulitkan semua lalu lintas dari rumah atau peranti mudah alih anda ke pelayan yang anda uruskan, anda menafikan ISP anda dan VPN berpotensi jahat dari semua log trafik yang berair anda. Tetapi kebanyakan orang tidak mempunyai kemahiran, kesabaran, atau tenaga-atau beberapa kombinasi dari tiga-untuk melakukan ini. Jika anda tidak menguruskan pelayan atau bekerja di IT, mungkin lebih sukar untuk mengurus operasi yang sempurna dan prestasi yang lebih baik daripada profesional yang boleh dipercayai. Akhir sekali, walaupun anda mengeluarkan satu ancaman dari persamaan dengan memotong penyedia perkhidmatan VPN, anda juga kehilangan lapisan tambahan privasi yang datang dari pencampuran lalu lintas anda dengan beratus-ratus atau ribuan pelanggan lain.

Bagaimana kami memilih:

Untuk menyempitkan ratusan penyedia VPN ke senarai terurus, kami mula-mula melihat ulasan dari tapak khusus seperti vpnMentor dan TorrentFreak (http://torrentfreak.com/), penyelidikan dan cadangan daripada sumber bukan komersial seperti One Privacy Site dan privacytools.io, dan pengalaman dan petua pengguna mengenai pelbagai subreddits dan laman web bertumpuan teknologi seperti Lifehacker dan Ars Technica. Kami menetap pada 32 VPN yang berulang kali disyorkan. Dari sana, kita menggali butiran bagaimana setiap orang menangani isu-isu dari teknologi kepada langganan:

Amanah dan ketelusan

Minimum: Kepimpinan yang berpihak kepada masyarakat dan peranan yang aktif dalam advokasi privasi dan keselamatan

Yang terbaik: Menerbitkan audit pihak ketiga

Bersempena dengan pakar keselamatan maklumat di The New York Times (syarikat induk Wirecutter), kami menjangkau para finalis kami dengan soalan mengenai amalan keselamatan dalaman mereka. Kami bertanya bagaimana mereka mengendalikan akses keselamatan dalaman, bagaimana mereka berkomunikasi dengan selamat dengan pelanggan, dalam cara bagaimana mereka mengumpulkan laporan mengenai pepijat keselamatan, dan sudah tentu sama ada kenyataan mereka mengenai dasar pembalakan sesuai dengan dasar pemasaran dan privasi mereka. Kami juga menganggap syarikat mana yang mempunyai kepimpinan atau pemilikan yang berhadapan dengan orang awam, dan yang mana secara terbuka menyokong projek dan organisasi yang mempromosikan keselamatan dan privasi Internet. (Untuk pecahan penuh kepercayaan dan VPN, lihat bahagian di atas.)

Dasar Privasi dan pembalakan yang diletakkan

Minimum: Tiada had lebar jalur, tiada penapisan trafik, tiada log trafik

Yang terbaik: Tiada log sambungan yang disimpan di pelayan syarikat

Tidak ada gunanya VPN yang mengganggu atau log trafik anda-ISP anda sudah melakukannya. VPN percuma, seperti Onavo Facebook, mengumpul data trafik secara eksplisit untuk dijual semula atau menggunakannya untuk pemasaran. Kami melihat dengan teliti dasar privasi dan tuntutan pemasaran untuk setiap syarikat yang kami anggap. Dalam sesetengah kes, syarikat yang kami anggap telah bersumpah dalam pemfailan mahkamah bahawa permintaan data tidak mungkin untuk dipenuhi. Dalam kes lain, kami meminta syarikat mengenai standard keselamatan dan keselamatan dalaman mereka untuk mengukur ketepatan kenyataan mereka mengenai pembalakan.

Rangkaian pelayan

Minimum: Lokasi di Amerika Syarikat, UK, tanah besar Eropah, dan Asia Timur

Yang terbaik: Lokasi di enam benua, dengan pelbagai bandar atau kawasan di kawasan yang ramai

Lebih banyak lokasi pembekal VPN menempatkan pelayan, lebih fleksibel apabila anda ingin memilih pelayan di bahagian yang kurang sesak di dunia atau memindahkan lokasi anda. Dan lebih banyak pelayan yang ada pada setiap lokasi, semakin kurang kemungkinan mereka menjadi lambat ketika banyak orang menggunakan layanan tersebut pada waktu yang sama. Sudah tentu, jalur lebar terhad masuk dan keluar dari kawasan mungkin masih menyebabkan sambungan menjadi lag pada waktu puncak walaupun pada rangkaian yang paling mantap.

Keselamatan dan teknologi

Minimum: Protokol OpenVPN dengan penyulitan AES

Yang terbaik: OpenVPN dengan sekurang-kurangnya penyulitan AES 256-bit, pelayan DNS dalam-rumah Masalah kepercayaan dan ketelusan adalah kebimbangan utama dalam memilih VPN yang hebat, dan jika perkhidmatan tidak mempunyai lokasi yang cukup untuk berguna kepada anda, semua ciri keselamatan dimenangi 't membuat perbezaan. Tetapi selepas kebimbangan tersebut telah dipenuhi, kami mengesyorkan bahawa kebanyakan orang menggunakan sambungan berdasarkan protokol OpenVPN, kerana kelemahan dan kelemahan keselamatan dalam protokol PPTP dan L2TP / IPsec. (Pengguna yang berpengalaman mungkin mempertimbangkan IKEv2, tetapi kerana ia mempunyai kebaikan dan keburukannya sendiri, kami memutuskannya.) Walaupun penyulitan AES 128-bit baik untuk kebanyakan tujuan, kami lebih suka perkhidmatan yang lalai untuk penyulitan 256-bit yang lebih selamat dan masih menawarkan prestasi yang baik. Pelayan DNS agak seperti buku telefon Internet: Anda boleh menaip "thewirecutter.com," contohnya, dan salah satu daripada banyak pelayan DNS di belakang tabir dapat menunjukkan kepada alamat IP pelayan hosting laman web ini. Kebanyakan masa, permintaan DNS anda secara automatik membuat laluan melalui ISP anda, memberikan ISP cara mudah untuk memantau lalu lintas anda. Sesetengah perkhidmatan VPN bergantung kepada pelayan DNS pihak ketiga, tetapi yang terbaik menyimpan pelayan DNS secara dalaman untuk menghalang sejarah penyemakan imbas anda atau alamat IP anda, daripada keluar.

Bunuh suis

Minimum: Diperlukan; mesti berkesan dan satu klik-mudah diaktifkan

Yang terbaik: Peraturan disesuaikan untuk mengaktifkan suis bunuh pada permulaan atau rangkaian tertentu

"Suis bunuh" berlaku oleh banyak nama, tetapi istilah tersebut menerangkan perisian VPN yang menutup semua lalu lintas rangkaian masuk dan keluar dari komputer anda jika sambungan yang disulitkan gagal. Sengatan dalam Wi-Fi anda atau bahkan dengan ISP anda boleh menyebabkan VPN untuk memutuskan sambungan, dan jika anda kemudian mengekalkan sambungan tidak selamat-terutama jika perisian VPN tidak memberi amaran kepada anda bahawa ia tidak lagi melindungi lalu lintas anda-yang menghapus semua faedah VPN anda. Kami menganggap membunuh suis untuk menjadi mandatori. Dan walaupun kami mencari aplikasi yang memudahkan untuk menambah peraturan tentang kapan untuk mengaktifkan suis bunuh, kami menganggap file konfigurasi khas atau tweak firewall manual terlalu rumit. (iOS tidak menyokong sebarang ciri suis mematikan; kami menangani beberapa masalah khusus iOS yang terpakai untuk semua perkhidmatan VPN dalam seksyen yang berasingan.)

Platform

Minimum: Aplikasi asli untuk Windows, Mac, Android, dan iOS

Yang terbaik: Sistem operasi tambahan, termasuk penghala, kotak set-top, dan konsol permainan konsol Kami menganggap aplikasi asli untuk Windows, Mac, dan Android wajib kerana mereka lebih mudah digunakan daripada aplikasi VPN terbuka atau aplikasi pihak ketiga seperti Tunnelblick; yang seterusnya menjadikannya lebih mudah untuk kekal selamat. Bagi pengguna yang lebih maju, menambah sambungan VPN ke penghantar Wi-Fi boleh membantu memastikan semua sambungan di rangkaian rumah tanpa perlu menguruskan peranti secara individu. Walaupun kami sebelum ini mengesyorkan penyelesaian rumit untuk menyediakan sambungan OpenVPN pada iOS-kerana ia adalah satu-satunya cara pada masa itu-itu tidak lagi berlaku. Projek sumber terbuka baru dengan pelesenan yang serasi dengan sekatan App Store Apple kini membolehkan setiap pembekal perkhidmatan memasukkan protokol OpenVPN tepat di apl iOSnya.

Bilangan sambungan

Minimum: Tiga sambungan serentak

Yang terbaik: Lima atau lebih sambungan serentak Kebanyakan penyedia VPN membenarkan anda memasang perisian mereka pada banyak peranti yang anda mahu, tetapi menghadkan sambungan serentak. Had tiga sambungan mungkin cukup untuk kebanyakan individu, serta beberapa pasangan yang masing-masing mahu sambungan. Tetapi lima sambungan lebih fleksibel, terutama untuk keluarga atau rumah tangga dengan banyak peranti.

Harga

Minimum: Perkhidmatan berbayar Jika anda akan bersusah payah dengan VPN, anda perlu membelanjakan wang untuk yang baik-jangan percaya VPN percuma. Wang kos keselamatan dan privasi, dan jika anda tidak membayar untuknya, pembekal mempunyai insentif untuk membuat wang dari pemasar atas perbelanjaan privasi anda. Walaupun harga tidak selalu sama kualiti, beberapa dolar sebulan lebih untuk pengalaman yang lebih baik bernilai untuk sesuatu yang akan anda gunakan secara tetap.

Ciri tambahan

Sesetengah perkhidmatan VPN menyediakan ciri-ciri tambahan yang pada pandangan kami bagus untuk mempunyai tetapi tidak wajib.

Kaedah pembayaran berbilang, termasuk wang tunai atau cryptocurrency, bagus, tapi kami ragu-ragu kebanyakan orang akan mengambil kesempatan daripada mereka. Sekiranya anda ingin memutuskan sambungan akaun VPN anda dari maklumat pengebilan anda, anda boleh membayar dengan kad debit prabayar yang dibeli di kedai tempatan.

Pada rangkaian yang menyekat apa sahaja yang kelihatan seperti lalu lintas VPN, seperti kampus atau Wi-Fi korporat, mod siluman dapat membantu mendapatkan sambungan tanpa dikesan.

Penghalang iklan tersuai atau sambungan penyemak imbas daripada pembekal VPN boleh membuat sambungan mengurus lebih mudah, atau boleh menambahkan ciri privasi yang tidak dijumpai dalam sambungan standard seperti AdBlock Plus.

Teknologi multilayer dan multihop boleh menambah lapisan penyulitan tambahan dengan mengarahkan lalu lintas anda melalui berbilang, pelayan berasingan. Itu tidak perlu bagi kebanyakan orang, walaupun, dan boleh mengurangkan kelajuan lebih jauh daripada VPN standard.

Sesetengah VPN menawarkan "terowong perpecahan," yang mengarahkan semua lalu lintas melalui VPN anda kecuali perkhidmatan atau tapak tertentu yang anda izinkan. Sebagai contoh, anda mungkin mahu menghantar trafik Web anda melalui VPN anda tetapi aliran Netflix pada sambungan cepat dan domestik anda. Tetapi jenis peraturan ini rumit untuk dilaksanakan tanpa membocorkan maklumat penting lain, dan kami tidak menilai sejauh mana keberkesanannya.

Banyak syarikat dengan bangganya memaparkan "canary warrant" di laman web mereka.Ini adalah notis yang ditandatangani secara digital yang menyatakan sesuatu kepada kesan "Kami tidak pernah dilayan waran untuk log trafik atau menyebarkan maklumat pelanggan." Penguatkuasaan undang-undang boleh melarang syarikat daripada membincangkan penyiasatan, tetapi secara teori, ia tidak boleh memaksa sebuah syarikat yang secara aktif berbohong. Jadi teori itu berlaku apabila waran kanari mati - iaitu notis hilang dari laman web kerana tidak lagi benar-benar-benar privasi. EFF menyokong kedudukan undang-undang ini, walaupun syarikat dan organisasi lain yang dianggap sebagai butik berkanun hanya membantu untuk memaklumkan kepada anda selepas kerosakan tersebut telah dilakukan. Pemberitahuan sedemikian mungkin memberikan rasa aman yang baik, dan mereka penting untuk sesetengah orang, tetapi kami tidak menganggapnya penting.

Bagaimana kami menguji:

Penyelidikan awal kami membawa senarai pesaing kami yang serius ke 12 perkhidmatan VPN. Kami mendaftar untuk setiap satu dan kemudian menggali lebih mendalam ke dalam teknologi, prestasi dan dasar mereka.

Ujian kelajuan

Kami menguji setiap perkhidmatan menggunakan ujian kelajuan muat turun Fast.com yang dikendalikan oleh Netflix dan Ujian Kesihatan Internet yang lebih komprehensif; Langkah-langkah terakhir mempercepat dan turun melalui beberapa titik interkoneksi antara penyedia Internet. Kami menjalankan ujian masing-masing pada versi macOS bagi setiap perisian VPN dalam konfigurasi lalainya, dengan komputer ujian kami disambungkan melalui Gigabit Ethernet ke modem kabel tanpa trafik lain yang berjalan melaluinya. Kami mencatatkan kadar muat turun baseline tanpa VPN aktif hampir 300 mbps, dan kami memeriksa kelajuan bukan VPN kami secara berkala untuk memastikan ISP tempatan kami tidak menjejaskan ujian.

Dari Southern California, kami menjalankan ujian berkemampuan VPN menggunakan lima lokasi berbeza bagi setiap perkhidmatan:

Kami menghapuskan mana-mana perkhidmatan yang kerap mengalami masalah menyambung ke mana-mana lokasi.
• AS, Pantai Barat
• US, East Coast UK (London apabila tersedia)
• Eropah Tengah (Switzerland apabila tersedia)
• Asia Timur (Tokyo apabila tersedia)

Untuk perkhidmatan yang menawarkan pemilihan lokasi automatik-ciri yang direka untuk memberi anda kelajuan yang terbaik-kami juga menjalankan ujian pada mana-mana lokasi perisian VPN dipilih.

Kami menjalankan siri ujian penuh dengan setiap lokasi selama tiga masa yang kami pilih untuk melihat sama ada jam sibuk Internet menurun secara drastik:

• Khamis tengah hari, antara 10 a.m. dan 2 p.m. Pasifik
• Khamis petang, antara 7 p.m. dan 9 p.m. Pasifik
• Sabtu tengah hari, antara pukul 10 pagi dan 12 pagi. Pasifik

Pemeriksaan keberkesanan

Untuk mengesahkan bahawa setiap perkhidmatan secara berkesan menyembunyikan alamat IP sebenar kami, kami melihat alat geolokasi, kebocoran DNS, dan kebocoran IPv6. Apabila disambungkan ke setiap pelayan UK perkhidmatan, kami menyatakan sama ada kami boleh menonton video di BBC iPlayer, dan menggunakan pelayan AS yang kami nyatakan sama ada kami boleh aliran Netflix. Kami juga melawat tapak Sasaran, Yelp, Cloudflare, dan Akamai untuk memeriksa sama ada alamat IP VPN kami menghalang kami daripada mengakses laman biasa yang kadang-kadang menyenaraihitamkan alamat IP yang mencurigakan.

Petua untuk pengguna Chrome, Firefox, dan Opera: Ciri yang dipanggil WebRTC boleh, dalam sesetengah pelayar Web, secara tidak sengaja menyebabkan alamat IP sebenar anda tersebar walaupun anda disambungkan melalui VPN yang hebat. WebRTC membantu dengan sambungan rakan sebaya, seperti untuk berbual video, tetapi boleh dieksploitasi dalam beberapa kes. Anda boleh melumpuhkan fungsi ini secara manual di Firefox, atau gunakan sambungan untuk menyekat kebanyakan contohnya di Chrome atau Opera.

Berdasarkan ujian prestasi kami, kami melancarkan senarai 12 pesaing kepada enam: ExpressVPN, IPVanish, IVPN, OVPN, Akses Internet Persendirian, dan TorGuard. Kami menjangkau para peserta finalis untuk mendapatkan maklumat lanjut tentang operasi mereka untuk menilai kebolehpercayaan dan ketelusan mereka, dan lima responden dalam masa untuk diterbitkan.

Aplikasi desktop dan mudah alih

Kami juga merenung lebih jauh ke dalam apl desktop perkhidmatan terbaik. Aplikasi hebat mempunyai pemilihan lokasi automatik, reka bentuk yang mudah digunakan, dan panel tetapan terperinci tetapi rapi. Kami menyediakan setiap aplikasi Android perkhidmatan pada Samsung Galaxy S8 yang menjalankan Android 7.0 Nougat. Kami mengambil kira betapa mudahnya masing-masing disiapkan dan disambungkan, bersama-sama dengan pilihan apa yang terdapat di anak tetingkap tetapan.

Kami tidak menguji aplikasi iOS dalam ujian awal kami kerana tidak mungkin bagi pemaju melaksanakan protokol OpenVPN. Dalam ujian masa depan, kami akan cuba setiap aplikasi yang menyertakannya. Pilihan utama kami menambah fungsi ini selepas penerbitan, dan ia berfungsi dengan baik untuk kami sejak itu.

Sokongan pengguna

Kami menghubungi setiap peserta akhir kami dengan soalan mudah mengenai perkhidmatan dan penyelesaian masalahnya. Kebanyakan syarikat VPN menyediakan sokongan teknikal melalui sistem tiket dalam talian, bermakna anda perlu menunggu maklum balas. Ini bermakna bahawa tapak sokongan diri adalah lebih penting, kerana menunggu jawapan ketika sambungan anda turun mungkin mengecewakan. Masa tindak balas kepada pertanyaan sokongan kami adalah dari 20 minit sehari.

Pilih kami: IVPN

IVPN melebihi keperluan kami kerana boleh dipercayai dan telus. Ia juga menawarkan prestasi yang baik tanpa mengorbankan keselamatan, dan mudah untuk digunakan dan digunakan pada hampir mana-mana peranti yang menjalankan Windows, macOS, Android, atau iOS. VPN lain yang kami uji mempunyai sambungan yang lebih cepat di lokasi pelayan tertentu atau harga yang lebih rendah, tetapi mereka datang kepada faktor-faktor penting seperti ketelusan tentang siapa sebenarnya yang mengendalikannya. Sekiranya anda bersedia untuk VPN, kami menganggap IVPN bernilai harga, walaupun mempertimbangkan pesaing dengan pilihan yang lebih murah. Jika anda tidak bersedia untuk melakukan, anda boleh mencubanya dengan jaminan wang balik tujuh hari. Mudah dan jelas untuk mematikan bil automatik juga.

Mempercayai VPN adalah pilihan yang sukar, tetapi ketelusan IVPN berjalan jauh ke arah membuktikan bahawa privasi pelanggan adalah keutamaan. Pengasas dan Ketua Pegawai Eksekutif Nick Pestell menjawab semua soalan kami mengenai keselamatan dalaman syarikat, dan juga menerangkan alat yang digunakan oleh syarikat untuk mengehadkan dan mengesan akses kepada pelayan selamat. Perkhidmatan VPN teratas memberikan kami pelbagai jawapan kepada soalan-soalan ini, yang sebahagiannya frustrasi tidak jelas. ExpressVPN adalah satu-satunya syarikat lain untuk menggariskan kawalan ini dan memberi jaminan kepada kami bahawa dasar-dasar ini didokumentasikan dengan baik dan tidak dipraktikkan.

IVPN berjalan lebih jauh dari calon lain yang kami anggap sebagai telus tentang siapa yang menjalankan perkhidmatan ini dan bertanggungjawab untuk privasi anda. Syarikat itu menyenaraikan pasukan utamanya di laman webnya, dan pasukan kecilnya memiliki kehadiran dalam talian di berbagai platform. Sebaliknya, hanya satu pekerja di ExpressVPN mempunyai wajah awam: VP pemasaran Harold Li memberi kami jawapan terperinci mengenai soalan-soalan mengenai dasar dan keselamatan dalaman, tetapi tidak dapat memberitahu kami banyak tentang siapa yang bekerja di sana. (Kami membincangkan ExpressVPN dengan lebih terperinci dalam bahagian Persaingan-syarikat itu hampir memilih utama kami tetapi untuk isu ini.)

Seperti kebanyakan syarikat VPN yang terkenal, IVPN menyokong pelbagai kumpulan dan sebab privasi. Pestell memberitahu kami dia bekerja dengan Pusat Demokrasi & Teknologi untuk meningkatkan kepercayaan dalam VPN dengan beberapa inisiatif ketelusan sebelum diumumkan. Pasukan keselamatan maklumat Neena Kapur dari The New York Times menyatakan bahawa ketelusan kepemimpinan IVPN dan hubungannya dengan CDT adalah peningkatan signifikan yang menyumbang kepada kepercayaannya. Pestell juga merupakan satu-satunya wakil yang kita bincangkan untuk menawarkan untuk mengaturkan salah seorang daripada pakar kami untuk mengaudit dasar syarikat dan dasar pembalakan. Kami meliputi isu-isu amanah dengan VPN panjang di tempat lain di dalam panduan ini, tetapi kami percaya bahawa IVPN mengambil peranan aktif dalam melindungi privasi pelanggan dan bukan orang yang memakai dolphin onesie.

IVPN juga berjaya dalam ujian kelajuan kami. Walaupun ia tidak semestinya paling cepat dalam 54 ukuran yang kami ambil pada setiap perkhidmatan, ia menduduki tempat di atas pada banyak pelayan pada masa yang berlainan dalam seminggu-terutamanya berbanding dengan perkhidmatan yang paling boleh dipercayai. Akses Internet Persendirian, salah satu yang paling ketara, VPN yang berpusatkan privasi, mempunyai kelajuan yang lebih perlahan apabila menyambung kepada kebanyakan pelayan dan kurang mendapat sambungan daripada IVPN. Untuk pelayan AS (yang kami dijangka menjadi lokasi terpantas sejak kami diuji dari California), IVPN berada di belakang hanya OVPN dan TorGuard. Kami menyukai OVPN-terutamanya hasil kelajuannya-tetapi kami menganggap bahawa pasukan kecil syarikat dan pemilihan pelayan dan lokasi kecil terlalu banyak untuk sesetengah orang. (Baca lebih lanjut di bahagian Persaingan.) Walaupun TorGuard mengeluarkan IVPN dalam ujian ini, perbezaan itu tidak cukup besar untuk menjejaskan pelayaran harian kami. Dan kerana kami menguji setiap aplikasi pada tetapan lalainya, kelajuan pantas TorGuard sebahagiannya berkat penyulitan 128-bit lalai; IVPN hanya menawarkan penyulitan 256-bit yang lebih selamat, tetapi sering perlahan.

Keputusan kami adalah sama di bahagian lain di dunia, dengan peringkat IVPN di kedudukan teratas tanpa menghiraukan ujian, hari, atau masa. Pengecualian di Asia, di mana pelayan Hong Kong tidak berfungsi dengan baik. Pada masa ujian awal kami pada musim bunga tahun 2018, IVPN tidak menawarkan pelayan lain di Asia selain dari Hong Kong. Sejak itu, syarikat itu telah menambah lokasi di Singapura dan Tokyo, tetapi kami belum menjalankan ujian seragam baru dengan sama ada lokasi.

Apabila kami menguji aspek lain dari prestasi IVPN, ia juga memenuhi keperluan kami. Pada tetapan lalai, alamat IP sebenar kami tidak bocor melalui permintaan DNS atau peralihan IPv6, apalagi pemeriksa alamat IP piawai. Semak permintaan DNS menunjukkan bahawa apl tersebut menggunakan pelayan DNS dalaman syarikat dan bahawa mereka telah dikonfigurasi dengan betul. Tiada satu daripada 12 perkhidmatan kami yang diuji mendedahkan alamat IP sebenar kami (walaupun ada yang menunjukkan IP yang tidak sesuai). Setiap VPN yang kami anggap perlu mengendalikan pelayan DNS sendiri secara dalaman dan tidak bergantung kepada pelayan ISP atau pilihan umum seperti Google, yang memberi peluang kepada pihak ketiga untuk log atau menganalisis laman web yang anda lawati. IVPN kini melumpuhkan semua sambungan IPv6, walaupun syarikat sedang mencari penyelesaian untuk menyokongnya dengan segera. Kebanyakan syarikat yang kami anggap melakukan perkara yang sama; OVPN adalah satu-satunya syarikat yang menyokong alamat IPv6 pada masa ujian kami.

Seperti yang telah kami nyatakan sebelum ini, kami tidak mengesyorkan bergantung pada pilihan kami untuk mengatasi sekatan geografi pada kandungan berhak cipta. Amalan ini mungkin menyalahi undang-undang, dan ia melanggar syarat perkhidmatan penyedia ISP, VPN, dan kandungan anda. Di samping itu, ia sering tidak berfungsi-kita tidak dapat mengakses Netflix atas mana-mana perkhidmatan yang kami cuba, dan daripada empat aliran yang kami dimuatkan di BBC iPlayer, hanya dua bekerja beberapa hari kemudian.

Tetapan lalai aplikasi IVPN sangat bagus untuk kebanyakan orang, yang sepatutnya gembira hanya menghancurkan butang Sambung dan tidak mengetuk tetapan. Aplikasi desktop lalai ke sambungan OpenVPN yang selamat dengan penyulitan AES 256-bit (apa yang kita anggap piawai pada masa ini), dan apl mudah alih boleh (dan harus) ditukar kepada OpenVPN juga. Pungutan belanjawan kami, TorGuard, lalai kepada penyulitan AES 128 yang lebih lemah (tetapi juga boleh diterima) kecuali anda mengubahnya secara manual, dan belum menambahkan sokongan OpenVPN pada apl iOSnya.

Kami juga suka betapa mudahnya untuk menyambung, dan betapa jelas dan boleh diakses tetapannya, pada semua platform semasa menggunakan aplikasi IVPN. (ChromeOS mempunyai pilihan untuk menggunakan protokol VPN yang kurang selamat dengan kebanyakan pembekal, termasuk IVPN.Tetapi TorGuard, memilih belanjawan kami, menyokong OpenVPN yang lebih selamat di Chromebook dan tablet.Jika anda ingin tweak beberapa tetapan, untuk memahami kotak pilihan untuk kebanyakan pilihan.Sebagai contoh, suis membunuh (dilabel "firewall") mempunyai giliran / toggle yang mudah. ​​Pada bila-bila masa dan aplikasi dibuka, semua lalu lintas masuk dan keluar dari komputer anda akan terputus jika anda lupa untuk menyambung ke perkhidmatan atau sambungan sambungan selamat untuk sebab tertentu.

Di dalam tetingkap Pilihan, anda juga boleh menandakan kotak untuk melancarkan secara automatik atau menyambungkan apl apabila anda boot peranti anda. Sesiapa sahaja yang menggunakan aplikasi Windows atau macOS perlu menandakan kotak untuk menyambungkan autoconnect "apabila menyertai rangkaian WiFi yang tidak selamat." Anda juga boleh menandakan rangkaian Wi-Fi individu sebagai dipercayai atau tidak dipercayai, untuk memastikan anda sentiasa dilindungi walaupun anda lupa untuk menyambungkannya aplikasi secara manual. Peraturan rangkaian ini-tidak ditawarkan pada kebanyakan aplikasi, termasuk aplikasi mudah alih IVPN atau mana-mana aplikasi TorGuard-akan memastikan anda tidak lupa VPN anda apabila anda memerlukannya.

Oleh kerana sekatan pelesenan, pemaju iOS sebelum ini tidak dapat melaksanakan sambungan OpenVPN secara langsung di dalam aplikasi mereka. Sejak itu berubah pada pertengahan 2018, beberapa pembekal, termasuk IVPN dan PrivateInternetAccess, telah menambah sokongan OpenVPN asli kepada aplikasinya. Ini menjadikan sambungan selamat pada mana-mana peranti Apple lebih mudah daripada kaedah lama yang memerlukan aplikasi pihak ketiga yang clunky dan profil sambungan rumit. Walaupun kami belum melakukan ujian prestasi pada sebarang aplikasi iOS terkini, penggunaan terhad kami aplikasi IVPN dikemas kini tanpa sebarang masalah. Melangkah ke hadapan, kami tidak akan mempertimbangkan pembekal VPN yang tidak termasuk sokongan OpenVPN asli pada iOS.

Oleh kerana kami pertama kali mengesyorkan IVPN pada musim bunga tahun 2018, syarikat itu telah menambah pemilihan pelayan automatik ke aplikasi desktopnya, membawanya selaras dengan aplikasi VPN berprestasi tinggi yang lain. Sebagai alternatif, apabila anda mengklik pada lokasi di bahagian bawah aplikasi, anda akan melihat senarai semua lokasi pelayan IVPN global, warna dikodkan dengan kelajuan. Di bahagian atas senarai adalah pilihan untuk menyambung ke yang terpantas, dan sekali dipilih, aplikasi mengingati pilihan anda melalui sambungan dan pemulihan semula masa depan. Anda juga boleh menggunakan pelayan multihop IVPN untuk mengarahkan lalu lintas anda melalui dua pelayan VPN-satu ciri yang unik untuk IVPN di antara perkhidmatan yang kami uji-walaupun kami tidak fikir langkah ini diperlukan untuk kebanyakan orang, memandangkan kelajuan yang perlahan anda mungkin akan mengalami.

Setiap perkhidmatan kami diuji menerima pembayaran melalui kad kredit, PayPal, dan Bitcoin. Itu banyak pilihan untuk kebanyakan orang, dan anda boleh menggunakan kad debit prabayar jika anda tidak mahu maklumat pengebilan anda terikat pada akaun VPN anda. IVPN dan OVPN adalah satu-satunya orang yang menerima bayaran tunai melalui mel, jika anda tidak mahu membuat pembayaran dalam talian. Akses Internet Persendirian dan TorGuard menerima kad hadiah daripada syarikat lain-IVPN tidak, tetapi pilihan itu tidak bernilai kerumitan tambahan untuk ramai orang apabila kaedah lain yang selamat, swasta boleh didapati.

Sekiranya anda menggunakan sambungan Internet yang terurus, sama ada kerajaan ditapis atau hanya Wi-Fi kolej, sambungan VPN standard mungkin disekat atau dipotong kerana pemeriksaan paket yang mendalam, cara penyedia untuk menganalisis jenis lalu lintas yang lalu rangkaian walaupun mereka tidak dapat melihat kandungan sebenar. Apl desktop IVPN termasuk kotak semak untuk Obfsproxy, yang menyamarkan trafik anda sebagai data yang lebih banyak untuk mendapatkannya melewati jenis kanak-kanak seperti blok yang disusun dalam parit tren untuk diluluskan sebagai orang dewasa, tetapi lebih meyakinkan. Pungutan belanjawan kami, TorGuard, dan pesaing ExpressVPN menggunakan kaedah yang berbeza untuk menyamarkan lalu lintas, tetapi kami tidak dapat mencari dokumentasi pada ciri-ciri yang setara dari penghibur kami yang lain.

Oleh kerana beberapa syarikat VPN menawarkan sokongan langsung, kami menghargai apabila mereka sekurang-kurangnya menyediakan sumber mudah untuk mengikuti di laman web mereka. Panduan persediaan terperinci dengan arahan langkah demi langkah tersedia untuk setiap platform sokongan IVPN, dan ia memecahkan nasihat penyelesaian masalah ke dalam bahasa yang mudah difahami. ExpressVPN juga mempunyai artikel sokongan yang jelas dan bermanfaat, tetapi perkhidmatan lain tidak semudah itu. Lebih sukar untuk mencari maklumat yang betul di tapak sokongan TorGuard, dan artikelnya tidak semestinya mesra orang. Jika anda perlu mengemukakan tiket untuk masalah tertentu, anda boleh mengharapkan tindak balas yang cepat dari semua syarikat yang kami uji-IVPN dan TorGuard kedua-duanya memberi respons kepada kami dalam beberapa minit, dan PIA mengambil masa paling lama pada satu hari. ExpressVPN adalah satu-satunya finalis kami yang menawarkan sokongan teknologi melalui sembang langsung. (Syarikat lain menyediakan sembang langsung untuk jualan dan sokongan pendaftaran.)

Kesilapan tetapi tidak menangani masalah

Memandangkan harga agresif dan pemasaran perkhidmatan lain yang tidak menjejaskan pemilihan kami, kelemahan IVPN yang paling jelas mungkin kelihatan seperti harga: Pada masa penulisan ini, harga biasa bagi langganan IVPN tahunan adalah $ 100 (kira-kira $ 8 setiap bulan). Promosi kerap membawanya ke $ 70 hingga $ 80 setahun, tetapi sesetengah perkhidmatan mempunyai harga tetap sebanyak setengah itu. Tetapi anda tidak sepatutnya membayar VPN yang tidak boleh anda percayai, atau yang begitu lambat atau mengelirukan yang anda elakkan menggunakannya sama sekali. Kami fikir gabungan kepercayaan, keselamatan, dan prestasi IVPN adalah harganya. Tetapi jika terlalu mahal untuk keperluan anda, pertimbangkan memilih belanjawan kami.

IVPN tidak mempunyai banyak lokasi pelayan seperti perkhidmatan yang lebih besar seperti ExpressVPN. Apabila kami mula mencadangkan perkhidmatan itu, IVPN dihadkan kepada 13 negara, berbanding dengan ExpressVPN's 94. Tetapi sejak beberapa bulan lagi, IVPN telah meningkat dua kali ganda kepada 26, termasuk dua lokasi tambahan di Asia (Tokyo dan Singapura). Kami belum lagi menguji pelayan baru walaupun, dan pada masa lalu, lokasi tunggal IVPN di Asia-Hong Kong-lebih perlahan daripada pesaing.

Sekiranya anda serius mengambil berat tentang pengawasan kerajaan-kami menjelaskan di atas mengapa ini harus menjadi pertimbangan terakhir orang ketika memilih VPN-beberapa laman pakar seperti privacytools.io mengesyorkan mengelakkan perkhidmatan dengan kehadiran korporat di AS atau UK. Pakar-pakar sedemikian memberi amaran tentang "14 mata," nama yang menyeramkan untuk sekumpulan negara yang berkongsi maklumat perisikan, terutamanya dengan AS. IVPN berpusat di Gibraltar, Wilayah Luar Negara British. Kami tidak fikir yang membuat anda lebih buruk daripada sebuah syarikat yang berpangkalan di Switzerland, Sweden, atau di mana-mana sahaja-usaha pengawasan kerajaan di seluruh dunia adalah sangat rumit dan jelas bahawa beberapa orang mempunyai komitmen, kemahiran, atau teknologi untuk mengelakkannya sepenuhnya. Tetapi kerana status Gibraltar telah menjadi topik perdebatan dalam penyelaman yang mendalam di VPN, kami akan kecewa jika kami tidak menyebutnya.

Pilihan belanjawan: TorGuard

Jika anda tidak keberatan melakukan tinkering sedikit tambahan dalam aplikasi yang lebih rumit untuk menjimatkan wang, kami cadangkan TorGuard kerana ia boleh dipercayai, selamat, dan pantas.TorGuard dianggap baik dalam kepercayaan dan ketelusan; ia juga merupakan perkhidmatan terpantas yang kami cuba walaupun kurang mahal daripada kebanyakan persaingan, dan rangkaian pelayannya menjangkau lebih daripada 50 lokasi, lebih daripada dua kali ganda sebagai pilihan utama kami. Tetapi aplikasi TorGuard tidak semudah digunakan sebagai IVPN: TorGuard termasuk tetapan dan label yang membolehkan fleksibiliti tambahan tetapi kekacauan pengalaman bagi sesiapa yang baru kepada VPN. Dan tidak seperti IVPN, TorGuard tidak menyokong sambungan OpenVPN secara native pada iOS, menjadikannya pilihan yang lebih teruk pada peranti Apple berbanding jika anda menggunakan Windows, ChromeOS, atau Android.

Kami meminta TorGuard soalan terperinci tentang dasar dan piawaian syarikat, sama seperti yang kami lakukan dengan lima perkhidmatan teratas yang lain. Ketua Pegawai Eksekutif TorGuard, Benjamin Van Pelt menjawab semua soalan kami, seperti yang telah dilakukannya untuk beberapa cawangan lain sejak syarikat itu dilancarkan pada tahun 2012. Walaupun jawapan TorGuard tidak begitu mendalam seperti beberapa tanggapan syarikat lain, Van Pelt adalah tokoh awam yang telah bersedia untuk bercakap mengenai operasi TorGuard dengan panjang lebar. Pada tahun 2013, ArsTechnica mendapat perhatian yang sangat dekat dengan kemahiran pengurusan kejuruteraan dan rangkaian TorGuard kerana syarikat itu menolak serangan berulang pada pelayannya. Walaupun pemasaran syarikat itu dipenuhi dengan tuntutan yang terlalu banyak tentang "tidak bernama" -memang tidak akurat yang membuat sesetengah pakar mengkritik-piawaian teknikal dan operasi syarikat itu tertumpu pada melindungi privasi pelanggan. Dalam satu wawancara dengan Freedom Hacker, Van Pelt mencatatkan bahawa jika ada masalah di pelayan, seperti seseorang yang menggunakannya untuk spam, syarikat tidak dapat membatasi pengguna tunggal. "Peraturan akan dilaksanakan dalam pelayan tertentu yang akan mengehadkan tindakan untuk semua orang yang berkaitan, bukan hanya satu pengguna. Memandangkan kami mempunyai kewajipan untuk menyediakan perkhidmatan percuma yang cepat dan penyalahgunaan, pasukan kami mengendalikan laporan penyalahgunaan untuk setiap pelayan - bukan untuk pengguna tunggal."

Bagaimana TorGuard diuji di seluruh dunia

TorGuard secara konsisten salah satu perkhidmatan terpantas yang kami uji. Apabila kami membuat purata tiga ujian yang dilakukan pada masa berlainan minggu dengan Ujian Kesihatan Internet, TorGuard adalah perkhidmatan terpantas apabila menyambung di UK dan Asia, terpantas kedua di Amerika Syarikat, dan ketiga terpantas di Eropah Tengah. OVPN adalah yang paling konsisten seterusnya, tetapi rangkaian kecil syarikat itu tidak mempunyai pelayan di Asia, dan ia menduduki tempat kelima di UK. Pilihan utama kami, IVPN, adalah yang ketiga paling konsisten cepat selepas TorGuard dan OVPN. Walau bagaimanapun, kami menguji dengan setiap tetapan lalai aplikasi-kerana kami menjangkakan kebanyakan orang tidak akan mengubahnya-dan penyulitan 128-bit lalai TorGuard memberikannya kelebihan dalam ujian kelajuan berbanding VPN yang lalai kepada penyulitan 256-bit, kerana kebanyakan perkhidmatan dilakukan. Namun, kami menganggap enkripsi 128-bit baik untuk kebanyakan orang yang memprioritaskan kelajuan, dan konsistensi TorGuard menjadikannya nilai yang baik sebagai pilihan bajet kami.

Kami tidak menemui apa-apa masalah apabila kami menguji aspek lain dari prestasi TorGuard. Setiap kali kami menyemak lokasi kami melalui alamat IP, ia tepat menyelesaikan kedudukan pelayan TorGuard. Sama ada alamat IP sebenar kami atau lokasi kami didedahkan apabila kami menguji kebocoran DNS dan kebocoran IPv6. TorGuard menjalankan pelayan DNS sendiri-keperluan untuk semua VPN yang kami uji-sehingga penghalaan yang berlaku ketika anda pergi ke tapak web tidak dilepaskan ke ISP, Google, atau orang lain. Dan sejak TorGuard tidak menyokong IPv6, aplikasi itu melumpuhkannya sepenuhnya, seperti IVPN.

Alamat IP VPN kami tidak pernah disenaraihitamkan oleh laman web seperti Yelp dan Target tetapi kami tidak dapat mengakses Netflix dan BBC iPlayer semasa disambungkan ke TorGuard. Tiada VPN menawarkan cara yang boleh dipercayai untuk mengakses perkhidmatan penstriman ini, walaupun: Semua VPN yang kami cuba telah disekat oleh Netflix, dan empat yang dapat mengakses kandungan BBC pada hari pertama, dua disekat seterusnya.

TorGuard menawarkan aplikasi untuk setiap platform utama, termasuk Windows, macOS, dan Android. Dan tidak seperti pilihan utama kami, ia juga menyokong OpenVPN pada ChromeOS. (Walaupun TorGuard menawarkan aplikasi iOS, ia tidak menyokong protokol OpenVPN secara asal yang membolehkan sambungan selamat yang paling mudah dan paling boleh dipercayai.) Menggunakan aplikasi ini, anda boleh memilih pelayan secara manual, klik Sambungkan, dan jangan risau tentang rehat. Tetapi jika tidak, aplikasi tidak semestinya halus atau mudah digunakan sebagai IVPN. Pengguna baru cenderung untuk mencari diri mereka daripada kedalaman mereka apabila mengubahsuai apa-apa tetapi fungsi yang paling asas, seperti auto-menyambung pada pelancaran atau meminimumkan aplikasi.

TorGuard juga tidak mempunyai ciri-ciri tambahan yang bagus untuk mempunyai, seperti secara automatik menyambung ke VPN apabila anda berada di rangkaian Wi-Fi yang tidak diketahui (yang menawarkan IVPN) atau perpecahan terowong untuk memilih aplikasi yang dilakukan dan tidak melakukan laluan melalui VPN (yang menyokong ExpressVPN). Dan ia tidak menawarkan pilihan untuk menyambung secara automatik ke pelayan terpantas, ciri pilihan kekurangan kami juga. Tetapi jika anda mempunyai pengetahuan di atas rata-rata rangkaian, anda akan menghargai tetingkap tetapan TorGuard yang lebih mendalam, yang membolehkan anda menambah skrip atau membunuh proses tertentu apabila VPN memutuskan sambungan-sama ada memilih utama kami atau perkhidmatan popular seperti Akses Internet Peribadi yang membenarkan jenis kawalan itu.

Pendaftaran dan proses pembayaran TorGuard juga baik tetapi tidak cemerlang. Berbanding dengan IVPN, proses checkout adalah kikuk, dan menggunakan kad kredit atau kad debit memerlukan lebih banyak maklumat peribadi daripada pilihan utama kami. Pilihan paling mudah untuk pembayaran tanpa nama adalah kad debit prabayar yang dibeli secara setempat. Jika tidak, seperti kebanyakan pembekal, TorGuard menerima pelbagai cryptocurrency, PayPal, dan pembayaran asing melalui Paymentwall. Perkhidmatan terakhir ini juga membolehkan anda mengemukakan pembayaran melalui kad hadiah dari peruncit utama lain. Kami tidak fikir cara ini bernilai kerumitan untuk kebanyakan orang, tetapi jika anda mempunyai wang pada kad hadiah makanan cepat saji yang anda tidak mahu, mengubahnya menjadi perkhidmatan VPN adalah pilihan yang bagus.

Jika sambungan VPN disekat oleh rangkaian anda kerana pengurusan rangkaian yang ketat atau penapisan kerajaan, TorGuard menawarkan sambungan "silap" untuk mengelakkan pemeriksaan paket yang mendalam. Khususnya, TorGuard menggunakan Stunnel (portmanteau SSL dan terowong pintar) untuk menambah lapisan tambahan penyulitan dan menjadikan lalu lintas anda kelihatan seperti biasa, lalu lintas Web yang selamat. Jika anda mempunyai masalah sambungan, anda boleh mengaktifkan Stunnel dengan kotak pilihan pada tetingkap aplikasi utama, tetapi hanya jika anda memilih TCP dari senarai protokol. (Jika tidak, kotak tidak boleh dikawal, tanpa penjelasan mengapa.)

Walaupun tapak sokongan TorGuard menawarkan maklumat yang mendalam, mencari maklumat khusus lebih sukar, dan laman web ini tidak mudah untuk diikuti seperti yang dipilih untuk kami atau ExpressVPN. TorGuard menyediakan tutorial video yang berguna, tetapi mereka berusia dua tahun sekarang dan tidak menunjukkan versi terkini aplikasi syarikat. Seperti kebanyakan VPN yang kami hubungi, kakitangan sokongan TorGuard memberi respons kepada tiket bantuan kami dengan cepat-maklum balas kepada pertanyaan kami kurang daripada setengah jam selepas kami menyerahkannya pada petang hari kerja. Namun, jika anda bimbang untuk tersesat dalam tetapan VPN atau tidak suka memburu jawapan anda sendiri, IVPN adalah lebih baik.

TorGuard diperbadankan di St. Kitts dan Nevis, dan beroperasi di luar pejabat kebanyakannya di Amerika Syarikat. Tetapi kebanyakan orang tidak perlu bimbang tentang bidang kuasa undang-undang pejabat VPN mereka-kita terperinci jangkauan pengawasan kerajaan di atas. Singkatnya, kami fikir VPN yang berfokus pada privasi dengan kepimpinan awam yang boleh dipercayai untuk tidak mengumpul maklumat mengenai pelanggan mereka adalah pilihan yang lebih baik di mana-mana negara, dan bukannya syarikat legap yang berlari dari negara yang paling bebas untuk memastikan di planet ini.

Perubahan kepada VPN pada iOS:

Apabila kami mula-mula meneliti dan menguji VPN untuk panduan ini pada awal tahun 2018, alasan teknikal dan undang-undang menghalang pemaju aplikasi daripada menggunakan protokol OpenVPN dalam aplikasi yang dikeluarkan melalui aplikasi apl Apple iOS. Pada 2018, kedua-dua halangan teknikal dan pelesenan telah dialih keluar, dan penyedia VPN mula menambah sambungan OpenVPN ke aplikasi iOS mereka. Kami telah mencatatkan bahawa memilih utama kami, IVPN, telah menambahnya, seperti yang ada ExpressVPN dan PIA. Dalam kemas kini masa depan, kami akan secara khusus menguji aplikasi iOS yang ditingkatkan ini, tetapi pada masa ini aplikasi IVPN yang dikemas kini telah berfungsi seperti yang dijanjikan kepada beberapa kakitangan Wirecutter yang menggunakannya secara teratur. Kerana sokongan OpenVPN ini menjadikannya lebih mudah bagi sesiapa sahaja dengan peranti Apple untuk membuat sambungan VPN yang selamat, kami tidak akan mengesyorkan perkhidmatan tanpa itu kepada sesiapa sahaja dengan iPhone atau iPad.

Bagaimana dengan

Jika penyemakan HTTP adalah poskad yang boleh dibaca oleh sesiapa sahaja, HTTPS (HTTP Secure) adalah surat yang dimeteraikan yang hanya menyerah di mana ia pergi. Sebagai contoh, sebelum Wirecutter melaksanakan HTTPS, trafik anda boleh mendedahkan halaman yang tepat yang anda lawati (seperti http://thewirecutter.com/reviews/best-portable-vaporizer/) dan kandungannya kepada pemilik rangkaian Wi-Fi, pentadbir rangkaian anda, atau ISP anda. Tetapi jika anda melawat halaman yang sama hari ini-laman web kami kini menggunakan HTTPS-pihak-pihak tersebut akan melihat domain tersebut (http://thewirecutter.com). Kelemahannya ialah HTTPS perlu dilaksanakan oleh pengendali laman web. Tapak-tapak yang berurusan dengan perbankan atau membeli-belah telah menggunakan jenis-jenis sambungan selamat untuk jangka masa panjang untuk melindungi data kewangan, dan dalam beberapa tahun kebelakangan ini, terdapat banyak laman web berita dan maklumat utama, termasuk Wirecutter dan laman web syarikat induk kami, The New York Times, telah melaksanakannya juga.

Penyemak imbas semakin banyak senarai ciri privasi yang dipanggang langsung ke dalam tetapan piawai mereka, tetapi sambungan HTTPS Everywhere dapat membantu memastikan anda menyemak imbas laman web melalui sambungan selamat bila mungkin. Walaupun aplikasi mudah alih telah mula bergerak ke arah menggunakan sambungan selamat juga, kebanyakan tidak perlu membuat suis lagi.

Apa snooper melihat apabila anda melayari …

HTTPS adalah alat yang berkuasa yang semua orang harus menggunakan kerana ia membantu menjaga penyebaran sensitif peribadi tanpa kos tambahan kepada orang yang menggunakannya. Tetapi seperti kebanyakan piawaian keselamatan, ia juga mempunyai masalah sendiri. Ikon kunci kecil di bar penyemak imbas anda, yang menunjukkan sambungan HTTPS, bergantung kepada sijil "ditandatangani" oleh pihak berkuasa yang diiktiraf. Tetapi ada beratus-ratus pihak berkuasa itu, dan seperti yang dinyatakan oleh EFF, "keselamatan HTTPS hanya sekuat daripada amalan CA yang berwibawa / berwibawa pihak berkuasa sijil." Selain itu, terdapat banyak berita yang meliputi kecil dan juga kelemahan utama dalam sistem. Sesetengah profesional keselamatan bimbang tentang pihak berkuasa yang kurang berkompeten ini, memacu kumpulan untuk meningkatkan piawaian sijil dan mendorong penyemak imbas untuk menambah amaran apabila anda menjumpai sijil dan tapak yang tidak menahan pengawasan. Jadi HTTPS adalah baik-tetapi seperti apa-apa, ia tidak sempurna.

Bagaimana dengan Tor?

Walaupun Tor adalah percuma, kami tidak fikir ia adalah pilihan terbaik untuk kebanyakan orang. Sekiranya anda tidak biasa dengan Tor, grafik interaktif berguna ini memperlihatkan bagaimana ia melindungi sambungan Internet, dan siri ini menjadi lebih terperinci tentang cara kerja Tor. Runa Sandvik, seorang bekas penyelidik dengan The Tor Project yang kini menjadi sebahagian daripada pasukan keselamatan maklumat di The New York Times (syarikat induk Wirecutter), menyifatkannya sebagai "alat yang membolehkan pengguna menjadi tanpa nama dan tidak dipertingkatkan." Ketika ditanya pakar Alec Muffett mengenai sama ada dia secara peribadi menggunakan VPN, dia memberitahu kami bahawa dia sebenarnya menghabiskan sebahagian besar masa kerjanya menggunakan Tor. Tetapi Tor mempunyai reputasi untuk sambungan yang lambat, boleh dihalang oleh beberapa laman web, dan tidak sesuai untuk aplikasi peer-to-peer seperti BitTorrent.

Apa yang perlu diingini:

Walaupun reputasi kukuh Proton untuk privasi dengan kedua-dua perkhidmatan VPN dan Mail, kami sebelum ini menolak ProtonVPN tanpa ujian kerana ia tidak menawarkan aplikasi asli untuk sistem operasi utama. Sebaliknya, perkhidmatan itu bergantung kepada aplikasi pihak ketiga yang boleh menjadi kekok untuk menyediakan dan kekurangan ciri penting. Kini aplikasi ProtonVPN disokong sepenuhnya pada Windows, Mac, dan Android, kami tidak sabar-sabar untuk menguji perkhidmatan untuk kemas kini seterusnya.

Pertandingan ini:

Sebagai tambahan kepada dua pilihan utama kami, kami mendaftar dan menguji 10 perkhidmatan lain.

Tiada syarikat datang lebih dekat untuk menjadi pilihan daripada ExpressVPN. Ia mempunyai rangkaian pelayan besar yang berfungsi dengan baik dalam ujian kami, ditambah dengan aplikasi yang mudah digunakan pada banyak platform, dan teknologi keselamatan yang kukuh di tempat. Seorang wakil menjawab semua soalan kami tentang operasi syarikat dengan panjang-kecuali satu. Seperti yang dinyatakan dalam tinjauan PCWorld mengenai perkhidmatan tersebut, ExpressVPN memilih untuk tidak mendedahkan kepemimpinan atau pemilikan syarikat. Wakil syarikat memberitahu kami bahawa dasar ini membolehkan ExpressVPN membina produk peribadi dan selamat tanpa kompromi. "Kami berpendapat bahawa pendekatan ini telah berkesan sehingga kini dan yang ditambah dengan produk VPN yang cemerlang, kami telah berjaya mendapatkan reputasi yang mantap dalam industri kami. Kami bernasib baik untuk dipercayai oleh ramai pengguna di seluruh dunia yang memilih ExpressVPN."

Percubaan ExpressVPN untuk membina kepercayaan dengan cara lain, walaupun tanpa wajah awam. Rekod mahkamah dari tahun 2017 menunjukkan bahawa apabila pihak berkuasa Turki merampas pelayan ExpressVPN di negara mencari maklumat, mereka tidak menemukan nilai, seperti yang dijanjikan oleh polisi pembongkaran ExpressVPN. ExpressVPN juga menyoroti inisiatif seperti alat uji kebocoran sumber terbuka, kandungan pemaju tentang bagaimana syarikat melaksanakan teknologi yang berbeza, dan menyokong usaha OpenMedia dan EFF. Wakil ExpressVPN bahkan menawarkan untuk mengatur panggilan rahasia di antara penulis dan pemilik perusahaan. Bagaimanapun, tanpa dapat membincangkan identiti mereka atau belajar tentang kepimpinan senior yang lain, kami percaya bahawa tidak cukup untuk mengubah cadangan kami, jadi kami menolak. Pada akhirnya, kepercayaan merupakan bahagian penting dalam menentukan VPN yang digunakan untuk melepasi ExpressVPN.

OVPN sentiasa VPN terpantas dalam ujian kami tanpa mengira masa minggu atau lokasi. Kami juga menyukai reka bentuk yang bersih aplikasi dan tetingkap tetapan mudah dan dilabel dengan baik. Tetapi OVPN adalah permulaan kecil dengan rangkaian pelayan terhad: Pada penulisan ini, syarikat itu mempunyai pelayan di tujuh negara sahaja, tidak ada di Asia. Itu menjadikannya kurang serba boleh untuk mencari laluan kurang padat atau geoshifting. OVPN juga belum mengeluarkan apl Android lagi, jadi walaupun pemilik peranti bukan iOS perlu menggunakan aplikasinya OpenVPN Connect, pihak ketiga, pada telefon mereka. Apabila kami menjumpai maklumat mengenai keselamatan operasi syarikat itu, pengasas dan Ketua Pegawai Eksekutif David Wibergh terbuka kepada soalan dan memberi kami jawapan yang menyebabkan kami percaya bahawa syarikat bertindak demi kepentingan privasi dan keselamatan pelanggannya. Beliau berkata selepas mendapat permintaan data dari pihak berkuasa tempatan di Sweden-yang mana semua OVPN bertindak balas dengan menjelaskan bahawa ia tidak mempunyai apa-apa data yang berkaitan-syarikat itu menerbitkan catatan blog untuk merinci betapa sedikit maklumat yang disimpannya.

Akses Internet Persendirian, atau PIA, adalah salah satu VPN yang paling mudah dilihat dan terpusat. Kerana reputasi dan advokasi mengenai privasi dan keselamatan dalam talian, ia juga menjadi pilihan kakitangan Wirecutter. Tetapi sama ada anda memprioritaskan kelajuan dan prestasi atau kepercayaan dan ketelusan, pilihan utama kami adalah pertaruhan yang lebih baik. Sekiranya anda mendapati PIA menarik kerana harga yang rendah, ambil perhatian bahawa perbelanjaan hanya sedikit lagi pada TorGuard akan membuahkan hasil yang lebih baik.

Walaupun PIA tidak menyenaraikan kepimpinannya di laman webnya, maklumat itu tidak sukar dicari. Pengasas, Andrew Lee, telah ditemubual oleh Ars Technica; Ketua Pegawai Eksekutif, Ted Kim, juga dalam rekodnya; dan aktivis privasi dan pengasas Parti Pirate Rick Falkvinge disenaraikan sebagai Ketua Privasi di blog syarikat itu. PIA juga boleh menunjukkan kepada rekod mahkamah menunjukkan bahawa apabila didekati oleh penguatkuasaan undang-undang untuk rekod terperinci, syarikat itu tidak mempunyai apa-apa untuk diberikan. PIA mempunyai rangkaian pelayan dan lokasi yang besar di seluruh dunia, dan walaupun aplikasi PIA tidak digilap seperti beberapa pesaing, ia mudah digunakan. Seperti pilihan utama kami, IVPN, apl iOSnya juga menambah sokongan OpenVPN pada pertengahan 2018. Tetapi dalam ujian kelajuan kami, PIA hanya baik-baik saja, tidak bagus. Apabila kami membuat purata dan menduduki semua ujian kelajuan kami, PIA berada di tangga kelima, di belakang pilihan utama kami serta OVPN dan ExpressVPN.

IPVanish menonjol dalam penyelidikan kami untuk rangkaian pelayan besar (lebih 900), sokongannya untuk sejumlah platform yang mengagumkan, dan ciri keselamatan dan teknikalnya yang menarik. Tetapi kelajuannya kerap mendarat di bahagian bawah perkhidmatan yang kami uji, dan kami tidak menemui apa-apa faedah kepercayaan atau ketelusan yang menjadikannya berkompromi.

NordVPN mempunyai aplikasi yang digilap dan mudah digunakan dengan sokongan pada kebanyakan platform, pemilihan pilihan yang lebih baik seperti mod siluman dan multihop, dan harga yang berpatutan. Tetapi kelajuannya kerap digulung di bahagian bawah perkhidmatan yang kami uji, dan dalam penggunaan sehari-hari kami mendapati bahawa sambungan kami sering terhenti dan perlu ditukar untuk berfungsi.

AirVPN mempunyai semua ciri teknikal yang diperlukan, tetapi selepas ujian kelajuan hari kerja kami, pelanggan MacOS AirVPN (yang dikenali sebagai Eddie) menjadi tidak dapat menyambung. Ia adalah satu-satunya aplikasi yang memerlukan keistimewaan pentadbir setiap kali ia dilancarkan, dan ia mempunyai reka bentuk yang kekok.

Walaupun mempunyai salah satu aplikasi yang paling digilap yang kami cuba, CyberGhost berada di antara perkhidmatan paling perlahan dalam ujian kelajuan kami. Pelbagai pelayan terhenti sepenuhnya, dan orang-orang yang melakukan sambungan lebih lambat daripada yang lain.

VPN.AC menderita sambungan yang sangat perlahan, dengan pelbagai ujian yang ditumpaskan sepenuhnya. Walaupun terdapat ciri-ciri lain yang mengagumkan, itu sudah cukup bagi kita untuk menolaknya.

Walaupun Proxy.sh memenuhi banyak keperluan asas kami, dalam ujian kami, aplikasi Safejumper syarikat mempunyai kesilapan yang berterusan apabila cuba menyambung. Memandangkan kami sedang mencari VPN yang mudah dan boleh dipercayai, ini adalah penyelesaian masalah. Kami juga menemui sebuah kisah dari 2013 dengan kenyataan aneh dari syarikat mengenai pemantauan trafik pada pelayan tertentu kerana kebimbangan mengenai tingkah laku yang melanggar undang-undang pengguna di rangkaian.Walaupun ketelusan itu mengagumkan, keputusan untuk memonitor lalu lintas secara aktif adalah membingungkan. Dalam sambutan yang diberikan kepada TorrentFreak pada masa itu, syarikat itu menyatakan, "Keadaan ini juga menunjukkan bahawa satu-satunya penyelesaian yang kita perlu membantu agensi-agensi penguatkuasa undang-undang mencari penggunaan bermasalah di seluruh rangkaian kita, adalah dengan jelas memasang kapasiti pembalakan di atasnya. Akibatnya, kami dapat mematuhi atau menutup pelayan kami di lokasi tertentu (ia berlaku kepada kami di Republik Czech beberapa bulan yang lalu)."

TunnelBear mempunyai beberapa penyokong kuat di kalangan kakitangan Wirecutter. Syarikat ini mempunyai sejarah awam ketelusan, penyenaraian kakitangan, dan dasar privasi yang jelas tentang sebarang perkhidmatan VPN yang kami temukan, ditambah TunnelBear adalah satu-satunya VPN untuk melepaskan audit awam sistemnya. Tetapi perkhidmatan itu adalah yang paling kurang dipercayai kami cuba. Dalam empat ujian sambungan kami, kami menguruskan kelajuan jalur lebar; dalam segelintir orang lain TunnelBear berada di bawah purata, dan bahkan lebih lagi ia gagal menyediakan sambungan yang boleh digunakan sama sekali. Semasa kami menulis panduan ini, gergasi keselamatan McAfee mengumumkan bahawa ia telah memperoleh TunnelBear. Peminat perkhidmatan harus mengawasi perubahan terhadap sikap privasi dan ketelusannya apabila firma yang berpangkalan di AS mengambil alih.

Kami menolak 20 perkhidmatan sebelum ujian prestasi, untuk pelbagai sebab. Kebanyakan daripada mereka mungkin sesuai untuk pengguna maju atau sesiapa sahaja yang mempunyai model ancaman rumit, tetapi mereka tidak sesuai dengan kriteria utama kami. Kami telah menyenaraikan sebab utama pemecatan di sini:

• AzireVPN, ItsHidden, Faceless.me, dan BTGuard semuanya mempunyai sedikit lokasi pelayan.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Privacy Perfect, dan Trust.Zone semua bergantung pada aplikasi pihak ketiga untuk sambungan OpenVPN pada satu atau lebih sistem operasi utama (Windows, macOS, Android).
• VPN.ht dan Encrypt.me kedua-duanya mempunyai aplikasi utama dalam ujian fasa. Encrypt.me juga menyatakan bahawa aplikasi Windows beta "boleh memecah masuk dengan cara yang buruk." Ia berterusan: "Sebagai contoh, mereka mungkin tidak menjamin sambungan anda dengan betul, dan anda mungkin tidak tahu!"
• TorrentPrivacy dan ZorroVPN kedua-duanya mempunyai maklumat terhad yang disiarkan mengenai perkhidmatan mereka, dan seksyen sokongan kecil.
• VPNTunnel hanya menyokong PPTP terdedah pada Android dan iOS.
• nVpn.net tidak menjalankan pelayan DNS sendiri.
• Cryptostorm menawarkan beberapa ciri privasi dan keselamatan yang mengagumkan, seperti token hashed hashed untuk pendaftaran dan perisian sumber terbuka sepenuhnya. Tetapi pendaftaran dan persediaan adalah rumit berbanding dengan proses untuk perkhidmatan lain.

Songsang boleh menerima sebahagian daripada jualan dari jawatan di atas, yang dibuat secara bebas daripada pasukan editorial dan pengiklanan Inverse.