Как выбрать VPN

В последние годы VPN-сервисы стали важным инструментом для противодействия растущей угрозе интернет-наблюдения, особенно в России, но, к сожалению, не все VPN-сети настолько анонимны, как можно было бы надеяться.

Некоторые VPN-сервисы регистрируют IP-адреса пользователей и другую личную информацию в течение нескольких месяцев. Чтобы узнать, какие VPN сервисы наиболее безопасные и анонимные, известный американский портал torrentfreak.com провёл исследование среди ведущих провайдеров.

В данной статье я ссылаюсь на выводы данного портала, поскольку из за своей вечной пананойи я не могу на нормальную работу устроится, и заработать достаточное количество денег для того, чтобы обеспечить себе возможность воспользоваться большим количеством VPN провайдеров….

Сейчас, мои подписчики, вы уже должны понять, что каждый ваш шаг в Интернете регистрируется или отслеживается.

Чтобы IP-адреса не были видны остальной части Интернета, вы можете молится, прибегнуть к помощи чародея Гендальфа, вызвать духов. Все эти действия, конечно бесполезны, но не перечислить не мог, авось сработает. А можете воспользоваться VPN сервисом – как и многие миллионы людей на планете….

К сожалению, не все VPN-сервисы блокируют доступ к вашей драгоценной попке, как они утверждают. Были прецеденты и не одни, когда оказывалось, что сервисы собирают информацию о клиенте – IP и mac (не путать с макинтошем и аймаком) адреса.

По многочисленным просьбам torrentfreak.com представил обзор «регистрации» VPN-сервисов. Помимо вопросов о методах ведения журналов, также будут и другие вопросы, связанные с конфиденциальностью, чтобы потенциальные пользователи могли принять обоснованное решение.

-

1. Есть ли у вас какие-либо журналы, которые позволят вам сопоставить IP-адрес и метку времени с пользователем вашего сервиса? Если да, то какой именно информацией вы владеете и как долго?

2. В какой юрисдикции работает ваша компания?

3. Какие инструменты используются для мониторинга и смягчения злоупотреблений вашим сервисом?

4. Используете ли вы какие-либо внешние поставщики электронной почты (например, Google Apps) или инструменты поддержки (например, Live support, Zendesk), которые хранят информацию, предоставленную пользователями?

5. Как вы обрабатываете уведомление в случае отказа от выдачи DMCA или европейский эквивалент?

6. Какие шаги предпринимаются, когда действующий судебный приказ требует, чтобы ваша компания идентифицировала активного пользователя вашего сервиса? Это когда-нибудь случалось?

7. Есть ли у вашей компании канарейка с ордером или аналогичное решение для предупреждения клиентов о кляпах?

8. Разрешен ли BitTorrent и другой трафик для обмена файлами на всех серверах? Если нет, то почему?

9. Какие платежные системы вы используете и как они связаны с отдельными учетными записями пользователей?

10. Какие самые безопасные VPN-соединение и алгоритм шифрования вы бы порекомендовали своим пользователям? Предоставляете ли вы такие инструменты, как «kill коммутаторы», если разрывается соединение и защита от утечки DNS?

11. Используете ли вы свои собственные DNS-серверы? (если нет, то какие серверы вы используете?)

12. Есть ли у вас физический контроль над вашими VPN-серверами и сетью, или они переданы на аутсорсинг и размещены третьей стороной (если да, то какие)? Где находятся ваши серверы?

-

Ниже приведен список ответов, которые они получили от различных провайдеров VPN, своими словами. Провайдеры VPN, которые ведут журналы более 7 дней, были исключены, а другие просто не смогли ответить.

Обратите внимание, что несколько перечисленных здесь VPN-компаний в некоторой степени регистрируются. Поэтому мы разделили ответы на категории провайдеров, которые не ведут журналы, и одного, который ведет журналы использования и / или сеанса. Порядок VPN в каждой категории не имеет значения.

TORGUARD

1. TorGuard не хранит ни IP-адреса, ни отметки времени ни на каких VPN-серверах и прокси-серверах, даже на секунду. Кроме того, они не хранят никаких журналов или отметок времени на серверах аутентификации пользователей, подключенных к VPN. Таким образом, даже невозможно сопоставить внешнюю метку времени с пользователем, который одновременно вошел в систему. Поскольку VPN-серверы используют конфигурацию с общим IP-адресом, могут быть сотни пользователей, совместно использующих один и тот же IP-адрес, в любой данный момент, еще больше запутывая возможность выделить любого конкретного пользователя в сети.

2. TorGuard - это частная компания с материнской собственностью, базирующаяся в Невисе, а их штаб-квартира в настоящее время находится в США. Они предлагают VPN-доступ в более чем 23 странах мира и обслуживают все биллинговые серверы клиентов далеко за пределами США. Они объявили, что общаться с третьей стороной они будот только в случае присутствия судебного приказа. Хотя таких инцидентов на тот момент не было….

3. Вместо отслеживания злоупотреблений путем регистрации, компания смягчает ситуацию в режиме реального времени. Они несут ответственность за предоставление быстрых услуг VPN без злоупотреблений для клиентов и со временем усовершенствовали эти методы.

4. Для устранения неполадок и обслуживания клиентов TorGuard использует Livechatinc для поддержки чата. Сотрудники TorGuard используют Службы Google для электронной почты компании, однако ни одна из этих платформ никогда не передает информацию о клиентах, такую как пароли или платежные данные. Все клиенты сохраняют полный контроль над изменениями учетной записи в нашей защищенной зоне участника без какой-либо информации, проходящей через небезопасный канал.

5. В случае получения уведомления DMCA, запрос немедленно обрабатывается командой по борьбе с насилием. Поскольку они не могут определить какой пользователь на сервере действительно несет ответственность за нарушение, они временно блокируют нарушающий сервер и применяют глобальные правила в зависимости от характера контента и ответственного сервера. Системма, которую они используют для фильтрации определенного контента похожа на блокировку ключевых слов, но с гораздо большей точностью. Это гарантирует, что рассматриваемый контент больше не будет проходить через сервер, и удовлетворяет требованиям провайдеров.

6. Если судебное решение получено, оно сначала обрабатывается юридической командой TorGuard и проверяется на предмет действительности в их юрисдикции. Если это будет считаться действительным, юридическое представительство TorGuard будет вынуждено дополнительно объяснить природу общей конфигурации IP и тот факт, что они не хранят никаких идентификационных журналов. Нет, TorGuard по-прежнему не может идентифицировать любого активного пользователя по внешнему IP-адресу и отметке времени.

7. Нет, на данный момент у TorGuard нет ордера на канарейку.

8. Из-за природы общих служб VPN и конфигурации сети технически невозможно эффективно идентифицировать или выделить одного активного пользователя с одного IP-адреса.

9. Да, TorGuard был разработан для энтузиастов BitTorrent. P2P разрешен на всех серверах, хотя для лучшей производительности TorGuard предлагает использовать местоположения, оптимизированные для торрентов. Пользователи могут найти эти серверы с четкой маркировкой в программном обеспечении VPN.

 10. BitTorrent разрешен только в некоторых местах на сервере. В настоящее время TorGuard предлагает множество протоколов, таких как http / socks прокси, OpenVPN, SSH-туннели, SSTP VPN и Stealth VPN (обход байпаса DPI), при этом каждый метод подключения служит своей специфической цели для использования. Поскольку BitTorrent в значительной степени требует большой полосы пропускания, мы не поощряем использование торрентов на всех серверах. Места, оптимизированные для торрент-трафика, включают конечные точки в: Канаде, Нидерландах, Исландии, Швеции, Румынии, России и некоторых серверах в Гонконге. Это широкий спектр локаций, которые работают эффективно независимо от континента, с которого вы пытаетесь прорваться.

11. В настоящее время они принимают платежи через все виды кредитных или дебетовых карт, PayPal, OKPAY и Bitcoin. Во время оформления заказа они могут попросить пользователя подтвердить номер телефона и адрес для выставления счета, но это (по их словам) просто для того, чтобы предотвратить мошенничество с кредитными картами, спамеров и обеспечить быструю и чистую работу сети. После оплаты можно изменить это на что-то общее, что предлагает больше конфиденциальности. Никакое использование VPN или прокси-сервера не может быть связано с платежной учетной записью, потому что у нас нет абсолютно никаких уровней регистрации ни на одном из наших серверов, даже на отметках времени!

12. Для лучшей безопасности они советуют клиентам выбирать только соединения OpenVPN, и если для шифрования требуется более высокий бит AES256. Эта опция доступна во многих местах и обеспечивает отличную безопасность без снижения производительности. Для тех, кто хочет победить межсетевые экраны Deep Packet Inspection (DPI), например, в таких странах, как Китай или Иран, TorGuard предлагает VPN-соединения «Stealth» в Нидерландах, Великобритании и Канаде. Стелс-соединения используют технологию обфускации OpenVPN, которая позволяет VPN-трафику выглядеть как обычные соединения, обеспечивая VPN-доступ даже за самыми строгими корпоративными сетями Wi-Fi или провайдерами, регулируемыми государством.

После перевода этих вопросов дедушка устал и отправился в свой бункер, так что продолжение будет в следующих статьях. Держите глаза и уши открытыми, а задницу зашитой.