Sådan tester vi VPN'er hos Comparitech
Comparitechs VPN-anmeldere stræber efter at skrive de mest omfattende, nøjagtige og nyttige anmeldelser af VPN'er på nettet. Alle vores anmeldelser er baseret på førstehåndserfaring og en række tests – vi driver ikke kun marketinghype.
Vi gennemgår hver VPN fra et forbrugerperspektiv, såsom:
- Værdsætter dets privatliv
- Forvent den højeste sikkerhed
- Vil have god værdi for pengene
- Kræver høje hastigheder og en pålidelig service
- Bruger en række forskellige enheder
- Ønsker at fjerne blokeringen af områdelåst indhold og tjenester
- Det kan være nødvendigt at omgå censur
- Sætter pris på god kundeservice
I denne artikel vil vi forklare, hvordan Comparitechs VPN-anmeldere vurderer hver af disse faktorer:
Hemmelighed
Privatliv bør sikre, at ingen tredjeparter – inklusive VPN-udbyderen – kan identificere individuelle VPN-brugere eller se deres onlineaktivitet ved at overvåge VPN-forbindelsen. Dette opnås til dels ved at bruge stærke sikkerhedsforanstaltninger, som vi kommer ind på i næste afsnit, men er også angivet af en VPNs privatlivspolitik.
Comparitech går stærkt ind for VPN'er, der overholder en politik uden logs. Det betyder ingen logfiler for:
- Din onlineaktivitet, herunder besøgte websteder og sider, brugte apps og tjenester, søgeforespørgsler, køb, downloads, streaming osv.
- Din IP-adresse
- IP-adressen på den server, du opretter forbindelse til
- Forbindelse tidsstempler
Disse oplysninger kan bruges til at identificere dig eller verificere aktivitetslogfiler for en anden tjeneste som et middel til at identificere dig.
Nogle logs identificerer eller sporer ikke brugere, så vi har ingen problemer med dem. Vi tæller ikke følgende logtyper mod VPN-udbydere:
- Datoer (ikke tidspunkter) for forbindelser
- Mængden af forbrugt data
- Hvilke lande har du oprettet forbindelse til (ikke specifikke servere)
Mange VPN'er, der hævder at have ingen logpolitikker logger stadig nogle af ovenstående data. Sådanne politikker gælder ofte kun for aktivitetslogfiler, men ikke andre metadata, der kunne identificere en bruger. Som en del af vores forskning har vi analyseret logpolitikkerne for 140 forskellige VPN-udbydere.
En VPNs oprindelsesland spiller også en rolle i privatlivets fred. Forskellige lande har forskellige love vedrørende obligatorisk dataopbevaring for tjenesteudbydere såsom VPN'er. Regeringer i nogle lande kan muligvis tvinge VPN-udbydere til at installere bagdøre eller udlevere brugerdata til myndigheder. Vi foretrækker VPN'er, der er indarbejdet i lande uden love om dataopbevaring, såvel som dem, der er uden for rækkevidde af større overvågningsmagter som USA, Storbritannien og Kina.
Hvis en VPN accepterer anonyme betalingsmetoder, som f.eks kryptovaluta , så er det en bonus for privatlivets fred. Nogle VPN'er tillader endda brugere at registrere sig via et mørkt web-spejl af deres websted for at bevare kundens anonymitet.
Sikkerhed
VPN-sikkerhed inkluderer kryptering og autentificering. Disse teknologier bruges til at sikre, at data holdes fortrolige, ikke ændres under transit, og kun rejser mellem betroede parter.
Vi undersøger følgende sikkerhedskriterier for hver VPN, vi gennemgår:
- VPN-protokol: Skal bruge én sikker VPN-protokol l som f.eks WireGuard , OpenVPN, L2TP, SSTP eller IKEv2.
- Kanalkryptering: Skal bruges AES 128-bit algoritmen eller stærkere.
- Godkendelsesprotokol: Skal være SHA256 eller bedre.
- Nøgleudveksling: RSA – og DH-nøgler skal være 2048-bit eller højere.
- Perfect Forward Secrecy (PFS): Sessionsnøgler kan ikke kompromitteres, selvom serverens private nøgle er kompromitteret.
- DNS-lækagebeskyttelse: DNS-lækagebeskyttelse skal være indbygget i udbyderens apps.
- WebRTC-lækageforebyggelse: WebRTC-lækageforebyggelse skal være indbygget i udbyderens apps.
- IPv6-lækageforebyggelse: IPv6-lækageforebyggelse skal være indbygget i udbyderens apps.
- Kill-switch: En dræbe-switch som stopper trafikken, når VPN-forbindelsen afbrydes. Mange VPN'er har kill-switches til pc, men mangler dem på mobilen.
- Private DNS-servere: Udbyderen skal drive sine egne DNS-servere og ikke dirigere DNS-anmodninger gennem standard-ISP'en eller en offentlig udbyder såsom OpenDNS eller Google DNS.
- Servere: Vi er primært interesserede i, om serverne er virtuelle eller fysiske. Fysiske servere foretrækkes, fordi de ikke giver plads til tvetydighed om, hvilket lands lovgivning om databeskyttelse, der gælder.
Sådan tester vi for VPN-lækager
En lækagetest, der indikerer en WebRTC IPv6-lækage. Bemærk, at dette er en gammel test, og NordVPN har siden rettet lækagen.
Mange af ovenstående kriterier omhandler VPN-datalækage. Lækage opstår, når data sendes uden for VPN-tunnelen over standardnetværket og kompromitterer brugernes privatliv.
VPN-lækager inkluderer:
- IP-lækage: Dette sker, når VPN'en ikke formår at skjule din IP-adresse, eller når data simpelthen ikke sendes gennem VPN'en. Dette sker så ofte, at det ville være en fuldstændig fiasko for VPN.
- DNS-læk: DNS-trafik sendes til internetudbyderen i stedet for VPN'ens egne DNS-servere. Domain Name System er, hvordan computere finder hinanden på internettet ved at konvertere domænenavne som Comparitech.com til IP-adresser. Hvis dette er lækket, kan tredjeparter såsom din internetudbyder se, hvilke hjemmesider du besøger.
- IPv6-lækage: Nogle VPN'er dirigerer kun IPv4-trafik, hvilket er mere almindeligt, men kan ikke dirigere IPv6-trafik. Denne lækage er især udbredt i Windows 10.
- WebRTC-læk: WebRTC er en kommunikationsprotokol, der bruges af tale- og videochattjenester såsom Discord og Hangouts. Disse data kan sendes uden for VPN-tunnelen, hvis de ikke blokeres, hvilket kompromitterer brugernes privatliv.
Vi kan teste for disse lækager ved at bruge et websted som browserleaks.com og ipleak.net. En sådan test informerer os om vores nuværende IP-adresser, DNS-servere og WebRTC-adresser. Vi kører først testen uden VPN, og så igen med VPN. Hvis nogen af adresserne er de samme under begge tests, indikerer det en lækage - VPN'en bør erstatte hver IP-adresse med en af sine egne for at skjule brugerens enhed.
Fart
Vi udgiver VPN-hastighedstestresultater som globale gennemsnit. Hver VPN testes ni gange: tre gange om dagen med mindst fire timers mellemrum og på tre steder. Vores testmaskine er i USA, og vi tester forbindelser til Nordamerika (nærmeste), Europa og Asien. Den gennemsnitlige downloadhastighed for disse ni test er gennemsnittet for det endelige resultat.
Vi udfører testene ved hjælp af hver VPNs Windows-app på en 1 Gbps-forbindelse. Vi bruger den hurtigste sikre protokol til rådighed, som på det seneste har været WireGuard, ledsaget af OpenVPN og IKEv2. Hastigheden måles ved hjælp af Ookla Speedtest.net desktop-appen.
Outliers – resultater, der er mere end tre standardafvigelser væk fra gennemsnittet – kasseres, og VPN’en testes igen.
Vi rapporterer kun downloadhastighed, hvilket er det de fleste læsere er interesserede i. Vi rapporterer ikke uploadhastighed.
Vi måler heller ikke VPN-svartid, også kendt som ping-tid eller latens. Disse målinger ville være mere vejledende for testmaskinens afstand til VPN-serveren end den faktiske ydeevne af VPN-serveren. med andre ord, at oprette forbindelse til en tættere server resulterer normalt i en lavere ping-tid.
Udover de empiriske test streamer vi også video i høj kvalitet og spiller konkurrencedygtige onlinespil for at sikre, at VPN'en matcher læsernes forventninger.
Mange VPN'er hævder at være de hurtigste, men sandheden er, at VPN-hastighed er en af de sværeste faktorer at kvantificere korrekt. Vi kan ikke teste hver server på hver lokation hver time. Vi kører altid hastighedstests så empirisk som muligt, når vi anmelder en VPN-udbyder, men faktum er, at den hurtigste VPN, hvor du bor, ikke nødvendigvis er den hurtigste VPN for, hvor vi bor. Ligeledes er den hurtigste VPN til streaming af video muligvis ikke den hurtigste til onlinespil. Den VPN-tjeneste, der er hurtigst midt på dagen, er nok ikke engang den hurtigste ved midnat.
Fjern blokering af områdelåst indhold og streamingtjenester
Fjernelse af blokering af streamingtjenester er en af de mest populære anvendelser for en VPN i dag. Streamingtjenester er normalt regionslåste på grund af licensbegrænsninger på indholdet, så du kan normalt kun få adgang til dem fra et specifikt land. VPN'er kan omgå disse begrænsninger ved at få det til at virke som om du er i det rigtige land for en given streamingtjeneste.
Vi tjekker for at se, om hver VPN kan fjerne blokeringen:
… og andre. Testene køres på både desktop-webstedet og mobilappversionerne af hver streamingtjeneste, da nogle VPN'er kan fjerne blokeringen af den ene, men ikke den anden. Vores indlæg om VPN'er med Netflix er omfattende.
Med så mange forskellige Netflix-kataloger tilgængelige, har vi kørt over 5.000 Netflix VPN -tests for at se, hvilke udbydere der kan give dig adgang til hvilke landeversion af Netflix .
Censur
VPN-brugere fra visse lande er primært interesserede i at omgå webcensur . I Kina bruges VPN'er for eksempel til at få adgang til indhold, der normalt blokeres af internetudbydere på vegne af regeringen, herunder vestlige sociale medier, nyhedskanaler og underholdning.
VPN'er kan også omgå censur i mindre skala, såsom på en skole eller et kontor, hvor bestemte websteder og apps er blokeret af lokale administratorer.
Vi tester hver VPNs evne til at omgå den store firewall og andre regeringsblokke, når det er muligt, men disse situationer ændrer sig ofte hurtigt, og nogle gange må vi tage VPN-udbyderne på ordet. Men hvis en specifik VPN pludselig holdt op med at fungere i et givet land, ville det hurtigt blive tydeligt, og den ændring ville blive afspejlet i vores anmeldelse.
Servere
Antallet af servere en VPN kører er mindre vigtigt, end du måske tror. Servere kan variere meget i kapacitet og båndbredde, og en VPN kan have betydeligt flere brugere end en anden. Så at have 10.000 servere er ikke nødvendigvis bedre end at have 100 servere.
Antallet af tilbudte pladser er vigtigere. Den gennemsnitlige VPN driver servere i 30 til 60 lande. Sørg for, at det, du vælger at oprette forbindelse til, er på listen. Nogle VPN'er, såsom ExpressVPN, driver servere i mere end 90 lande.
Bemærk, at nogle VPN'er bruger virtuelle placeringer. Det er servere, der fysisk er placeret i ét land, men som har et andet lands IP-adresse. Selvom IP-adressen kan give dig adgang til et lands adgang, er det værd at bemærke, at den faktiske server kan være i et land, hvor databeskyttelseslovgivningen ikke gælder, hvilket potentielt kompromitterer dit privatliv. På den anden side kan en virtuel placering også give dig en IP-adresse for et land, hvor du ikke ønsker, at din VPN skal køre en rigtig server, såsom Kina eller Iran.
Kunde support
Nogle gange har du brug for hjælp, så vi sørger for at kontakte hver VPNs kundeserviceteam mindst én gang i løbet af en gennemgang. Vi registrerer svartid, ledige kontortider samt subjektive vurderinger af viden og hjælpsomhed. Vi foretrækker, at VPN'er bruger både live chat og sagsindsendelsessystemer, hvor førstnævnte er hurtigere og sidstnævnte normalt mere privat.
Udover den tekniske support overholder vi også faktureringsproceduren. Lyssky systemer såsom automatisk standardfornyelse og byrdefulde annulleringsprocesser er ilde set.
Vi har en tendens til at favorisere VPN'er, der tilbyder pengene-tilbage-garantier.
Appar
Du har brug for en VPN, der fungerer med alle dine enheder. De fleste VPN'er understøtter de vigtigste operativsystemer:
- Windows
- MacOS
- Android
- iOS
Andre platforme kan omfatte Amazon Fire TV, Wi-Fi-routere , Android TV, Windows Phone, Blackberry og Linux-enheder. Mange leverandører tilbyder også VPN-browserudvidelse til Chrome, Firefox, Opera, Edge og Safari. Jo flere jo bedre.
Bemærk, at nogle enheder ligefrem ikke understøtter VPN'er, medmindre du forbinder dem til en VPN-beskyttet Wi-Fi-router. De omfatter Chromecast, Roku, Apple TV, smart-tv'er og spillekonsoller.
Funktioner, vi leder efter i apps, omfatter:
- Dræb kontakter
- Fælles tunneler
- Automatisk Wi-Fi-beskyttelse
- Trafikskjul
- Annonce-, malware- og trackerblokering
Vi vurderer også apps subjektivt med hensyn til design, brugervenlighed og udseende.
Hvis du bor sammen med familie eller nære venner, vil du måske dele din VPN-konto. I så fald vil du have en VPN med flere samtidige forbindelser, som giver dig mulighed for at tilslutte mere end én enhed ad gangen under en enkelt plan. Fem er standard, men mange VPN'er tilbyder mere, og nogle tillader endda ubegrænsede samtidige forbindelser. Vi har samlet dem bedste VPN'er til flere enheder her.