Kui kasutate VPN-i ainult ühes seadmes, peaks see seade olema teie telefon. Teie sülearvuti istub suurema osa päevast kodus ruuteri taga. Teie telefon ühendub nädalas kümnete võrkudega — kohviku Wi-Fi, hotelli Wi-Fi, hambaarsti ooteruum — igaüks neist on potentsiaalne nuhkimispunkt. Ja mobiilne liiklus on see koht, kus privaatsuslekkete pind on suurim: asukoht, kontaktid, rakenduste telemeetria ja reklaamiidentifikaatorid voolavad tagasi teile tundmatute maaklerite võrkudesse.
See juhend käsitleb VPN-e, mis toimivad telefonides, mitte lihtsalt VPN-e, millel juhtub olema telefonirakendus. Seal on tõelisi erinevusi.
Mida „mobiilile parim" tegelikult tähendab
Lauaarvuti VPN-i ülevaate kontrollnimekiri on ligikaudu: kiirus, serverite arv, logide mittekogumise audit, jurisdiktsioon, toetatud protokollid. Kõik see on mobiilil endiselt oluline, kuid lisanduvad neli mobiilispetsiifilist mõõdet:
- Aku mõju — VPN, mis kulutab 15% rohkem akut, pole see, mida te sisselülitatuna hoiate. WireGuard-põhised VPN-id (Mullvad, Proton VPN, NordLynx) on 2018. aasta pakkujate OpenVPN-rakendustest tunduvalt efektiivsemad.
- Ühenduse katkestamise lüliti töökindlus iOS-is vs Androidis — iOS rakendab ühtset VPN-on-demand mudelit; Android jätab selle igale rakendusele. Sama VPN-i Androidi versioon võib võrgu vahetamisel lühidalt „lekkida", kui ühenduse katkestamise lüliti ei blokeeri päriselt.
- Õiguste hügieen — VPN ei vaja juurdepääsu teie kontaktidele, mikrofonile, fotodele ega täpsele asukohale. Kui installimise ekraan küsib neid, lahkuge.
- Rakenduspoe privaatsussildid — Apple ja Google avaldavad nüüd, milliseid andmeid iga rakendus kogub. Võrrelge seda pakkuja logide mittekogumise väitega. Paljud „logisid ei koguta" pakkujad tarnivad rakendusi, mis koguvad püsivaid seadme identifikaatoreid.
Parimad valikud (ja milles nad parimad on)
Mullvad VPN — Parim absoluutse privaatsuse jaoks
- Kontomudel: anonüümsed kontonumbrid, e-posti aadressi pole vaja, nime pole vaja, kaarti pole vaja (saate maksta sularahas posti teel)
- Rakendused: avatud lähtekoodiga GitHubis, Androidi jaoks saadaval F-Droidi jaotus (Google Play pole vajalik)
- Auditid: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Puudus: fikseeritud 5 $/kuus, aastasoodustust pole, voogedastuse optimeerimist pole
- Miks mobiilile sobiv: F-Droidi Androidi versioon on ainus peavoolu VPN, mille saate installida ilma Google'iga suhtlemata. iOS-i rakendus on samuti kõige kergemate seas (analüütika SDK-sid pole).
Proton VPN — Parim tasuta tase + parim juhuslikuks kasutuseks
- Tasuta tase: piiramata andmemaht, reklaamid puuduvad, kolm serveri asukohta (USA, NL, JP), üks seade. Ainus tasuta VPN, mis teid ei saboteeri.
- Tasuline: 4,99 $/kuus, avab voogedastuse, Secure Core'i, Stealth protokolli (VPN-i blokeerimise vastane) ja 100+ riigi
- Rakendused: avatud lähtekoodiga, auditeeritud igal aastal (SEC Consult)
- Mobiilne kasutajakogemus: kerge, ühenduse katkestamise lüliti töötab töökindlalt nii iOS-is kui ka Androidis, sisaldab Androidis jagatud tunneldamist
- Puudus: mobiilikiirus on NordVPN-i WireGuard-i rakendusest veidi aeglasem; Stealth protokoll on märkimisväärselt aeglasem
NordVPN — Parim voogedastuse ja globaalse katvuse jaoks
- Serverite arv: 6400+ serverit 111 riigis — kasulik, kui vajate konkreetset väljumispunkti
- Mobiilispetsiifiline: NordLynx (nende WireGuard-põhine lahendus) on järjepidevalt kiireim mobiilne VPN-protokoll, mida oleme mõõtnud
- Voogedastus: avab Netflix, BBC iPlayer, HBO Max, Disney+ enamikus serverimaades
- Auditid: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Puudus: mobiilirakendus on raskem (analüütika SDK-d on olemas), hind tõuseb kuuplaani puhul umbes 13 $/kuusse
- Proovige: NordVPN
Kuidas mobiilset VPN-i tegelikult hinnata
Ärge usaldage turundust. Pärast installimist käivitage oma telefonis need kolm testi:
Test 1 — DNS-leke VPN-i sisselülitatuna
Külastage meie DNS-lekke testi nii mobiilsidevõrgus KUI KA Wi-Fi kaudu. Teie DNS-i vastaja peaks olema teie VPN-i pakkuja, mitte kunagi teie operaator ega Google'i 8.8.8.8.
Test 2 — IPv6 leke
Külastage meie IPv6 lekke testi. Kas peaks kuvama „IPv6-d ei tuvastata" (teie VPN tunneldab ainult v4 ja keelab v6) või teie VPN-i IPv6 aadressi. Teie tegeliku IPv6 aadressi nägemine tähendab, et rakendus on vigane.
Test 3 — Ühenduse katkestamise lüliti võrgu vahetamisel
Ühenduge VPN-iga. Alustage brauseri seanssi. Lülitage lennurežiim 5 sekundiks sisse, seejärel välja. Avage uus vahekaart. Kui teie VPN on õigesti konfigureeritud, ei laadita uut vahekaarti enne, kui VPN taasühendub. Kui lehed laadivad lühidalt teie tegeliku IP-aadressiga, on ühenduse katkestamise lüliti katki — keelake see VPN ja kasutage mõnda teist.
iPhone'ispetsiifilised märkused
- Apple'i NetworkExtension raamistik sunnib kõiki VPN-rakendusi kasutama sama turvamudelit. See on hea — see tähendab, et hooletu VPN-rakendus ei saa iOS-i ennast ohtu seada.
- Always-On VPN nõuab Mobile Device Management (MDM) süsteemi — see on saadaval ainult siis, kui registreerite oma telefoni profiili. Enamik kasutajaid ei saa tõelist always-on režiimi lubada.
- iCloud Private Relay ei asenda VPN-i: see katab ainult Safari + DNS-i, lekib teie piirkonna disainipõhiselt ja ei aita teiste rakendustega.
- Rakendusepõhine VPN on toetatud, kuid enamik tarbijanäpuotsad seda ei kasuta — ainult MDM kaudu juurutatud ettevõtterakendused.
Androidispetsiifilised märkused
- Android lubab igal VPN-il tarnida oma VPN-teenuse. Kvaliteet varieerub — mõõtke lekke käitumist ise.
- Always-On VPN koos valikuga „Blokeeri ühendused ilma VPN-ita" asub Seaded → Võrk → VPN → hammasratta ikoon all. Lülitage see sisse. See on lähim asi tõelisele ühenduse katkestamise lülitile tarbija Androidil.
- F-Droidi versioonid on saadaval Mullvadile, IVPN-ile ja mõnele teisele — F-Droidist installimine väldib Google Play teenuseid, mis ise kogub telemeetriat.
- GrapheneOS-i kasutajad: kõik eespool nimetatud rakendused toimivad; Mullvadi F-Droidi versioon on kõige puhtam.
Mida vältida
- Tundmatute nimede all tasuta VPN-id — sõltumatud uuringud leiavad järjekindlalt DNS-lekkeid, pahavara ja reklaamivõrkudele müüdavaid andmeid. FTC on viimase viie aasta jooksul mitut neist trahvinud.
- VPN-id, mis kombineerivad mobiilis „viirusetõrjet" või „identiteedikaitse" — need on täiendavad müügiartiklid, mitte turvavõidud. Mobiilsed operatsioonisüsteemid liivastuvad rakendused juba eraldi; viirusetõrjerakendus iOS-is ei saa teha peaaegu midagi kasulikku.
- Eluaegse VPN-i pakkumised — igaüks, kes pakub „eluaegset VPN-i 30 dollari eest", läheb kas 18 kuu jooksul pankrotti või müüb teie andmeid tegevuse rahastamiseks.
- VPN-id ilma selge logide mittekogumise auditita viimase 24 kuu jooksul. Audit on ainus kolmanda poole privaatsusnõude kinnitus.
Kokkuvõte
Ainult telefoni jaoks mõeldud seadistuse puhul:
- Privaatsus esikohal: Mullvad VPN (eriti F-Droidi kaudu Androidil)
- Tasuta + töökindel: Proton VPN-i tasuta tase — Proton VPN
- Parim tasakaal + voogedastus: NordVPN — NordVPN
Kõik kolm on oma arhitektuuri suhtes avatud, neid on hiljuti auditeeritud ja nad tarnivad kergeid mobiilirakendusi ilma analüütika SDK-deta (NordVPN-il on mõned, Mullvadil ja Protonil praktiliselt ühtegi).
Jätke vahele kõik, millest te pole kuulnud. Mobiilse VPN-i turg on täis kahtlasi uusi turuletulijaid — teie kõige isiklikuma seadme jaoks odavama variandi valimisel pole mingit eelist.