Jei VPN naudojate tik viename įrenginyje, tas įrenginys turėtų būti jūsų telefonas. Nešiojamasis kompiuteris didžiąją dienos dalį stovi namuose už maršrutizatoriaus. Jūsų telefonas per savaitę jungiasi prie dešimčių tinklų — kavinių Wi-Fi, viešbučių Wi-Fi, odontologų laukiamųjų — kiekvienas iš jų yra potencialus stebėjimo taškas. Ir mobiliojo ryšio srautas yra ta vieta, kur privatumo nutekėjimo paviršius yra didžiausias: vieta, kontaktai, programėlių telemetrija, reklamos ID — visa tai keliauja į brokerių tinklus, apie kuriuos niekada nėra girdėta.
Šis vadovas skirtas VPN, kurie veikia telefonuose, o ne tiesiog VPN, kurie atsitiktinai turi telefono programėlę. Skirtumas yra tikras.
Ką iš tikrųjų reiškia „geriausias mobiliesiems"
Stalinių kompiuterių VPN apžvalgų kontrolinis sąrašas apytiksliai atrodo taip: greitis, serverių skaičius, žurnalų nevedimu pagrįstas auditas, jurisdikcija, palaikomi protokolai. Visa tai svarbu ir mobiliuosiuose, tačiau pridedamos keturios specifiškai mobiliosioms platformoms skirtos dimensijos:
- Baterijos poveikis — VPN, kuris suvartoja 15 % papildomos baterijos, — ne tas, kurį norėsite nuolat turėti įjungtą. WireGuard pagrįsti VPN (Mullvad, Proton VPN, NordLynx) yra žymiai efektyvesni nei 2018 metų tiekėjų OpenVPN programėlės.
- Ryšio nutraukimo jungiklio patikimumas iOS ir Android — iOS taiko vieną VPN pagal pareikalavimą modelį; Android palieka tai kiekvienai programėlei. To paties VPN Android versija gali trumpai „nutekėti" perjungiant tinklus, jei ryšio nutraukimo jungiklis nėra tikrai blokuojantis.
- Leidimų higiena — VPN nereikia prieigos prie jūsų kontaktų, mikrofono, nuotraukų ar tikslios buvimo vietos. Jei diegimo ekrane to prašoma — geriau atsisakyti.
- Programėlių parduotuvių privatumo etiketės — Apple ir Google dabar skelbia, kokius duomenis renka kiekviena programėlė. Palyginkite su tiekėjo žurnalų nevedimu pagrįstu teiginiu. Daugelis „be žurnalų" tiekėjų siūlo programėles, kurios renka nuolatinius įrenginio ID.
Geriausi pasirinkimai (ir kuo kiekvienas išsiskiria)
Mullvad VPN — geriausias absoliutaus privatumo požiūriu
- Paskyros modelis: anoniminiai paskyros numeriai, nereikia el. pašto, vardo, kortelės (galima mokėti grynaisiais paštu)
- Programėlės: atviro kodo GitHub, F-Droid platinimas Android (nereikia Google Play)
- Auditai: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Trūkumas: fiksuota kaina 5 USD/mėn., nėra metinės nuolaidos, nėra srautinės medijos optimizavimo
- Kodėl tinkamas mobiliesiems: F-Droid Android versija yra vienintelis pagrindinis VPN, kurį galima įdiegti visiškai nekalbant su Google. iOS programėlė taip pat yra viena lengviausių (nėra analitikos SDK).
Proton VPN — geriausias nemokamas planas + geriausias atsitiktiniam naudojimui
- Nemokamas planas: neriboti duomenys, be reklamų, trys serverių vietos (JAV, NL, JP), vienas įrenginys. Vienintelis nemokamas VPN, kuris jūsų nekenkia.
- Mokamas: 4,99 USD/mėn., suteikia prieigą prie srautinės medijos, Secure Core, Stealth protokolo (apsauga nuo VPN blokavimo) ir daugiau nei 100 šalių
- Programėlės: atviro kodo, audituojamos kasmet (SEC Consult)
- Mobiliosios UX: lengvas, ryšio nutraukimo jungiklis patikimai veikia iOS ir Android, Android apima tunelio padalijimą
- Trūkumas: mobiliojo ryšio greitis šiek tiek žemesnis nei NordVPN WireGuard diegimo; Stealth protokolas žymiai lėtesnis
NordVPN — geriausias srautinei medijai ir pasauliniam aprėpimui
- Serverių skaičius: daugiau nei 6 400 serverių 111 šalių — naudinga, kai reikia konkretaus išėjimo
- Specifiškai mobiliesiems: NordLynx (jų WireGuard versija) nuosekliai yra greičiausias mobiliojo VPN protokolas pagal mūsų matavimus
- Srautinė medija: atrakinamas Netflix, BBC iPlayer, HBO Max, Disney+ iš daugumos serverių šalių
- Auditai: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Trūkumas: mobilioji programėlė sunkesnė (yra analitikos SDK), kaina šokteli iki ~13 USD/mėn. su mėnesio planu
- Išbandykite: NordVPN
Kaip iš tikrųjų įvertinti mobilųjį VPN
Nepasitikėkite rinkodara. Įdiegę VPN savo telefone atlikite šiuos tris testus:
1 testas — DNS nutekėjimas su įjungtu VPN
Apsilankykite mūsų DNS nutekėjimo teste mobiliaisiais duomenimis IR Wi-Fi. Jūsų DNS atsakiklis turėtų būti jūsų VPN tiekėjas, o ne operatorius ar Google 8.8.8.8.
2 testas — IPv6 nutekėjimas
Apsilankykite mūsų IPv6 nutekėjimo teste. Arba turėtų rodyti „IPv6 neaptikta" (jūsų VPN tunelina tik v4 ir išjungia v6), arba jūsų VPN IPv6 adresą. Jei matote savo tikrąjį IPv6 adresą — programėlė yra sugedusi.
3 testas — Ryšio nutraukimo jungiklis keičiant tinklą
Prisijunkite prie VPN. Pradėkite naršyklės sesiją. Įjunkite lėktuvo režimą 5 sekundėms, tada išjunkite. Atidarykite naują skirtuką. Jei VPN tinkamai sukonfigūruotas, naujas skirtukas neužsidarys, kol VPN neprisijungs iš naujo. Jei puslapiai trumpam įkraunami su jūsų tikru IP — ryšio nutraukimo jungiklis neveikia. Išjunkite tą VPN ir naudokite kitą.
iPhone specifinės pastabos
- Apple NetworkExtension karkasas verčia visas VPN programėles naudoti tą patį saugumo modelį. Tai gerai — reiškia, kad aplaidžiai sukurta VPN programėlė negali pažeisti paties iOS.
- Always-On VPN reikalauja mobiliųjų įrenginių valdymo (MDM) — pasiekiama tik užregistravus telefoną profilyje. Dauguma naudotojų negali įjungti tikro visada įjungto režimo.
- iCloud Private Relay nėra VPN pakaitalas: apima tik Safari ir DNS, tyčia atskleidžia jūsų regioną ir nepadeda kitoms programėlėms.
- Kiekvienai programėlei skirtas VPN palaikomas, tačiau dauguma vartotojų programėlių jo nenaudoja — tik įmonių programėlės, diegiamos per MDM.
Android specifinės pastabos
- Android leidžia kiekvienam VPN diegti savo VPN paslaugą. Kokybė skiriasi — patys išmatuokite nutekėjimo elgseną.
- Always-On VPN su blokuojamais ryšiais be VPN yra paslėpta Nustatymai → Tinklas → VPN → krumpliaračio piktograma. Įjunkite. Tai artimiausias dalykas tikram ryšio nutraukimo jungikliui vartotojų Android.
- F-Droid versijos pasiekiamos Mullvad, IVPN ir keliems kitiems — diegiant iš F-Droid išvengiama Google Play paslaugų, kurios pačios renka telemetriją.
- GrapheneOS naudotojai: visos minėtos programėlės veikia; Mullvad F-Droid versija yra švariausia.
Ko reikėtų vengti
- Nemokamų VPN iš nežinomų pavadinimų — nepriklausomi tyrimai nuolat randa DNS nutekėjimų, kenkėjiškų programų ir duomenų pardavimo reklamos tinklams. FTC pastarąjį penkmetį baudė kelis tokius tiekėjus.
- VPN, kurie mobiliajame įrenginyje jungia „antivirusinę" ar „tapatybės apsaugą" — tai papildomų paslaugų pardavimas, o ne saugumo laimėjimas. Mobiliosios operacinės sistemos jau izoliuoja programėles; antivirusinė programėlė iOS beveik nieko naudingo padaryti negali.
- Iki gyvos galvos VPN pasiūlymų — kas siūlo „VPN visam gyvenimui už 30 USD", per 18 mėnesių arba bankrutuoja, arba parduoda jūsų duomenis veiklai finansuoti.
- VPN be aiškaus žurnalų nevedimu pagrįsto audito per pastaruosius 24 mėnesius. Auditas yra vienintelis trečiosios šalies privatumo teiginio patvirtinimas.
Apibendrinimas
Naudojant tik telefone:
- Privatumas pirmiausia: Mullvad VPN (ypač per F-Droid Android)
- Nemokamas ir patikimas: Proton VPN nemokamas planas — Proton VPN
- Geriausias balansas ir srautinė medija: NordVPN — NordVPN
Visi trys yra skaidrūs dėl savo architektūros, neseniai buvo audituoti ir siūlo lengvas mobilias programėles be analitikos SDK (NordVPN jų turi keletą, Mullvad ir Proton — iš esmės nė vieno).
Praleiskite viską, apie ką niekada negirdėjote. Mobiliojo VPN rinka pilna abejotinų dalyvių — nėra jokios naudos renkantis pigesnį sprendimą savo asmeniniausiam įrenginiui.