Ако користите VPN само на еден уред, тој уред треба да биде вашиот телефон. Вашиот лаптоп поминува поголем дел од денот дома зад вашиот рутер. Вашиот телефон се поврзува на десетина мрежи неделно — Wi-Fi во кафеана, Wi-Fi во хотел, чекалната кај забарот — секоја е потенцијална точка за прислушување. А мобилниот сообраќај е местото каде површината за протекување на приватноста е највисока: локација, контакти, телеметрија на апликации и рекламни ID-а течат кон мрежи на посредници за кои никогаш не сте слушнале.
Овој водич се однесува на VPN кои функционираат на телефони, а не само на VPN кои случајно имаат телефонска апликација. Постојат вистински разлики.
Што всушност значи „најдобар за мобилни уреди"
Контролната листа за рецензии на десктоп VPN е приближно: брзина, број на сервери, ревизија за непозначување логови, јурисдикција, поддржани протоколи. Сето тоа сè уште е важно на мобилни уреди, но се додаваат четири димензии специфични за мобилни уреди:
- Влијание врз батеријата — VPN кој троши 15% дополнителна батерија не е таков кој ќе го чувате вклучен. VPN базирани на WireGuard (Mullvad, Proton VPN, NordLynx) се драматично поефикасни од OpenVPN апликациите на давателите од ерата 2018 година.
- Сигурност на kill switch на iOS наспроти Android — iOS имплементира единствен модел VPN-на-барање; Android го препушта тоа на секоја апликација. Android верзијата на ист VPN може накратко да „протекува" при менување мрежи ако kill switch не е вистински блокирачки.
- Хигиена на дозволи — VPN не му треба пристап до вашите контакти, микрофон, фотографии или прецизна локација. Ако екранот за инсталација го бара тоа, одете си.
- Ознаки за приватност во продавниците за апликации — Apple и Google сега објавуваат кои податоци собира секоја апликација. Проверете ги со тврдењето на давателот за непозначување логови. Многу „no-logs" даватели испраќаат апликации кои собираат постојани ID-а на уреди.
Врвни избори (и за што се најдобри)
Mullvad VPN — Најдобар за апсолутна приватност
- Модел на сметка: анонимни бројки на сметки, без е-пошта, без име, без потребна картичка (можете да платите во готово преку пошта)
- Апликации: отворен код на GitHub, достапна F-Droid дистрибуција за Android (не е потребен Google Play)
- Ревизии: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Недостаток: фиксни $5/месец, без годишен попуст, без оптимизација за стриминг
- Зошто е прв за мобилни уреди: F-Droid Android верзијата е единствениот главен VPN кој можете да го инсталирате без никогаш да комуницирате со Google. iOS апликацијата е исто така меѓу најлесните (без аналитички SDK-и).
Proton VPN — Најдобар бесплатен план + најдобар за обични корисници
- Бесплатен план: неограничени податоци, без реклами, три серверски локации (US, NL, JP), еден уред. Единствениот бесплатен VPN кој не ве саботира.
- Платен план: $4.99/месец, отвора стриминг, Secure Core, Stealth протокол (против блокирање на VPN) и 100+ земји
- Апликации: отворен код, ревидирани годишно (SEC Consult)
- Мобилно корисничко искуство: лесна апликација, kill switch функционира сигурно на iOS и Android, вклучува split-tunneling на Android
- Недостаток: мобилната брзина е малку зад WireGuard имплементацијата на NordVPN; Stealth протоколот е значително побавен
NordVPN — Најдобар за стриминг + глобална покриеност
- Број на сервери: 6.400+ сервери во 111 земји — корисно кога ви треба специфичен излез
- Специфично за мобилни уреди: NordLynx (нивната WireGuard верзија) е постојано најбрзиот мобилен VPN протокол кој сме го мереле
- Стриминг: отклучува Netflix, BBC iPlayer, HBO Max, Disney+ од повеќето серверски земји
- Ревизии: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Недостаток: мобилната апликација е потешка (присутни аналитички SDK-и), цената скока на ~$13/месец при месечен план
- Пробајте: NordVPN
Како навистина да оцените мобилен VPN
Не верувајте на маркетингот. Извршете ги овие три теста на вашиот телефон по инсталирањето:
Тест 1 — DNS протекување со вклучен VPN
Посетете го нашиот тест за DNS протекување на мобилни податоци И на Wi-Fi. Вашиот DNS одговарач треба да биде вашиот VPN давател, а никогаш вашиот оператор или Google-овиот 8.8.8.8.
Тест 2 — IPv6 протекување
Посетете го нашиот тест за IPv6 протекување. Или треба да прикажува „нема откриено IPv6" (вашиот VPN туннелира само v4 и го оневозможува v6) или вашата IPv6 адреса на VPN. Ако гледате ваша вистинска IPv6 адреса, апликацијата е дефектна.
Тест 3 — Kill switch при промена на мрежа
Поврзете се на VPN. Започнете сесија во прелистувач. Вклучете режим за авион 5 секунди, потоа исклучете го. Отворете нов таб. Ако вашиот VPN е правилно конфигуриран, новиот таб нема да се вчита додека VPN не се поврзе повторно. Ако страниците се вчитуваат со вашата вистинска IP видлива накратко, kill switch не функционира — оневозможете го тој VPN и користете друг.
Белешки специфични за iPhone
- Apple-овиот NetworkExtension framework ги принудува сите VPN апликации во ист безбедносен модел. Ова е добро — значи дека небрежна VPN апликација не може да го компромитира самиот iOS.
- Always-On VPN бара управување со мобилни уреди (MDM) — достапно само ако го запишете вашиот телефон во профил. Повеќето корисници не можат да овозможат вистинско always-on.
- iCloud Private Relay не е замена за VPN: покрива само Safari + DNS, намерно го открива вашиот регион и не помага за другите апликации.
- VPN по апликација е поддржан, но повеќето потрошувачки апликации не го користат — само претпријатиски апликации распоредени преку MDM.
Белешки специфични за Android
- Android им дозволува на секој VPN да испраќа сопствена VPN услуга. Квалитетот варира — сами измерете го однесувањето при протекување.
- Always-On VPN со блокирање на врски без VPN е скриено под Поставки → Мрежа → VPN → икона со запчаник. Вклучете го. Ова е најблиску до вистински kill switch на потрошувачки Android уред.
- F-Droid верзии се достапни за Mullvad, IVPN и неколку други — инсталирањето од F-Droid го избегнува Google Play Services, кој сам по себе собира телеметрија.
- GrapheneOS корисници: сите горенаведени апликации функционираат; F-Droid верзијата на Mullvad е најчиста.
Што да избегнувате
- Бесплатни VPN од непознати имиња — независни истражувања постојано наоѓаат DNS протекувања, малвер и продажба на податоци на рекламни мрежи. FTC казни неколку во изминатите пет години.
- VPN кои вклучуваат „антивирус" или „заштита на идентитет" на мобилни уреди — тоа се надпродажби, а не безбедносни придобивки. Мобилните оперативни системи веќе изолираат апликации; антивирусна апликација на iOS може да направи речиси ништо корисно.
- Доживотни VPN зделки — секој кој нуди „доживотен VPN за $30" или пропаѓа за 18 месеци или ги продава вашите податоци за финансирање на операциите.
- VPN без јасна ревизија за непозначување логови во последните 24 месеци. Ревизијата е единствената верификација на тврдењето за приватност од трета страна.
Заклучок
За поставување само на телефон:
- Приватноста на прво место: Mullvad VPN (особено преку F-Droid на Android)
- Бесплатен + сигурен: бесплатниот план на Proton VPN — Proton VPN
- Најдобра рамнотежа + стриминг: NordVPN — NordVPN
Сите три се отворени за својата архитектура, неодамна биле ревидирани и испраќаат лесни мобилни апликации без аналитички SDK-и (NordVPN има неколку, Mullvad и Proton немаат речиси никакви).
Прескокнете сè за кое никогаш не сте слушнале. Пазарот на мобилни VPN е полн со сомнителни учесници — нема никаква предност во изборот на евтина опција за вашиот најличен уред.