Jika anda hanya menggunakan VPN pada satu peranti, peranti itu seharusnya telefon anda. Komputer riba anda duduk di rumah di belakang penghala anda sepanjang hari. Telefon anda menyambung ke sedozen rangkaian setiap minggu — Wi-Fi kafe, Wi-Fi hotel, bilik menunggu doktor gigi — setiap satunya merupakan titik pengintipan yang berpotensi. Dan trafik mudah alih adalah di mana permukaan kebocoran privasi paling tinggi: lokasi, kenalan, telemetri aplikasi, ID pengiklanan semuanya mengalir kembali ke rangkaian broker yang tidak pernah anda dengar.
Panduan ini mengenai VPN yang berfungsi pada telefon, bukan sekadar VPN yang kebetulan menghantar aplikasi telefon. Terdapat perbezaan yang nyata.
Apa yang "terbaik untuk mudah alih" sebenarnya bermaksud
Senarai semak ulasan VPN desktop secara kasarnya ialah: kelajuan, bilangan pelayan, audit tanpa log, bidang kuasa, protokol yang disokong. Semua itu masih penting pada mudah alih, tetapi empat dimensi khusus mudah alih ditambah:
- Impak bateri — VPN yang menggunakan 15% bateri tambahan bukan sesuatu yang akan anda kekalkan aktif. VPN berasaskan WireGuard (Mullvad, Proton VPN, NordLynx) jauh lebih cekap berbanding aplikasi OpenVPN daripada pembekal era 2018.
- Kebolehpercayaan suis mati pada iOS vs Android — iOS melaksanakan satu model VPN-atas-permintaan; Android menyerahkannya kepada setiap aplikasi. Versi Android bagi VPN yang sama mungkin "membocorkan" sebentar ketika menukar rangkaian jika suis mati tidak benar-benar menyekat.
- Kebersihan kebenaran — VPN tidak memerlukan akses kepada kenalan, mikrofon, foto, atau lokasi tepat anda. Jika skrin pemasangan memintanya, pergi.
- Label privasi stor aplikasi — Apple dan Google kini menerbitkan data yang dikumpulkan oleh setiap aplikasi. Rujuk silang dengan tuntutan tanpa log pembekal. Banyak pembekal "tanpa log" menghantar aplikasi yang mengumpulkan ID peranti yang berterusan.
Pilihan terbaik (dan apa kelebihannya)
Mullvad VPN — Terbaik untuk privasi mutlak
- Model akaun: nombor akaun tanpa nama, tiada e-mel, tiada nama, tiada kad diperlukan (anda boleh membayar dengan tunai melalui pos)
- Aplikasi: sumber terbuka di GitHub, pengedaran F-Droid tersedia untuk Android (tiada Google Play diperlukan)
- Audit: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Kelemahan: tetap $5/bulan, tiada diskaun tahunan, tiada pengoptimuman penstriman
- Mengapa utama mudah alih: build Android F-Droid adalah satu-satunya VPN arus perdana yang boleh anda pasang tanpa pernah berurusan dengan Google. Aplikasi iOS juga antara yang paling ringan (tiada SDK analitik).
Proton VPN — Peringkat percuma terbaik + terbaik untuk kegunaan kasual
- Peringkat percuma: data tidak terhad, tiada iklan, tiga lokasi pelayan (AS, NL, JP), satu peranti. Satu-satunya VPN percuma yang tidak menyabotaj anda.
- Berbayar: $4.99/bulan, membuka penstriman, Secure Core, protokol Stealth (anti-penyekatan VPN), dan 100+ negara
- Aplikasi: sumber terbuka, diaudit setiap tahun (SEC Consult)
- UX mudah alih: ringan, suis mati berfungsi dengan boleh dipercayai pada iOS dan Android, termasuk terowong pisah pada Android
- Kelemahan: kelajuan mudah alih sedikit di belakang pelaksanaan WireGuard NordVPN; protokol Stealth jauh lebih perlahan
NordVPN — Terbaik untuk penstriman + liputan global
- Bilangan pelayan: 6,400+ pelayan merentasi 111 negara — berguna apabila anda memerlukan keluar yang spesifik
- Khusus mudah alih: NordLynx (build WireGuard mereka) secara konsisten merupakan protokol VPN mudah alih terpantas yang kami ukur
- Penstriman: menyahsekat Netflix, BBC iPlayer, HBO Max, Disney+ dari kebanyakan negara pelayan
- Audit: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Kelemahan: aplikasi mudah alih lebih berat (SDK analitik hadir), harga melompat ke ~$13/bulan untuk pelan bulanan
- Cuba: NordVPN
Cara menilai VPN mudah alih dengan betul
Jangan percaya pemasaran. Jalankan tiga ujian ini pada telefon anda selepas memasang:
Ujian 1 — Kebocoran DNS dengan VPN aktif
Lawati ujian kebocoran DNS kami pada selular DAN pada Wi-Fi. Responder DNS anda seharusnya ialah pembekal VPN anda, bukan pembawa anda atau 8.8.8.8 Google.
Ujian 2 — Kebocoran IPv6
Lawati ujian kebocoran IPv6 kami. Sama ada ia harus menunjukkan "tiada IPv6 dikesan" (VPN anda menerokai v4 sahaja dan melumpuhkan v6) atau alamat IPv6 VPN anda. Melihat alamat IPv6 sebenar anda bermakna aplikasi itu rosak.
Ujian 3 — Suis mati semasa pertukaran rangkaian
Sambung ke VPN. Mulakan sesi pelayar. Togol mod pesawat selama 5 saat, kemudian matikan. Buka tab baharu. Jika VPN anda dikonfigurasi dengan betul, tab baharu tidak akan memuatkan sehingga VPN disambung semula. Jika halaman memuatkan dengan IP sebenar anda kelihatan sebentar, suis mati gagal — lumpuhkan VPN itu dan gunakan yang lain.
Nota khusus iPhone
- Rangka kerja NetworkExtension Apple memaksa semua aplikasi VPN ke dalam model keselamatan yang sama. Ini bagus — ia bermakna aplikasi VPN yang cuai tidak boleh menjejaskan iOS itu sendiri.
- VPN Always-On memerlukan Pengurusan Peranti Mudah Alih (MDM) — hanya tersedia jika anda mendaftarkan telefon anda dalam profil. Kebanyakan pengguna tidak dapat mengaktifkan always-on yang sebenar.
- iCloud Private Relay bukan pengganti VPN: ia hanya meliputi Safari + DNS, membocorkan rantau anda secara reka bentuk, dan tidak membantu dengan aplikasi lain.
- VPN setiap aplikasi disokong tetapi kebanyakan aplikasi pengguna tidak menggunakannya — hanya aplikasi perusahaan yang digunakan melalui MDM.
Nota khusus Android
- Android membenarkan setiap VPN menghantar perkhidmatan VPN mereka sendiri. Kualiti berbeza-beza — ukur tingkah laku kebocoran sendiri.
- VPN Always-On dengan Sekat Sambungan Tanpa VPN tersembunyi di bawah Tetapan → Rangkaian → VPN → ikon gear. Hidupkannya. Inilah yang paling hampir dengan suis mati yang sebenar pada Android pengguna.
- Build F-Droid tersedia untuk Mullvad, IVPN, dan beberapa yang lain — memasang dari F-Droid mengelakkan Perkhidmatan Google Play, yang sendirinya mengumpulkan telemetri.
- Pengguna GrapheneOS: semua aplikasi di atas berfungsi; build F-Droid Mullvad adalah yang paling bersih.
Apa yang perlu dielakkan
- VPN percuma daripada nama yang tidak dikenali — penyelidikan bebas secara konsisten mendapati kebocoran DNS, perisian hasad, dan jualan data rangkaian iklan. FTC telah mengenakan denda kepada beberapa pihak dalam tempoh lima tahun lalu.
- VPN yang menggabungkan "antivirus" atau "perlindungan identiti" pada mudah alih — ini adalah jualan tambahan, bukan kemenangan keselamatan. OS mudah alih sudah mengasingkan aplikasi; aplikasi antivirus pada iOS hampir tidak dapat melakukan apa-apa yang berguna.
- Tawaran VPN seumur hidup — sesiapa yang menawarkan "VPN seumur hidup untuk $30" sama ada gulung tikar dalam 18 bulan atau menjual data anda untuk membiayai operasi.
- VPN tanpa audit tanpa log yang jelas dalam 24 bulan terakhir. Audit adalah satu-satunya pengesahan pihak ketiga terhadap tuntutan privasi.
Kesimpulan
Untuk persediaan telefon sahaja:
- Utamakan privasi: Mullvad VPN (terutama melalui F-Droid pada Android)
- Percuma + boleh dipercayai: Peringkat percuma Proton VPN — Proton VPN
- Keseimbangan terbaik + penstriman: NordVPN — NordVPN
Ketiga-tiganya telus mengenai seni bina mereka, telah diaudit baru-baru ini, dan menghantar aplikasi mudah alih yang ringan tanpa SDK analitik (NordVPN mempunyai beberapa, Mullvad dan Proton hampir tiada langsung).
Langkau apa sahaja yang tidak pernah anda dengar. Pasaran VPN mudah alih penuh dengan peserta yang meragukan — tiada keuntungan memilih pilihan diskaun untuk peranti paling peribadi anda.