Če VPN uporabljate samo na eni napravi, bi moral biti to vaš telefon. Prenosnik večino dneva sedi doma za usmerjevalnikom. Vaš telefon se vsak teden poveže v ducat omrežij — Wi-Fi v kavarni, hotelsko Wi-Fi, čakalnica pri zobozdravniku — vsako od njih je potencialna točka prisluškovanja. In mobilni promet je tam, kjer je površina uhajanja zasebnosti največja: lokacija, stiki, telemetrija aplikacij in oglaševalski ID-ji se pretakajo nazaj v omrežja posrednikov, za katere še slišali niste.
Ta vodič govori o VPN-jih, ki delujejo na telefonih, ne le o VPN-jih, ki imajo aplikacijo za telefon. Razlike so resnične.
Kaj »najboljši za mobilne naprave« v resnici pomeni
Kontrolni seznam pri ocenjevanju namiznih VPN-jev zajema: hitrost, število strežnikov, revizijo politike brez dnevnikov, jurisdikcijo in podprte protokole. Vse to je na mobilnih napravah še vedno pomembno, a dodajo se štiri dimenzije, ki so specifične za mobilne naprave:
- Vpliv na baterijo — VPN, ki porabi 15 % baterije več, ni tisti, ki ga boste pustili vklopljenega. VPN-ji na osnovi WireGuard (Mullvad, Proton VPN, NordLynx) so bistveno učinkovitejši od aplikacij OpenVPN ponudnikov iz leta 2018.
- Zanesljivost stikala za izklop na iOS in Android — iOS izvaja enoten model VPN na zahtevo; Android to prepusti vsaki aplikaciji. Različica za Android istega VPN-ja lahko ob preklopu omrežij za kratek čas »pušča«, če stikalo za izklop ne blokira resnično.
- Higijenska dovoljenja — VPN ne potrebuje dostopa do vaših stikov, mikrofona, fotografij ali natančne lokacije. Če jih namestitveni zaslon zahteva, odidite.
- Nalepke zasebnosti v trgovinah aplikacij — Apple in Google zdaj objavljata, katere podatke zbira vsaka aplikacija. Primerjajte z izjavo ponudnika o politiki brez dnevnikov. Mnogi ponudniki »brez dnevnikov« pošiljajo aplikacije, ki zbirajo trajne ID-je naprav.
Najboljše izbire (in za kaj so najboljše)
Mullvad VPN — Najboljši za absolutno zasebnost
- Model računa: anonimne številke računov, brez e-pošte, brez imena, ni potrebna kartica (plačate lahko z gotovino po pošti)
- Aplikacije: odprtokodne na GitHubu, za Android je na voljo distribucija prek F-Droid (Google Play ni potreben)
- Revizije: Cure53 (2020), Assured (2021), Radically Open Security (2022, 2023)
- Pomanjkljivost: fiksna cena 5 $/mesec, brez letnega popusta, brez optimizacije za pretočne vsebine
- Zakaj je na prvem mestu za mobilne naprave: različica za Android prek F-Droid je edini uveljavljeni VPN, ki ga lahko namestite, ne da bi se kadar koli obrnili na Google. Aplikacija za iOS je prav tako ena najlažjih (brez SDK-jev za analitiko).
Proton VPN — Najboljša brezplačna raven + najboljši za priložnostno uporabo
- Brezplačna raven: neomejeni podatki, brez oglasov, tri strežniške lokacije (ZDA, NL, JP), ena naprava. Edini brezplačni VPN, ki vas ne sabotira.
- Plačljiva različica: 4,99 $/mesec, omogoča pretočne vsebine, Secure Core, protokol Stealth (zaobidenje blokiranja VPN) in več kot 100 držav
- Aplikacije: odprtokodne, vsako leto revidirane (SEC Consult)
- Mobilna izkušnja: lahka, stikalo za izklop zanesljivo deluje na iOS in Android, vključuje ločeno tuneliranje na sistemu Android
- Pomanjkljivost: mobilna hitrost je nekoliko nižja od implementacije WireGuard pri NordVPN; protokol Stealth je znatno počasnejši
NordVPN — Najboljši za pretočne vsebine in globalno pokritost
- Število strežnikov: več kot 6.400 strežnikov v 111 državah — koristno, ko potrebujete določen izhodišč
- Posebnosti za mobilne naprave: NordLynx (njihova različica WireGuard) je dosledno najhitrejši protokol mobilnega VPN, ki smo ga izmerili
- Pretočne vsebine: odblokira Netflix, BBC iPlayer, HBO Max, Disney+ iz večine strežniških držav
- Revizije: PwC (2018, 2020, 2023), Deloitte (2022, 2024)
- Pomanjkljivost: mobilna aplikacija je težja (prisotni SDK-ji za analitiko), cena pri mesečnem načrtu skoči na ~13 $/mesec
- Preizkusite: NordVPN
Kako resnično oceniti mobilni VPN
Ne zaupajte oglaševanju. Po namestitvi na svojem telefonu izvedite te tri preizkuse:
Preizkus 1 — Uhajanje DNS z vklopljenim VPN-jem
Obiščite naš preizkus uhajanja DNS na mobilnih podatkih IN na omrežju Wi-Fi. Vaš strežnik DNS bi moral biti vaš ponudnik VPN, nikoli vaš operater ali Googlov 8.8.8.8.
Preizkus 2 — Uhajanje IPv6
Obiščite naš preizkus uhajanja IPv6. Prikazati bi moralo bodisi »IPv6 ni zaznan« (vaš VPN tunelira samo v4 in onemogoči v6) bodisi IPv6 naslov vašega VPN-ja. Če se prikaže vaš pravi IPv6 naslov, je aplikacija pokvarjena.
Preizkus 3 — Stikalo za izklop pri menjavi omrežja
Povežite se z VPN-jem. Začnite sejo brskalnika. Vklopite letalski način za 5 sekund, nato ga izklopite. Odprite nov zavihek. Če je vaš VPN pravilno konfiguriran, se nov zavihek ne bo naložil, dokler se VPN ne ponovno poveže. Če se strani za kratek čas naložijo z vidnim pravim IP naslovom, stikalo za izklop ne deluje — onemogočite ta VPN in uporabite drugega.
Opombe, specifične za iPhone
- Applov okvir NetworkExtension sili vse aplikacije VPN v isti varnostni model. To je dobro — pomeni, da malomarno napisana aplikacija VPN ne more ogroziti samega sistema iOS.
- Always-On VPN zahteva upravljanje mobilnih naprav (MDM) — na voljo je samo, če registrirate telefon v profilu. Večina uporabnikov ne more omogočiti resnično stalnega VPN-ja.
- iCloud Private Relay ni nadomestek za VPN: pokriva samo Safari in DNS, namerno razkriva vašo regijo in ne pomaga pri drugih aplikacijah.
- VPN za posamezne aplikacije je podprt, a večina potrošniških aplikacij ga ne uporablja — le poslovne aplikacije, nameščene prek MDM.
Opombe, specifične za Android
- Android vsakemu VPN-ju omogoča lastno storitvijo VPN. Kakovost se razlikuje — sami izmerite vedenje pri uhajanju.
- Always-On VPN z blokiranjem povezav brez VPN je zakopan pod Nastavitve → Omrežje → VPN → ikona zobnika. Vklopite ga. To je na potrošniškem sistemu Android najbližje pravemu stikalu za izklop.
- Različice za F-Droid so na voljo za Mullvad, IVPN in nekatere druge — namestitev prek F-Droid se izogne Googlovim storitvam Play, ki same po sebi zbirajo telemetrijo.
- Uporabniki GrapheneOS: vse zgoraj navedene aplikacije delujejo; Mullvadova različica za F-Droid je najčistejša.
Čemu se izogibati
- Brezplačni VPN-ji neznanih imen — neodvisne raziskave dosledno odkrivajo uhajanje DNS, zlonamerno programsko opremo in prodajo podatkov oglaševalskim omrežjem. FTC je v zadnjih petih letih kaznoval že več takih ponudnikov.
- VPN-ji, ki na mobilnih napravah vključujejo »protivirusno zaščito« ali »zaščito identitete« — to so dodatne prodaje, ne varnostne prednosti. Mobilni operacijski sistemi aplikacije že peskovnikujejo; protivirusna aplikacija na iOS ne more narediti skoraj ničesar koristnega.
- Doživljenjske ponudbe VPN — kdor ponuja »doživljenjski VPN za 30 $«, bodisi v 18 mesecih propade bodisi prodaja vaše podatke za financiranje poslovanja.
- VPN-ji brez jasne revizije politike brez dnevnikov v zadnjih 24 mesecih. Revizija je edina neodvisna verifikacija trditve o zasebnosti.
Sklepna beseda
Za nastavitev samo na telefonu:
- Zasebnost na prvem mestu: Mullvad VPN (zlasti prek F-Droid na sistemu Android)
- Brezplačno in zanesljivo: brezplačna raven Proton VPN — Proton VPN
- Najboljše razmerje + pretočne vsebine: NordVPN — NordVPN
Vsi trije so odprti glede svoje arhitekture, so bili nedavno revidirani in pošiljajo lahke mobilne aplikacije brez SDK-jev za analitiko (NordVPN ima nekatere, Mullvad in Proton praktično nobenih).
Preskočite vse, za kar še niste slišali. Trg mobilnih VPN-jev je poln dvomljivih novih ponudnikov — pri svoji najbolj osebni napravi ni nobene prednosti v izbiri najcenejše možnosti.