Comparitech VPN -arvostelijat pyrkivät kirjoittamaan kattavimmat, tarkimmat ja hyödyllisimmät VPN-arvostelut verkossa. Kaikki arvostelumme perustuvat omakohtaiseen kokemukseen ja lukuisiin testeihin – emme luo vain mainostemppuja.
Arvioimme jokaisen VPN:n sellaisen kuluttajan näkökulmasta, joka:
- Arvostaa yksityisyyttään
- Odottaa äärimmäistä turvallisuutta
- Haluaa hyvää vastinetta rahalle
- Vaatii suuria nopeuksia ja luotettavaa palvelua
- Käyttää erilaisia laitteita
- Haluaa poistaa aluelukitun sisällön ja palveluiden estot
- Saattaa tarvita sensuurin ohittamista
- Arvostaa hyvää asiakaspalvelua
Tässä artikkelissa selitämme, kuinka Comparitech VPN -arvostelijat arvioivat kutakin näistä tekijöistä:
Yksityisyys
Yksityisyyden suojan tulisi varmistaa, että mitkään kolmannet osapuolet – mukaan lukien VPN-palveluntarjoaja – eivät voi tunnistaa yksittäisiä VPN-käyttäjiä tai nähdä heidän verkkotoimintaansa valvomalla VPN-yhteyttä. Tämä saavutetaan osittain käyttämällä vahvoja turvatoimia, joihin perehdymme seuraavassa osiossa, mutta myös VPN:n tietosuojakäytännössä.
Comparitech suosii vahvasti VPN-verkkoja, jotka noudattavat ei lokeja -käytäntöä. Tämä tarkoittaa, että lokeja ei pidetä seuraavista:
- Verkkotoimintasi, mukaan lukien vierailemasi sivustot ja sivut, käytetyt sovellukset ja palvelut, hakukyselyt, ostokset, lataukset, suoratoistot jne.
- IP-osoitteesi
- Sen palvelimen IP-osoite, johon on yhdistetty
- Yhteyden aikaleimat
Näitä tietoja voidaan käyttää tunnistamaan sinut tai vahvistamaan toisen palvelun toimintalokeja, jotta sinut voidaan tunnistaa.
Jotkut lokit eivät tunnista tai seuraa käyttäjiä, joten meillä ei ole ongelmaa niiden kanssa. Emme pidä seuraavan tyyppisiä lokeja VPN-palveluntarjoajia vastaan:
- Yhteyksien päivämäärät (ei kellonajat).
- Kulutetun datan määrä
- Mihin maihin olet muodostanut yhteyden (ei tiettyjä palvelimia)
Monet VPN:t, jotka väittävät käyttävänsä ei lokeja -käytäntöjä, kirjaavat edelleen osan yllä olevista tiedoista. Tällaiset käytännöt koskevat usein vain toimintalokeja, mutta eivät muita metatietoja, jotka voisivat tunnistaa käyttäjän. Osana tutkimustamme olemme analysoineet 140 eri VPN-palveluntarjoajan lokikäytännöt.
VPN:n alkuperämaalla on myös rooli yksityisyydessä. Eri maissa on erilaiset lait pakollisesta tietojen säilyttämisestä palveluntarjoajille, kuten VPN:ille. Tiettyjen maiden hallitukset saattavat pystyä pakottamaan VPN-palveluntarjoajat asentamaan takaovia tai luovuttamaan käyttäjätietoja viranomaisille. Suosimme VPN-verkkoja, jotka on rekisteröity maissa, joissa ei ole tietojen säilyttämistä koskevia lakeja, sekä maissa, jotka eivät ole suurten valvontaviranomaisten, kuten Yhdysvaltojen, Yhdistyneen kuningaskunnan ja Kiinan, ulottuvilla.
Jos VPN hyväksyy anonyymejä maksutapoja, kuten kryptovaluuttoja, se on bonus yksityisyyden suhteen. Muutamat VPN:t antavat käyttäjien jopa kirjautua sisään verkkosivustonsa pimeän verkkopeilin kautta asiakkaiden anonymiteetin säilyttämiseksi.
Turvallisuus
VPN-suojaus sisältää salauksen ja todennuksen. Näitä tekniikoita käytetään varmistamaan, että tiedot pidetään luottamuksellisina, niitä ei muuteta siirron aikana ja että tiedot kulkevat vain luotettujen osapuolten välillä.
Tutkimme seuraavia suojauskriteereitä jokaisen tarkistamamme VPN:n kohdalla:
- VPN-protokolla: on käytettävä suojattua VPN-protokollaa, kuten Wireguard, OpenVPN, L2TP, SSTP tai IKEv2.
- Kanavan salaus: On käytettävä 128-bittistä AES-algoritmia tai sitä vahvempaa.
- Todennusprotokolla: On oltava SHA256 tai parempi.
- Avaimen vaihto: RSA– ja DH-avainten on oltava vähintään 2 048-bittisiä.
- Täydellinen edelleensalaisuus: Istuntoavaimia ei voi vaarantaa, vaikka palvelimen yksityinen avain olisi vaarantunut.
- DNS-vuodonsuojaus: DNS-vuodonsuojaus on sisällytettävä palveluntarjoajan sovelluksiin.
- WebRTC-vuodonesto: WebRTC-vuodoneston on oltava sisäänrakennettu palveluntarjoajan sovelluksiin.
- IPv6-vuodonesto: IPv6-vuodonesto on oltava sisäänrakennettu palveluntarjoajan sovelluksiin.
- Kill switch-toiminto: Kill switch -toiminto, joka pysäyttää liikenteen VPN-yhteyden katketessa, on pakollinen. Monissa VPN-verkoissa on kill switch -toiminto työpöydällä, mutta ne puuttuvat mobiililaitteista.
- Yksityiset DNS-palvelimet: Palveluntarjoajan on käytettävä omia DNS-palvelimiaan, eikä se saa reitittää DNS-pyyntöjä oletuspalveluntarjoajan tai julkisen palveluntarjoajan, kuten OpenDNS:n tai Google DNS:n, kautta.
- Palvelimet: Olemme ensisijaisesti huolissamme siitä, ovatko palvelimet virtuaalisia vai fyysisiä. Fyysisiä palvelimia suositellaan, koska ne eivät jätä epäselvyyttä, minkä maan tietosuojalakeja sovelletaan.
Kuinka testaamme VPN-vuotojen varalta
Vuototesti, joka osoittaa WebRTC IPv6 -vuodon. Huomaa, että tämä on vanha testi, ja NordVPN on sittemmin korjannut vuodon.
Monet yllä olevista kriteereistä koskevat VPN-tietovuotoja. Vuotoja tapahtuu, kun dataa lähetetään VPN-tunnelin ulkopuolelle oletusverkon kautta, mikä vaarantaa käyttäjän yksityisyyden.VPN leaks include:
- IP-vuodot: Tämä tapahtuu, kun VPN ei pysty piilottamaan IP-osoitettasi tai tietoja ei yksinkertaisesti lähetetä VPN:n kautta. Tätä ei tapahdu kovin usein, koska se olisi totaalinen epäonnistuminen VPN:n osalta.
- DNS-vuodot: DNS-liikenne lähetetään internet-palveluntarjoajalle VPN:n omien DNS-palvelimien sijaan. Domain Name System on tapa, jolla tietokoneet löytävät toisensa internetistä muuttamalla verkkotunnukset, kuten Comparitech.com, IP-osoitteiksi. Jos tämä vuotaa, kolmannet osapuolet, kuten internet-palveluntarjoajasi, voivat nähdä, millä verkkosivustoilla vierailet.
- IPv6-vuodot: Jotkut VPN-verkot reitittävät vain IPv4-liikennettä, mikä on yleisempää, mutta eivät reititä IPv6-liikennettä. Tällainen vuoto on erityisen yleistä Windows 10:ssä.
- WebRTC-vuodot: WebRTC on ääni- ja videokeskustelupalvelujen, kuten Discordin ja Hangoutsin, käyttämä viestintäprotokolla. Nämä tiedot voidaan lähettää VPN-tunnelin ulkopuolelle, jos niitä ei ole estetty, mikä vaarantaa käyttäjän yksityisyyden.
Voimme testata näitä vuotoja käyttämällä verkkosivustoja, kuten browserleaks.com ja ipleak.net. Tällainen testi ilmoittaa meille nykyiset IP-osoitteemme, DNS-palvelimemme ja WebRTC-osoitteemme. Suoritamme testin ensin ilman VPN:ää ja sitten uudelleen VPN:llä. Jos jokin osoitteista on sama molemmissa testeissä, se viittaa vuotoon – VPN:n tulisi korvata jokainen IP-osoite jollain omalla osoitteella piilottaakseen käyttäjän laitteen.
Nopeus
Julkaisemme VPN-nopeustestin tulokset maailmanlaajuisina keskiarvoina. Jokainen VPN testataan yhdeksän kertaa: kolme kertaa vuorokaudessa vähintään neljän tunnin välein ja kolmessa sijainnissa. Testikoneemme on Yhdysvalloissa ja testaamme yhteyksiä Pohjois-Amerikkaan (lähin), Eurooppaan ja Aasiaan. Näiden yhdeksän testin keskimääräinen latausnopeus lasketaan yhteen keskiarvoksi lopullisen tuloksen saamiseksi.
Suoritamme testit kunkin VPN:n Windows-sovelluksella 1 Gbps yhteydellä. Käytämme nopeinta saatavilla olevaa suojattua protokollaa, joka on viime aikoina ollut Wireguard, jota seuraavat OpenVPN ja IKEv2. Nopeudet mitataan Ookla Speedtest.net -työpöytäsovelluksella.
Poikkeamat – tulokset, jotka ovat yli kolmen keskihajonnan päässä keskiarvosta – hylätään ja VPN testataan uudelleen.
Raportoimme vain latausnopeuden, josta useimmat lukijat ovat kiinnostuneita. Emme ilmoita lähetysnopeutta.
Emme myöskään mittaa VPN-latenssia, joka tunnetaan myös nimellä ping-aika tai viive. Nämä mittaukset osoittaisivat enemmän testikoneen etäisyyttä VPN-palvelimeen kuin VPN-palvelimen todellista suorituskykyä. Toisin sanoen yhteyden muodostaminen lähempään palvelimeen johtaa yleensä lyhyempään ping-aikaan.
Empiiristen testien lisäksi suoratoistamme korkealaatuista videota ja pelaamme kilpailuhenkisiä verkkopelejä varmistaaksemme, että VPN vastaa lukijoiden odotuksia.
Monet VPN-verkot väittävät olevansa nopeimpia, mutta todellisuudessa VPN:n nopeus on yksi vaikeimmista tekijöistä mitata tarkasti. Emme voi testata jokaista palvelinta jokaisessa sijainnissa joka tunti. Suoritamme nopeustestejä aina mahdollisimman empiirisesti, kun tarkastelemme VPN-palveluntarjoajaa, mutta tosiasia on, että sinun asuinpaikkasi nopein VPN ei välttämättä ole meidän asuinpaikkamme nopein VPN. Samoin nopein VPN videon suoratoistoon ei välttämättä ole nopein verkkopelaamiseen. Jopa nopein VPN-palvelu keskipäivällä ei luultavasti ole nopein keskiyöllä.
Aluelukitun sisällön ja suoratoistopalvelujen eston poistaminen
Suoratoistopalveluiden eston poistaminen on yksi VPN:n suosituimmista käyttötavoista nykyään. Suoratoistopalvelut ovat yleensä aluelukittuja sisällön lisensointirajoitusten vuoksi, joten voit yleensä käyttää niitä vain tietystä maasta. VPN:t voivat ohittaa nämä rajoitukset antamalla vaikutelman siltä, että olet oikeassa maassa tietylle suoratoistopalvelulle.
Tarkistamme, voiko kukin VPN poistaa eston seuraavista:
… ja muista. Testejä suoritetaan sekä työpöydän verkkosivustolla että kunkin suoratoistopalvelun mobiilisovellusversiolla, koska jotkin VPN-verkot voivat poistaa toisen eston, mutta eivät toista. Viestimme VPN-verkoista Netflixin kanssa laajasti.
Koska saatavilla on niin monia erilaisia Netflix-luetteloita, olemme suorittaneet yli 5 000 Netflix VPN -testiä nähdäksemme, mitkä palveluntarjoajat voivat antaa sinulle pääsyn minkäkin maan Netflix-versioon.
Sensuuri
Tiettyjen maiden VPN-käyttäjät ovat ensisijaisesti kiinnostuneita verkkosensuurin ohittamisesta. Esimerkiksi Kiinassa VPN-verkkoja käytetään pääsyyn sisältöön, jonka internet-palveluntarjoajat tavallisesti estävät hallituksen pyynnöstä, mukaan lukien länsimainen sosiaalinen media, uutiskanavat ja viihde.
VPN:t voivat myös ohittaa sensuurin pienemmässä mittakaavassa, kuten koulussa tai toimistossa, jossa paikalliset järjestelmänvalvojat estävät tietyt verkkosivustot ja sovellukset.
Testaamme jokaisen VPN:n kykyä kiertää suurta palomuuria ja muita hallituksen esteitä aina kun mahdollista, vaikkakin nämä tilanteet muuttuvat usein nopeasti ja joskus meidän on uskottava VPN-palveluntarjoajia sanassaan. Joka tapauksessa, jos tietty VPN yhtäkkiä lakkaisi toimimasta tietyssä maassa, se kävisi nopeasti ilmi ja muutos heijastuisi arvostelussamme.
Serverit
VPN:n käyttämien palvelimien määrä on vähemmän tärkeä kuin luulet. Palvelimien kapasiteetti ja kaistanleveys voivat vaihdella suuresti, ja yhdellä VPN:llä voi olla paljon enemmän käyttäjiä kuin toisella. Joten 10 000 palvelinta ei välttämättä ole parempi kuin 100 palvelinta.
Tärkeämpää on tarjolla olevien sijaintien määrä. Keskimääräinen VPN operoi palvelimia 30-60 maassa. Varmista, että se, johon haluat muodostaa yhteyden, on luettelossa. Jotkut VPN:t, kuten ExpressVPN, operoivat palvelimia yli 90 maassa.
Huomaa, että jotkut VPN:t käyttävät virtuaalisia sijainteja. Nämä ovat palvelimia, jotka sijaitsevat fyysisesti yhdessä maassa, mutta joilla on toisen maan IP-osoite. Vaikka IP-osoite saattaa antaa sinulle pääsyn maan sisältöön, on syytä huomata, että todellinen palvelin saattaa olla maassa, jossa tietosuojalakeja ei ole voimassa, mikä saattaa vaarantaa yksityisyytesi. Toisaalta virtuaalinen sijainti voi myös antaa sinulle IP-osoitteen maasta, jossa et halua VPN-verkkosi operoivan todellista palvelinta, kuten Kiina tai Iran.
Asiakaspalvelu
Joskus tarvitset apua, joten varmistamme, että käymme jokaisen VPN:n asiakaspalvelussa vähintään kerran arvostelun aikana. Merkitsemme muistiin vastausajan, toimistoaikojen saatavuuden sekä subjektiiviset arviot tiedosta ja avuliaisuudesta. Suosimme VPN:issä sekä live-chat- että tikettijärjestelmiä, joista ensimmäinen on nopeampi ja jälkimmäinen yleensä yksityisempi.
Teknisen tuen lisäksi huomioimme myös laskutuskäytännöt. Hämärät järjestelmät, kuten oletusarvoinen automaattinen uusiminen ja raskaat peruutusprosessit, ovat paheksuttuja.
Suosimme VPN-verkkoja, jotka tarjoavat rahat takaisin -takuun.
Sovellukset
Tarvitset VPN:n, joka toimii kaikkien laitteidesi kanssa. Useimmat VPN:t tukevat tärkeimpiä käyttöjärjestelmiä:
- Windows
- MacOS
- Android
- iOS
Muita alustoja voivat olla Amazon Fire TV, wi-fi-reitittimet, Android TV, Windows Phone, Blackberry ja Linux-laitteet. Monet palveluntarjoajat tarjoavat myös VPN-selainlaajennuksia Chromelle, Firefoxille, Operalle, Edgelle ja Safarille. Mitä enemmän, sen hauskempaa.
Huomaa, että jotkin laitteet eivät tue VPN-verkkoja, ellet liitä niitä VPN-suojattuun wi-fi-reitittimeen. Niihin kuuluvat Chromecast, Roku, Apple TV, älytelevisiot ja pelikonsolit.
Ominaisuuksia, joita etsimme sovelluksista, ovat:
- Kill switch -toiminnot
- Jaettu tunnelointi
- Automaattinen wi-fi-suojaus
- Liikenteen hämärtäminen
- Mainosten, haittaohjelmien ja seurantatoimintojen esto
Arvioimme sovelluksia myös subjektiivisesti suunnittelun, käytön helppouden ja ulkonäön perusteella.
Jos asut perheen tai läheisten ystävien kanssa, saatat haluta jakaa VPN-tilisi. Siinä tapauksessa haluat VPN:n, jossa on runsaasti samanaikaisia yhteyksiä, joiden avulla voit yhdistää useamman kuin yhden laitteen kerrallaan yhdellä tilauksella. Viisi on standardi, vaikka monet VPN:t tarjoavat enemmän ja muutamat jopa sallivat rajoittamattomat samanaikaiset yhteydet. Olemme koonneet tähän parhaat VPN:t useille laitteille.