Hur vi testar VPN på Comparitech

Comparitechs VPN-recensenter strävar efter att skriva de mest omfattande, korrekta, och användbara recensionerna av VPN:er på webben. Alla våra recensioner är baserade på förstahands-upplevelse och en serie tester – vi driver inte bara upp marknadsföringshypen.

Vi recenserar varje VPN från konsumenters perspektiv som:

  • Värdesätter sin sekretess
  • Förväntar sig den högsta säkerheten
  • Vill ha bra värde för pengarna
  • Kräver snabba hastigheter och en tillförlitlig tjänst
  • Använder en rad olika enheter
  • Vill avblockera regionlåst innehåll och tjänster
  • Kan behöva kringgå censur
  • Värdesätter bra kundservice

I denna artikel kommer vi förklara hur Comparitechs VPN-recensenter utvärderar var och en av dessa faktorer:

Sekretess

Sekretess bör säkerställa att inga tredje parter – inklusive VPN-leverantören – kan identifiera individuella VPN-användare eller se deras online-aktivitet genom att övervaka VPN-anslutningen. Detta åstadkoms delvis genom att använda starka säkerhetsåtgärder, vilket vi kommer in på i nästa avsnitt, men indikeras också av ett VPN:s sekretesspolicy.

Comparitech förespråkar starkt VPN:er som följer en inga loggar-policy. Det innebär inga loggar för:

  • Din online-aktivitet inklusive sajter och sidor som besökts, appar och tjänster som använts, sökfrågor, inköp, nedladdningar, streamningar, etc.
  • Din IP-adress
  • IP-adressen för den server du ansluter till
  • Anslutnings-tidsstämplar

Dessa uppgifter kan användas för att identifiera dig eller bestyrka aktivitetsloggar för en annan tjänst som ett sätt att identifiera dig.

Vissa loggar identifierar inte och spårar inte användare, så vi har inga problem med dem. Vi räknar inte följande loggtyper mot VPN-leverantörer:

  • Datum (inte tider) för anslutningar
  • Mängd data som konsumerats
  • Vilka länder du anslutit till (inte specifika servrar)

Många VPN:er som hävdar att de har inga loggar-policyer loggar ändå en del av ovanstående uppgifter. Sådana policyer gäller ofta bara för aktivitetsloggar men inte annan metadata som skulle kunna identifiera en användare. Som del av vår efterforskning har vi analyserat loggpolicyerna för 140 olika VPN-leverantörer.

Ett VPN:s ursprungsland spelar också en roll för sekretessen. Olika länder har olika lagar gällande obligatorisk datalagring för tjänsteleverantörer såsom VPN:er. Regeringar i vissa länder skulle kanske kunna tvinga VPN-leverantörer att installera bakdörrar eller lämna över användardata till myndigheter. Vi föredrar VPN:er som är inkorporerade i länder utan datalagringslagar, såväl som de som är bortom räckhåll från stora övervakningsmakter som USA, Storbritannien, och Kina.

Om ett VPN accepterar anonyma betalningsmetoder, såsom kryptovaluta, så är det en bonus för sekretessen. Några VPN:er tillåter till och med användare att registrera sig via en dark web-spegel av deras webbsajt för att bevara kundanonymiteten.

Säkerhet

VPN-säkerhet inbegriper kryptering och autentisering. Dessa teknologier används för att säkerställa att data hålls konfidentiell, inte modifieras i överföring, och endast färdas mellan betrodda parter.

Vi undersöker följande säkerhetskriterier för varje VPN vi recenserar:

  • VPN-protokoll: Måste använda ett säkert VPN-protokoll såsom WireGuard, OpenVPN, L2TP, SSTP, eller IKEv2.
  • Kanalkryptering: Måste använda AES 128-bit algoritmen eller starkare.
  • Autentiseringsprotokoll: Måste vara SHA256 eller bättre.
  • Nyckelutbyte: RSA– och DH-nycklar måste vara 2 048-bit eller högre.
  • Perfect Forward Secrecy (PFS): Sessionsnycklar kan inte komprometteras även om den privata nyckeln för servern komprometteras.
  • DNS-läckageskydd: DNS-läckageskydd måste vara inbyggt i leverantörens appar.
  • WebRTC läckageförebyggande: WebRTC läckageförebyggande måste vara inbyggt i leverantörens appar.
  • IPv6 läckageförebyggande: IPv6 läckageförebyggande måste vara inbyggt i leverantörens appar.
  • Kill-switch: En kill-switch som stoppar trafiken när VPN-anslutningen avbryts. Många VPN:er har kill-switchar för datorn men saknar dem på mobilen.
  • Privata DNS-servrar: Leverantören måste driva sina egna DNS-servrar och inte dirigera DNS-förfrågningar via standardinternetleverantören eller en publik leverantör såsom OpenDNS eller Google DNS.
  • Servrar: Vi är först och främst intresserade av huruvida servrarna är virtuella eller fysiska. Fysiska servrar föredras eftersom de inte lämnar något rum för tvetydighet kring vilket lands datasekretesslagar som gäller.

Hur vi testar för VPN-läckage

Ett läckagetest som indikerar ett WebRTC IPv6-läckage. Observera att detta är ett gammalt test, och NordVPN har sedan dess åtgärdat läckaget.

Många av ovanstående kriterier hanterar VPN-dataläckage. Läckage uppstår när data skickas utanför VPN-tunneln över standardnätverket och komprometterar användarsekretessen.

VPN-läckage inkluderar:

  • IP-läckage: Detta uppstår när VPN:et misslyckas att dölja din IP-adress, eller när data helt enkelt inte skickas igenom VPN:et. Detta händer i så ofta då det skulle vara ett totalt misslyckande för VPN:et.
  • DNS-läckage: DNS-trafiken skickas till internetleverantören istället för till VPN:ets egna DNS-servrar. Domännamnssystemet är hur datorer hittar varandra på internet genom att göra om domännamn som Comparitech.com till IP-adresser. Om detta läcker kan tredje parter såsom din internetleverantör se vilka webbsajter du besöker.
  • IPv6-läckage: Vissa VPN:er dirigerar bara IPv4-trafik, vilket är vanligare, men misslyckas att dirigera IPv6-trafik. Detta läckage är speciellt allmänt förekommande i Windows 10.
  • WebRTC-läckage: WebRTC är ett kommunikationsprotokoll som används av röst- och video-chattjänster såsom Discord och Hangouts. Denna data kan skickas utanför VPN-tunneln om den inte blockeras, och kompromettera användarsekretessen.

Vi kan testa för dessa läckage genom att använda en webbsajt såsom browserleaks.com och ipleak.net. Ett sådant test informerar oss om våra aktuella IP-adresser, DNS-servrar, och WebRTC-adresser. Vi kör först testet utan VPN, och sedan igen med VPN. Om någon av adresserna är samma under båda testerna, så indikerar det ett läckage – VPN:et ska ersätta varje IP-adress med en av sina egna för att dölja användarens enhet.

Hastighet

Vi publicerar VPN-hastigheternas testresultat som globala genomsnitt. Varje VPN testas nio gånger: tre gånger om dagen utspridda med minst fyra timmar emellan, och över tre platser. Vår testmaskin är i USA, och vi testar anslutningar till Nordamerika (närmast), Europa, och Asien. Den genomsnittliga nedladdningshastigheten för dessa nio tester läggs ihop i ett genomsnitt för det slutgiltiga resultatet.

Vi utför testerna genom att använda varje VPN:s Windows-app på en 1 Gbps-anslutning. Vi använder det snabbaste säkra protokollet som finns tillgängligt, vilket på sistone har varit WireGuard, åtföljt av OpenVPN och IKEv2. Hastigheterna mäts genom att använda Ookla Speedtest.net datorapp.

Avvikare – resultat som är mer än tre standardavvikelser bort från medelvärdet – kastas bort, och VPN:et testas om.

Vi rapportera endast nedladdningshastighet, vilket är vad de flesta läsare är intresserad av. Vi rapporterar inte uppladdningshastighet.

Vi mäter inte heller VPN-svarstid, även känt som pingtid eller fördröjning. Dessa mätningar skulle vara mer indikativa för testmaskinens avstånd till VPN-servern än VPN-serverns faktiska prestanda. med andra ord, anslutning till en närmare server resulterar vanligtvis i en lägre pingtid.

Utöver de empiriska testerna, streamar vi även högkvalitativ video och spelar tävlingsinriktade online-spel för att säkerställa att VPN:et matchar läsarnas förväntningar.

Många VPN:er hävdar att de är snabbast, men sanningen är att VPN-hastighet är en av de svåraste faktorerna att kvantifiera korrekt. Vi kan inte testa varje server på varje plats varje timme. Vi kör alltid hastighetstester så empiriska som möjligt när vi recenserar en VPN-leverantör, men faktum är att det snabbaste VPN:et för där du bor inte nödvändigtvis är det snabbaste VPN:et för där vi bor. På samma sätt kanske det snabbaste VPN:et för att streama video inte är det snabbaste för online-gaming. Den VPN-tjänst som är snabbast mitt på dagen är förmodligen inte ens den snabbaste vid midnatt.

Avblockera regionlåst innehåll och streamingtjänster

Avblockering av streamingtjänster är ett av de populäraste användningsområdena för ett VPN idag. Streamingtjänster är vanligtvis regionlåsta på grund av licensbegränsningar för innehållet, så du kan normalt bara få tillgång till dem från ett specifikt land. VPN:er kan kringgå dessa begränsningar genom få det att verka som att du befinner dig i rätt land för en given streamingtjänst.

Vi kontrollerar för att se om varje VPN kan avblockera:

… och andra. Testerna körs både på datorwebbsajten och mobilapp-versionerna för varje streamingtjänst, för vissa VPN:er kan avblockera den ena men inte den andra. Vår textning om VPN:er med Netflix är omfattande.

Med så många olika Netflix-kataloger tillgänglig, så har vi kört över 5 000 Netflix VPN-tester för att se vilka leverantörer som kan ge dig tillgång till vilken landsversion av Netflix.

Censur

VPN-användare från vissa länder är i första hand intresserade av att kringgå webbcensur. I Kina, till exempel, används VPN:er för att få tillgång till innehåll som normalt är blockerat av internetleverantörer på uppdrag av regeringen, inklusive västerländska sociala medier, nyhetskanaler, och underhållning.

VPN:er kan även kringgå censur i mindre skala, såsom på en skola eller ett kontor där vissa webbsajter och appar är blockerade av lokala administratörer.

Vi testar varje VPN:s förmåga att undgå den stora brandväggen och andra regeringsblockeringar när det är möjligt, men dessa situationer förändras ofta snabbt och ibland måste vi ta VPN-leverantörerna på deras ord. Hursomhelst, om ett specifikt VPN plötsligt slutade fungera i ett givet land så skulle det snabbt bli uppenbart, och den förändringen skulle återspeglas i vår recension.

Servrar

Antalet servrar som ett VPN driver är mindre viktigt än du kanske tror. Servrar kan variera stort i kapacitet och bandbredd, och ett VPN kan ha betydligt fler användare än en annan. Så att ha 10 000 servrar är inte nödvändigtvis bättre än att ha 100 servrar.

Antalet platser som erbjuds är viktigare. Det genomsnittliga VPN:et driver servrar i 30 till 60 länder. Se till så att det du väljer att ansluta till är med på den listan. Vissa VPN:er, såsom ExpressVPN, driver servrar i fler än 90 länder.

Observera att vissa VPN:er använder virtuella platser. Dessa är servrar som fysiskt återfinns i ett land men har IP-adressen för ett annat land. Även om IP-adressen kan bevilja dig tillgång till ett lands tillgång, så är det värt att notera att den faktiska servern kan vara i ett land där dataskyddslagar inte gäller, vilket potentiellt kan äventyra din sekretess. Å andra sidan, en virtuell plats kan även ge dig en IP-adress för ett land där du inte skulle vilja att ditt VPN driver en riktig server, såsom Kina eller Iran.

Kundsupport

Ibland behöver du hjälp, så vi ser till att kontakta varje VPN:s kundtjänst minst en gång under loppet av en recension. Vi antecknar svarstiden, kontorstidstillgänglighet, såväl som subjektiva bedömningar om kunskap och hjälpsamhet. Vi föredrar att VPN:er använder både live-chattsystem och ärendeinskickningssystem, där den förstnämnda är snabbare och den sistnämnda vanligtvis är mer privat.

Utöver tekniksupporten observerar vi också faktureringsförfarandet. Skumma system som automatisk förnyelse som standard och betungande avbokningsprocesser ogillas.

Vi tenderar att favorisera VPN:er som erbjuder pengarna-tillbaka-garantier.

Appar

Du behöver ett VPN som fungerar med alla dina enheter. De flesta VPN:er stöder de större operativsystemen:

  • Windows
  • MacOS
  • Android
  • iOS

Andra plattformar kan inkludera Amazon Fire TV, Wi-Fi-routers, Android TV, Windows Phone, Blackberry, och Linux-enheter. Många leverantörer erbjuder även VPN-webbläsartillägg för Chrome, Firefox, Opera, Edge, och Safari. Ju fler desto bättre.

Observera att vissa enheter rakt av inte stöder VPN:er om du inte kopplar upp dem mot en VPN-skyddad Wi-Fi-router. De inkluderar Chromecast, Roku, Apple TV, smarta-TV-apparater, och spelkonsoler.

Funktioner som vi tittar efter i appar inkluderar:

  • Kill-switchar
  • Delade tunnlar
  • Automatiskt Wi-Fi-skydd
  • Trafikdöljande
  • Annons-, skadlig kod-, och spårarblockering

Vi bedömer även appar subjektivt gällande design, lättanvändbarhet, och utseende.

Om du bor med familj eller nära vänner kanske du vill dela ditt VPN-konto. I så fall kommer du vilja ha ett VPN med många samtidiga anslutningar, som låter dig ansluta fler än en enhet åt gången under en enskild plan. Fem är standard, men många VPN:er erbjuder fler, och några tillåter till och med obegränsat med samtidiga anslutningar. Vi har samlat ihop de bästa VPN:erna för flera enheter här.