IVPN Ülevaade

IVPN: mis teda eristab

IVPN on esmalt privaatsusvahend ja alles seejärel VPN. Anonüümne registreerimine ei nõua e-posti aadressi, nime ega muid isikuandmeid. Makseviisid hõlmavad Moneroat, Bitcoini ja füüsilist sularaha. Iga arhitektuurivalik eelistab kasutaja anonüümsust massiturule suunatud atraktiivsusele.

Ettevõte tegutseb Gibraltaril, väljaspool Five Eyes, Nine Eyes ja Fourteen Eyes järelevalvealliansse. Kõik kliendirakendused on täielikult avatud lähtekoodiga. Infrastruktuuri on auditeerinud Cure53. Need ei ole turundusfraasid. Need kujutavad endast põhimõtteliselt teistsugust tootefilosoofiat kui VPN-pakkujatel, kes taotlevad tellijate arvu.

Sellel filosoofial on reaalsed kompromissid. Pikaajalisi hinnasoodustusi ei ole. Voogedastuse optimeerimine on kavatsuslikult puudu. IVPN suunab end kindlale sihtrühmale ega püüa seda teeselda.

IVPN kiirus ja jõudlus

Me ei tee IVPN-iga oma kiiruskatseid. Selle 56/100 usaldusskoor põhineb avaldatud kolmanda osapoole testiandmetel. Kiirus ei lööks kiiruse jahtijaid vaimustusse, kuid see on IVPN-i põhipublikule piisav.

WireGuard on kõigil platvormidel vaikeprotokoll. See annab parimad kiiruse tulemused ja madalaima lisakoormuse. OpenVPN jääb saadavaks kasutajatele, kes vajavad seda konkreetsetes võrkudes või soovivad piiravate tulemüüride jaoks TCP-varuvalikut. IPSec/IKEv2 on toetatud ka iOS-is.

Pro-paketi mitme hüppega marsruutimine lisab mõõdetava kiiruskaotuse. Liikluse suunamine läbi kahe serveri eri riikides toob kaasa lisalatentsi ja vähendab läbilaskevõimet. Kasutajatele, kes vajavad mitme hüppega marsruutimist, õigustab privaatsuse lisaväärtus kulu. Üldiseks sirvimiseks ja failide allalaadimiseks hoiab ühe hüppega WireGuard asjad kiirena.

Videokõned, mängimine ja suured allalaadimised toimivad lähedastel serveritel piisavalt hästi. Võrk, mis koosneb 89 serverist 41 riigis, on väike võrreldes pakkujatega, kellel on tuhandeid servereid. Piirkondades, kus serveri katvus on hõre, võivad kasutajad märgata suuremat latentsust, näiteks Lõuna-Ameerikast või Aafrikast lähima IVPN-serveriga ühendudes.

IVPN turvalisus ja privaatsus

IVPN-i opereerib IVPN Limited, registreeritud Gibraltaril. Gibraltari 2006. aasta sideseadus nõuab volitatud sideteenuse osutajatelt interneti-juurdepääsu liiklusandmete säilitamist 12 kuud, ja me ei suutnud kindlaks teha, kas IVPN on selline osutaja, seega jurisdiktsioon ei taga säilitamiskohustuse puudumist. IVPN-i läbipaistvusaruanne loetleb kolm kehtivat õiguslikku päringut (2019, 2021 ja 2024) ning näitab, et andmeid ei ole ühelgi aastal edastatud.

Logimispoliitika on selge. IVPN ütleb, et ta ei salvesta ühenduslogisid, liikluslogisid, ajatemplid ega ribalaiuse andmeid. Anonüümne registreerimisprotsess tähendab, et tegevust ei ole võimalik isikuga siduda isegi juhul, kui serverid konfiskeeritakse. Cure53 auditeeris logimisvabaduse väidet üks kord, 2019. aasta märtsis, hõlmates ainult väravaid ja autentimisservereid, ning leidis, et IVPN-i privaatsusavaldused on selles ulatuses tõesed; seda ei ole hiljem kordatud. Cure53 on alates 2019. aastast avaldanud ka rakenduste ja infrastruktuuri iga-aastased turva-auditid, sealhulgas 2021. aastal kaks kriitilist leidu, mille IVPN ütleb parandanud. 2026. aasta augustis teatas IVPN, et tema iseseisvalt hallatud BTCPay maksesrver ründati ning sealt viidi ära 0,6168 BTC tema enda vahendeid; IVPN ütleb, et kliendiandmed ega VPN-infrastruktuur ei olnud seotud.

Krüptimise vaikeseaded on tugevad. WireGuard kasutab sümmeetriliseks krüptimiseks ChaCha20-d ja võtmevahetuseks Curve25519-t. OpenVPN-ühendused kasutavad AES-256-GCM-i. Sisseehitatud kill switch blokeerib kogu liikluse, kui VPN-ühendus katkeb. See töötab tulemüüri tasemel ja hoiab ära lekked isegi rakenduse krahhi korral.

AntiTracker on IVPN-i DNS-tasemel reklaami- ja jälgijate blokeerija. See töötab IVPN-i DNS-serveritel ja blokeerib tuntud jälgimisdomeenid enne, kui päringud tunnelist väljuvad. Valik “Hardcore Mode” blokeerib lisaks spetsiaalselt Google’i ja Facebooki jälgimisdomeenid. See funktsioon töötab ilma brauseri laienduste või kolmanda osapoole tarkvara paigaldamiseta.

Pro-paketi mitme hüppega marsruutimine saadab liikluse läbi kahe VPN-serveri eri riikides. Sisenemis- ja väljumisservereid saab kasutaja ise valida. See arhitektuur muudab liikluse korreleerimise rünnakud oluliselt raskemaks. Vaatleja, kes jälgib ühte serverit, ei suuda sissetulevat ja väljuvat liiklust kergesti kokku viia ilma mõlema sõlme kontrollimata. Ajakirjanikele, aktivistidele ja vilepuhujatele ei ole mitme hüppega marsruutimine luksusfunktsioon.

IVPN toetab Pro-paketis ka pordi edasisuunamist, mis on kasulik kasutajatele, kes käitavad VPN-i taga teenuseid. Teostus on lihtne ega kahjusta logimisvabaduse põhimõtet.

IVPN voogedastus ja sisu juurdepääs

IVPN ei optimeeri voogedastust ega väida, et pääseb ligi konkreetsetele platvormidele. Netflix, Disney+, BBC iPlayer ja muud geograafiliselt piiratud teenused võivad mõnel serveril mõnikord töötada. Usaldusväärset ja püsivat juurdepääsu ei ole garanteeritud.

See on tahtlik tootevalik. IVPN-i insener­ressursid lähevad privaatsusinfrastruktuuri, mitte voogedastusplatvormide VPN-tuvastuse kassi-hiire mängu. SmartDNS-funktsiooni ei ole. Spetsiaalseid voogedastusservereid ei ole. Rakenduses ei ole silte “optimeeritud Netflixile”.

Kasutajad, kes aeg-ajalt pääsevad IVPN-i kaudu voogedastusteenusele, võivad teatud serveritel edu saavutada. Kasutajad, kes vajavad usaldusväärset voogedastusele juurdepääsu, peaksid valima mõne teise pakkuja. IVPN on selle piirangu suhtes läbipaistev, mis on ausam kui pakkujad, kes reklaamivad voogedastusjuurdepääsu, mida nad ei suuda järjepidevalt tagada.

IVPN seadmete ühilduvus

IVPN pakub natiivseid rakendusi Windowsile, macOS-ile, Linuxile, iOS-ile ja Androidile. Kõik rakendused on avatud lähtekoodiga ning saadaval GitHubis. Linuxi klient sisaldab nii graafilist kasutajaliidest kui ka käsurea valikuid, mis on haruldane ja tehnilistele kasutajatele väärtuslik.

Standardpakett toetab 5 samaaegset ühendust. Pro-pakett tõstab selle piirangu 10-ni.

Ruuteritasemel paigaldamine on võimalik WireGuard- või OpenVPN-konfiguratsioonide abil. IVPN-i käitamine ruuteril loetakse üheks ühenduseks ja see katab kõik võrgus olevad seadmed. See on praktiline lahendus seadmepiirangu ümberminemiseks, kuigi see nõuab käsitsi seadistamist ja ühilduvat ruuterit.

Brauseri laiendusi ei ole. Nutitelerirakendusi ei ole. Fire TV Stick’i rakendust ei ole. IVPN keskendub põhiplatvormidele ja teeb neid hästi, selle asemel et laiali jaotuda kõigi seadmekategooriate vahel.

Rakenduste kvaliteet on kõigil platvormidel kõrge. Kasutajaliides on puhas ja minimalistlik. Serveri valik, protokolli vahetamine, mitme hüppega seadistamine ja AntiTrackeri lülitid on kõik kättesaadavad 2–3 puudutusega. Automaatsed ühendusreeglid võimaldavad seada VPN-i aktiveeruma usaldusväärsetes Wi-Fi-võrkudes. Rakendused tunduvad pigem eesmärgipäraselt loodud kui šabloonipõhised.

Kellele IVPN sobib

IVPN on loodud kasutajatele, kes seavad kontrollitava ja auditeeritava privaatsuse mugavuse, serverite arvu ja voogedastusjuurdepääsu ees. Ideaalne kasutaja mõistab ohumudeleid ja soovib VPN-pakkujat, kes minimeerib andmed, mida ta suudab välja anda isegi õigusliku sunni korral.

Tundlike allikatega töötavad ajakirjanikud saavad kasu anonüümsest registreerimisest ja mitme hüppega marsruutimisest. Piiravas keskkonnas tegutsevad aktivistid saavad kasu avatud lähtekoodi baasist, mida igaüks saab kontrollida. Turvalisuse uurijad ja privaatsuse eestkõnelejad saavad kasu pakkujast, kes allub sõltumatutele audititele ja avaldab tulemused.

IVPN sobib hästi ka tehnilistele kasutajatele, kes soovivad lihtsat VPN-i ilma kaasasolevate paroolihaldurite, pilvesalvestuse või muu funktsioonilise paisutuseta. Toode teeb ühte asja ja teeb seda täpselt.

Kasutajad, kes vajavad rohkem kui 10 seadme ühendust, peaksid vaatama mujale. Kasutajad, kes soovivad usaldusväärset voogedastusjuurdepääsu, peaksid vaatama mujale. Kasutajad, kes soovivad 2-aastasel paketil madalaimat võimalikku hinda, peaksid vaatama mujale. IVPN-i 56/100 usaldusskoor peegeldab neid praktilisi piiranguid, mitte puudust põhimissioonis.

Ausalt kokku võttes: IVPN on tugev valik privaatsusele esikohale seadvatele kasutajatele ja halb sobivus kõigile teistele. See kitsas fookus on omadus, mitte puudus.

Selle lehe ressursid

Meie uuringute diagrammid ja viitepildid, mida saab vabalt vaadata ja jagada.

• 

• IVPN Review: Anonymous Signup, Open-Source, Privacy PuristInglise keelesPDF · 0.7 MB