VyprVPN Ülevaade

VyprVPN: mis teeb selle eriliseks

VyprVPN paistab silma omandusliku Chameleon-protokolliga, mis peidab OpenVPN-i metaandmed, et möödada sügava paketikontrolli (deep packet inspection) Hiinas, Venemaal ja Araabia Ühendemiraatides, kus tsensuur on range. VyprVPN väidab ka, et omab ja haldab kõiki 700+ servereid 70+ asukohas, selle asemel et rentida neid kolmandate osapoolte andmekeskustest. Seda väidet ei suutnud me iseseisvalt kontrollida.

Need kaks omadust loovad selge identiteedi. Chameleon lahendab reaalse probleemi kindlale sihtrühmale. Oma riistvara, kui väide peab paika, vähendab tarneahela riski. Vähesed konkurendid pakuvad mõlemat.

Kompromissid on siiski raskesti ignoreeritavad. Usaldusskoor 63 100-st peegeldab aegunud 2018. aasta auditit, USA-põhist emaettevõtet ja 10 seadme ühenduste piirangut. VyprVPN 2023. aasta muudatus, mille järel emaettevõtteks sai Texase ettevõte Certida, tekitab struktuurseid privaatsusküsimusi, millele vananenud audit ei suuda vastata.

VyprVPN kiirus ja jõudlus

VyprVPN-i kiirust me ise ei testi. Selle 63/100 usaldusskoor põhineb avaldatud kolmanda osapoole testiandmetel ja asetab selle valdkonna lõppude lähedale, latentsusega, mis on märgatavalt kõrgem tippkonkurentidest.

Kontekstiks: enamik igapäevaseid tegevusi ei vaja palju ribalaiust. HD-voogedastus vajab umbes 25 Mbps. 4K-voogedastus vajab umbes 50 Mbps. Videokõned tarbivad umbes 10 Mbps. Tavaline sirvimine ja e-post peaaegu ei tarbi ribalaiust.

Kiirus muutub probleemiks nõudlike kasutusjuhtude puhul. Suured failiedastused aeglustuvad kiirematest teenusepakkujatest oluliselt. Konkurentsivõimelised veebimängud kannatavad kõrgema latentsuse all. Leibkonnad, kes jagavad ühte VyprVPN-i ühendust mitme seadme vahel, tunnevad kitsaskohta kiiremini kui kiiremate teenusepakkujate kasutajad.

Protokolli valik mõjutab jõudlust. WireGuard annab VyprVPN-il üldiselt kõige kiiremad kiirused. OpenVPN jääb sellele alla. Chameleon lisab OpenVPN-i peale varjamiskihi ja toob seetõttu kaasa lisakoormust. Tsensuuri möödumiseks Chameleoni aktiveerivad kasutajad peaksid arvestama madalama kiirusega. See kompromiss on protokolli disainiga kaasas: saad varjatuse, kuid kaotad läbilaskevõimes.

700 serveri võrk piirab samuti jõudlust. Vähem servereid tähendab suuremat koormust serverite kohta tipptundidel. 3000–6000 serveriga teenusepakkujad jaotavad liikluse tõhusamalt. VyprVPN-i oma riistvara võib pakkuda paremat kvaliteeti üksikutel serveritel, kuid ühtlase globaalse jõudluse jaoks on oluline ka hulk.

VyprVPN turvalisus ja privaatsus

Alates 2023. aastast on VyprVPN-i emaettevõte ja operaator Certida, LLC, Texase ettevõte. Me ei suutnud tuvastada, milline juriidiline isik hoiab nüüd kasutajaandmeid ja millist privaatsuspoliitikat need reguleerib. Ameerika Ühendriigid on Five Eyes luureliidu keskmes. See tähendab, et VyprVPN-i võidakse sundida järgima valitsuse andmepäringuid, sealhulgas salajasi kohtumäärusi, mis keelavad ettevõttel kasutajaid teavitada.

Ettevõte väidab, et tal on logimise keeld. Ainus sõltumatu kinnitus pärineb 2018. aastal avaldatud Leviathan Security auditist, mille tellis tollane emaettevõte Golden Frog. Audit leidis kuus logimisprobleemi, sealhulgas kasutajate IP-aadressid tootmislogides, mis parandati töö käigus. Enne seda hoidis VyprVPN ühenduste IP-aadresse 30 päeva. See audit on nüüd üle seitsme aasta vana. Sellest ajast on toimunud tarkvarauuendused, infrastruktuurimuudatused, omandivahetused ja poliitikamuudatused. Kordusauditid, mida konkurendid nagu Surfshark, NordVPN ja ExpressVPN väidavad tellivat, muudavad VyprVPN-i kinnitamata jäänud lõhe ilmselgeks. VyprVPN-i Windowsi ja macOS-i kliendid said 2017. ja 2018. aastal kolm avalikult loetletud turvaauku (CVE), mille tarnija parandas. Meil ei õnnestunud leida ühtegi sõltumatut turvalisusauditit selle rakenduste ega infrastruktuuri kohta.

Krüptimine kasutab kõigil protokollidel AES-256-t. See on endiselt kuldstandard. VyprVPN toetab WireGuardi, OpenVPN-i, IKEv2 ja oma omandilist Chameleon-protokolli. Igaüks neist kasutab vaikimisi tugevaid šifreerimiskomplekte.

Ühenduse katkemisel blokeeriv kill switch on olemas töölaua- ja mobiilirakendustes. Me ei leidnud sõltumatut testi selle töökindluse kohta. Kill switch, mis ebaõnnestub, kaotab kogu oma mõtte, seega peaksid kõrge riskiga keskkondades lekkekaitse nimel sellele toetuvad kasutajad seda enne kasutamist ise testima.

VyprVPN väidab, et tema infrastruktuur on omanduses, ja kui see on tõsi, oleks see tõeline turvalisuse eelis. Kui teenusepakkuja rendib servereid, usaldab ta andmekeskuse operaatorile füüsilise riistvara ligipääsu. VyprVPN väidab, et see vahendaja on kõrvaldatud. See on eriti oluline kasutajatele, kes muretsevad füüsilise manipuleerimise või volitamata juurdepääsu pärast andmekeskuse tasandil.

DNS-lekete kaitse kasutab VyprDNS-i, ettevõtte omandilist DNS-teenust, mida ettevõte kirjeldab kui null-teadmisega (zero-knowledge). See hoiab DNS-päringud VyprVPN-i infrastruktuuris, selle asemel et suunata need kolmandate osapoolte DNS-teenusepakkujate kaudu. See on tugev arhitektuurne otsus, mis vähendab võimalikke lekketeid.

VyprVPN voogedastus ja sisule ligipääs

VyprVPN pääseb ligi suurtele voogedastusplatvormidele, sealhulgas Netflixile, BBC iPlayerile ja Disney+-le. Töökindlus varieerub piirkonniti ja muutub, kui voogedastusteenused uuendavad oma VPN-tuvastusmeetodeid.

700 serveri võrk 70+ asukohas piirab geograafilist paindlikkust võrreldes suuremate teenusepakkujatega. Sellised teenused nagu Hulu, HBO Max ja Amazon Prime Video toimivad ajuti. Kasutajad, kes soovivad ligi pääseda niširegionaalsetele raamatukogudele, võivad leida katvusest lünki, mida laiema serverivõrguga teenusepakkujad täidavad järjepidevamalt.

VyprVPN ei paku spetsiaalseid voogedastusele optimeeritud servereid ega SmartDNS-funktsiooni. Mõned konkurendid märgistavad konkreetsed serverid kindlatele voogedastusplatvormidele, mis lihtsustab kasutuskogemust. VyprVPN-iga leiab serveri, mis konkreetsele teenusele usaldusväärselt ligi pääseb, sageli ainult käsitsi testides mitut serverit.

Chameleon-protokoll pakub ühe kaudse eelise voogedastuseks. Riikides, kus internetiteenuse pakkujad piiravad VPN-liiklust või blokeerivad seda, võib Chameleoni varjamine säilitada ligipääsu voogedastusteenustele, mis muidu oleksid kättesaamatud. Tavalised VPN-protokollid võivad blokeeritud olla juba enne, kui jõuavad voogedastusplatvormi serveriteni.

4K-voogedastuse jõudlus sõltub serveri lähedusest ja praegusest koormusest. Ribalaius on tehniliselt piisav. Reaalne voogedastuskvaliteet kõigub rohkem kui kiiremate teenusepakkujate puhul, eriti populaarsete serveriasukohtade tipptundidel.

VyprVPN seadmete ühilduvus

VyprVPN toetab Windowsi, macOS-i, Androidi, iOS-i ja Android TV-d natiivsete rakendustega. Linuxi kasutajad saavad VyprVPN-i seadistada käsitsi OpenVPN-i või WireGuardi konfiguratsioonifailide kaudu. Ruuteritasandi paigaldus on saadaval valitud püsivara jaoks, sealhulgas Tomato ja DD-WRT.

10 samaaegse ühenduse piirang asub enamiku konkurentide lubatud vahemiku (6–10 ühendust) ülemises otsas. Mõned teenusepakkujad, nagu Surfshark ja Windscribe, pakuvad piiramatult samaaegseid seadmeid. Leibkond, kus on kaks täiskasvanut ja teismeline, kellel igaühel on telefon ja sülearvuti, kasutab neist kuut, mis jätab veel mõned seadmed enne piiri täitumist.

Ruuteripaigaldus pakub lahendust. Üks ruuteriühendus kaitseb kõiki võrgu seadmeid, arvestades ühe ühendusena. See lähenemine toimib, kuid ohverdab seadmepõhise protokollipainduvuse ja lisab seadistuse keerukust.

Töölauarakendused on funktsionaalsed ja lihtsad. Liides pakub serveri valikut, protokollide vahetamist ja kill switchi sisse-välja lülitamist ilma liigse segaduseta. Mobiilirakendused peegeldavad seda lihtsust. Kumbki platvorm ei too disaini valdkonda uut, kuid vältivad tarbetut keerukust.

VyprVPN-i jaoks brauserilaiendeid ei ole. Kasutajad, kes soovivad VPN-i kõrvale brauseri tasandi proksikaitset, peavad otsima mujalt. Enamiku kasutajate jaoks on see väike puudus, kuid neile, kes on harjunud jagama töövoogu brauseri ja süsteemi tasandi VPN-kaitse vahel, on see märgatav.

Kellele VyprVPN sobib

VyprVPN teenindab ühte sihtrühma eriti hästi: inimesi riikides, kus tsensuur on range ja kes vajavad sügava paketikontrolli kaudu usaldusväärset VPN-ligipääsu. Kui elad Hiinas, Venemaal, Iraanis või Araabia Ühendemiraatides või reisid sinna, lahendab Chameleon-protokoll probleemi, mida enamik VPN-teenusepakkujaid käsitleb halvasti või üldse mitte.

Kasu saavad ka kasutajad, kes seavad infrastruktuurikontrolli kolmandate osapoolte usaldusest ettepoole. Omanduses olevad serverid (nagu VyprVPN väidab) ja omandiline DNS kõrvaldavad vahendajad. Turvateadlikud kasutajad, kes hindavad seda arhitektuurset lähenemist, hindavad seda, mida VyprVPN pakub.

VyprVPN ei ole õige valik mitmel levinud kasutusjuhul. Kiirustundlikud kasutajad peaksid vaatama teenusepakkujaid, kellel on tugevam kiiruse maine. Pered, kes vajavad rohkem kui 10 seadme ühendust, leiavad piirangu tülikaks. Privaatsuspuristidel peaks olema ebamugav USA jurisdiktsioon ja 2018. aasta audit, mida pole uuendatud.

Voogedastuse entusiastid leiavad usaldusväärsema platvormiligipääsu teenusepakkujatelt, kellel on suuremad serverivõrgud ja spetsiaalsed voogedastusservered. Eelarvega arvestavad ostjad leiavad parema väärtuse konkurentidelt, kes pakuvad rohkem funktsioone, kiiremaid kiirusi ja rohkem ühendusi sarnase hinna eest.

Aus kokkuvõte: VyprVPN-i nišivõimalused on reaalsed, kuid kitsad. Kui Chameleon on põhjus, miks seda kaalud, on see põhjus õigustatud. Kõige muu puhul peegeldab usaldusskoor 63 100-st teenusepakkujat, mis on jäänud kaasaegsetest konkurentidest maha.

Selle lehe ressursid

Meie uuringute diagrammid ja viitepildid, mida saab vabalt vaadata ja jagada.

• 

• VyprVPN Review: Chameleon Protocol, Dated AuditInglise keelesPDF · 0.7 MB