IVPN Arvostelu

IVPN: Mikä tekee siitä erilaisen

IVPN on ennen kaikkea yksityisyytyöväline ja toiseksi VPN. Anonyymi rekisteröityminen ei vaadi sähköpostia, nimeä tai henkilökohtaisia tietoja. Maksuvaihtoehtoihin kuuluvat Monero, Bitcoin ja käteinen. Jokainen arkkitehtuuriratkaisu suosii käyttäjän anonymiteettiä massamarkkinoiden vetoavuuden yli.

Yritys toimii Gibraltarista, viiden silmän, yhdeksän silmän ja neljäntoista silmän valvontaliittoutumien ulkopuolella. Kaikki asiakasohjelmistot ovat täysin avoimen lähdekoodin. Cure53 on auditoinut infrastruktuurin. Nämä eivät ole markkinointipisteitä. Ne edustavat perustavanlaatuisesti erilaista tuotefilosofiaa VPN-palveluntarjoajiin verrattuna, jotka tavoittelevat tilaajamääriä.

Tämä filosofia sisältää todellisia kompromisseja. Standard-suunnitelma sallii vain 2 samanaikaista laiteyhteyden muodostamista. Pitkäaikaisia hintaalennuksia ei ole. Suoratoiston optimointi puuttuu tarkoituksella. IVPN kohdistuu tiettyyn yleisöön eikä yritä teeskennellä muutoin.

IVPN:n nopeus ja suorituskyky

520 Mbps:n SpeedLab-tulos sijoittaa IVPN:n sijalle 14/22 testatuista palveluntarjoajista. 45 ms:n latenssi on kohtuullinen jokapäiväiseen käyttöön. Kumpikaan numero ei ihaiseneet nopeuden metsästäjiä, mutta molemmat palvelevat IVPN:n ydinyleisöä riittävän hyvin.

WireGuard on oletusprotokolla kaikilla alustoilla. Se toimittaa parhaat nopeustulokset ja pienimmän yleiskustannukset. OpenVPN on edelleen saatavana käyttäjille, jotka tarvitsevat sitä tietyillä verkoilla tai haluavat TCP-varasuojan rajoittaville palomuureille. IPSec/IKEv2 on tuettu myös iOS:lla.

Multi-hop-reititys Pro-suunnitelmassa lisää mitattavaa nopeuden heikkenemistä. Liikenteen reitittäminen kahden palvelimen kautta eri maissa lisää latenssia ja vähentää siirtoa. Odota 20-40 % nopeuden laskua verrattuna single-hop WireGuard -yhteyksiin. Käyttäjille, jotka tarvitsevat multi-hopia, yksityisyyden voitto oikeuttaa kustannukset. Yleiseen selailuun ja tiedostojen lataamiseen single-hop WireGuard pitää asiat nopeina.

Videopuhelut, pelit ja suuret lataukset toimivat kunnolla lähellä olevilla palvelimilla. 700 palvelimen verkko 45 maassa on pieni verrattuna palveluntarjoajiin, joilla on tuhansia palvelimia. Käyttäjät alueilla, joissa palvelimen kattavuus on niukka, saattavat huomata korkeamman latenssin. Yhteyden muodostaminen Etelä-Amerikasta tai Afrikasta lähimpään IVPN-palvelimeen voisi nostaa latenssin yli 100 ms:n.

IVPN:n turvallisuus ja yksityisyys

Gibraltarin lainkäyttöalue antaa IVPN:lle vahvan oikeudellisen perustan. Alueella ei ole pakollisia tietojen säilytysvaatimuksia. Se on suurten tiedusteluyhteistyösopimusten ulkopuolella. IVPN on julkaissut läpinäkyvyysraportteja eikä ole koskaan joutua luovuttamaan käyttäjätietoja.

Lokituskäytäntö on selkeä ja varmennettavissa. IVPN ei tallenna yhteystietoja, liikennelogia, aikaleimoja tai kaistanleveystietoja. Anonyymin rekisteröitymisen vuoksi ei ole mitään, mikä yhdistäisi toiminnan identiteettiin edes palvelimien takavarikoinnin tapauksessa. Tämä ei ole väite, joka vaatii yksinomaan luottamusta. Cure53 toteutti sovelluksien ja infrastruktuurin itsenäisiä turvallisuusauditointeja, ja tulokset julkaistiin julkisesti.

Salauksen oletusarvot ovat vahvat. WireGuard käyttää ChaCha20:tä symmetrisessä salauksessa ja Curve25519:ää avainvaihdossa. OpenVPN-yhteydet käyttävät AES-256-GCM:ää. Sisäänrakennettu kill switch estää kaiken liikenteen, jos VPN-yhteys katkeaa. Se toimii palomuuritasolla ja estää vuotoja jopa sovelluksen kaatumisen aikana.

AntiTracker on IVPN:n DNS-tason mainoksia ja jäljittäjiä estävä ohjelma. Se toimii IVPN:n DNS-palvelimilla ja estää tunnetut jäljitysalueet ennen kuin pyynnöt poistuvat tunnelista. “Hardcore Mode” -vaihtoehto estää myös Google- ja Facebook-jäljitysalueita erityisesti. Tämä ominaisuus toimii ilman selainlaajennusten tai kolmansien osapuolten ohjelmistojen asentamista.

Pro-suunnitelman multi-hop-reititys lähettää liikenteen kahden VPN-palvelimen kautta eri maissa. Sisään- ja ulostulopalvelimet voidaan valita käyttäjän toimesta. Tämä arkkitehtuuri tekee liikenteen korrelaatioiskuista mielekkäästi vaikeampia. Hyökkääjä, joka valvoo yhtä palvelinta, ei voi helposti sovittaa saapuvaa ja lähtevää liikennettä ilman molempien solmujen hallintaa. Toimittajille, aktivisteille ja paljastaville ihmisille multi-hop ei ole ylellisyysominaisuus.

IVPN tukee myös portin välitystä Pro-suunnitelmassa, mikä hyödyttää käyttäjiä, jotka käyttävät palveluita VPN:n takana. Toteutus on suoraviivainen eikä vaaranna no-logs-politiikkaa.

IVPN:n suoratoistopalvelut ja sisällön käyttö

IVPN ei optimoi suoratoiston varalle eikä väitä pääsevänsä tiettyihin alustoihin. Netflix, Disney+, BBC iPlayer ja muut maantieteellisesti rajoitetut palvelut saattavat toimia joissakin palvelimissa joskus. Luotettava, johdonmukainen käyttöoikeus ei ole taattu.

Tämä on tarkoituksellinen tuoteratkaisu. IVPN:n tekniset resurssit menevät yksityisyyden infrastruktuuriin, ei kisaa VPN-tunnistusten kanssa. SmartDNS-ominaisuutta ei ole. Erityisiä suoratoiston palvelimia ei ole. “Optimoitu Netflixille” -tunnisteita ei näy sovelluksessa.

Käyttäjät, jotka satunnaisesti käyttävät suoratoistoa IVPN:n kautta, saattavat onnistua tietyillä palvelimilla. Käyttäjät, jotka tarvitsevat luotettavaa suoratoiston käyttöoikeutta, pitäisi valita toinen palveluntarjoaja. IVPN on rehellinen tämän rajoituksen suhteen, mikä on rehellisempää kuin palveluntarjoajat, jotka mainostavat suoratoiston käyttöoikeutta, jota ne eivät voi jatkuvasti toimittaa.

IVPN:n laitteen yhteensopivuus

IVPN tarjoaa natiiveja sovelluksia Windows-, macOS-, Linux-, iOS- ja Android-käyttöjärjestelmille. Kaikki sovellukset ovat avoimen lähdekoodin ja saatavana GitHubissa. Linux-asiakas sisältää sekä GUI- että komentorivivaihtoehdon, mikä on harvinaista ja arvokasta teknisille käyttäjille.

Standard-suunnitelma tukee 2 samanaikaista yhteyttä. Pro-suunnitelma nostaa rajan 7:ään. Molemmat numerot ovat alan keskiarvon alapuolella, jossa 5-10 samanaikaista yhteyttä on tyypillistä ja jotkut palveluntarjoajat tarjoavat rajattomat laitteet. Usean käyttäjän ja laitteen kotitalous saavuttaa Pro-suunnitelman rajan nopeasti.

Reitittimien tason asennus on mahdollista käyttämällä WireGuard- tai OpenVPN-konfiguraatioita. IVPN:n ajaminen reitittimessä laskee 1 yhteytenä ja kattaa kaikki verkon laitteet. Tämä on käytännöllinen kiertotapa laitteen rajalle, vaikka se vaatii manuaalista konfigurointia ja yhteensopivaa reititintä.

Selainlaajennuksia ei ole. Smart TV -sovelluksia ei ole. Fire TV Stick -sovellusta ei ole. IVPN keskittyy ydinaalustomiin ja tekee ne hyvin sen sijaan, että levittäytyisi ohuesti joka laiteryhmään.

Sovelluksen laatu on korkea kaikilla alustoilla. Käyttöliittymä on puhdas ja minimalistinen. Palvelimen valinta, protokollin vaihtaminen, multi-hop-konfiguraatio ja AntiTracker-vaihtajat ovat kaikki käytettävissä 2-3 napin sisällä. Automaattisen yhteyden säännöt antavat käyttäjille asettaa VPN aktivoitumaan epäluotettavissa Wi-Fi-verkoissa. Sovellukset tuntuvat tarkoituksellisesti rakennetuilla, ei mallinnetuilta.

Kenen pitäisi käyttää IVPN:tä

IVPN on rakennettu käyttäjille, jotka asettavat todennettavat, tarkastettavat yksityisyys edelle kätevyyttä, palvelimen lukua ja suoratoiston käyttöoikeutta. Ihanteellinen käyttäjä ymmärtää uhkamallit ja haluaa VPN-palveluntarjoajaa, joka minimoi tiedot, jotka se voi luovuttaa jopa oikeudellisen pakotuksen alle.

Toimittajat, jotka työskentelevät arkaluontoisten lähteiden kanssa, hyötyvät anonyymista rekisteröitymisestä ja multi-hop-reitityksestä. Aktivistit rajoittavissa ympäristöissä hyötyvät avoimen lähdekoodin koodipohjaasta, jonka kuka tahansa voi tarkastaa. Tietoturvatutkijat ja yksityisyyden kannattajat hyötyvät palveluntarjoajasta, joka ottaa vastaan itsenäisiä auditointeja ja julkaisee tulokset.

IVPN toimii myös hyvin teknisille käyttäjille, jotka haluavat no-nonsense VPN:n ilman niputtuja salasananhallintajia, pilvivarastointia tai muuta ominaisuuksien täytettä. Tuote tekee yhden asian ja tekee sen huolellisuudella.

Käyttäjät, jotka tarvitsevat yli 7 laiteyhteyden muodostamista, pitäisi etsiä muualta. Käyttäjät, jotka haluavat luotettavaa suoratoiston käyttöoikeutta, pitäisi etsiä muualta. Käyttäjät, jotka haluavat alhaisimman mahdollisen hinnan 2 vuoden suunnitelmassa, pitäisi etsiä muualta. IVPN:n 65/100 luottamuspistemäärä heijastaa näitä käytännöllisiä rajoituksia, ei puutetta sen ydintehtävässä.

Rehellinen yhteenveto: IVPN on yksityisyyden kannalta tärkeille käyttäjille kolmen parhaan joukossa ja huono vaihtoehto kaikille muille. Tämä kapea tarkoitus on ominaisuus, ei vika.

Tämän sivun resurssit

Testeistämme peräisin olevia kaavioita ja viitekuvia – vapaasti katsottavissa ja jaettavissa.

• 

• IVPN Review: Anonymous Signup, Open-Source, Privacy PuristPDF · 1.2 MB

Usein kysytyt kysymykset

KaikkiTurvallisuus ja yksityisyysKuinka se toimiiNopeus ja suoratoistoHinnoitteluAsennus ja tuki

Onko IVPN:n anonyymin rekisteröityminen todella anonyymin?

Kyllä. IVPN ei vaadi sähköpostiosoitetta, nimeä tai henkilökohtaisia tietoja tilin luomiseen. Maksu voidaan suorittaa Bitcoinilla, Monerolla tai käteisellä, mikä katkaista laskutuksen ja identiteetin väliset yhteydet. Yhdessä Cure53:n itsenäisen auditoinnin vahvistaman no-logs-politiikan kanssa tilejä ei käytännössä yhdistetä oikeaan ihmiseen.

Miksi IVPN toimii Gibraltarista yleisemmän lainkäyttöalueen sijaan?

Gibtraltari on viiden silmän, yhdeksän silmän ja neljäntoista silmän valvontaliittoutumien ulkopuolella eikä siellä ole pakollista tietojen säilytysvaatimusta, joka pakottaisi IVPN:n kirjaamaan käyttäjäntoiminnan. IVPN on julkaissut läpinäkyvyysraportteja, jotka vahvistavat, että se ei ole koskaan joutunut luovuttamaan käyttäjätietoja, mikä vahvistaa no-logs-politiikkaa, jonka Cure53 on jo audioinut.

Voinko tosiasiallisesti varmistaa IVPN:n no-logs-väitteen vai onko se vain markkinointia?

Se on itsenäisesti varmennetavissa. IVPN:n asiakasohjelmistot ovat täysin avoimen lähdekoodin ja julkaistaan GitHubissa, ja Cure53 on audioinut sekä sovellukset että infrastruktuurin, ja tulokset on julkaistu julkisesti. IVPN ei tallenna yhteystietoja, liikennetietoja, aikaleimoja tai kaistanleveystietoja, ja anonyymin rekisteröitymisen vuoksi ei ole identiteettiä, johon nämä tiedot voitaisiin yhdistää jopa oikeudellisen painostuksen alaisena.

Mikä on IVPN:n multi-hop-ominaisuus ja milloin sitä kannattaa käyttää?

Multi-hop, joka on saatavana Pro-suunnitelmassa, reitittää liikenteen kahden VPN-palvelimen kautta eri maissa käyttäjän valitsemien sisään- ja poistulopalvelimien kanssa, mikä tekee liikenteen korrelaatioiskuista mielekkävästi vaikeampia kaikille, jotka valvovat yhtä palvelinta. Se maksaa noin 20-40 % nopeudestasi verrattuna single-hop WireGuard:iin. Toimittajat, aktivistit ja paljastajat saavat tosiasiallista suojaa siitä; satunnaiset selaajat yleensä eivät sitä tarvitse.

Mitä protokollia ja salausta IVPN käyttää?

WireGuard on oletusprotokolla kaikilla alustoilla, ja se käyttää ChaCha20:tä symmetriseen salaukseen ja Curve25519:ää avaimen vaihtoon. OpenVPN on myös saatavana verkoille, jotka tarvitsevat TCP-varasuojaa, ja IKEv2 on tuettu iOS:lla. Palomuuritason kill switch estää kaiken liikenteen, jos yhteys katkeaa, jopa sovelluksen kaatumisen aikana.

Miten IVPN:n nopeus vertautuu muihin VPN-palveluntarjoajiin?

IVPN sijoittuu 14/22 meidän Speed Lab:issa, joka on koottu itsenäisistä laboratorioista. WireGuard on oletusprotokolla ja toimittaa IVPN:n parhaan siirtonopeuden, kun taas OpenVPN on edelleen saatavana varasuojaksi. Sen yli 700 palvelimen verkko 45 maassa on pienempi kuin päävirran palveluntarjoajilla, joten käyttäjät kaukana palvelimesta, kuten Etelä-Amerikassa tai Afrikassa, saattavat huomata korkeamman latenssin.

Pääsääkö IVPN luotettavasti Netflixiin tai muihin suoratoistpalveluihin?

Ei, IVPN ei optimoi suoratoiston varalle eikä esitä väitteitä tietyistä alustoista. SmartDNS-ominaisuutta ei ole ja erityisiä suoratoiston palvelimia ei ole, joten Netflix-, Disney+- tai BBC iPlayer -palveluiden käyttöoikeus saattaa toimia joillain palvelimilla ja ei toisilla. IVPN on rehellinen siitä, että sen tekniset resurssit kohdistuvat yksityisyyden infrastruktuuriin, ei suoratoiston VPN-tunnistuksesta puuttumiseen.

Kuinka monta laitetta voin käyttää IVPN:lla samanaikaisesti?

Se riippuu suunnitelmasta. Standard-suunnitelma kattaa 2 samanaikaista laitetta, kun taas Pro-suunnitelma nostaa sen 7:ään, molemmat alan tyypillisen alueen alapuolella. Usean laitteen kotitaloudet voivat asentaa IVPN:n suoraan yhteensopivalle reitittimelle käyttämällä WireGuard- tai OpenVPN-konfiguraatiotiedostoja, mikä laskee yhdeksi yhteyden muodostamiseksi, mutta suojaa jokaisen laitteen kyseisessä verkossa.

Paljonko IVPN maksaa ja onko saatavana pitkäaikaisia alennuksia?

IVPN alkaa $6.00/kk:ssa pisimmän aikavälin suunnitelmassa ja käyttää tasaista hinnoittelua ilman monivuotisia lukitusvaihtoehtojen tasoja. Vuosisuunnitelma säästää noin 17 % verrattuna kuukausittaiseen maksuun. Pro-suunnitelma, joka lisää multi-hop-reityksen, portin välityksen ja 7 laitteen yhteyden muodostamisen, maksaa enemmän, mutta 2 vuoden tai 3 vuoden suunnitelmaa halvemman koron tavoittelua varten ei ole.

Mitä tapahtuu, jos IVPN ei toimi minulle?

IVPN takaa jokaisen suunnitelman 30 päivän rahanpalautustakuulla, jolloin sinulla on koko kuukausi sovelluksien, palvelimen verkon ja multi-hop-reityksen testaamiseen ennen sitoutumista. Koska IVPN hyväksyy anonyymin maksun Bitcoinilla, Monerolla tai käteisellä, vahvista hyvityksen prosessi tuen kanssa etukäteen, jos anonymiteetin säilyttäminen koko tapahtuman ajan on sinulle tärkeää.

Kuinka rekisteröidyn IVPN:lle samalla kun säilytän identiteettini yksityisenä?

Ohita sähköpostikenttä kokonaan: IVPN:n rekisteröityminen ei vaadi nimeä, sähköpostia tai henkilökohtaisia tietoja. Maksa Bitcoinilla, Monerolla tai käteisellä välttääksesi laskutuspolun, joka on sidottu identiteettiisi. Sieltä asenna avoimen lähdekoodin sovellus alustallesi, joka on julkaistu GitHubissa itsenäiseen varmistukseen, ja muodosta yhteys WireGuard:lla oletuksena.

Mitä jos minun on katettava enemmän laitteita kuin IVPN:n Pro-suunnitelma sallii?

Asenna IVPN suoraan yhteensopivalle reitittimelle yksittäisten laitteiden sijaan. Reitittimen tason WireGuard- tai OpenVPN-konfiguraatio laskee yhdeksi yhteyden muodostamiseksi tilirajalla, mutta kattaa jokaisen laitteen kyseisessä verkossa, jolloin kierretään Standard-suunnitelman 2 laitteen ja Pro-suunnitelman 7 laitteen rajoitukset. Se vaatii manuaalisen asennuksen, mutta se on käytännöllinen kiertotapa suuremmille kotitalouksille.

Miksi yhteyteni hidastuu huomattavasti kun otan multi-hopin käyttöön?

Se on odotettu käyttäytyminen, ei vika. Liikenteen reitittäminen kahden VPN-palvelimen kautta eri maissa multi-hop-reityksen osalta, joka on saatavana Pro-suunnitelmassa, lisää todellista latenssia ja leikkaa siirtoa noin 20-40 % verrattuna single-hop WireGuard:iin. Jos et tarvitse lisättyä korrelaatioiskun vastustuskykyä, vaihda takaisin single-hop WireGuard:iin jokapäiväiseen selaukseen, lataussiiohteisiin ja videokutsuihin.