Paras VPN yksityisyyden suojaamiseen

Ydinseikka: VPN:n yksityisyyden väite on yhtä vahva kuin sen takana oleva auditointi. NordVPN, ExpressVPN ja Proton VPN ovat todistaneet ei-lokien politiikkansa riippumattomien auditoinnin kautta ja ExpressVPN:n tapauksessa todellisen palvelimen takavarikosta. Proton VPN johtaa maksimaalisen nimettömyyden kannalta Sveitsin lainkäyttöalueen, avoimen lähdekoodin sovellusten ja Secure Core -reityksen avulla.

Verkkojen yksityisyys ei ole enää valinnaista. ISP:t kirjaavat selailutottumuksia, mainostajat profiloivat jokaisen klikkauksen, ja hallitukset valvovat internet-liikennettä kymmenissä maissa.

Yksityisyyssuuntautunut VPN salaa yhteyden, peittää IP-osoitteesi ja estää toimintalokit. Mutta kaikki VPN:t eivät täytä tätä lupausta. Jotkut palveluntarjoajat tallentavat käyttäjätiedot ja myyvät ne kolmansille osapuolille.

Tämä opas selittää, miltä todella näyttää ei-lokien, auditoitu VPN, ja mitkä palveluntarjoajat kestävät tarkastelun.

Miksi verkkojen yksityisyys vaatii muutakin kuin oletusasetuksia

Jokainen verkkosivu, sovellus ja palvelu kerää tietoja. Ilman suojausta ISP näkee jokaisen sivuston, jota vierailet. Mainostajat yhdistävät toimintasi alustojen välillä. Hakkerit julkisissa Wi-Fi-verkoissa sieppaavat salaamatonta liikennettä.

Yksityisyyssuuntautunut VPN ratkaisee tämän:

• Salaamalla kaiken internet-liikenteen niin että ISP:t ja kolmannet osapuolet eivät voi valvoa toimintaasi.
• Piilottamalla todellisen IP-osoitteesi estääkseen seurannan ja profilointia.
• Turvaamalla julkiset Wi-Fi-yhteydet istunnon sieppausta ja tietovarkauksia vastaan.
• Estämällä mainonta- ja seurantaverkot seuraamasta sinua sivustojen välillä.
• Säilyttämällä nimettömyyden rajoittavissa tai valvottuissa alueissa.

Vahvistettu ei-lokien politiikka, lainkäyttöalue ja ominaisuudet, jotka määrittelevät yksityisen VPN:n

VPN:n yksityisyys on yhtä vahva kuin sen heikoin lenkki. Nämä ominaisuudet erottavat auditoitavat palveluntarjoajat pelkistä markkinointivalituksista:

• Vahvistettu ei-lokien politiikka: Palveluntarjoaja pitää nolla tietueita toiminnasta, yhteysajoista tai IP-osoitteista. Riippumattomat auditoinnit firmoilta, kuten Deloitte tai PwC, vahvistavat, että politiikka menee pidemmälle kuin markkinointi.
• Vahva salaus: AES-256-salaus on alan standardi. Yhdistettynä nykyaikaisiin protokolliin, kuten WireGuard tai OpenVPN, se pysyy käytännössä murtautumattomana.
• Yksityisyysmyönteiset lainkäyttöalueet: VPN:t, joiden kotipaikka on 5, 9 ja 14 silmän valvontaliittojen[1] ulkopuolella, kohtaavat harvemmin oikeudellisia velvoitteita luovuttaa käyttäjätietoja. Panamasta, Sveitsissä ja Brittiläisista Neitsytsaarista ovat yleisimmät valinnat.
• Tappava kytkin: Katkaistaan internet, jos VPN-yhteys katkeaa, estäen tahattoman IP-osoitteen paljastumisen.
• DNS- ja IP-vuodon suoja: Estää todellisen IP-osoitteen tai DNS-pyyntöjen pakenemisen salatusta tunnelista.
• Vain RAM-palvelimet: Poista kaikki tiedot jokaisen uudelleenkäynnistyksen yhteydessä. Mitään ei säily luovutettavaksi takavarikon yhteydessä.
• Nimetön maksuvaihtoehto: Kryptovaluutat tai käteismaksut antavat sinulle mahdollisuuden rekisteröityä ilman henkilöllisyyden linkittämistä tiliin.

3 parasta auditoidusta ei-lokien VPN:stä sijoitettu yksityisyyssuojausten mukaan

Palveluntarjoaja	Lainkäyttöalue	Auditointi	Vain RAM-palvelimet	Nimetön maksu	Avoimen lähdekoodin sovellukset
NordVPN	Panamassa	Deloitte (2022, 2023)	Kyllä	Crypto	Ei
ExpressVPN	Brittiläiset Neitsytsaaret	PwC, KPMG	Kyllä	Bitcoin	Osittain (Lightway-protokolla)
Proton VPN	Sveitsi	Securitum (2022)	Osittain	Käteinen, Crypto	Kyllä (kaikki sovellukset)

Jokainen palveluntarjoaja lähestyy yksityisyyttä eri tavalla:

• NordVPN suoritti kaksi peräkkäistä Deloitte-auditointia, jotka vahvistivat nolla toiminta- tai yhteyslogeja. Panaman oikeudelliseen kehykseen ei sisälly pakollista tietojen säilyttämisvelvoitetta. NordVPN ajaa myös kaikkia palvelimia vain RAM-tilassa vuodesta 2020 lähtien, poistaen fyysisen levytallennuksen riskivektoriksi.
• ExpressVPN omaa vahvimman todellisen maailman validoinnin. Turkin viranomaiset takavarikoivat ExpressVPN-palvelimen vuonna 2017 ja eivät löytäneet käyttökelpoisia tietoja. KPMG ja PwC ovat molemmat audioineet TrustedServer-infrastruktuurinsa. Brittiläisten Neitsytsaarien lainkäyttöalue lisää toisen oikeudellisen eristyskerroksen.
• Proton VPN julkaisee avoimen lähdekoodin koodin jokaisen sovelluksensa osalta, mikä mahdollistaa riippumattoman tarkastelun sen yksityisyyden väitteistä. Sveitsin yksityisyyslakia pidetään maailman tiukimpien joukossa. Secure Core -reititys lähettää liikenteen yksityisyysmyönteisen maan palvelimen kautta ennen kuin se poistuu laajempaan internetiin, mikä lisää toisen hypyn, joka suojaa käyttäjiä päätepisteen valvonnalta.

Proton VPN ohittaa johtavan paikan käyttäjille, jotka tarvitsevat maksimaalisen nimettömyyden. Sen Sveitsin lainkäyttöalueen, avoimen lähdekoodin läpinäkyvyyden ja Secure Core -arkkitehtuurin yhdistelmä luo syvimmän yksityisyyspinon kaikkien kolmen joukossa.

Voivatko ilmaiset VPN:t suojata yksityisyyttäsi?

Useimmat ilmaiset VPN:t kirjaavat toimintaa ja myyvät tietoja mainostajille, mikä kumoaa salauksen tarkoituksen. Muutamia luotettavia poikkeuksia on tiukan rajoituksella. Proton VPN Free tarjoaa ei-tietojen rajaa ja ei mainoksia, mutta rajoittaa palvelinten sijainnit. Täysi erittely turvallisista vaihtoehdoista on ilmaisten VPN-sijoituksissa, jotka kattavat tietojen rajat, kirjauskäytäntöjä ja piilotettuja riskejä kaikkiin suuriin ilmaisiin palveluntarjoajiin nähden.

Yksityisyyden punaiset liput, joita tulee välttää VPN:ää valitessa

• Ilmaiset VPN:t tuntemattomilta palveluntarjoajilta. Monet kirjaavat ja myyvät käyttäjätiedot rahoituksen vuoksi.
• VPN:t, joiden kotipaikka on 5/9/14 silmän maissa ilman todistetusti auditointia, ei-lokien historiaa.
• Palveluntarjoajat, jotka ohittavat riippumattomat auditoinnit. Markkinointiväitteet ilman kolmannen osapuolen vahvistusta eivät merkitse mitään.
• VPN:t, joiden vaaditaan henkilökohtaisia tietoja sähköpostiosoitteen lisäksi tilin luomiseksi.
• Suljetun lähdekoodin ohjelmisto uudista tai vahvistamattomalta yrityksiltä. Et voi auditoida mitä et voi lukea.

Kuinka vahvistaa nimettömyyttä VPN-tunnelin lisäksi

VPN yksin ei tee sinua näkymättömäksi. Yhdistä se älykkäisiin tapoihin vahvan yksityisyyden saavuttamiseksi. Jos haluat vertailla palveluntarjoajia suojausinfrastruktuurin perusteella, turvallisimman VPN -opas sijoittaa ne salauksen, auditoinnin ja palvelimen arkkitehtuurin mukaan.

• Käytä yksityisyyskeskeistä selainta kuten Brave tai Firefox kovennuslaajennuksilla.
• Ota käyttöön DNS-over-HTTPS tai käytä VPN:n yksityisiä DNS-palvelimia.
• Maksa nimettömästi kryptovaluutoilla tai prepaid-korteilla.
• Kytke päälle tappava kytkin VPN-sovelluksessasi estääkseen vuotoja yhteyden puutosissa.
• Poista evästeet ja käytä yksityistä selailua estääkseen sivustojen välistä seurantaa.
• Vältä kirjautumista henkilökohtaisiin tileihin kun tarvitset nimettömiä istuntoja.
• Yhdistä VPN Toriin vahvimpaan nimettömyyteen korkean riskin tilanteissa.
• Käytä end-to-end-salattuja viestintäsovelluksia kuten Signal herkkiin keskusteluihin.

Yksityisyyden VPN:n myytit, jotka vaarantavat käyttäjät

• “VPN:t tekevät sinusta täysin nimetön.” Ne piilottavat IP-osoitteesi ja salaa liikenteen. Mutta kirjautuminen tileihin tai vierailu seurantaa sisältävissä sivustoissa luo silti tunnistettavan jäljen.
• “Kaikki VPN:t suojaavat yksityisyyttä tasapuolisesti.” Kirjauskäytäntöjä, lainkäyttöalueita ja auditointi historiaa vaihtelevat palveluntarjoajien välillä.
• “Incognito-tila on riittävä.” Se vain piilottaa paikallisen selailun historian. ISP, verkkoylläpitäjä ja verkkosivustot näkevät kaikki.
• “Maksetut VPN:t aina kirjaavat sinua.” Auditoitavat palveluntarjoajat kuten NordVPN ja ExpressVPN ovat todistaneet päinvastoin oikeudessa ja riippumattoman vahvistuksen kautta.

VPN:n yhdistäminen uhkamalliisi

• Toimittajuus, aktivointi tai korkean riskin käyttö: Proton VPN Secure Core käytössä tai Tor VPN:n yli. Sveitsin lainkäyttöalue ja avoimen lähdekoodin sovellukset tarjoavat todennettavaa suojaa.
• Päivittäinen selaaminen vahvoilla yksityisyyden oletuksilla: NordVPN:n Panaman lainkäyttöalue, vain RAM-palvelimet ja Deloitte-auditoitu ei-lokien politiikka kattavat useimmat käyttäjät.
• Julkinen Wi-Fi suoja: Mikä tahansa kolmesta parhaasta tappavan kytkimen kanssa käytössä. Salausyhteys estää istunnon sieppauksen avoimissa verkoissa.
• Yksityinen torrentointi: NordVPN:n P2P-optimoidut palvelimet sekä sen auditoitu nolla-lokien takuu pitävät tiedoston jakamisen toiminnan salassa.
• Maksimaalinen nimettömyys: Proton VPN maksettu suunnitelma yhdistettynä Toriin, nimetöntö kryptomaksuun ja kovaksi selainksi.

Lopputuomio

Yksityisyys tarkoittaa tietojen hallinnan ottamista takaisin. Vahvimmat yksityisyys VPN:t yhdistävät auditoituja ei-lokien politiikkaa, edullisia lainkäyttöalueita, RAM-only-palvelimet ja tappavia kytkimiä yhteen pakettiin.

NordVPN toimittaa tuoreimmin auditoidun yksityisyyden pinon Panaman lainkäyttöalueen alla. ExpressVPN omaa ainoastaan oikeudella testatun ei-lokien tietueen, jonka takana KPMG ja PwC vahvistusta. Proton VPN tarjoaa syvimmän nimettömyyden perustan Sveitsin lain, avoimen lähdekoodin koodin ja Secure Core -reityksen kautta.

Valitse palveluntarjoaja, joka sopii uhkamalliin. Yhdistä se älykkäisiin selailutyyleihin. Ota takaisin verkkojen yksityisyyden hallinta.

Resurssit

• NordVPN – Virallinen verkkosivusto ja yksityisyyden ominaisuudet NordVPN
• ExpressVPN – Virallinen verkkosivusto ja auditoitu ei-lokien politiikka https://www.expressvpn.com
• Proton VPN – Virallinen verkkosivusto ja läpinäkyvyyden raportit https://protonvpn.com
• Deloitte – Riippumattomat auditoinnit, jotka vahvistavat ei-lokien väitteet https://www2.deloitte.com[2]
• PwC – Kolmannen osapuolen vahvistus yksityisyyden käytännöistä https://www.pwc.com[3]
• Tor Project – Anonyymin selaamisen verkko ja yksityisyyden työkalut https://www.torproject.org[4]

Viitteet

1. 5, 9 ja 14 silmän valvontaliittojen
2. www2.deloitte.com
3. pwc.com
4. torproject.org

Tämän sivun resurssit

Testeistämme peräisin olevia kaavioita ja viitekuvia – vapaasti katsottavissa ja jaettavissa.

• 

• Best VPN for Privacy With Audited No-Logs and Zero TrackingPDF · 1.2 MB

Usein kysytyt kysymykset

KaikkiTurvallisuus ja yksityisyysKuinka se toimiiHinnoitteluAsennus ja tuki

Mitä “auditoitu ei-lokien” todella tarkoittaa, ja mitkä palveluntarjoajat ovat todistaneet sen?

Auditoitu ei-lokien tarkoittaa, että riippumaton yritys tutki palveluntarjoajan palvelimen infrastruktuuria ja vahvisti, ettei toimintaa, yhteysaikaa tai IP-tietoja tallennettu, ei vain markkinointivalitusta. NordVPN suoritti kaksi peräkkäistä Deloitte-auditointia vuosina 2022 ja 2023. ExpressVPN:n TrustedServer-infrastruktuuria vahvistivat sekä PwC että KPMG. Proton VPN:n politiikkaa vahvisti Securitum vuonna 2022.

Miksi VPN-lainkäyttöalue on tärkeä yksityisyydelle, ja mitkä maat ovat turvallisimmat?

Lainkäyttöalue määrää, voiko hallitus laillisesti pakottaa palveluntarjoajaa luovuttamaan käyttäjätiedot. Five Eyes -liitto (USA, Yhdistynyt kuningaskunta, Kanada, Amerikka, Uusi-Seelanti) jakaa tiedustelua, ja Nine ja Fourteen Eyes ulottuvat edelleen Euroopassa. NordVPN toimii Panamasta, ExpressVPN Brittiläisistä Neitsytsaarista ja Proton VPN Sveitsissä, kaikki näiden valvontaliittojen ulkopuolella.

Mitä tapahtui, kun Turkin viranomaiset takavarikoivat ExpressVPN-palvelimen vuonna 2017?

Turkin viranomaiset takavarikoivat fyysisesti ExpressVPN-palvelimen ja eivät löytäneet käyttökelpoisia tietoja, vahvin todellisen maailman todiste ei-lokien väitteestä auditoitujen VPN:ien joukossa. Tuo tapaus istuu PwC:n ja KPMG:n auditoinnin rinnalla, joissa vahvistetaan ExpressVPN:n TrustedServer RAM-only-infrastruktuuri. Yhdessä Brittiläisten Neitsytsaarien lainkäyttöalueen kanssa, istuen Five, Nine ja Fourteen Eyes liittojen ulkopuolella, se antaa ExpressVPN:lle oikeudella testatun historiallisen.

Mitä RAM-only-palvelimet ovat, ja miksi ne ovat tärkeitä yksityisyydelle?

RAM-only-palvelimet tallentavat tiedot väliaikaisesti epävakaassa muistissa ja poistavat kaiken jokaisen käynnistyksen yhteydessä, joten mitään ei säily viranomaisten tai hakkereiden toipumiseksi. NordVPN on ajanut kaikkia palvelimia vain RAM-tilassa vuodesta 2020 lähtien. ExpressVPN:n TrustedServer-arkkitehtuuri toimii samalla tavalla, PwC:n ja KPMG:n vahvistama. Proton VPN käyttää RAM-only-palvelimia osassa sen verkkoa sen sijaan että koko laivastossa.

Mitä Secure Core on, ja kuinka se eroaa tavallisesta VPN-yhteydestä?

Secure Core on Proton VPN:n reitytysominaisuus, joka lähettää liikenteen yksityisyysmyönteisen maan palvelimen, kuten Sveitsin, kautta ennen kuin se poistuu laajempaan internettiin. Se lisähyppy suojaa sinua päätepisteen valvonnalta, vaikka yksi palvelin olisi vaarantunut. Se on rakennettu toimittajille, aktivoijille tai kelle tahansa, joka kohtaa todella korkean riskin uhkamallin, ei jokapäiväiseen selaukseen.

Kuinka avoin lähdekoodi todistaa VPN:n yksityisyyden väitteet?

Avoimen lähdekoodin koodi antaa riippumattomille tutkijoille mahdollisuuden tarkastella tarkalleen, mitä VPN-sovellus tekee yrityksen sanan sijaan. Proton VPN julkaisee avoimen lähdekoodin koodin kaikissa sovelluksissa, kaikkein läpinäkyvin auditoitujen palveluntarjoajien joukossa. ExpressVPN on vain osittain avoimen lähdekoodin Lightway-protokollinsa kautta. NordVPN:n sovellukset pysyvät suljetussa lähteessä, luottaen sen sijaan Deloitte-auditointeihensa yksityisyyden väitteiden vahvistamiselle.

Kuinka NordVPN:n hinta vertaa Proton VPN:ään yksityisyyssuuntautuneille käyttäjille?

Proton VPN:n halvin suunnitelma alkaa $2.49 kuukaudessa pisimmällä aikavälillä, alittaen NordVPN:n $3.49/kk:sta. NordVPN vastaa suuremmalla jalanjäljellä 8900+ palvelimella yli 129+ maassa, versus Proton VPN:n 15000+ palvelimella 120+ maassa. Molemmat kantavat 30 päivän rahapalautustakuuta, joten joko testaaminen täyshintaisesti on riskitöntä pidempään sitoutumiseen ennen.

Kuinka monta laitetta voin todella suojata näiden auditoitujen ei-lokien palveluntarjoajien välillä?

Laiterajat vaihtelevat paljon näissä valinnoissa. NordVPN kattaa 10 samanaikaista laitetta, kun Proton VPN:n yhteysraja vaihtelee 1:stä 10:een suunnitelman kerroksen mukaan. ExpressVPN skaalaantuu 10:stä 14 laitteeseen suunnitelman mukaan. Surfshark sallii rajattomat yhteydet yhdessä tilissä, kun taas Mullvad pysäyttää 5 laitteella tilausperusta kohti.

Jos auditoitu ei-lokien VPN ei sovi tarpeisiin, voinko saada rahani takaisin?

Kyllä, useimmissa tapauksissa. NordVPN, ExpressVPN, Proton VPN ja Surfshark tukevat maksettuja suunnitelmiaan 30 päivän rahapalautustakuulla, joka antaa sinulle mahdollisuuden testata auditoidun infrastruktuurin riskittömästi. Mullvad toimii eri tavalla: se tarjoaa ei kokeiluaikaa ja sen sijaan toimii maksua-kun-käytät-pohjalla kiinteän palautusikkunan sijasta.

Kuinka vahvistan, että VPN:n tappava kytkin todella suojaa minua pudotuneen yhteyden aikana?

Pakota irroita Wi-Fi tai irrota ethernet yhdistettynä ollessa, sitten tarkista, pysähtyykö internetin kokonaan sen sijaan että se hiljaasti palaa suojaamattomaan yhteytesi. Se on tappava kytkin tekemässään työtään. NordVPN, ExpressVPN, Proton VPN ja Surfshark sisältävät kaikki tappavan kytkimen DNS ja IP-vuodon suojaan estääkseen tahattoman paljastumisen pudotuksen aikana.

Entä jos minun täytyy rekisteröityä ilman henkilökohtaisia tietoja?

Mullvad on rakentaa juuri siihen: se myöntää tilinnumeron sähköpostiosoitteen vaatimisen sijasta, ja hyväksyy kryptovaluutat tai käteisen lähetetty postissa. Proton VPN hyväksyy myös käteisen ja kryptovaluuttojen maksun lisää nimettömyyttä varten. Nämä vaihtoehdot ovat tärkeimpiä, jos uhkamalliesi vaatii koskaan linkkiä oikeasta henkilöllisyydestä VPN-tilaukseen.

Voiko ilmainen VPN todella toimittaa auditoitu ei-lokien yksityisyyttä, vai pitäisikö maksaa?

Harvoin, mutta yksi merkittävä poikkeus on. Useimmat ilmaiset VPN:t kirjaavat toimintaa ja myyvät sen mainostajille kustannuksien kattamiseksi, mikä kumoaa VPN:n käyttämisen tarkoituksen yksityisyyttä varten. Proton VPN Free on poikkeus: ei tietojen rajaa ja ei mainoksia, vaikka ilmaisia käyttäjiä rajoitetaan rajoitettuun palvelimen joukkoon verrattuna Proton:n koko maksettuun verkkoon.

Mitkä punaiset liput viestittävät, että VPN:n ei-lokien väite todennäköisesti ei ole todellinen?

Katsokaa VPN:iä Five, Nine tai Fourteen Eyes -maissa ilman riippumattomasti auditointua historiaa, suljetun lähdekoodin sovelluksia vahvistamattomilta yrityksiltä ja palveluita, jotka vaativat henkilökohtaisia tietoja sähköpostiosoitteen lisäksi rekisteröintiä varten. “Ei-lokien” väite ilman nimettyä auditointi yritystä, kuten Deloitte, PwC, KPMG tai Securitum, takana merkitsee mitään. Ilmaiset VPN:t tuntemattomilta palveluntarjoajilta kuljettavat korkeimman riskin.

Tarkoittaako turvallisimman, yksityisyyskeskeisemmän VPN:n valinta nopeuden uhraamista?

Ei välttämättä, vaikka se vaihtelee palveluntarjoajien välillä. NordVPN, jonka takana kaksi Deloitte-auditointia, sijoittuu #1 22:sta Speed Labissa, kerätty riippumattomista laboratorioista, joten sen ei-lokien vahvistus ei maksa nopeutta. Proton VPN, sen lisää Secure Core-hyppyä palvelimien kautta, sijoittuu #12 22:sta, kohtuullinen vaihtokauppa syvemmän nimettömyys arkkitehtuurista.