IVPN Đánh giá

IVPN: Những Gì Làm Cho Nó Khác Biệt

IVPN là một công cụ bảo mật trước tiên và VPN thứ hai. Đăng ký ẩn danh không yêu cầu email, tên, hoặc bất kỳ dữ liệu xác định nào. Các tùy chọn thanh toán bao gồm Monero, Bitcoin và tiền mặt. Mỗi lựa chọn kiến trúc ưu tiên ẩn danh người dùng hơn lôi cuốn thị trường đại chúng.

Công ty hoạt động từ Gibraltar, ngoài các liên minh giám sát Five Eyes, Nine Eyes và Fourteen Eyes. Tất cả các ứng dụng khách đều hoàn toàn mã nguồn mở. Cure53 đã kiểm toán cơ sở hạ tầng. Đây không phải những điểm bán lẻ về tiếp thị. Chúng đại diện cho một triết lý sản phẩm hoàn toàn khác biệt so với các nhà cung cấp VPN theo đuổi khối lượng người đăng ký.

Triết lý đó đi kèm với những sự đánh đổi thực tế. Gói Standard chỉ cho phép 2 kết nối thiết bị đồng thời. Không có chiết khấu giá dài hạn nào. Tối ưu hóa phát trực tuyến bị vắng mặt một cách có ý định. IVPN nhắm vào một đối tượng cụ thể và không nỗ lực để giả vờ.

Tốc độ và Hiệu suất IVPN

Kết quả SpeedLab 520 Mbps đặt IVPN ở vị trí thứ 14 trên 22 nhà cung cấp được kiểm tra. Độ trễ 45 ms nằm trong phạm vi hợp lý cho mục đích sử dụng hàng ngày. Cả hai con số đều sẽ không ấn tượng những người đuổi tốc độ, nhưng cả hai con số đều phục vụ đối tượng cơ bản của IVPN đủ tốt.

WireGuard là giao thức mặc định trên tất cả các nền tảng. Nó cung cấp kết quả tốc độ tốt nhất và phần nào thấp nhất. OpenVPN vẫn có sẵn cho những người dùng cần nó trên các mạng cụ thể hoặc muốn dự phòng TCP cho các tường lửa hạn chế. IPSec/IKEv2 cũng được hỗ trợ trên iOS.

Định tuyến nhiều bước trên gói Pro thêm một hình phạt tốc độ đáng chú ý. Định tuyến lưu lượng truy cập thông qua hai máy chủ ở các quốc gia riêng biệt giới thiệu độ trễ thêm và giảm thông lượng. Hãy mong đợi thả 20-40% so với kết nối WireGuard một bước. Đối với những người dùng cần nhiều bước, lợi ích về quyền riêng tư biện minh cho chi phí. Để duyệt web chung và tải xuống tệp, WireGuard một bước giữ mọi thứ nhanh chóng.

Các cuộc gọi video, trò chơi và tải xuống lớn đều hoạt động tốt trên máy chủ gần đó. Mạng máy chủ 700 trên 45 quốc gia rất nhỏ so với các nhà cung cấp có hàng nghìn máy chủ. Người dùng ở các khu vực có phủ sóng máy chủ thưa thớt có thể nhận thấy độ trễ cao hơn. Kết nối từ Nam Mỹ hoặc Châu Phi đến máy chủ IVPN gần nhất có thể đẩy độ trễ vượt quá 100 ms.

Bảo mật và Quyền riêng tư IVPN

Quyền tài phán Gibraltar mang lại cho IVPN cơ sở pháp lý mạnh mẽ. Lãnh thổ này không có luật giữ lại dữ liệu bắt buộc. Nó nằm ngoài các thỏa thuận chia sẻ thông tin tình báo lớn. IVPN đã công bố các báo cáo minh bạch và không bao giờ bị buộc phải trao dữ liệu người dùng.

Chính sách ghi nhật ký rõ ràng và có thể xác minh. IVPN không lưu trữ nhật ký kết nối, nhật ký lưu lượng, dấu thời gian hoặc dữ liệu băng thông. Quy trình đăng ký ẩn danh có nghĩa là không có gì để liên kết hoạt động với danh tính ngay cả khi máy chủ bị chiếm giữ. Đây không phải là yêu cầu chỉ đòi hỏi sự tin tưởng một mình. Cure53 tiến hành kiểm toán bảo mật độc lập của các ứng dụng và cơ sở hạ tầng, với kết quả công bố công khai.

Giá trị mặc định mã hóa rất mạnh. WireGuard sử dụng ChaCha20 cho mã hóa đối xứng và Curve25519 để trao đổi khóa. Kết nối OpenVPN sử dụng AES-256-GCM. Công tắc giết tích hợp chặn tất cả lưu lượng nếu kết nối VPN bị ngắt. Nó hoạt động ở cấp tường lửa, ngăn chặn rò rỉ ngay cả trong quá trình va chạm ứng dụng.

AntiTracker là trình chặn quảng cáo và theo dõi cấp DNS của IVPN. Nó hoạt động trên các máy chủ DNS của IVPN và chặn các miền theo dõi đã biết trước khi yêu cầu rời khỏi đường hầm. Tùy chọn “Chế độ Hardcore” cũng chặn các miền theo dõi của Google và Facebook một cách cụ thể. Tính năng này chạy mà không cài đặt tiện ích trình duyệt hoặc phần mềm của bên thứ ba.

Gói Pro có định tuyến nhiều bước gửi lưu lượng truy cập thông qua hai máy chủ VPN ở các quốc gia khác nhau. Máy chủ vào và thoát được người dùng chọn. Kiến trúc này khiến các cuộc tấn công tương quan lưu lượng có ý nghĩa khó khăn hơn. Một kẻ đối địch giám sát một máy chủ không thể dễ dàng khớp lưu lượng truy cập vào và ra mà không kiểm soát cả hai nút. Đối với các nhà báo, nhà hoạt động và những người tiết lộ thông tin, định tuyến nhiều bước không phải là tính năng xa xỉ.

IVPN cũng hỗ trợ chuyển tiếp cổng trên gói Pro, có lợi cho những người dùng chạy các dịch vụ đằng sau VPN. Việc thực hiện rất đơn giản và không ảnh hưởng đến chính sách không ghi nhật ký.

Phát trực tuyến IVPN và Truy cập nội dung

IVPN không tối ưu hóa để phát trực tuyến và không tuyên bố để truy cập các nền tảng cụ thể. Netflix, Disney+, BBC iPlayer và các dịch vụ khác bị hạn chế theo vị trí địa lý có thể hoạt động trên một số máy chủ đôi khi. Truy cập đáng tin cậy, nhất quán không được đảm bảo.

Đây là quyết định sản phẩm có ý định. Các tài nguyên kỹ thuật của IVPN được dành cho cơ sở hạ tầng bảo mật, không phải chơi mèo và chuột với dò tìm VPN nền tảng phát trực tuyến. Không có tính năng SmartDNS nào tồn tại. Không có máy chủ phát trực tuyến chuyên biệt nào tồn tại. Không có nhãn “được tối ưu hóa cho Netflix” xuất hiện trong ứng dụng.

Những người dùng thỉnh thoảng truy cập một dịch vụ phát trực tuyến thông qua IVPN có thể có thành công trên các máy chủ nhất định. Những người dùng cần phải truy cập phát trực tuyến đáng tin cậy nên chọn một nhà cung cấp khác. IVPN minh bạch về giới hạn này, điều đó trung thực hơn những nhà cung cấp quảng cáo truy cập phát trực tuyến mà họ không thể phân phối một cách nhất quán.

Khả năng tương thích thiết bị IVPN

IVPN cung cấp các ứng dụng gốc cho Windows, macOS, Linux, iOS và Android. Tất cả các ứng dụng đều là mã nguồn mở và có sẵn trên GitHub. Máy khách Linux bao gồm cả các tùy chọn GUI và dòng lệnh, điều hiếm và quý báu cho người dùng kỹ thuật.

Gói Standard hỗ trợ 2 kết nối đồng thời. Gói Pro nâng giới hạn đó lên 7. Cả hai con số đều nằm dưới mức trung bình ngành, nơi 5-10 kết nối đồng thời là điển hình và một số nhà cung cấp cung cấp các thiết bị không giới hạn. Một hộ gia đình với nhiều người dùng và thiết bị sẽ nhanh chóng chạm đến trần của gói Pro.

Cài đặt cấp bộ định tuyến có thể được thực hiện bằng các cấu hình WireGuard hoặc OpenVPN. Chạy IVPN trên bộ định tuyến tính là 1 kết nối và bao gồm tất cả các thiết bị trên mạng. Đây là cách giải quyết thực tế cho giới hạn thiết bị, mặc dù nó yêu cầu cấu hình thủ công và bộ định tuyến tương thích.

Không có tiện ích mở rộng trình duyệt nào tồn tại. Không có ứng dụng TV thông minh nào tồn tại. Không có ứng dụng Fire TV Stick nào tồn tại. IVPN tập trung vào các nền tảng cốt lõi và làm chúng tốt hơn là trải rộng trên mỗi danh mục thiết bị.

Chất lượng ứng dụng cao trên tất cả các nền tảng. Giao diện sạch sẽ và tối thiểu. Chọn máy chủ, chuyển đổi giao thức, cấu hình nhiều bước và chuyển đổi AntiTracker đều có thể truy cập trong 2-3 lần chạm. Các quy tắc kết nối tự động cho phép người dùng đặt VPN kích hoạt trên mạng Wi-Fi không tin cậy. Các ứng dụng cảm thấy được xây dựng cho mục đích cụ thể hơn là được mẫu.

Ai Nên Sử dụng IVPN

IVPN được xây dựng cho những người dùng ưu tiên bảo mật có thể xác minh, có thể kiểm toán trên tiện lợi, số lượng máy chủ và truy cập phát trực tuyến. Người dùng lý tưởng hiểu các mô hình mối đe dọa và muốn một nhà cung cấp VPN giảm thiểu dữ liệu mà nó có thể trao lại, ngay cả dưới sự ép buộc pháp lý.

Các nhà báo làm việc với các nguồn nhạy cảm hưởng lợi từ đăng ký ẩn danh và định tuyến nhiều bước. Các nhà hoạt động ở các môi trường hạn chế hưởng lợi từ mã cơ sở mở rộng mà bất cứ ai cũng có thể kiểm tra. Các nhà nghiên cứu bảo mật và những người ủng hộ bảo mật quyền riêng tư hưởng lợi từ một nhà cung cấp gửi để kiểm toán độc lập và công bố kết quả.

IVPN cũng hoạt động tốt cho những người dùng kỹ thuật muốn VPN không có gì phức tạp mà không có trình quản lý mật khẩu, bộ lưu trữ đám mây hoặc lầm lũi tính năng khác. Sản phẩm làm một việc và làm điều đó với sự khắt khe.

Người dùng cần hơn 7 kết nối thiết bị nên tìm ở nơi khác. Người dùng muốn truy cập phát trực tuyến đáng tin cậy nên tìm ở nơi khác. Người dùng muốn giá thấp nhất có thể trên gói 2 năm nên tìm ở nơi khác. Điểm số tin cậy 65/100 của IVPN phản ánh những hạn chế thực tế này, không phải một thiếu sót trong sứ mệnh cốt lõi của nó.

Bản tóm tắt trung thực: IVPN là một lựa chọn hàng đầu 3 cho những người dùng ưu tiên bảo mật và một sự phù hợp kém cho mọi người khác. Sự tập trung hẹp này là một tính năng, không phải một khiếm khuyết.

Các Câu hỏi Thường gặp

Tất cảAn toàn & Quyền riêng tưCách hoạt độngTốc độ & Phát trực tuyếnGiáCài đặt & Hỗ trợ

Đăng ký ẩn danh của IVPN có thực sự ẩn danh không?

Vâng. IVPN không yêu cầu địa chỉ email, tên hoặc dữ liệu xác định để tạo tài khoản. Thanh toán có thể được thực hiện bằng Bitcoin, Monero hoặc tiền mặt, cắt đứt mọi liên kết giữa hoá đơn và danh tính. Kết hợp với chính sách không ghi nhật ký được xác minh thông qua kiểm toán độc lập của Cure53, về cơ bản không có gì liên kết tài khoản với một người thực tế.

Tại sao IVPN hoạt động từ Gibraltar thay vì một quyền tài phán phổ biến hơn?

Gibraltar nằm ngoài các liên minh giám sát Five Eyes, Nine Eyes và Fourteen Eyes và không có luật giữ lại dữ liệu bắt buộc buộc IVPN phải ghi lại hoạt động của người dùng. IVPN đã công bố các báo cáo minh bạch xác nhận rằng nó không bao giờ bị buộc phải trao dữ liệu người dùng, tăng cường chính sách không ghi nhật ký mà Cure53 đã kiểm toán.

Tôi có thể xác minh yêu cầu không ghi nhật ký của IVPN, hay nó chỉ là tiếp thị?

Nó có thể xác minh độc lập. Các ứng dụng khách của IVPN hoàn toàn mã nguồn mở và được công bố trên GitHub, và Cure53 đã kiểm toán cả ứng dụng và cơ sở hạ tầng với kết quả được công bố công khai. IVPN không lưu trữ nhật ký kết nối, nhật ký lưu lượng, dấu thời gian hoặc dữ liệu băng thông, và đăng ký ẩn danh có nghĩa là không có danh tính để liên kết dữ liệu đó ngay cả dưới sự ép buộc pháp lý.

Tính năng định tuyến nhiều bước của IVPN là gì, và khi nào nó đáng sử dụng?

Định tuyến nhiều bước, có sẵn trên gói Pro, định tuyến lưu lượng truy cập thông qua hai máy chủ VPN ở các quốc gia khác nhau với các điểm vào và thoát có thể chọn của người dùng, khiến các cuộc tấn công tương quan lưu lượng truy cập trở nên khó khăn hơn đáng kể đối với bất cứ ai giám sát một máy chủ duy nhất. Nó có giá khoảng 20-40% tốc độ của bạn so với WireGuard một bước. Các nhà báo, nhà hoạt động và những người tiết lộ thông tin nhận được bảo vệ thực tế từ nó; những người duyệt web bình thường nói chung không cần nó.

IVPN sử dụng những giao thức và mã hóa nào?

WireGuard là giao thức mặc định trên tất cả các nền tảng, sử dụng ChaCha20 cho mã hóa đối xứng và Curve25519 để trao đổi khóa. OpenVPN cũng có sẵn với AES-256-GCM cho các mạng cần dự phòng TCP, và IKEv2 được hỗ trợ trên iOS. Một công tắc giết cấp tường lửa chặn tất cả lưu lượng nếu kết nối bị ngắt, ngay cả trong quá trình va chạm ứng dụng.

Tốc độ của IVPN so sánh như thế nào với các nhà cung cấp VPN khác?

IVPN xếp hạng #14 trong 22 theo Speed Lab của chúng tôi, được tổng hợp từ các phòng thí nghiệm độc lập. WireGuard là giao thức mặc định và cung cấp thông lượng tốt nhất của IVPN, trong khi OpenVPN vẫn có sẵn làm dự phòng. Mạng 700+ máy chủ của nó trên 45 quốc gia nhỏ hơn các nhà cung cấp chính nên người dùng ở xa máy chủ, chẳng hạn như ở Nam Mỹ hoặc Châu Phi, có thể nhận thấy độ trễ cao hơn.

IVPN có truy cập đáng tin cậy Netflix hoặc các nền tảng phát trực tuyến khác không?

Không, IVPN không tối ưu hóa để phát trực tuyến và không đưa ra yêu cầu về các nền tảng cụ thể. Không có tính năng SmartDNS và không có máy chủ phát trực tuyến chuyên dụng, vì vậy truy cập Netflix, Disney+, hoặc BBC iPlayer có thể hoạt động trên một số máy chủ nhưng không phải trên những máy chủ khác. IVPN minh bạch rằng trọng tâm kỹ thuật của nó là cơ sở hạ tầng quyền riêng tư, không phải tránh phát hiện VPN của nền tảng phát trực tuyến.

Tôi có thể chạy bao nhiêu thiết bị cùng một lúc trên IVPN?

Nó tùy thuộc vào gói. Gói Standard bao gồm 2 thiết bị đồng thời, trong khi gói Pro nâng điều đó lên 7, cả hai đều nằm dưới phạm vi ngành điển hình. Các hộ gia đình có nhiều thiết bị có thể cài đặt IVPN trực tiếp trên bộ định tuyến tương thích bằng tệp cấu hình WireGuard hoặc OpenVPN, tính là một kết nối duy nhất nhưng bảo vệ mọi thiết bị trên mạng đó.

IVPN có giá bao nhiêu và có chiết khấu dài hạn không?

IVPN bắt đầu từ $6,00/tháng trên gói dài hạn nhất của nó và sử dụng định giá lượt cố định mà không có khóa giới hạn đa năm. Gói hàng năm tiết kiệm khoảng 17% so với trả theo tháng. Gói Pro, bổ sung định tuyến nhiều bước, chuyển tiếp cổng và 7 kết nối thiết bị, có giá cao hơn, nhưng không có gói 2 năm hoặc 3 năm để theo đuổi tỷ giá rẻ hơn.

Điều gì xảy ra nếu IVPN không phù hợp với tôi?

IVPN hỗ trợ mọi gói với bảo đảm hoàn tiền 30 ngày, cung cấp cho bạn một tháng đầy đủ để kiểm tra các ứng dụng, mạng máy chủ và định tuyến nhiều bước trước khi cam kết. Vì IVPN chấp nhận thanh toán ẩn danh qua Bitcoin, Monero hoặc tiền mặt, xác nhận quy trình hoàn tiền với hỗ trợ trước thời điểm nếu duy trì tính ẩn danh trong suốt giao dịch rất quan trọng đối với bạn.

Tôi làm cách nào để đăng ký IVPN trong khi giữ danh tính của mình riêng tư?

Bỏ qua trường email hoàn toàn: quy trình đăng ký của IVPN không yêu cầu tên, email hoặc thông tin cá nhân. Thanh toán bằng Bitcoin, Monero hoặc tiền mặt để tránh hóa đơn được gắn với danh tính của bạn. Từ đó, cài đặt ứng dụng mã nguồn mở cho nền tảng của bạn, được công bố trên GitHub để xác minh độc lập, và kết nối bằng WireGuard theo mặc định.

Điều gì nếu tôi cần bao phủ nhiều thiết bị hơn gói Pro của IVPN cho phép?

Cài đặt IVPN trực tiếp trên bộ định tuyến tương thích thay vì các thiết bị riêng lẻ. Cấu hình WireGuard hoặc OpenVPN cấp bộ định tuyến tính là một kết nối duy nhất dưới giới hạn tài khoản nhưng bao gồm mọi thiết bị trên mạng đó, vượt qua giới hạn 2 thiết bị của gói Standard và 7 thiết bị của gói Pro. Nó yêu cầu thiết lập thủ công, nhưng nó là cách giải quyết thực tế cho các hộ gia đình lớn hơn.

Tại sao kết nối của tôi chậm lại đáng chú ý khi tôi bật định tuyến nhiều bước?

Đó là hành vi dự kiến, không phải sự cố. Định tuyến lưu lượng truy cập thông qua hai máy chủ VPN ở các quốc gia khác nhau để định tuyến nhiều bước, có sẵn trên gói Pro, thêm độ trễ thực tế và giảm thông lượng khoảng 20-40% so với WireGuard một bước. Nếu bạn không cần khả năng kháng lực tấn công tương quan được thêm vào, hãy chuyển lại sang WireGuard một bước để duyệt web hàng ngày, tải xuống và cuộc gọi video.