如今,虚拟专用网络已成为隐私不可或缺的属性。 但是,请尝试确定哪些因素真正使您的生活更安全。

每个人都可以给出这样的建议:从《
消费者报告》到
《纽约时报》和
联邦贸易委员会 :如果您希望自己的网络活动保持私有和安全,请考虑使用虚拟专用网络或VPN。
VPN会加密Internet通信并通过远程服务将其重定向,从而保护您的数据(浏览历史记录,下载,聊天消息)并掩盖您的位置。 VPN服务长期以来一直受到黑客和海盗的欢迎,并且不可避免地已经成为一种普遍现象,就像之前的广告拦截器一样,因为普通的Internet用户更加重视隐私。 很难找到使用它们的可靠数据,但是,最近有两个VPN服务在Apple App Store中进入了30个最流行的应用程序,领先于Lyft,PayPal和Yelp等严肃的公司。 对该行业的一项分析估计,从2016年到2018年,VPN的使用
可能性将增加
四倍 ,《全球市场洞察》的预测表明,到2024年,美国的VPN市场
将增长到540亿美元。
那么也许我也可以使用VPN? 毕竟,我撰写有关技术主题的文章,并且我完全了解我们对在线隐私的假设的毫无根据。 我偶尔会在机场或咖啡馆连接到不安全的WiFi网络,尽管我从未下载过盗版电影,但碰巧我绕过了Web内容的地理限制。 我绝对不喜欢让Verizon ISP信任页面浏览的所有详细信息的想法。 然而,多年来,我抵制了订阅甚至细化技术的冲动,许多隐私和安全专家认为这对于安全浏览是必不可少的。
但是,当我寻找合适的VPN时,遇到了一个不舒服的问题:如何确定要信任的众多VPN提供商中的哪个。
对可信赖的VPN的搜索使我走上了一条蜿蜒的道路,经历着指责和反诉,过往的领导能力不足和利益冲突的公司,VPN评级的网站看起来比他们审查的公司更可疑。 许多VPN似乎完全是
欺诈 。 其他会使互联网访问速度变慢。 免费版本的广告使您不知所措。 这真是一个令人困惑的世界,即使领先的公司和专家也无法就什么构成服务的良好声誉达成共识,更不用说哪些公司符合此描述。
一家最大的VPN公司之一的总部位于硅谷的AnchorFree的董事在电话采访中告诉我,他怀疑他的主要竞争对手之一秘密地位于中国-这会由于积极的监视而立即引起隐私权拥护者的反对,由中国政权实施。 竞争对手ExpressVPN的一名董事坚称事实并非如此,尽管他拒绝透露公司所有者的位置及其身份。 该公司在维尔京群岛注册。 他认为这种保密性甚至是很好的,因为政府不能向ExpressVPN管理员施加压力,如果他们不知道自己是谁,不在哪里,就要求他们提供用户数据。 与美国相比,美国的许多用户确实更喜欢外国VPN提供商。
AnchorFree本身被指控为通过广告存在的免费VPN,这就是为什么一些专家对在此基础上引起的利益冲突表示担忧(该公司还提供付费服务)。 两家公司都指出了关于对这些公司的信任的竞争性评论,由于方法不同,每家公司都倾向于推荐做广告的公司。
“对这些公司而言,竞争对手的广告数量惊人,”约瑟夫·杰罗姆说。他对VPN进行了详细研究,原因是他是由民主与技术中心(CDT)组织的
隐私和数据项目的政策顾问。 “他们立即换刀。”
声称ExpressVPN是中国血统的AnchorFree可能会简单地拖延该公司,但这种风险不能称为虚构。 2月7日,当我正在研究这个故事时,参议员Ron Weiden和Marco Rubio呼吁美国国土安全部开始调查外国政府通过VPN
监视美国人的风险。
我只想在Internet上获得隐私,却没有报名参加刀战。
* * *
VPN通过通过隐藏位置的远程服务器重定向Internet连接来工作,使网站更难识别您。 他们还会对您自己的Internet提供商隐藏您的Internet活动,否则,他们可能会访问您在网络上所做的几乎所有事情-例如,任何获得逮捕令以研究您的行为的警察机构(或者完全是偏执狂,在情报局)。
尽管VPN服务不会直接进行广告宣传,但可以通过位于另一个国家/地区的服务器进行连接来规避您所在国家/地区的法律或限制合法交易者。 根据2018年GlobalWebIndex
报告 ,访问娱乐内容是在全球范围内使用VPN的最普遍原因。 在其他流行的原因中,包括在被阻止的国家/地区访问社交网络和新闻(尽管VPN受到官方禁止,但在中国尤其受欢迎)和在浏览网站时保持隐私。
如果您有更充分的理由使用VPN,2017年美国国会拒绝了
一项法案 ,该
法案原本禁止互联网服务提供商未经您的同意监视和出售有关您的在线活动的信息。 实际上,您的ISP现在可以合法地挖掘您的Internet习惯以牟利。
同时,美国网络中立性的终结使提供商可以禁止或限制对某些内容的访问,或者向您收取更多的访问费用。 VPN可能提供一种
规避限制的方法-尽管如果限制变得太流行,提供商可能会尝试拒绝VPN本身。
VPN并不是一个新现象。 它们的出现可以追溯到1995年,当时Microsoft程序员开发了一种允许企业客户提高Internet通信安全性的方法。 在2000年代,他们开始在精通技术的人中流行,开源软件帮助降低了成本,轰动性的黑客事件引起了公众对Internet安全问题的关注。 AnchorFree成立于2005年,2009年成立ExpressVPN。
但是直到最近,VPN提供商才在技术界变得非常流行。 由于不安全的公共WiFi网络的发展以及某些国家提供的在线内容,而另一些国家却不提供在线内容,他们大发脾气。 例如,英国人可以在BBC上免费观看2012年奥运会,而在美国,他们只能在付费电视上观看。 广受欢迎的VPN提供商TunnelBear成立于2011年,于2018年3月
被计算机安全巨头McAfee收购,但交易未透露。 2018年9月,AnchorFree
获得了 2.95亿美元
的投资 ,这对于VPN初创公司来说是空前的。 如果她还没有成为第一个VPN独角兽公司(这是一家市值10亿美元的初创公司),她就有机会。 AnchorFree主管David Gorodiansky告诉我,截至2月份,他公司的VPN热点盾(Hotspot Shield)每天被下载40万次。
现在是繁荣VPN的最佳时机。 这使我们回到了这个令人讨厌的信任问题。 如果很难评估AnchorFree和ExpressVPN等业内知名企业的可靠性,请想象一下评估一系列鲜为人知的替代品有多么困难。 在今年
1月份对Top10VPN进行的
一项研究中,
据报道 ,iOS和Android商店中20种最受欢迎的VPN应用中,有一半以上是中文或位于中国。 鉴于去年在中国
正式禁止使用 VPN,这更加令人怀疑。 如果中国允许他们继续工作,也许这是由于他们与中国政府的合作。
使用VPN,您可以在Internet服务提供商通常可以使用的相同深度级别上信任此服务。 也就是说,该服务现在知道您在使用Internet时正在做什么。 这些服务可能比大型Internet提供商更关注隐私,但是它们更小,更不透明且对公众负责更少。
尽管任何VPN提供商都会向您发誓,您的个人隐私最受关注,但其中一些人倾向于指责竞争对手,并说他们不可信任。
* * *
那么如何选择呢? 可以从最大的提供者开始-但要找出他是谁几乎是不可能的。 大多数最大的公司都是私有的,不透露用户群的规模。 成为主要VPN提供商的最简单方法是提供免费服务-通常在广告的支持下-这使情况更加复杂。 免费VPN通常还会限制流量和地理位置。 许多专家会说,您应该远离此类服务,因为在这种情况下,维护隐私的利益与向用户投放定向广告的利益冲突。
AnchorFree为Android用户提供了免费版本的Hotspot Shield程序,该公司表示,作为解决此冲突的一种措施,它仅向用户显示不使用AnchorFree用户数据的常规Google广告。 使用该应用程序时,广告会定期出现,必须对其进行查看才能继续浏览网站。 免费版iOS的Hotspot Shield没有广告,但是流量有限,并且只能通过美国的服务器建立连接。
评分最高的VPN呢? 有数十个具有评论的站点,它们的评论通常彼此矛盾,并且标准并不总是透明的。 VPN评论发布的两个最受尊敬的网站,即PCMag和CNET,为巴拿马服务NordVPN提供了最佳评分,积极评估了它的速度,易用性和隐私功能。 另外两个,《 Wirecutter》和《 Tom's Guide》则发现NordVPN运行缓慢且存在很多错误。 与ExpressVPN一样,NordVPN也在努力隐藏服务的真正所有者。 如《汤姆指南》所述,该公司是
巴拿马控股公司 Tefincom SA的
子公司 ,后者显然是一家
空壳公司 。 而且,与ExpressVPN一样,您可以
为这种匿名性
找借口 。
ExpressVPN至少在Google搜索首页
TechRadar和
TheBestVPN.com上显示的两个图表的顶部至少排名第一。 这两个站点都强调良好的服务速度和可用性。 没有人提到隐藏服务所有者的事实。
AnchorFree的总监Gorodiansky对为什么他的服务收视率没有飙升有一个想法。 许多具有VPN评论的网站都是通过会员链接赚取的,通过这些链接进入这些提供商的每个注册用户都会获得一些扣除。 他说:“这些站点没有动机说实话。” 他声称他们要么降低Hotspot Shield的等级,要么只是忽略它,因为他们无法从免费服务的推荐中获利。
ExpressVPN的副总裁兼唯一公开面孔Harold Lee通过将其置于该领域的最佳位置来保护公司的隐私程度,尽管公司不透明,但要感谢她。 他说,这与工作安全和个人隐私有关。 难道令人惊讶的是,早在2009年就创建了最佳虚拟专用网络之一的人们会认真保护自己个性的秘密吗?
李本人本人在香港的中国防火墙防火墙之外的香港工作,因此不应受到繁琐的互联网审查。 李说,ExpressVPN团队分散在世界各地,所有声称他们位于中国大陆或隶属于中国政府的说法都是错误的。 他说:“如果人们急于提出未经证实的指控,那么描述它们的意义何在?” 还值得注意的是,具有不诚实意图的VPN提供商将提供免费服务以吸引更多用户。 ExpressVPN的价格从每月8美元到13美元不等,是市场上最昂贵的价格之一,并且不提供免费版本,这增加了它们的可信度。
原始文章发表后,李向编辑发送了更详细的声明,他否认与中国政府有任何联系。 它说:“ ExpressVPN固有地反对政府的检查和监视,我们的服务每天都在帮助中国和世界各地的许多人规避检查。” -因此,中国政府会定期尝试阻止我们的服务,并从中国App Store中删除该应用程序。 我们与中国政府关系的任何暗示都是100%错误的。”
为了建立对ExpressVPN的信任,Lee建议看一下她的工作历史。 他指出,在测试公司处理数据的实践时发生了国际事件。 2017年,土耳其政府没收了ExpressVPN服务器,作为对俄罗斯大使
安德烈·卡洛夫(Andrei Karlov)惨案的
调查的一部分。 当局希望这些数据能揭示谋杀嫌疑人与躲藏在美国的土耳其公众人物
费特拉·古伦的往来 。 但是,在服务器上
未找到日志 ,这证明ExpressVPN声称该公司未保留用户活动的记录。
也许不应将对涉嫌国际阴谋的个人的保护作为对VPN提供商的补充。 VPN行业的一些成员认为,这些事实突出了产品的可疑之处,该产品应处理在线安全性,而不是帮助人们规避法律。
当VPN隐藏所有者的身份并在海外注册时,“这通常是由于公司违反法律而发生的,”面向企业客户的开源服务OpenVPN的联合创始人兼董事弗朗西斯·丁哈说。 Dinya认为ExpressVPN被指控与中国政府有牵强的联系,并表示服务所有者藏匿了,很可能是因为他们的服务主要是用于盗版或其他非法活动。 从他的角度来看,VPN应该主要用于网络安全,而不是匿名。 他指出,VPN不会阻止Facebook和Google等平台确定IP地址以外的其他方式来识别和跟踪您。
但是,在安全世界中,卡洛夫事件可被认为是认真的证据:如果ExpressVPN适合政治杀手,那么它的服务应足以供其他人使用。 许多VPN提供商表示他们不存储用户活动日志,但是在没有适合他们的国际事件的情况下很难确认这一说法。
民主和技术中心(CDT)的Jerome对ExpressVPN非常熟悉。 为了证实其真实意图,去年ExpressVPN与其他四个VPN提供商一起与CDT合作发起了一项旨在增强对VPN信任的计划。 他编制了一份清单,列出了“
良好VPN的迹象 ”,邀请其他提供商回答与公司所有权,业务模型和隐私惯例等主题相关的八个问题。 所有权问题要求公司披露完整的法定名称,所有母公司及其总部所在地。 他不仅询问公司董事的姓名。
杰罗姆(Jerome)向我关于ExpressVPN经理的问题表示歉意,并说他无法发表任何评论。 他说:“我们与这些公司建立了信任关系。” “我们的最终产品反映了我们遇到的一些困难。” Jerome说,他最初希望进行更详细的审核,但这将需要提供者更多的资源和更紧密的合作。 他说:“要让他们就我们将如何评估他们,以及具体由谁来评估他们达成共识是非常困难的。” -我认为他们都认为自己是诚实的球员。 但我认为,有人担心,如果人们在引擎盖下看下面的东西,他们在那里会看到不好的东西。”
* * *
AnchorFree没有参与CDT项目。 她从德国AV-TEST公司订购了审计版本,该公司评估防病毒软件和软件的计算机安全性。
毫不奇怪,在她的报告中披露有关公司所有者和经理的信息成为主要标准,并且提供商ExpressVPN和NordVPN因缺乏透明度而受到批评。 AV-TEST还注意到那些发布年度透明度报告的公司-AnchorFree最近开始这样做。而且,就连接速度而言,AnchorFree 在提供商中也排名第一。鉴于该公司免费服务的普及,积极的投资收集以及与三星等公司的合作关系-三星的手机现已内置了免费的Hotspot Shield VPN版本-AnchorFree可能是试图利用VPN的普及热潮获利的公司中最好的。但是,它并没有出现在许多评级中,部分是由于专家对免费VPN的偏见,部分是由于第三方公司在速度测试中的表现不佳。事实证明,CDT在2017年收到了对AnchorFree声誉最严重的打击,当时后者发出了投诉联邦贸易委员会(Federal Trade Commission),认为Hotspot Shield会通过向免费VPN用户写入不必要的数据来误导免费的VPN用户,并在某些情况下将其重定向到广告合作伙伴网站。来自AnchorFree的Gorodiansky将这些声明称为“令人遗憾的误解”,但是AnchorFree之后不久改变了其服务条款。在2018年,委员会发布了有关VPN的好处和风险的博客条目,但未采取其他行动。ExpressVPN几乎赢得了Wirecutter的期待已久的推荐,Wirecutter发表了非常详细和广泛的VPN评论。审查文本中暗示,ExpressVPN可能如果不是“一个”而是“第一”,则可能会排名第一:拒绝透露有关所有者的信息。 Wirecutter编辑Mark Smirniotis指出,ExpressVPN建议与所有者进行一次机密对话,但是他认为这不足以改变他的评估。相反,Wirecutter推荐了一种较小的IVPN服务,该文章的作者认为,该服务“涉及信任和透明性问题”。 IVPN正式位于直布罗陀,与英属维尔京群岛一样,属于英属海外领土。。由于VPN不在世界主要大国政府的直接管辖范围之内,而且很少有大型国家安全机构,因此通常被选择作为离岸领土的基础。随着对VPN需求的增长,该行业具有从狂野西部阶段走出的强大动力。与非营利公司的合作伙伴关系以及第三方进行的审核是朝这个方向迈出的一步。 NordVPN最近在AnchorFree和ExpressVPN之后采用了这种方式,下令进行审核普华永道确认其隐私声明。但是,如果各个VPN提供商未要求进行此类审核,则将更加有意义。像Jerome这样的人正在努力推动行业标准,但是目前,VPN提供商正在回避他们无法控制的审计方法。当某些市场领导者决定成为上市公司或出售给此类公司时,可能会发生更严重的变化。当然,上市公司也不能幸免于难,但它们必须遵守有关信息发布的法律并接受审计。其他提供者将仍然是私人公司,冒着对自己的怀疑的风险,以便能够被隐藏在阴影中或在大国政府的控制范围之内。从本文开始,我想我会选择一个可以信任的VPN供个人使用。几个星期过去了,打了几十个电话,写了数千个字-我不能说我选择了一个明确的选择。除了“远离免费VPN”之外,明确的结论之一是VPN的选择应取决于您将要使用的VPN。如果您只是想安全地使用Internet,则选择一家大型美国公司,清楚地谈论其所有者以及它与用户数据的关系是很有意义的。如果您想从种子文件中下载盗版文件,观看被阻止的内容,杀死大使或以某种方式逃离政府(以及与之合作的其他政府)的长臂,最好选择离岸VPN-如果您确定提供商没有这样做与您要隐藏的政府进行秘密通信。