Laboratórium testovania bezpečnosti vyhodnocuje pomôcky vpn

AV-Test Institute so sídlom v Nemecku je známy po celom svete testovaním a podávaním správ o účinnosti antivírusového softvéru. Laboratórium sa teraz trochu rozvetvilo pomocou niekoľkých veľmi podrobných testov a hlásení o tucte obľúbených produktov VPN (virtuálna súkromná sieť).

Sme radi, že sa nezávislé laboratórium púšťa do testovania VPN. Oblasť VPN je ako divoký západ a neustále sa objavujú nové produkty. Môžete dokonca nájsť údajné siete VPN, ktoré skôr poškodzujú vaše súkromie ako pomáhajú. Organizované pravidelné testovanie nezávislými laboratóriami by bolo veľkou pomocou pri triedení tohto preplneného poľa. Jedna z spoločností VPN si však za tento test objednala a zaplatila, takže neexistuje žiadna záruka, že uvidíme pokračovanie.

V spoločnosti PCMag robíme vlastné testovanie a hodnotenie takýchto produktov, aby sme mohli podávať správy o najlepších sieťach VPN. Naše závery nemusia nevyhnutne zodpovedať laboratóriám, čiastočne kvôli rôznym prioritám a sčasti testovaniu v inej časti sveta, ale výrobky kontrolujeme na základe mnohých rovnakých kritérií.

Ak nie ste oboznámení s konceptom VPN, odporúčame vám, aby ste si prečítali, čo to je a prečo potrebujete VPN. Stručne povedané, bez pripojenia VPN je váš internetový prenos nebezpečne exponovaný vždy, keď používate nezabezpečený hotspot Wi-Fi. VPN tiež maskuje vašu skutočnú IP adresu, falošné snoops a vládnych agentov.

Možno vás bude zaujímať možnosť zvýšeného zabezpečenia vašej premávky, ale skľučuje vás prijatie úplne nového typu bezpečnostného softvéru. Nikdy sa neboj! Stačí si prečítať pokyny, ako nastaviť a používať VPN ako pomocníka krok za krokom.

Pozrite si Ako testujeme VPN

Rozsiahlu úplnú správu si môžete prečítať na webovej stránke AV-Test, ale možno to nebudete chcieť. Je dlhý 30 strán a pozostáva väčšinou z podrobných popisov testov, niektoré v technickom jazyku. Nielen to, správa nezjednodušuje nespracované údaje na číselné hodnotenie, ako to robia antivírusové správy. Toto zhrnutie sme pripravili tak, aby ste sa mohli dozvedieť o zisteniach laboratória bez toho, aby ste sa museli preberať správou.

Počkajte, povedali ste, že nepoužívate VPN? To je zlý plán, najmä ak ste sa niekedy pripojili k nezabezpečeným hotspotom Wi-Fi. Expert spoločnosti PCMag na VPN Max Eddy napísal podrobne na tému presne to, čo pre vás VPN robí a prečo by ste mali používať VPN.

Pozadie tohto testu VPN

AnchorFree, výrobca Hotspot Shield Elite, sponzoroval tento test, čo znamená, že za vykonanie testu zaplatili laboratóriu. Spoločnosť poskytla AV-Testu zoznam želaní konkurenčných produktov a laboratórium považovalo tento zoznam za prijateľný pre môjho kontaktu s AV-Testom. Medzi ďalšie produkty patrí deväť nástrojov VPN na úrovni zákazníka a dva nástroje zamerané na podnikanie.

Spoločnosť AnchorFree tiež predložila návrhy na vysokej úrovni o tom, čo testovať. Vedci spoločnosti AV-Test navrhli testy na hodnotenie každého produktu v štyroch kategóriách: Použiteľnosť, Súkromie a bezpečnosť, Výkon a Funkcie. Spoločnosť AnchorFree mala príležitosť poskytnúť spätnú väzbu o konečnom pláne a možnosť skontrolovať výsledky pred uverejnením.

Niektorí môžu mať pocit, že sponzor má tu výhodu. Na otázku o možnosti sa generálny riaditeľ AV-Test a technický riaditeľ Maik Morgenstern dohodli, že cit je zrozumiteľný. „Preto sa pri zverejňovaní testov, ktoré boli objednané, zvyčajne snažíme poskytnúť čo najviac podrobností, “ uviedol Morgenstern. „PDF obsahuje podrobný popis metodiky, ako aj všetkých nameraných údajov, na ktorých sme založili svoje hodnotenie. Takže aj keď niekto nesúhlasí s metodikou alebo s interpretáciou údajov, bude mať možnosť pochopiť, prečo určité výsledky vyšli takto.,"

Spoločnosť PCMag preskúmala všetkých deväť produktov na strane spotrebiteľa, hoci zoznam neobsahuje všetky produkty, ktoré sme dostali vysoké hodnotenie. Všetky spotrebiteľské produkty podporujú systémy Windows, MacOS, Android a iOS a viac ako polovica si dokonca nárokuje podporu Linux VPN. Vedci použili vydania systému Windows na testovanie, pričom vždy vychádzali z čistého systému a medzi testmi udržiavali čo najrovnomernejšie premenné.

Testovanie použiteľnosti

Ľudia inštalujú bezpečnostné produkty, pretože musia, nie preto, že ich baví. Ak dôjde k nejakému treniu, ak sa bezpečnostný produkt dostane do cesty, môže sa stať zbytočným. Vedci vzali na vedomie, koľko kliknutí inštalácia pomôcky vyžaduje, a koľko krokov na získanie pripojenia. Dali bonusové body za produkty, ktoré ponúkajú návody, a výrobky s významnou viacjazyčnou podporou. Osem z dvanástich produktov sa po reštarte automaticky znovu pripojí k serveru VPN; tieto produkty získali extra kredit za použiteľnosť.

Vedci zvážili všetky tieto faktory a ďalšie, vedci identifikovali tri produkty, ktoré majú najlepšiu použiteľnosť: Avast SecureLine VPN, F-Secure Freedome a Hotspot Shield. Norton WiFi Privacy and Private Internet Access tiež urobil celkom dobre.

Otázky ochrany súkromia a bezpečnosti

Samozrejme, celý bod VPN je chrániť vaše dáta, keď prechádza divoký a vlnený internet. Produkt, ktorý uniká súkromným informáciám, nerobí svoju prácu. Vedci stanovili päť scenárov, ktoré by mohli potenciálne ohroziť vaše súkromie, a odhaľujú informácie od vašej maskovanej adresy IP až po prihlasovacie údaje k systému Windows.

Všetky výrobky prešli tromi testami. Všetci okrem spoločnosti NordVPN prešli testom špecifickým pre slabiny prehliadačov Chrome a Firefox. V správe sa uvádza, že používatelia môžu zmeniť nastavenia prehľadávača tak, aby sa pripojili k tomuto úniku údajov (hoci sa netýka odkazu na riešenie).

Únik Windows Credential Leak je desivý. Je tu asi od roku 1997, má pôvod v programe Internet Explorer, ale ovplyvňuje aj Edge (čo dáva spoločnosť Microsoft?). V krátkosti, hackeri vytvoria webovú stránku s odkazom, ktorý spôsobí, že prehliadač dodá vaše prihlasovacie meno pre systém Windows a hash vášho hesla, akoby ste sa prihlasovali do iného počítača vo vašej súkromnej sieti. Z hashu môžu hackeri prelomiť slabé heslá. Ak je vaše prihlásenie do systému Windows rovnaké ako prihlásenie do svojho účtu Microsoft (bežné v moderných inštaláciách), ste preskakovaní. Päť z 10 spotrebiteľských sietí VPN a obidve obchodné siete VPN nedokázali zabrániť tomuto úniku.

Za normálnych okolností v sieti všetky testované produkty správne smerujú prenos cez server VPN a maskujú vašu skutočnú adresu IP. Niektoré však môžu krátko po prerušení siete odhaliť skutočnú IP adresu. Keď testeri zakázali a znova aktivovali sieťovú kartu, štyri produkty odhalili skutočnú IP na dobu od dvoch sekúnd (Freedome) do 19 sekúnd (Norton WiFi Privacy).

Odpojenie a výmena sieťového kábla spôsobili, že niekoľko produktov presakovalo skutočnú IP, a výsledky sa líšili v závislosti od toho, ako dlho bola zástrčka vypnutá. Norton unikol po jednej, 10 a 60 sekundách so zástrčkou. Avast unikol iba na 60 sekundovej úrovni, ale spojenie nezabezpečilo 30 sekúnd. TunnelBear VPN unikol iba na 10-sekundovej testovacej úrovni.

Štyri z testovaných produktov si nárokovali ochranu pred podvodnými alebo škodlivými adresami URL. F-Secure Freedome VPN skóroval najlepšie, blokuje takmer tri štvrtiny phishingových adries URL a viac ako polovicu škodlivých adries URL. NordVPN sledoval, blokuje absolútne žiadnu z neprípustne malého počtu vzorových URL.

Po zvážení týchto rôznych opatrení na ochranu súkromia a bezpečnosti testeri identifikovali štyri najlepšie produkty v tejto oblasti: ExpressVPN, Freedome, Hotspot Shield a Private Internet Access.

Hodnotenie výkonu

Ak používate sieť VPN, vaša internetová prevádzka prejde na server VPN predtým, ako prejdete na vami vybranú stránku. Prirodzene to trvá dlhšie. Ako dlho sa produkt líši. Podobne ako PCMag, aj AV-Test meria vplyv využívania VPN na rýchlosti nahrávania a sťahovania a latenciu. Latencia je jednoducho čas, ktorý váš počítač potrebuje na odoslanie dátového paketu na vzdialený server a získanie odpovede. Tím AV-Test tiež vykonával testy rýchlosti pre streamovanie a torrentovanie.

NordVPN a Hotspot Shield ovplyvnili latenciu najmenej, zatiaľ čo Norton mal najväčší účinok, takmer strojnásobil základnú latenciu. Žiadny zo spotrebiteľských produktov nepriniesol veľký dôraz na streamovanie, aj keď Avira Phantom VPN Pro trochu zaostávala v balení.

Pokiaľ ide o testy rýchlosti torrentu, Hotspot Shield mal najmenší účinok, ale aj tak znížil rýchlosť torrentu na polovicu. Na spodnom konci, Avast a VPN Unlimited, zníženie rýchlosti torrentu na jednu šestinu svojej základnej hodnoty.

Aplikácia Hotspot Shield spomaľovala sťahovanie najmenej, aj keď stále to zaznamenalo významný zásah. V rámci produktu na druhom mieste, Norton, sa sťahovanie sťahovalo rýchlosťou polovice rýchlosti Hotspot Shield. Najväčší ťah prišiel z TunnelBear; v rámci aplikácie TunnelBear prebehlo sťahovanie menej ako štyri percentá základnej rýchlosti.

Pre väčšinu nie je rýchlosť nahrávania taká dôležitá ako rýchlosť sťahovania. Škoda, pretože Hotspot Shield nemal takmer žiadny vplyv na rýchlosť nahrávania. Dokonca aj pomalý tunnelBear iba spomalil nahrávanie na tretinu základnej línie.

Po vykonaní všetkých týchto štatistík v mlyne sa v správe AV-Test identifikuje Hotspot Shield Elite ako najlepšia VPN z hľadiska výkonu. Na druhom mieste sa umiestnil VPN s internetovým prístupom, po ktorom nasledovala NordVPN.

Kto má funkcie?

Konečnú kategóriu Funkcie je skutočne ťažké kvantifikovať. Testéri zvážili širokú škálu kritérií, medzi ktoré patria: skúšobné možnosti, ceny, spôsoby platby, platformy, umiestnenia na serveri a zásady ochrany osobných údajov. Nejako sa im podarilo zmeniť tieto úvahy na hodnotenie. Na vrchole sa dostali NordVPN, súkromný prístup na internet a VPN Unlimited.

V spoločnosti PCMag venujeme pozornosť mnohým rovnakým funkciám. Obzvlášť hľadáme služby, ktoré majú veľa serverov v rôznych geografických polohách. Taktiež dávame pozor na služby, ktoré sa spoliehajú na virtuálne servery, ktoré sa nemusia fyzicky nachádzať v krajine, v ktorej sú nominálne usadené. Podrobné výsledky AV-Testu zahŕňajú tieto údaje, zdá sa však, že správa ich nezohľadňuje. A dôkladne si preštudujeme zásady ochrany osobných údajov každej služby a poskytovateľovi poskytneme informácie o podrobnostiach o ochrane osobných údajov.

Prečo sa tieto výsledky nezhodujú s programom PCMag?

Ak sledujete recenzie VPN na serveri PCMag, možno ste si všimli, že existujú veľké rozdiely vo výhercoch a porazených. Spoločnosti NordVPN a Private Internet Access sme nazvali VPN VPN pre redaktorov a v správe AV-Testu vyzerajú celkom dobre. Ale TunnelBear, ďalší výber editora, vychádza ako hrozný výkonný ťah. Iste, v našich testoch to bolo tiež pomalé, ale nie také pomalé.

Prečo je rozdiel? Dokonca ani pri našich vlastných testoch nemusíme nevyhnutne dosahovať rovnaké výsledky pri testovaní produktu na Windows v New Yorku a pri testovaní príslušného produktu iPhone v Kalifornii. Rôzne servery, rôzne pripojenia. Jeden test vykonávame s optimálnym serverom a druhý testovacím serverom v Anchorage a VPN serverom v Austrálii. Spoločnosť AV-Test prevádzkovala prenos z Nemecka cez server na západnom pobreží USA. Použili sme internetový testovací nástroj rýchlosti spoločnosti Ookla, zatiaľ čo spoločnosť AV-Test sa spoliehala na prostredie spoločnosti CloudHarmony od spoločnosti Gartner. Všimnite si, že vydavateľ PCMag, Ziff Davis, vlastní Ooklu.

Väčší hlavolam je sponzor AnchorFree. Hotspot Shield prišiel ako najlepší produkt v troch zo štyroch testov, ktoré sa umiestnili na druhom mieste iba v prípade funkcií. V našej recenzii sme sa zaoberali niekoľkými dôvodmi, napríklad cenou, nedostatkom umiestnení serverov a konfliktom doplnkov prehliadača. A čo je dôležitejšie, zavolali sme znepokojujúce postupy pri ochrane osobných údajov. Vzhľadom na to, že všetky VPN sú o súkromí, problémy v tejto oblasti sú značné.

Ako sponzor získal AnchorFree určité výhody. Sponzor vybral konkurentov a mal vstup do metodiky testovania. Na rozdiel od ostatných sa sponzor musel k správe vyjadriť pred uverejnením. Ale nemysli si na chvíľu, že provízia AnchorFree zaplatila tak za vykonanie testu, ako aj za získanie dobrého skóre. Antivírusové spoločnosti neustále objednávajú testy, súkromné ​​aj verejné. A akékoľvek laboratórium chytené s najvzdialenejším závitom systému pay-for-play bude čoskoro nefunkčné.