بسیاری از محصولات امنیتی با ترس، عدم اطمینان و شک در میان مشتریان و رسانه ها معامله می شوند. در عین حال، بررسی مثبت یک محصول معیوب، حریم خصوصی افراد و حتی امنیت آنها را به خطر می اندازد. این امر به ویژه برای شبکه های خصوصی مجازی یا VPN ها صادق است. وقتی VPNها را آزمایش میکنیم، عملکرد و ویژگیهای موجود آنها را با هدف نوشتن نظراتی که واقعی و برای خوانندگان ما مفید هستند، در نظر میگیریم.
این سختتر از آن چیزی است که به نظر میرسد. اگر ما کاملاً بر اندازهگیریهای عینی تکیه میکردیم، برای یک فروشنده بیاهمیت خواهد بود که سیستم را با افزایش آمارهای خاص مانند تعداد سرور یا تعداد اتصالات همزمان بازی کند. اگر فقط بر مشاهدات ذهنی تکیه میکردیم، ویژگیهایی را که آن را منحصربهفرد میکند از دست میدادیم. ترکیب این دو – اندازهگیری عینی و مشاهدات ذهنی – آشفتهتر است، اما منجر به تجزیه و تحلیل بهتر و جامعتر میشود. نظرات خودشون هم در واقع، ما آنها را تشویق میکنیم که این کار را انجام دهند.
یادداشتی درباره اخلاق
در عصر اخبار جعلی، بررسیهای ساختگی، و نگرانیهای فزاینده درباره محتوای پرداخت در ازای بازی، ما معتقدیم که درک آن برای خوانندگان مهم است. چگونه شرکت ما درآمد کسب می کند و نظرات ما چگونه نوشته می شود. در بالای هر بررسی در PCMag، VPN یا موارد دیگر، عبارت زیر وجود دارد:
PCMag محصولات را به طور مستقل بررسی میکند، اما ما ممکن است از خرید لینکها در این صفحه پورسانتهای وابسته دریافت کنیم.
در عمل، این بدان معناست که PCMag ممکن است یا از شرکتی که محصول آن بررسی شده است یا نهاد دیگری، کمیسیون دریافت کنید. این یک روش رایج در بین سایت های بررسی است. تمام رسیدگی به کمیسیون های وابسته کاملاً جدا از فرآیند تحریریه ما است و توسط کارکنان کاملاً جداگانه مدیریت می شود. بر اساس طراحی، بازبینان هیچ گونه آگاهی از روش های خاصی که از طریق آن یک نقد خاص کسب درآمد می شود ندارند. همچنین بازبینان یا ویراستاران از این درآمد کسب نمی کنند. داوران، تمام وقت یا آزاد، برای کار خود دستمزد دریافت می کنند و کمیسیون یا پاداشی برای بررسی هایی که تولید می کنند دریافت نمی کنند. شرکت مادر ما، زیف دیویس، نزدیک به یک قرن قدمت دارد و گسترش یافته است تا سرمایهگذاریهای زیادی فراتر از انتشار را در بر بگیرد. در دهه گذشته، این شرکت چندین شرکت فناوری از جمله برخی از VPN ها را خریداری کرده است. ما همیشه فاش خواهیم کرد که آیا محصولی که بررسی می کنیم متعلق به شرکت مادر ما است یا خیر. علاوه بر این، این شرکت ها هیچ گونه برخورد یا دسترسی خاصی به کار ما در PCMag دریافت نمی کنند. ما فقط به شرکتهای Ziff Davis احترام میگذاریم: زمانی که بررسی منتشر شود به آنها اطلاع میدهیم. هیچ چیز دیگری.
نکته مهم، شرکت ها – حتی آنهایی که با PCMag روابط وابسته دارند یا متعلق به شرکت مادر ما هستند – نتیجه بررسی ها را دیکته نمی کنند. این امر توسط کد اخلاقی PCMag و توافقنامه چانه زنی جمعی تحلیلگران ما، که یک سند الزام آور قانونی است، تضمین شده است. اعضای هیات تحریریه ما برای شهرت خود ارزش قائل هستند و آنها را در مورد آنچه که رشوه خواری یا خویشاوندی شرکتی است به خطر نمی اندازند.
چرا ما اینقدر روی اخلاق ویراستاری خود تمرکز می کنیم؟ اول از همه، ما به آن افتخار می کنیم و تکرار آن قابل تحمل است. دوم، به خصوص به بحث VPN ها مرتبط است. نرم افزار امنیتی به طور کلی خوانندگانی را جذب می کند که به شدت به عدالت و شفافیت توجه دارند. به نظر می رسد که بازار VPN به طور خاص مملو از سوء ظن است، برخی از آنها نتیجه پارانویا است، برخی توسط سایت های "بازبینی" پرداخت به ازای بازی ایجاد شده است، و برخی – ظاهراً – توسط خود شرکت های VPN ایجاد شده است. مطمئن باشید، زمانی که خوانندگان نگران اخلاقیات گزارش VPN هستند، آن را می شنویم، و این برای ما نیز مهم است. ]برای ارزیابی یک محصول، ابتدا باید بفهمید که برای چیست. به عنوان مثال: مک بوک پرو یک لپ تاپ عالی است، اما احتمالاً یک اتو وافل وحشتناک است. وقتی صحبت از VPN به میان میآید، ابتدا آنها را یک ابزار حفظ حریم خصوصی در نظر میگیریم، و آنها را در درجه اول بر اساس آن دلایل ارزیابی میکنیم. در حالی که این دو مفهوم با هم همپوشانی دارند، یک ابزار حفظ حریم خصوصی از دستگاههای شما در برابر تلاشها برای ردیابی و شناسایی آنها محافظت میکند یا اطلاعات قابل شناسایی را به طور فعال حذف میکند. یک ابزار امنیتی شناسایی، حذف و (در حالت ایدهآل) استفاده از نرمافزار یا سختافزار مخربی را که به شما، ماشینها یا فایلهایتان آسیب میرساند، شناسایی، حذف و (در حالت ایدهآل) جلوگیری میکند. VPN نمی تواند از شما در برابر هر تهدیدی محافظت کند. در حالی که ما VPN ها را ابزارهای مفیدی می دانیم، این ابزار محدود است و در غیر این صورت افراد را در معرض خطر قرار می دهد. ما قویاً خوانندگان را تشویق میکنیم که از آنتیویروس مستقل استفاده کنند، احراز هویت چندعاملی را در هر کجا که در دسترس است فعال کنند، و از یک مدیر رمز عبور برای ایجاد رمزهای عبور منحصربفرد و پیچیده برای هر ورود که دارند استفاده کنند. تواناییهای یک VPN، ما به موارد زیر نگاه میکنیم:
- فناوری که استفاده میکند،
- سرورهایی که در دسترس قرار میدهد
- وجود ابزارهای افزایش حریم خصوصی (عمدتاً اتصالات چند هاپ و دسترسی VPN به Tor)، و
- اقداماتی که یک شرکت انجام می دهد تا اطمینان حاصل کند که VPN خود به تهدیدی برای حریم خصوصی کاربر تبدیل نمی شود.
این آخرین نکته می تواند شامل همه چیز باشد، از ممیزی های شخص ثالث گرفته تا استفاده از یک سیستم ورود ناشناس مانند سیستم هایی که توسط برندگان انتخاب ویرایشگر IVPN و Mullvad VPN استفاده می شود.
در حالی که اکثر خوانندگان ما احتمالاً نگران توانایی VPN برای پخش محتوای ویدیویی در خارج از کشور، این نگرانی اصلی ما نیست. ما توانایی هر VPN را برای دسترسی به Netflix آزمایش می کنیم و گاهی اوقات آن اطلاعات را در ویژگی های جامع برای خوانندگانی که علاقه مند به استفاده از VPN برای پخش جریانی هستند جمع آوری می کنیم. اما اگر بهترین VPN که تا به حال دیدهایم توسط Netflix مسدود شده باشد، در بدترین حالت این یک مشکل جزئی است.
بعضی VPNها اکنون دارای یک جزء ضد بدافزار هستند که معمولاً ادعا میکنند فایلهای مخرب را قبل از رسیدن به رایانه شما متوقف میکنند. به طور کلی، ما معتقدیم که کار متوقف کردن بدافزارها بهتر است به نرم افزارهای آنتی ویروس اختصاصی واگذار شود، خواه یک سرویس پولی، یک ابزار رایگان یا نرم افزار همراه با سیستم عامل شما باشد. ما همچنین مراقب پیامدهای حفظ حریم خصوصی هستیم که همراه با بررسی فایل های ارسال شده از طریق VPN است. به طور کلی، ما کارایی ویژگیهای ضد بدافزار یکپارچه را در VPNها آزمایش نمیکنیم، اما گاهی از ابزارهای سازمان استانداردهای تست ضد بدافزار برای تأیید اینکه اجزای ضد بدافزار طبق انتظار عمل میکنند استفاده میکنیم.
به طور خلاصه، اگر VPN کار زیادی برای حفظ حریم خصوصی انجام نمیدهد، اما با ویژگیهای جانبی تزیین شده است یا اساساً برای اتصال ساکنان ایالات متحده به جریانهای بیبیسی رایگان ساخته شده است، ما آن را VPN خوبی نمیدانیم. ما قیمت ها را در بین VPN ها مقایسه می کنیم، همیشه قیمت ماهانه را اعلام می کنیم و آن قیمت را در بررسی ها گزارش می کنیم. در حالی که تقریباً همه خدمات VPN هنگام ثبت نام برای اشتراک طولانی مدت تخفیف ارائه می دهند، هدف ما گزارش قیمت سطح پایه برای هر سرویس است و نه تخفیف هایی که ممکن است برای ثبت نام برای یک سال دریافت کنید.
دلیل دیگری که ما قیمت طرح ماهانه را گزارش میکنیم این است که میخواهیم خوانندگان را تشویق کنیم که با یک اشتراک کوتاهمدت برای VPN شروع کنند. اغلب، خوانندگان به ما گفته اند که 60 دلار یا بیشتر را برای اشتراک یک ساله VPN صرف کرده اند تا متوجه شوند که برای آنها کار نمی کند. خیلی بهتر است که یک سرویس را برای یک یا سه ماه امتحان کنید و بعداً تصمیم بگیرید که برای یک برنامه صورتحساب بلندمدت با تخفیف زمانی که مطمئن هستید میخواهید آن را حفظ کنید، بهار کنید. پول اضافی را که از قبل خرج میکنید به عنوان پیشپرداخت در برابر پشیمانی خریداران در نظر بگیرید.
ویژگیهای اضافی
با ظهور بیشتر و بیشتر سرویسهای VPN، شرکتها شروع به اضافه کردن ویژگیهای بیشتر و متنوعی به پیشنهادات خود کردهاند تا بتوانند بایستند. بیرون در بررسی PCMag از هر سرویس، ما تلاش میکنیم تا آنجایی که میتوانیم ویژگیها را گزارش کنیم، اما روی مواردی تمرکز میکنیم که معتقدیم بیشتر از حریم خصوصی کاربر محافظت میکنند و ارزش یک سرویس را منعکس میکنند. تعداد دستگاههایی که سرویس VPN به شما امکان اتصال همزمان را میدهد، به عنوان مثال، اندازهگیری مشخصی از ارزش و نقطهای است که ما همیشه گزارش میکنیم.
هر بررسی VPN همچنین مهمترین افزونههای موجود از یک سرویس VPN را یادداشت میکند. این افزونه ها معمولاً شامل آدرس های IP ثابت، اتصالات همزمان اضافی و غیره هستند. ما معمولاً این افزونهها را آزمایش نمیکنیم، و در عوض روی محصول اصلی که به مصرفکنندگان فروخته میشود تمرکز میکنیم. اگر یک شرکت VPN در جایی که شما هستید یا جایی که می خواهید موقعیت مکانی خود را جعل کنید هیچ سروری ارائه نمی دهد، خیلی مفید نخواهد بود. ما به مکان های سرور و میزان گسترده بودن آنها "تنوع جغرافیایی" اشاره می کنیم. به طور کلی، ما به خدمات با سرورهای زیاد در بسیاری از نقاط مختلف جهان اولویت می دهیم. این امر به ویژه برای مسافران مکرر و کاربران خارج از کشور بسیار مهم است، زیرا یک سرور VPN نزدیکتر به رایانه آنها احتمالاً به معنای اتصال سریعتر و مطمئن تر است. برای کاربران در ایالات متحده، مکان های بیشتر سرور VPN به معنای فرصت های بیشتری برای جعل موقعیت مکانی شما است. این یکی از مکانهایی است که باید فرض کنیم شرکتها حقیقت را در مورد محصولات خود به ما میگویند. با این حال، ما بررسی میکنیم که آیا در طول آزمایش متوجه شدیم سروری در دسترس نیست.
بیشتر شرکتهای VPN سرورهایی را در آسیا (گاهی اوقات به استثنای چین، همانطور که در زیر توضیح داده شده است)، استرالیا، کانادا، ایالات متحده و اروپای غربی ارائه میدهند. خدمات بهتر شامل چند سرور در آفریقا، اروپای شرقی، خاورمیانه، آمریکای جنوبی و آسیای جنوب شرقی است. ما به خدماتی با پیشنهادات قوی در آفریقا و آمریکای جنوبی، دو منطقه که عموماً توسط شرکتهای VPN استفاده نمیشود، ترجیح میدهیم.
بررسیهای VPN ما شامل یک مورد فعلی است. شمارش تعداد سرورهای ارائه شده توسط شرکت VPN. با سرورهای متعدد موجود، شرکت VPN می تواند افراد کمتری را به هر سرور اختصاص دهد. این به این معنی است که برای هر شخصی که به یک سرور اختصاص داده شده است، یک تکه بزرگتر از دایره پهنای باند وجود دارد.
اما این رقم تنها بخشی از داستان است. اکثر شرکتهای VPN سرورهای جدیدی را برای برآورده کردن تقاضا در صورت لزوم ایجاد میکنند و باعث میشوند تعداد دقیق سرورها اغلب تغییر کند. همچنین منطقی نیست که یک شرکت کوچک با چند هزار مشترک، به اندازه یک شرکت با یک میلیون مشترک، سرور در دسترس داشته باشد. یک شرکت همچنین ممکن است به دنبال افزایش تعداد سرورهای خود با استفاده از سرورهای مجازی متعدد باشد که در زیر با جزئیات بیشتر توضیح می دهیم. ما سعی میکنیم این ملاحظات را در بررسیهای خود متعادل کنیم.
هنگام صحبت با شرکتهای VPN، تعداد مکانهای مجازی و سرورهای مجازی را میپرسیم. سرورهای مجازی بر اساس نرم افزار تعریف می شوند، به این معنی که یک ماشین سخت افزاری می تواند میزبان بسیاری از سرورهای مجازی باشد. مکانهای مجازی سرورهایی هستند که به گونهای پیکربندی شدهاند که در جایی غیر از جایی که از نظر فیزیکی قرار دارند ظاهر شوند.
هیچکدام ذاتا بد نیستند. سرورهای مجازی به شرکت های VPN اجازه می دهند تا به سرعت به تقاضای کاربر پاسخ دهند و شبکه های خود را به خوبی حفظ کنند. مکانهای مجازی میتوانند دامنه دسترسی یک شرکت را افزایش دهند و گاهی اوقات در مناطقی که نگهداری فیزیکی سرور امن نیست، محافظت از VPN را فراهم میکنند. در بررسیهای خود، ما به دنبال این هستیم که ببینیم مکانهای مجازی به وضوح مشخص شدهاند و این شرکت استانداردها و اقداماتی در رابطه با امنیت زیرساخت سرور خود دارد.
VPN ها و سانسور
VPN ها به ویژه برای افرادی که در کشورهایی زندگی می کنند یا کار می کنند که دولت های آنها محدود کردن اطلاعات و مجازات مخالفان را انتخاب کرده اند مفید است. با توجه به این خطرات، ما معتقدیم که انتخاب سرویسی که برای دور زدن سانسور «بهترین» باشد، غیراخلاقی است.
علاوه بر این، ما معتقد نیستیم که آزمایش ما در حال حاضر برای انجام این تعیین کافی باشد. امیدواریم سازمانهای باتجربه برای شناسایی فنآوری و شیوههایی که میتوان از آنها برای فرار ایمن از سانسور بدون به خطر انداختن افراد استفاده کرد، حاضر شوند. ما همچنین به این نکته توجه می کنیم که آیا یک شرکت VPN سرورهایی را در کشورهایی با سیاست های اینترنتی محدودکننده ارائه می دهد یا خیر. درک ما این است که اتصال به یکی از این سرورها از داخل کشور سانسور را دور نمیزند، اما مقدار کمی از حریم خصوصی و امنیت را برای کاربر فراهم میکند – به ویژه برای بازدیدکنندگان از کشور.
هنگامی که ما داستان هایی درباره VPN می نویسیم که برای منطقه ای با سیاست های سرکوبگرانه "بهترین" است، آن را بر اساس در دسترس بودن سرورهای محلی و منطقه و هر گونه مستنداتی که توسط خود شرکت VPN ارائه شده است، قرار می دهیم. ما سعی می کنیم در هر یک از این داستان ها روشن کنیم که خوانندگانی که به دنبال دور زدن سانسور هستند این کار را با خطرات خود انجام می دهند و ارزیابی های ما نمی تواند ایمنی را تضمین کند. این مسئولیتی است که ما جدی میگیریم و سعی میکنیم بین فواید هدایت خوانندگان به سمت خدمات قابل اعتماد در برابر خطرات ذاتی مقاومت در برابر رژیم سرکوبگر تعادل برقرار کنیم.
تجربه کاربر
یک دوگانگی کاذب در امنیت دیجیتال بین سهولت استفاده محصول و ارزشی که ارائه می دهد وجود دارد. ما اغلب می بینیم که نظر دهندگان محصولی را (که معمولاً هرگز از آن استفاده نکرده اند) بی ارزش می دانند زیرا زیبا به نظر می رسد. این یک حقیقت در مورد انسان ها را نادیده می گیرد: هیچ کس قرار نیست محصول سخت یا آزاردهنده ای را بخرد فقط به این دلیل که ممکن است از آنها در برابر تهدیدات فرضی محافظت کند. یک محصول امنیتی با طراحی خوب که مصرفکنندگان عادی واقعاً میتوانند از آن استفاده کنند، بهتر از یک ابزار امنیتی کامل است که فقط از طریق خط فرمان قابل دسترسی است. ما همچنین زمان میگذاریم تا تنظیمات را بررسی کنیم و ببینیم انجام عملکردهای خاص چقدر آسان است. مهم است که خوانندگانی مانند شما با خواندن نظرات ما درک کنند که استفاده از یک محصول خاص چگونه خواهد بود.
گاهی اوقات، یک تجربه کاربری عالی، محصول متوسط را بهتر می کند. برعکس، تجربه کاربری ضعیف، ارزش یک محصول فوق العاده را کاهش می دهد. به طور کلی، ما تأکید زیادی بر این داریم که استفاده از یک محصول آسان و قابل دسترسی برای کاربران با تمام سطوح تجربه باشد. در عین حال، ما نمیتوانیم اهمیت برتری فنی را انکار کنیم، به خصوص وقتی که با ارزش ترکیب شود. ]در بررسی های خود، ما به خدماتی که OpenVPN را ارائه می دهند ترجیح می دهیم. این پروتکل منبع باز توسط داوطلبان انتخاب شده است و به یافتن و رفع سریع مشکلات احتمالی کمک می کند. همچنین به دلیل ارائه سرعت بهتر و اتصالات مطمئن تر در بین حرفه ای ها شهرت دارد. IKEv2 انتخاب خوب دیگری است، زیرا از فناوری جدیدتر و ایمنتر نسبت به پروتکلهای قدیمیتر استفاده میکند. این یک پروتکل آزمایشی بود، اما در سال های اخیر مورد پذیرش و پذیرش بیشتری قرار گرفته است. ما انتظار داریم که به زودی به محبوب ترین انتخاب تبدیل شود. با در دسترس بودن ابزارهای عالی، اگر شرکت VPN نتواند آنها را ارائه دهد، علامتی است. ما مستقیماً با نمایندگان این شرکتها درباره پروتکلهایشان صحبت کردهایم تا بدانیم که آنها بر اساس ابزارهای معتبر و معتبر ساخته شدهاند. هر شرکتی که بخواهد سیستم های رمزگذاری خود را ایجاد کند، بسیار نگران خواهیم بود، زیرا این یک کار بسیار دشوار است. به طور مشابه، ما هیچ راهی برای ارزیابی نحوه پیادهسازی شرکتها از فناوری VPN موجود نداریم. بنابراین ما باید به کار محققان امنیتی مستقل برای کشف اقدامات بد تکیه کنیم. به عنوان یک قاعده، ما فرض میکنیم که فروشندگان VPN بازیگران خوبی هستند و با حسن نیت کار میکنند، تا زمانی که دلیلی برای غیر این باور نداشته باشیم. این قابل درک است زیرا اکثر VPN ها تأخیر شما را افزایش می دهند و اتصال کلی اینترنت شما را کند می کنند. چرا این اتفاق می افتد صرفاً محصولی است که از ترافیک اینترنت شما و اجرای آن طی مراحل اضافی انجام می شود.
در حالی که ما برای ارزیابی منصفانه سرعت و عملکرد VPN زحمت زیادی می کشیم، آن را یک معیار اصلی در نظر نمی گیریم. ما به VPNها با نتایج استثنایی پاداش میدهیم و VPNها را با نتایج بسیار بد کاهش میدهیم.
برای یافتن سریعترین VPNها، ابزار Ookla SpeedTest را 10 بار با فعال بودن VPN و سپس 10 بار در صورت غیرفعال بودن VPN اجرا میکنیم. سپس میانه هر مجموعه از نتایج را می گیریم و آنها را با هم مقایسه می کنیم تا درصد تغییر را پیدا کنیم. تست Ookla نتایج مربوط به تاخیر، سرعت آپلود و سرعت دانلود را برمیگرداند، بنابراین این معیارهایی است که ما نیز استفاده میکنیم.
(یادداشت ویراستاران: Ookla متعلق به Ziff Davis، شرکت مادر PCMag است.)
