Лабораторія тестування безпеки оцінює vpn утиліти

Базований у Німеччині, AV-Test Institute славиться у всьому світі за тестування та звітність про ефективність антивірусного програмного забезпечення. Зараз лабораторія трохи розгалужилася з деякими дуже детальними тестуваннями та звітуваннями про десяток популярних VPN-продуктів (віртуальної приватної мережі).

Ми раді бачити незалежну лабораторію, яка займається тестуванням VPN. Царство VPN - це як дикий захід, постійно з'являються нові продукти. Ви навіть можете знайти нібито VPN, які шкодять вашій конфіденційності, а не допомагають. Організоване, регулярне тестування незалежними лабораторіями буде великою підмогою у сортуванні цього переповненого поля. Однак одна з VPN-компаній замовила та оплатила цей тест, тому немає гарантій, що ми побачимо продовження.

У PCMag ми робимо власне тестування та оцінку таких продуктів, тому ми можемо звітувати про найкращі VPN. Наші висновки не обов'язково відповідають лабораторіям, частково через різні пріоритети і частково тестування в іншій частині світу, але ми перевіряємо продукти за багатьма тими ж критеріями.

Якщо ви не знайомі з концепцією VPN, ми посилаємо вас на наш буквар про те, що це таке і навіщо вам потрібна VPN. Коротко кажучи, без VPN ваш Інтернет-трафік небезпечно піддається, коли ви користуєтеся незахищеною точкою доступу Wi-Fi. Крім того, VPN маскує вашу фактичну IP-адресу, фолюючи снупи та урядові агенти.

Вас може заінтригувати можливість додаткової безпеки для вашого трафіку, але не вражає використання абсолютно нового типу програмного забезпечення. Ніколи не бійтеся! Просто ознайомтеся з інструкціями щодо налаштування та використання VPN для покрокової допомоги.

Дивіться, як ми тестуємо VPN

Ви можете прочитати обширний повний звіт на веб-сайті AV-Test, але цього, можливо, не захочете. Це тривалість 30 сторінок і складається здебільшого з детальних описів тестів, деякі технічною мовою. Мало того, звіт не спрощує необроблені дані в числові рейтинги, як це роблять антивірусні звіти. Ми підготували це резюме, щоб ви могли дізнатися про висновки лабораторії без необхідності переглядати звіт.

Зачекайте, ви сказали, що не використовуєте VPN? Це поганий план, особливо якщо ви коли-небудь підключаєтесь до незахищених точок доступу Wi-Fi. Експерт з VPN PCMag Макс Едді детально написав тему, що саме VPN робить для вас, і чому ви повинні використовувати VPN.

Передумови цього тесту VPN

AnchorFree, виробник Hotspot Shield Elite, спонсорував цей тест, тобто вони заплатили лабораторії за його проведення. Компанія надала AV-Test список бажань конкуруючих продуктів, і за моїм контактом AV-тестування лабораторія визнала цей список прийнятним. Інші продукти включають дев'ять утилітів VPN на рівні споживача та дві бізнес-орієнтовані.

AnchorFree також висловив пропозиції на високому рівні щодо тестування. Дослідники AV-Test розробили тести, щоб оцінити кожен продукт у чотирьох категоріях: зручність використання, конфіденційність та безпека, продуктивність та функції. У AnchorFree була можливість дати відгук про остаточний план та можливість переглянути результати перед публікацією.

Деякі можуть відчути, що спонсор має тут перевагу. На запитання про можливість, генеральний директор AV-Test та технічний директор Майк Моргенштерн погодились, що настрої зрозумілі. "Тому ми зазвичай намагаємось надати якомога більше деталей, публікуючи замовлені тести", - сказав Моргенштерн. "PDF містить докладні описи методології, а також усі вимірювані дані, на яких ми базуємо свій рейтинг. Тож навіть якщо хтось не погоджується з методологією чи нашою інтерпретацією даних, він зможе зрозуміти, чому такі результати вийшли такими. '"

PCMag переглянув усі дев'ять продуктів на стороні споживачів, хоча до списку не включено всіх тих, кому ми дали високі оцінки. Усі споживчі товари підтримують Windows, macOS, Android та iOS, і більше половини навіть вимагають підтримки VPN Linux. Дослідники використовували випуски Windows для тестування, щоразу починаючи з чистої системи та зберігаючи всі змінні якнайбільше між тестами.

Тестування юзабіліті

Люди встановлюють продукти безпеки тому, що повинні, а не тому, що їм подобається. Якщо є тертя, якщо продукт безпеки перешкоджає, він може зіпсуватися. Дослідники взяли до уваги, скільки кліків потребує встановлення утиліти та скільки кроків, щоб отримати з'єднання. Вони надавали бонусні бали за продукти, які пропонують навчальні посібники, та ті, хто має значну багатомовну підтримку. Вісім із дванадцяти продуктів автоматично підключаються до VPN-сервера після перезавантаження; ці продукти заробляли додатковий кредит на зручність використання.

Зваживши всі ці фактори та багато іншого, дослідники визначили три продукти як найкращі в застосуванні: Avast SecureLine VPN, F-Secure Freedome та Hotspot Shield. Конфіденційність Wi-Fi у Нортоні та приватний доступ до Інтернету також пройшли непогано.

Питання конфіденційності та безпеки

Звичайно, вся суть VPN полягає у захисті ваших даних під час подорожі диким та несамовитим Інтернетом. Продукт, який просочується приватною інформацією, не виконує своєї роботи. Дослідники розробили п’ять сценаріїв, які потенційно можуть порушити вашу конфіденційність, виявивши інформацію, яка починається від вашої не маскованої IP-адреси до ваших даних для входу в Windows.

Усі продукти пройшли три випробування. Усі, крім NordVPN, пройшли тест, характерний для слабкості в Chrome і Firefox. У звіті зазначається, що користувачі можуть змінити налаштування браузера, щоб підключити цю витік (хоча це не посилається на рішення).

Витік облікових даних Windows - це страшно. Він існує з 1997 року, починається з Internet Explorer, але впливає і на Edge (що дає Microsoft?). Якщо коротко, хакери створюють веб-сайт із посиланням, яке змушує браузер надавати ваше ім’я користувача для входу в Windows та хеш вашого пароля, як ніби ви входили на інший комп'ютер у вашій приватній мережі. З хешу хакери можуть зламати слабкі паролі. Якщо вхід в Windows такий же, як і вхід в обліковий запис Microsoft (звичайний у сучасних установках), вам потрібно ввести шланг. П’ять з 10 споживчих VPN та обидва бізнес-VPN не змогли запобігти цьому витоку.

За звичайних мережевих обставин усі перевірені продукти правильно направляють трафік через VPN-сервер, маскуючи фактичну IP-адресу. Однак деякі з них можуть виявити справжню IP-адресу коротко після перерви в мережі. Коли тестери відключили та повторно ввімкнули мережеву карту, чотири продукти виявили справжню IP-адресу за період від двох секунд (Freedome) до 19 секунд (конфіденційність Norton WiFi).

Відключення та заміна мережевого кабелю призвели до протікання кількох продуктів у реальній IP-адресі, а результати відрізнялися залежно від того, як довго вийшов штепсель. Нортон просочився через одну, 10 та 60 секунд, коли вилку вийшла. Avast просочився лише на рівні 60 секунд, але він залишив з'єднання незахищеним на 30 секунд. VPN TunnelBear просочився лише на 10-секундному рівні тесту.

Чотири з перевірених продуктів заявили про можливість захисту від шахрайських або зловмисних URL-адрес. F-Secure Freedome VPN отримав найкращі результати, заблокувавши майже три чверті фішингових URL-адрес і більше половини шкідливих. NordVPN відключений, блокуючи абсолютно жодну із загальноприйнятих невеликих кількостей зразкових URL-адрес.

Збиваючи ці різні заходи конфіденційності та безпеки, тестувальники визначили чотири найпопулярніших продукту в цій галузі: ExpressVPN, Freedome, Shift Hotspot та приватний доступ до Інтернету.

Рейтинг продуктивності

Коли ви використовуєте VPN, ваш інтернет-трафік відключається на VPN-сервер, перш ніж перейти на обраний вами сайт. Це, природно, займає більше часу. Наскільки довше змінюється залежно від продукту. Як і PCMag, AV-Test вимірює вплив використання VPN на швидкість завантаження та завантаження та на затримку. Затримка - це просто час, який потрібен вашому ПК, щоб відправити пакет даних на віддалений сервер і отримати відповідь. Команда AV-Test також провела тестування швидкості для потокового та торрент-торрента.

NordVPN та Hotspot Shield найменше вплинули на затримку, в той час як Нортон мав найбільший ефект, майже утроївши затримку базової лінії. Жоден із споживчих товарів не спричинив серйозних перешкод на трансляцію, хоча Avira Phantom VPN Pro трохи затримала пакет.

Що стосується випробувань на швидкість торрентінга, то Shield Hotspot мав найменший ефект, але навіть тоді він скоротив швидкість торрента навпіл. Зрештою, Avast та VPN Unlimited, знижуючи швидкість торрента до однієї шостої його базового значення.

Щит Hotspot сповільнив завантаження якнайменше, хоча це все-таки значне враження. У рамках другого продукту, Нортон, завантаження тривали з половиною швидкості екрану «Точка доступу». Найбільший затяг прийшов від TunnelBear; під TunnelBear завантаження тривали менше чотирьох відсотків від базової швидкості.

Для більшості швидкість завантаження не так важлива, як швидкість завантаження. Шкода, тому що щит Hotspot майже не вплинув на швидкість завантаження. Навіть повільний тест, TunnelBear, лише уповільнив завантаження до третини базової лінії.

Проводячи всі ці статистичні дані через млин, звіт AV-Test визначає Hotspot Shield Elite як найкращий VPN, що відповідає продуктивності. Приватний VPN з доступом до Інтернету зайняв друге місце, за ним NordVPN.

Хто має особливості?

Кінцеву категорію, Особливості, насправді важко оцінити. Тестери розглядали найрізноманітніші критерії, серед яких: пробні варіанти, ціни, способи оплати, платформи, розташування серверів та політику конфіденційності. Їм якось вдалося перетворити ці міркування на рейтинг. NordVPN, приватний доступ до Інтернету та VPN Unlimited увійшли вгорі.

У PCMag ми звертаємо увагу на багато однакових особливостей. Ми особливо шукаємо послуги, які мають багато серверів у різних географічних місцях. Ми також стежимо за сервісами, які покладаються на віртуальні сервери, які можуть бути фізично не розташовані в країні, де вони номінально проживають. Детальні результати AV-Test містять ці дані, але, здається, звіт не враховує їх. І ми ретельно вивчаємо політику конфіденційності кожної служби та перевіряємо провайдерів про деталі конфіденційності.

Чому ці результати не відповідають PCMag?

Якщо ви стежите за відгуками VPN на PCMag, ви, можливо, помітили, що серед переможців та переможених є деякі великі відмінності. Ми назвали NordVPN та приватний доступ до Інтернету як вибір VPN редакторів, і вони виглядають досить добре у звіті AV-Test. Але TunnelBear, черговий вибір редакторів, виходить як жахливе зниження продуктивності. Правда, і в наших тестах це було повільно, але не так повільно.

Чому різниця? Ну, навіть у наших власних тестах ми не обов'язково отримуємо однакові результати при тестуванні продукту в Windows у Нью-Йорку та при тестуванні відповідного продукту iPhone у Каліфорнії. Різні сервери, різні з'єднання. Ми проводимо один тест з оптимальним сервером, а інший - за допомогою тестового сервера в Анкоридж і сервера VPN в Австралії. AV-Test здійснював трафік з Німеччини через сервер на західному узбережжі США. Ми використовували інструмент тестування швидкості в Інтернеті Ookla, тоді як AV-Test спирався на середовище Gartner CloudHarmony. Зауважимо, що видавцю PCMag, Ziff Davis, належить Ookla.

Більш широка загадка залучає спонсора, AnchorFree. У трьох із чотирьох тестів Hotspot Shield увійшов як найкращий продукт, опустившись на друге місце лише за характеристиками. У нашому огляді ми виписали його з кількох причин, серед яких - ціна, відсутність розташування сервера та конфлікт із модулем браузера. Що ще важливіше, ми назвали деякі тривожні практики конфіденційності. Зважаючи на те, що VPN стосуються конфіденційності, проблеми в цій галузі є істотними.

Як спонсор AnchorFree отримав деякі переваги. Спонсор вибирав конкурентів і брав участь у методиці тестування. На відміну від решти, спонсор отримав коментар до звіту перед публікацією. Але ні на хвилину не думайте, що комісія AnchorFree заплатила як за тест, так і за хороший бал. Антивірусні компанії постійно проводять тести, приватні та державні. І будь-яка лабораторія, що потрапила в найвіддаленіший потік схеми оплати гри, незабаром закінчиться.