Il miglior servizio VPN

Abbiamo trascorso più di 130 ore alla ricerca di 32 servizi VPN, testando 12, intervistando la leadership di cinque, e consultando esperti di sicurezza delle informazioni e legali. Abbiamo scoperto che una VPN non dovrebbe essere il primo passo verso la sicurezza online, ma per proteggere le informazioni sul Wi-Fi pubblico (e in alcuni altri casi, IVPN è il fornitore più affidabile che offre connessioni veloci e sicure e una facile configurazione.

La nostra scelta:

IVPN eccelle per la fiducia e la trasparenza, i fattori più importanti quando si sceglie una rete privata virtuale. Dopo aver intervistato il CEO di IVPN, siamo convinti che IVPN sia dedicato alle promesse di non monitorare o registrare l'attività dei clienti. Ma una VPN affidabile è valida solo come le sue connessioni, e nei nostri test IVPN è stata stabile e veloce. Le app IVPN sono facili da configurare e utilizzare con connessioni OpenVP sicure su Windows, macOS, Android, iOS e alcune altre piattaforme. Funzioni extra come le regole di connessione automatica e kill switch per bloccare i dati su connessioni non protette aggiungono protezione e valore che lo rendono un prezzo leggermente più alto rispetto ad alcuni concorrenti.

Scelta del budget:

Se hai bisogno di una VPN più conveniente della nostra migliore scelta e non disponi di un dispositivo Apple, o se hai bisogno del supporto di ChromeOS, ti consigliamo TorGuar. Le sue app non sono semplici o facili da usare, ma TorGuard è una buona opzione per le persone più esperte di tecnologia o per coloro che desiderano passare un po 'di tempo a giocare con un'app. Il CEO di TorGuard ha costruito la fiducia parlando con i media (compresi noi) e dettagliare l'impegno dell'azienda verso un servizio basato su una mancanza di registri delle attività. Sebbene le app non siano così facili da usare come la nostra scelta migliore, le connessioni sono state le più veloci di tutte quelle che abbiamo testato e la società ha più del doppio delle posizioni dei server.

Perché dovresti fidarti di noi:

Nel corso di quattro mesi, abbiamo setacciato articoli, white paper, recensioni dei clienti e forum per compilare i pro e i contro dei servizi VPN e di diversi protocolli VPN e tecnologie di crittografia. That One Privacy Site e privacytools.io si sono distinti come due delle fonti di informazioni più complete e imparziali. Abbiamo intervistato l'analista di Electronic Frontier Foundation Amul Kalia sulla sorveglianza del governo e l'efficacia della VPN. Abbiamo anche ricevuto risposte da Joseph Jerome, consulente politico per il progetto sulla privacy e sui dati del Center for Democracy & Technology, su come i fornitori di servizi VPN sono responsabili per le loro politiche e condizioni di servizio, e in che modo si riferisce all'affidabilità. Alec Muffett, esperto di sicurezza e ingegnere del software, ha condiviso le sue opinioni sull'utilità delle VPN per proteggersi da varie minacce.

Abbiamo intervistato la leadership di cinque servizi VPN dalle prestazioni elevate per la sicurezza operativa e gli standard interni: il CEO di IVPN Nick Pestell, il CEO di TorGuard Benjamin Van Pelt, il VP di ExpressVPN Harold Li, il CEO di OVPN David Wibergh e l'SVP di Private Internet Access Chris Miller.

Inoltre, il team di sicurezza delle informazioni del New York Times (società madre di Wirecutter) ha fornito feedback durante il nostro processo di ricerca e scrittura. Runa Sandvik, Bill McKinley, David Templeton, James Pettit e Neena Kapur hanno contribuito a una vasta gamma di problemi, dalle preoccupazioni tecniche alla trasparenza dei fornitori.

Cosa dovresti fare prima di considerare una VPN:

Se non sei sicuro di dover ottenere una VPN, dai un'occhiata al nostro post che spiega cos'è una VPN e quando uno ha senso come strumento di privacy e sicurezza. Ma la maggior parte delle persone lascia vulnerabili la propria privacy e sicurezza in modi che possono essere affrontati con metodi diversi dall'accedere a metodi VPN potenzialmente più efficaci. Se hai una casa piena di spifferi con pareti sottili come carta e lampadine alogene, otterrai un valore molto più alto di ogni dollaro sigillando crepe, isolando e passando ai LED di quanto faresti mettendo i pannelli solari sul tetto. Allo stesso modo, prima di precipitarti ad iscriverti a un abbonamento VPN, dovresti considerare questi altri modi per migliorare il tuo gioco sulla privacy.

• Utilizza un gestore di password per creare e gestire password sicure e univoche per tutti i tuoi account.
• Abilita l'autenticazione a due fattori, una funzione di sicurezza che puoi trovare nella maggior parte dei siti principali, tra cui Google, Facebook e Twitter.
• Cripta il tuo portatile, nel caso lo perdessi o qualcuno lo rubi. (I dispositivi Android e iOS vengono automaticamente crittografati se si dispone di un passcode efficace.
• Utilizza le estensioni del browser come Privacy Badger di EFF, UBlock Origin e HTTPS Everywhere per ridurre al minimo il tracciamento da siti Web, reti pubblicitarie online e vulnerabilità di sicurezza. (Ulteriori informazioni su HTTPS di seguito.)

Leggi di più nella nostra guida agli strati di sicurezza e alle buone abitudini. Ci piace anche la guida della Electronic Frontier Foundation per l'autodifesa della sorveglianza.

Fidati di una VPN:

Uno dei fattori più importanti quando si sceglie un provider VPN è anche il più difficile da quantificare: la fiducia. Tutta la tua attività su Internet scorrerà attraverso i server di questa azienda, quindi devi fidarti di quell'azienda più della rete che stai cercando di proteggere, sia che si tratti di un Wi-Fi di una caffetteria locale, della tua connessione Internet del campus, della tua rete IT aziendale, o il tuo ISP di casa. In tutte le nostre ricerche, ci siamo imbattuti in molte aree grigie quando si trattava di affidarsi a una VPN e solo due regole rigide: sapere chi si sta fidando e ricordare che la sicurezza non è gratuita.

Alcune VPN offrono un ottimo servizio o prezzi, ma poca o nessuna intuizione su chi le gestisce esattamente. Abbiamo preso in considerazione il feedback degli esperti di sicurezza, incluso il team di sicurezza delle informazioni del New York Times (società madre di Wirecutter), sulla possibilità di fidarsi anche della VPN più attraente se la società non era disposta a rivelare chi fosse dietro di essa. Dopo un'attenta considerazione, abbiamo deciso di preferire rinunciare ad altri aspetti positivi, come velocità più elevate o caratteristiche extra di comodità, se ciò significava sapere chi ha guidato o posseduto la società che fornisce le nostre connessioni. Data l'esplosione di società che offrono servizi VPN e la banale natura di crearne uno come una truffa, avere un gruppo dirigente dirigente, specialmente uno con una lunga storia di lotta attiva per la privacy e la sicurezza online, è il modo più concreto per un'azienda può costruire fiducia

Ma anche se sai chi c'è dietro la tua VPN, non dovresti fidarti di uno libero. Un servizio gratuito rende te e i tuoi dati il ​​prodotto, quindi dovresti assumere che tutte le informazioni che raccoglie su di te, sia che si tratti di una cronologia di navigazione effettiva o di dati demografici come età o affiliazione politica, vengono venduti o condivisi con qualcuno. Ad esempio, Onavo di Facebook fornisce una connessione crittografata ai server di Onavo come qualsiasi VPN, proteggendoti dagli sguardi indiscreti del tuo ISP o degli altri utenti della rete. Ma invece di promettere di non esaminare, registrare o condividere alcuno del tuo traffico, la politica sulla privacy di Onavo promette il contrario. Coprendo il servizio, Gizmodo riassume bene: "Facebook non è una compagnia per la privacy; è Big Brother su PCP. "Facebook raccoglie informazioni sul tuo dispositivo, altre applicazioni che usi e persino" informazioni e altri dati dal tuo dispositivo, come indirizzi di pagine web e campi dati ". E la società" può combinare le informazioni, incluso personalmente informazioni identificative fornite dall'utente tramite l'utilizzo dei Servizi con informazioni su di te ricevute dalle nostre Affiliate o terze parti per scopi commerciali, analitici, pubblicitari e di altro tipo. "Ciò significa che Facebook può raccogliere tutto ciò che desidera e venderlo a chiunque vuole.

Se ti preoccupi dei servizi di privacy e sicurezza, potresti finire senza privacy o sicurezza. Come Bill McKinley, a capo del team di sicurezza delle informazioni per il New York Times (società madre del Wirecutter), ha dichiarato: "Se posso spendere di più in banane biologiche, posso spendere di più per avere fiducia in un fornitore di VPN".

Oltre a questi due fattori, è difficile fare affermazioni generiche su ciò che rende una VPN affidabile. Al minimo, un buon provider VPN non dovrebbe raccogliere e conservare i registri della cronologia di navigazione dei propri clienti. Se lo fa, ciò mette a rischio la tua privacy se qualcuno accede (o addirittura rilascia) quei log senza autorizzazione. Ma decidere quando fidarsi di una politica di registrazione non è facile. Come sottolinea il FEP, "Alcune VPN con politiche sulla privacy esemplari potrebbero essere gestite da persone subdole." Non è necessario che tu abbia fatto qualcosa di illegale per preferire che le forze dell'ordine e i criminali non abbiano accesso a una cronologia di navigazione che potrebbe includere il tuo banca, siti web medici, o quella cosa che hai guardato intorno alle 2 del mattino quella volta.

I provider possono anche registrare dati meno specifici su quando o quanto spesso ci si connette al servizio VPN. In alcuni casi, questi registri sono una parte di routine del server o della gestione degli account e possono essere separati e puliti responsabilmente. In altri casi, i fornitori di VPN prendono nota di ogni connessione e utilizzano tali informazioni per sorvegliare attivamente i singoli clienti. Anche se è ragionevole che le aziende proteggano le loro reti dagli abusi, diventa un dealbreaker quando le aziende mantengono ampi dati di connessione per un periodo di tempo più lungo. Alcune società VPN con cui abbiamo parlato hanno spiegato come un log potrebbe rilevare la connessione corrente per scopi di autenticazione, ma tale registro viene eliminato non appena si disconnette. Questo tipo di "live log" non è un problema, e anche quelli abbattuti ogni poche ore - o fino alla fine di ogni giornata - non devono essere confusi con i log del tuo traffico e delle destinazioni online.

Idealmente, ogni provider di servizi VPN si sottoporrebbe a verifiche indipendenti per verificare che registri e gestisca come afferma. Al momento, gli audit non sono una pratica comune nel settore VPN, anche se c'è una spinta a cambiarlo. Joseph Jerome, consulente politico presso il Center for Democracy & Technology, ci ha parlato degli sforzi del gruppo per portare trasparenza al settore VPN: "Vorremmo vedere i controlli di sicurezza rilasciati pubblicamente in modo che i ricercatori di sicurezza possano esaminarli e attestarne la veridicità, e impariamo dai problemi che vengono identificati. "Le poche aziende che abbiamo scoperto che attualmente eseguivano questi tipi di audit avevano altri difetti degni di nota, nonostante i loro sforzi coraggiosi verso la trasparenza. E mentre tali rapporti possono aumentare la vostra fiducia quando state acquistando, non vi è alcuna garanzia che un audit renda un servizio VPN affidabile: in altri settori, i conflitti di interesse hanno portato l'auditor e le agenzie di rating (PDF) a ignorare i principali problemi.

Non abbiamo verificato personalmente alcun servizio VPN (sebbene IVPN, la nostra migliore scelta, abbia offerto di organizzare un simile esercizio), ma abbiamo fatto domande dettagliate sulle operazioni di ciascun servizio come un modo per giudicare se un'azienda stesse agendo in buona fede. La buona fede è importante, perché non ci sono molte strade per penalizzare un'azienda VPN che non sta seguendo le sue promesse. Negli Stati Uniti, le aziende che fanno affermazioni false sui loro prodotti sono controllate dalla Federal Trade Commission e, in una certa misura, dagli avvocati generali. Joseph Jerome al CDT ci ha detto che le aziende che violano la loro politica sulla privacy o le richieste di registrazione sarebbero "un esempio da manuale di una pratica ingannevole ai sensi delle leggi federali sulla tutela dei consumatori" e in teoria "la FTC potrebbe richiedere un'ingiunzione salvo l'ingannevole pratica e potenzialmente ottenere la restituzione o altri aiuti economici ".

Detto questo, molti provider di VPN si trovano al di fuori degli Stati Uniti, il che complica l'applicazione. Jerome ha proseguito: "Gli utenti possono presentare reclami in una giurisdizione locale e le leggi locali sulla protezione dei dati possono avere meccanismi di applicazione più efficaci. Ad esempio, la privacy e la riservatezza delle comunicazioni sono diritti fondamentali nell'Unione europea. Le autorità per la protezione dei dati negli stati membri dell'UE hanno il potere di gestire i reclami presentati dai singoli e quindi fornire agli utenti informazioni sul risultato di qualsiasi indagine. Ma non è chiaro quanto sarà efficace uno di questi rimedi ".

Il Centro per la Democrazia e la Tecnologia ha presentato solo un reclamo contro un provider VPN lo scorso anno, sebbene non sia stata annunciata alcuna azione esecutiva. Molti siti di privacy suggeriscono di trovare un servizio VPN al di fuori degli sguardi indiscreti delle agenzie di intelligence statunitensi e dei loro alleati, ma le protezioni FTC potrebbero essere un argomento per trovarne una negli Stati Uniti in modo che ci sia una penalità se inganna i propri clienti.

Anche se un'azienda è in errore per pratiche di marketing ingannevoli, deve comunque soddisfare le richieste legali per qualsiasi informazione abbia. Jerome ci ha detto: "Negli Stati Uniti, tuttavia, c'è una grande differenza tra una richiesta di dati archiviati regolarmente per motivi di lavoro e la richiesta da parte di un'azienda di conservare le informazioni. I fornitori di VPN non sono tenuti a conservare i documenti solo nel caso in cui le forze dell'ordine potrebbero aver bisogno di loro un giorno. "Ciò significa che molte aziende potrebbero fornire un elenco dei loro clienti, ma se praticano ciò che predicano quando si tratta di politiche di non registrazione, clienti innocenti cercare la privacy non dovrebbe essere travolto da queste richieste.

Che ne pensi di creare la tua VPN?

Un modo per risolvere il problema della fiducia è essere il proprio provider VPN, ma questa non è un'opzione praticabile per la maggior parte delle persone, e richiede ancora fiducia in qualsiasi azienda che fornisce l'hardware su cui verrebbe eseguita la VPN, come i servizi cloud di Amazon. Più progetti possono aiutarti a trasformare in modo economico qualsiasi vecchio server in una VPN, tra cui Algo, Streisand e Outline. Criptando tutto il traffico dalla tua casa o dispositivo mobile a un server che gestisci, priverai il tuo ISP e una VPN potenzialmente malvagia di tutti i tuoi log di traffico succosi. Ma alla maggior parte delle persone mancano le capacità, la pazienza o l'energia, o qualche combinazione dei tre, per farlo. Se non gestisci server o lavori nell'IT, potrebbe essere più difficile gestire operazioni e prestazioni perfette meglio dei professionisti affidabili. Infine, anche se rimuovi una minaccia dall'equazione eliminando un fornitore di servizi VPN, perdi anche l'ulteriore livello di privacy derivante dal traffico che si confonde con quello di centinaia o migliaia di altri clienti.

Come abbiamo scelto:

Per limitare le centinaia di provider VPN a un elenco gestibile, abbiamo prima esaminato le recensioni di siti dedicati come vpnMentor e TorrentFreak (http://torrentfreak.com/), ricerche e raccomandazioni da fonti non commerciali come That One Privacy Site e privacytools.io, esperienze e suggerimenti per gli utenti su vari subreddit e siti web focalizzati sulla tecnologia come Lifehacker e Ars Technica. Abbiamo optato per 32 VPN raccomandate più volte. Da lì, abbiamo esaminato i dettagli di come ognuno gestiva i problemi dalla tecnologia agli abbonamenti:

Fiducia e trasparenza

Il minimo: Leadership rivolta al pubblico e un ruolo attivo nella difesa della privacy e della sicurezza

Il migliore: Revisioni di terze parti pubblicate

In collaborazione con gli esperti di sicurezza delle informazioni del New York Times (società madre di Wirecutter), abbiamo contattato i nostri finalisti con domande sulle loro pratiche di sicurezza interna. Abbiamo chiesto come hanno gestito l'accesso alla sicurezza interna, come hanno comunicato in modo sicuro con i clienti, in che modo hanno raccolto i report sui bug di sicurezza e, naturalmente, se le loro dichiarazioni sulle politiche di registrazione corrispondevano alle loro politiche di marketing e privacy. Abbiamo anche considerato quali aziende avevano una leadership o proprietà pubblica, e quali hanno apertamente supportato progetti e organizzazioni che promuovevano la sicurezza e la privacy di Internet. (Per un'analisi completa della fiducia e delle VPN, consulta la sezione precedente.)

Politiche di privacy e di registrazione pubblicate

Il minimo: Nessun limite di larghezza di banda, nessun filtraggio del traffico, nessun registro di traffico

Il migliore: Nessun registro delle connessioni memorizzato sui server dell'azienda

Non ha senso una VPN che interferisce con il traffico o registra il tuo traffico - il tuo ISP già lo fa. Le VPN gratuite, come Onavo di Facebook, raccolgono in modo esplicito i dati sul traffico per rivenderli o utilizzarli per il marketing. Abbiamo esaminato attentamente le politiche sulla privacy e le richieste di marketing per ciascuna società che abbiamo preso in considerazione. In alcuni casi, le società da noi considerate hanno giurato che le richieste di dati erano impossibili da soddisfare. In altri casi, abbiamo chiesto alle società in merito ai loro standard di sicurezza interna e privacy per valutare l'attendibilità delle loro dichiarazioni sulla registrazione.

Rete di server

Il minimo: Sedi negli Stati Uniti, nel Regno Unito, nell'Europa continentale e nell'Asia orientale

Il migliore: Sedi in sei continenti, con più città o regioni in aree popolate

Più sedi un provider VPN ospita i server, più flessibile è quando si desidera scegliere un server in una parte meno congestionata del mondo o geosostituire la propria posizione. E più server ha in ogni posizione, meno è probabile che siano lenti quando molte persone utilizzano il servizio allo stesso tempo. Ovviamente, l'ampiezza di banda limitata all'interno e all'esterno di un'area può ancora causare il ritardo delle connessioni nelle ore di punta anche sulle reti più solide.

Sicurezza e tecnologia

Il minimo: Protocollo OpenVPN con crittografia AES

Il migliore: OpenVPN con almeno AES 256-bit di crittografia, server DNS interni I problemi di trasparenza e trasparenza sono le preoccupazioni principali nella scelta di una grande VPN, e se un servizio non ha abbastanza sedi per essere utile a te, tutte le funzionalità di sicurezza hanno vinto fare la differenza Ma dopo che tali preoccupazioni sono state soddisfatte, si consiglia alla maggior parte delle persone di utilizzare connessioni basate sul protocollo OpenVPN, a causa di problemi di sicurezza e svantaggi nei protocolli PPTP e L2TP / IPsec. (Gli utenti esperti possono prendere in considerazione IKEv2, ma poiché ha i propri pro e contro discussi, lo abbiamo escluso.) Sebbene la crittografia AES a 128 bit vada bene per la maggior parte degli scopi, preferiamo i servizi predefiniti alla crittografia a 256 bit più sicura e offrono ancora buone prestazioni. I server DNS sono un po 'come le rubriche telefoniche di Internet: è possibile digitare "thewirecutter.com", ad esempio, e uno dei molti server DNS dietro le quinte può indirizzarti all'indirizzo IP di un server che ospita il sito. La maggior parte delle volte le richieste DNS vengono instradate automaticamente attraverso il tuo ISP, dando all'ISP un modo semplice per monitorare il tuo traffico. Alcuni servizi VPN si basano su server DNS di terze parti, ma i migliori mantengono i server DNS internamente per evitare che la cronologia di navigazione, o il tuo indirizzo IP, vengano scoperti.

Uccidi l'interruttore

Il minimo: Necessario; deve essere efficace e con un clic, facile da attivare

Il migliore: Regole personalizzabili per attivare kill switch all'avvio o su determinate reti

Un "kill switch" ha molti nomi, ma il termine descrive un software VPN che spegne tutto il traffico di rete dentro e fuori dal computer se la connessione crittografata fallisce. Un inconveniente nel tuo Wi-Fi o persino con il tuo ISP può causare la disconnessione di una VPN, e se poi mantieni una connessione non sicura - specialmente se il software VPN non ti avvisa che non protegge più il tuo traffico - che cancella tutto i vantaggi della tua VPN. Considerammo obbligatori i kill switch. E sebbene abbiamo cercato app che facilitassero l'aggiunta di regole su quando attivare kill switch, abbiamo considerato che i file di configurazione speciali o le modifiche manuali del firewall fossero troppo complesse. (iOS non supporta alcuna funzionalità di kill-switch, ci occupiamo di alcuni problemi specifici di iOS che si applicano a tutti i servizi VPN in una sezione separata).

piattaforme

Il minimo: App native per Windows, Mac, Android e iOS

Il migliore: Sistemi operativi aggiuntivi, oltre a router, set-top box e supporto per console di gioco Consideriamo obbligatorie le app native per Windows, Mac e Android perché sono più facili da utilizzare rispetto alle app VPN open source o di terze parti come Tunnelblick; che a sua volta rende più facile rimanere al sicuro. Per gli utenti più avanzati, l'aggiunta di connessioni VPN ai router Wi-Fi può aiutare a proteggere tutte le connessioni su una rete domestica senza dover gestire i dispositivi individualmente. Sebbene in precedenza avessimo consigliato una soluzione alternativa per configurare le connessioni OpenVPN su iOS, perché era l'unico modo in quel momento, non è più così. Un nuovo progetto open source con licenze compatibili con le restrizioni dell'Apple App Store consente ora a qualsiasi fornitore di servizi di includere i protocolli OpenVPN direttamente nella sua app iOS.

Numero di connessioni

Il minimo: Tre connessioni simultanee

Il migliore: Cinque o più connessioni simultanee La maggior parte dei provider VPN ti consente di installare il loro software su tutti i dispositivi che desideri, ma limitare le connessioni simultanee. Un limite di tre connessioni è probabilmente sufficiente per la maggior parte delle persone, così come alcune coppie che desiderano una connessione. Ma cinque connessioni sono più flessibili, soprattutto per le famiglie o le famiglie con molti dispositivi.

Prezzo

Il minimo: Servizio a pagamento Se hai intenzione di preoccuparti di una VPN, dovresti spendere soldi per una buona soluzione, non fidarti di una VPN gratuita. La sicurezza e la privacy costano denaro e, se non si paga per loro, il fornitore ha un incentivo a fare soldi dal marketing a spese della privacy. Anche se il prezzo non è sempre uguale alla qualità, pochi dollari al mese in più per un'esperienza migliore ne valgono la pena per qualcosa che userai regolarmente.

Caratteristiche extra

Alcuni servizi VPN forniscono funzionalità extra che a nostro modo di vedere sono belle da avere ma non obbligatorie.

Più metodi di pagamento, inclusi contanti o criptovaluta, sono belli, ma dubitiamo che la maggior parte delle persone ne approfitterà. Se desideri disconnettere il tuo account VPN dai tuoi dati di fatturazione, puoi pagare con una carta di debito prepagata acquistata in un negozio locale.

Sulle reti che bloccano tutto ciò che assomiglia al traffico VPN, come campus o Wi-Fi aziendale, una modalità stealth può aiutare a proteggere una connessione senza essere rilevata.

I blocchi di annunci personalizzati o le estensioni del browser dei provider VPN possono facilitare la gestione delle connessioni o aggiungere funzionalità di privacy non presenti nelle estensioni standard come AdBlock Plus.

Le tecnologie multistrato e multihop possono aggiungere un ulteriore livello di crittografia instradando il traffico attraverso più server separati. Ciò non è necessario per la maggior parte delle persone, tuttavia, e può ridurre ulteriormente la velocità di una VPN standard.

Alcune VPN offrono "split tunneling", che indirizza tutto il traffico attraverso la VPN, tranne i servizi o i siti specifici consentiti. Ad esempio, potresti voler inviare il tuo traffico Web attraverso la tua VPN ma trasmettere Netflix sulla tua connessione veloce e domestica. Ma questi tipi di regole sono complicate da implementare senza perdere altre importanti informazioni e non abbiamo valutato quanto fossero efficaci nella pratica.

Molte aziende mostrano orgogliosamente "canoni di garanzia" sui loro siti web.Si tratta di avvisi firmati digitalmente che dicono qualcosa con l'effetto di "Non è mai stato notificato un mandato per i registri di traffico o le informazioni sui clienti". Le forze dell'ordine possono vietare a un'azienda di discutere un'indagine, ma in teoria, non può costringere una società per mentire attivamente. Quindi la teoria dice che quando il canone del mandato muore, cioè l'avviso scompare dal sito web perché non è più veritiero, così come la privacy. Il FEP sostiene questa posizione legale, sebbene altre società e organizzazioni molto apprezzate credano che i canarini di garanzia siano utili solo per informarti dopo che il danno è stato fatto. Tali avvisi possono fornire un buon senso di sicurezza e sono importanti per alcune persone, ma non li abbiamo considerati essenziali.

Come abbiamo provato:

La nostra ricerca iniziale ha portato la nostra lista di concorrenti seri fino a 12 servizi VPN. Ci siamo registrati per ognuno e poi abbiamo approfondito la loro tecnologia, le loro prestazioni e le nostre politiche.

Test di velocità

Abbiamo testato ciascun servizio utilizzando sia il test della velocità di download Fast.com gestito da Netflix che il più completo test di integrità di Internet; queste ultime misure accelerano e diminuiscono attraverso più punti di interconnessione tra i provider di Internet. Abbiamo eseguito ogni test sulla versione macOS di ogni software VPN nella sua configurazione predefinita, con il nostro computer di prova collegato via Gigabit Ethernet a un modem via cavo senza che nessun altro traffico potesse attraversarlo. Abbiamo registrato le velocità di download di base senza una VPN attiva di quasi 300 Mbps e abbiamo verificato le velocità non VPN a intervalli casuali per garantire che il nostro ISP locale non influisse sui test.

Dal sud della California, abbiamo eseguito entrambi i test abilitati per VPN utilizzando cinque diversi percorsi per servizio:

Abbiamo eliminato tutti i servizi che hanno regolarmente avuto problemi di connessione in qualsiasi luogo.
• Stati Uniti, costa occidentale
• Stati Uniti, East Coast UK (Londra, se disponibile)
• Europa centrale (Svizzera, se disponibile)
• Asia orientale (Tokyo, se disponibile)

Per i servizi che offrivano la selezione automatica della posizione, una funzionalità progettata per offrirti la migliore velocità possibile, abbiamo eseguito anche i test in qualsiasi posizione venisse scelto il software VPN.

Abbiamo eseguito l'intera serie di test con ciascuna sede durante tre periodi di tempo che abbiamo scelto di verificare se le ore di punta di Internet riducessero drasticamente le prestazioni:

• Giovedì a mezzogiorno, tra le 10 e le 2 di sera Pacifico
• Giovedì sera, tra le 7 di sera e 9 p.m. Pacifico
• Sabato a mezzogiorno, tra le 10 e le 12 del pomeriggio. Pacifico

Controlli di efficacia

Per verificare che ogni servizio nascondesse effettivamente il nostro vero indirizzo IP, abbiamo esaminato uno strumento di geolocalizzazione, perdite DNS e perdite IPv6. Collegati ai server del Regno Unito di ciascun servizio, abbiamo notato se potevamo guardare i video su BBC iPlayer e, usando i server statunitensi, abbiamo notato se potevamo trasmettere Netflix. Abbiamo anche visitato i siti di Target, Yelp, Cloudflare e Akamai per verificare se i nostri indirizzi IP VPN ci impedivano di accedere a siti comuni che a volte includevano indirizzi IP sospetti.

Suggerimento per gli utenti di Chrome, Firefox e Opera: una funzionalità denominata WebRTC può, in alcuni browser Web, causare inavvertitamente fuoriuscire il tuo vero indirizzo IP anche quando sei connesso tramite una grande VPN. WebRTC supporta le connessioni peer-to-peer, ad esempio per le chat video, ma potrebbe essere sfruttato in alcuni casi. Puoi disattivare manualmente questa funzione in Firefox oppure utilizzare un'estensione per bloccarne la maggior parte delle istanze in Chrome o Opera.

Sulla base dei nostri test delle prestazioni, abbiamo ridotto a sei il nostro elenco di 12 concorrenti: ExpressVPN, IPVanish, IVPN, OVPN, Accesso Internet privato e TorGuard. Abbiamo contattato i finalisti per ulteriori informazioni sulle loro operazioni per giudicare la loro affidabilità e trasparenza, e cinque hanno risposto in tempo per la pubblicazione.

App desktop e mobili

Inoltre, ci siamo tuffati più in profondità nelle app desktop dei servizi con le migliori prestazioni. Le fantastiche app dispongono di selezione automatica della posizione, design facili da usare e pannelli delle impostazioni dettagliate ma non disordinati. Abbiamo configurato l'app per Android di ogni servizio su un Samsung Galaxy S8 con Android 7.0 Nougat. Abbiamo preso in considerazione la facilità con cui ognuno doveva configurare e connettersi, insieme a quali opzioni erano disponibili nel riquadro delle impostazioni.

Non abbiamo testato le app iOS nel nostro ciclo di test originale perché non era possibile per gli sviluppatori implementare il protocollo OpenVPN. Nei test futuri proveremo ogni app che la include. La nostra prima scelta ha aggiunto questa funzionalità dopo la pubblicazione e da allora ha funzionato bene.

Servizio Clienti

Abbiamo contattato ciascuno dei nostri finalisti con semplici domande sul suo servizio e sulla risoluzione dei problemi. La maggior parte delle aziende VPN fornisce supporto tecnico attraverso i sistemi di biglietteria online, il che significa che è necessario attendere una risposta. Ciò significa che i siti di supporto di auto-aiuto sono ancora più importanti, dal momento che aspettare una risposta mentre la connessione è inattiva può essere frustrante. I tempi di risposta alle nostre richieste di assistenza variavano da 20 minuti a un giorno.

La nostra scelta: IVPN

IVPN ha superato i nostri requisiti per essere affidabili e trasparenti. Offre anche buone prestazioni senza sacrificare la sicurezza ed è facile da configurare e utilizzare su quasi tutti i dispositivi con Windows, macOS, Android o iOS. Le altre VPN che abbiamo testato hanno connessioni più veloci in determinate posizioni del server o prezzi più bassi, ma sono venute meno a fattori essenziali come la trasparenza su chi le gestisce esattamente. Se sei pronto per una VPN, pensiamo che IVPN valga il prezzo, anche considerando concorrenti con opzioni più economiche. Se non sei pronto a impegnarti, puoi provarlo con una garanzia di rimborso di sette giorni. È facile e ovvio anche disattivare la fatturazione automatica.

Affidarsi a una VPN è una scelta difficile, ma la trasparenza di IVPN è molto importante per dimostrare che la privacy dei propri clienti è una priorità. Il fondatore e CEO Nick Pestell ha risposto a tutte le nostre domande sulla sicurezza interna della società e ha persino descritto gli strumenti utilizzati dalla società per limitare e tracciare l'accesso ai server sicuri. I migliori servizi VPN ci hanno fornito una varietà di risposte a queste domande, alcune delle quali erano frustranti e vaghe. ExpressVPN è stata l'unica altra azienda a delineare questi controlli e ci ha assicurato che queste politiche erano ben documentate e non del tutto praticate.

IVPN va oltre gli altri principali candidati che abbiamo considerato essendo trasparenti su chi gestisce il servizio ed è responsabile per la tua privacy. La società elenca il proprio team principale sul proprio sito Web e il suo piccolo team ha una presenza online su una varietà di piattaforme. Al contrario, solo un dipendente di ExpressVPN ha un volto pubblico: VP del marketing Harold Li ci ha fornito risposte dettagliate a domande sulle politiche e sulla sicurezza interna, ma non ha potuto dirci molto su chi altro ha lavorato lì. (Discutiamo ExpressVPN in modo più dettagliato nella sezione Concorso: quella società era quasi la nostra prima scelta ma per questo problema.)

Come la maggior parte delle società VPN conosciute, IVPN supporta una varietà di gruppi e cause sulla privacy. Pestell ci ha detto che ha lavorato con il Center for Democracy & Technology per migliorare la fiducia nelle VPN con una manciata di iniziative di trasparenza prima che fossero annunciate. Neena Kapur del team di sicurezza delle informazioni del New York Times (controllante di Wirecutter) ha notato che la trasparenza della leadership di IVPN e il suo rapporto con CDT erano elementi positivi che hanno contribuito alla sua affidabilità. Pestell era anche l'unico rappresentante con cui abbiamo parlato per offrire di organizzare uno dei nostri esperti per verificare le politiche di assenza di registrazione e server dell'azienda. Copriamo dettagliatamente i problemi di fiducia con le VPN in questa guida, ma crediamo che IVPN svolga un ruolo attivo nella protezione della privacy dei suoi clienti e non sia un tizio che indossa un tuta delfino.

Anche l'IVPN ha funzionato bene nei nostri test di velocità. Anche se non è sempre stato il più veloce nelle 54 misurazioni che abbiamo assunto su ciascun servizio, è stato classificato vicino a molti server in diversi momenti della settimana, soprattutto rispetto ai servizi più affidabili. L'accesso Internet privato, una delle VPN più visibili e incentrate sulla privacy, ha avuto una velocità minore quando si collegava alla maggior parte dei server e connessioni meno affidabili rispetto a IVPN. Per i server degli Stati Uniti (che ci aspettavamo fossero le posizioni più veloci da quando abbiamo provato dalla California), IVPN si è posizionata solo dietro OVPN e TorGuard. Ci è piaciuto OVPN, in particolare i suoi risultati di velocità, ma abbiamo pensato che il piccolo team dell'azienda e la piccola selezione di server e sedi fossero troppo limitanti per alcune persone. (Leggi di più nella sezione Concorso.) Sebbene TorGuard abbia eliminato IVPN in questo test, la differenza non era abbastanza grande da influenzare la nostra navigazione quotidiana. E poiché abbiamo testato ogni applicazione con le sue impostazioni predefinite, le velocità più elevate di TorGuard erano parzialmente grazie alla sua crittografia predefinita a 128 bit; IVPN offre solo una crittografia a 256 bit più sicura, ma spesso più lenta.

I nostri risultati sono stati simili in altre parti del mondo, con il ranking IVPN vicino alla cima indipendentemente dal test, dal giorno o dall'ora. L'eccezione si è verificata in Asia, dove i server di Hong Kong non hanno ottenuto buoni risultati. Al momento dei nostri test iniziali nella primavera del 2018, IVPN non offriva altri server in Asia oltre a Hong Kong. Da allora, la società ha aggiunto sedi a Singapore e Tokyo, ma non abbiamo eseguito una nuova serie di test standardizzati con entrambe le posizioni.

Quando abbiamo testato altri aspetti delle prestazioni di IVPN, abbiamo soddisfatto anche i nostri requisiti. Nelle impostazioni predefinite, il nostro vero indirizzo IP non si è diffuso tramite richieste DNS o routing IPv6, per non parlare di un correttore di indirizzi IP standard. Il controllo delle richieste DNS indicava che l'app utilizzava i server DNS interni dell'azienda e che erano configurati correttamente. Nessuno dei 12 servizi da noi testati ha rivelato il nostro vero indirizzo IP (sebbene alcuni mostrassero IP non corrispondenti). Ogni VPN che abbiamo considerato doveva gestire i propri server DNS internamente e non fare affidamento su server ISP o opzioni pubbliche come Google, che offrono a terze parti la possibilità di accedere o analizzare i siti visitati. IVPN attualmente disabilita tutta la connettività IPv6, sebbene l'azienda stia cercando soluzioni per supportarlo in modo sicuro presto. La maggior parte delle aziende che abbiamo considerato fanno lo stesso; OVPN era l'unica azienda a supportare gli indirizzi IPv6 al momento dei nostri test.

Come notato in precedenza, non è consigliabile fare affidamento sulle nostre scelte per aggirare le restrizioni geografiche sui contenuti protetti da copyright. È probabile che la pratica sia illegale e viola i termini di servizio dell'ISP, della VPN e del provider di contenuti. Inoltre, spesso non funziona, non abbiamo potuto accedere a Netflix su nessuno dei servizi che abbiamo provato e dei quattro stream che abbiamo caricato su BBC iPlayer, solo due hanno funzionato pochi giorni dopo.

Le impostazioni predefinite dell'app IVPN sono ideali per la maggior parte delle persone, che dovrebbero essere felici semplicemente sfondando il pulsante Connetti e non manipolando le impostazioni. L'applicazione desktop ha come impostazione predefinita una connessione OpenVPN protetta con crittografia AES a 256 bit (ciò che consideriamo lo standard a questo punto) e l'app mobile può (e dovrebbe) essere attivata anche su OpenVPN. La nostra scelta di budget, TorGuard, imposta automaticamente la crittografia AES a 128 bit più debole (ma anche accettabile) a meno che non venga modificata manualmente e non abbia aggiunto il supporto di OpenVPN sulla sua app iOS.

Ci piace anche quanto sia facile connettersi e quanto siano chiare e accessibili le impostazioni su tutte le piattaforme quando si utilizza l'app IVPN. (ChromeOS ha un'opzione per utilizzare un protocollo VPN meno sicuro con la maggior parte dei provider, tra cui IVPN. Ma TorGuard, la nostra scelta di budget, supporta OpenVPN più sicuro su Chromebook e tablet. Se vuoi modificare alcune impostazioni, IVPN ha per capire le opzioni per la maggior parte delle opzioni.Ad esempio, il kill switch (etichettato come "firewall") ha un semplice interruttore on / off. Ogni volta che si accende e l'app è aperta, tutto il traffico in entrata e in uscita del computer si interrompe dimentica di connetterti al servizio o la connessione sicura cade per qualche motivo.

All'interno del pannello delle preferenze, puoi anche spuntare le caselle per avviare o connettere automaticamente l'app all'avvio del dispositivo. Chiunque utilizzi l'app Windows o macOS dovrebbe selezionare la casella per eseguire la connessione automatica "quando si collegano reti WiFi insicure". È inoltre possibile contrassegnare le singole reti Wi-Fi come attendibili o non attendibili, per essere sicuri di essere sempre protetti anche se si dimentica di connettere app manualmente. Queste regole di rete, non disponibili nella maggior parte delle app, incluse le app mobili di IVPN o le app di TorGuard, ti assicureranno di non dimenticare la VPN quando ne hai più bisogno.

A causa delle restrizioni sulle licenze, gli sviluppatori iOS in precedenza non potevano implementare le connessioni OpenVPN direttamente all'interno delle loro applicazioni. Da quando è cambiato a metà del 2018, alcuni provider, tra cui IVPN e PrivateInternetAccess, hanno aggiunto il supporto OpenVPN nativo alle proprie app. Ciò rende molto più semplice una connessione sicura su qualsiasi dispositivo Apple rispetto al vecchio metodo che richiedeva un'applicazione goffa di terze parti e profili di connessione complicati. Anche se non abbiamo ancora eseguito test delle prestazioni su nessuna app iOS aggiornata, il nostro uso limitato dell'app IVPN aggiornata ha funzionato senza problemi. Andando avanti, non prenderemo in considerazione un provider VPN che non include il supporto nativo OpenVPN su iOS.

Da quando abbiamo consigliato l'IVPN per la prima volta nella primavera del 2018, la società ha aggiunto la selezione automatica del server alle sue applicazioni desktop, portandola in linea con altre app VPN ad alte prestazioni. In alternativa, quando fai clic sulla posizione nella parte inferiore dell'app, vedrai un elenco di tutte le posizioni dei server IVPN globali, codificate in base alla velocità. Nella parte superiore dell'elenco c'è un'opzione per connettersi a quella più veloce e, una volta selezionata, l'app memorizza le proprie preferenze tramite disconnessioni e riavvii futuri. Puoi anche utilizzare i server multihop di IVPN per instradare il tuo traffico attraverso due server VPN, una funzionalità esclusiva di IVPN tra i servizi che abbiamo testato, anche se non pensiamo che questo passaggio sia necessario per la maggior parte delle persone, date le velocità più basse che probabilmente avrai.

Ogni servizio che abbiamo testato accetta pagamenti tramite carta di credito, PayPal e Bitcoin. Questo è un sacco di opzioni per la maggior parte delle persone, e puoi sempre usare una carta di debito prepagata se non vuoi che le tue informazioni di fatturazione siano legate al tuo account VPN. IVPN e OVPN sono gli unici ad accettare pagamenti in contanti tramite posta, se davvero non vuoi effettuare un pagamento online. Accesso a Internet privato e TorGuard accettano carte regalo da altre aziende - IVPN no, ma questa opzione non vale la pena supplementare per molte persone quando sono disponibili altri metodi sicuri e privati.

Se si utilizza una connessione Internet gestita in modo pesante, sia censurata dal governo o semplicemente Wi-Fi del college, le connessioni VPN standard potrebbero essere bloccate o limitate a causa dell'approfondita ispezione dei pacchetti, un modo per i provider di analizzare il tipo di traffico che passa rete anche quando non riescono a vedere i contenuti effettivi. Le app desktop di IVPN includono una casella di controllo per Obfsproxy, che nasconde il traffico come più dati di ho-hum per superare quei tipi di blocchi simili a ragazzini impilati in un impermeabile per passare da adulto, ma più convincenti. La nostra scelta di budget, TorGuard e il concorrente ExpressVPN utilizzano diversi metodi per camuffare il traffico, ma non siamo riusciti a trovare la documentazione su funzionalità equivalenti da altri nostri top performer.

Poiché poche aziende VPN offrono supporto dal vivo, apprezziamo quando forniscono almeno risorse facili da seguire sui loro siti web. Guide dettagliate per l'installazione con istruzioni dettagliate sono disponibili per tutti i supporti IVPN della piattaforma e scompongono i consigli per la risoluzione dei problemi in un linguaggio facile da comprendere. ExpressVPN ha anche articoli di supporto chiari e utili, ma altri servizi non sono così semplici. È più difficile trovare le informazioni giuste sul sito di supporto di TorGuard e i suoi articoli non sono adatti ai principianti. Se devi inviare un ticket per un problema specifico, puoi aspettarti una risposta rapida da tutte le società che abbiamo testato: IVPN e TorGuard ci hanno risposto entrambi in pochi minuti e il PIA ha impiegato il più lungo in un giorno. ExpressVPN è stato l'unico dei nostri finalisti a offrire supporto tecnico per la chat dal vivo. (Altre società forniscono chat dal vivo solo per le vendite e il supporto per l'iscrizione).

Difetti ma non dealbreakers

Dato il prezzo aggressivo e il marketing di altri servizi che non sono all'altezza delle nostre scelte, il lato negativo più ovvio di IVPN può sembrare il suo prezzo: al momento della stesura di questo documento, il prezzo normale per un abbonamento IVPN annuale è $ 100 (circa $ 8 per mese). Le promozioni lo riducono regolarmente a $ 70 a $ 80 all'anno, ma alcuni servizi hanno prezzi fissi pari a metà. Ma non dovresti pagare per una VPN di cui non ti puoi fidare, o una così lenta o confusa da evitare di usarla del tutto. Pensiamo che la combinazione di fiducia, sicurezza e prestazioni di IVPN valga il prezzo. Ma se è troppo costoso per le tue esigenze, considera il nostro budget pick.

IVPN non dispone di tutte le posizioni dei server come i servizi più grandi come ExpressVPN. Quando inizialmente abbiamo consigliato il servizio, IVPN era limitato a 13 paesi, rispetto a 94 di ExpressVPN. Ma nei mesi successivi IVPN ha raddoppiato quello a 26, incluse due località aggiuntive in Asia (Tokyo e Singapore). Tuttavia, non abbiamo ancora provato i nuovi server e, in passato, la singola sede di IVPN in Asia-Hong Kong era più lenta dei concorrenti.

Se sei seriamente preoccupato per la sorveglianza governativa - spieghiamo sopra perché questa dovrebbe essere l'ultima considerazione della maggior parte delle persone quando scegli una VPN - alcuni siti esperti come privacytools.io consigliano di evitare servizi con una presenza aziendale negli Stati Uniti o nel Regno Unito. Tali esperti mettono in guardia sui "14 occhi", un nome inquietante per un gruppo di paesi che condividono informazioni di intelligence, in particolare con gli Stati Uniti. IVPN ha sede a Gibilterra, un territorio britannico d'oltremare. Non pensiamo che questo ti renda peggio di un'azienda con sede in Svizzera, Svezia o altrove: gli sforzi di sorveglianza del governo in tutto il mondo sono così complicati e clandestini che poche persone hanno l'impegno, le competenze o la tecnologia per evitarlo completamente. Ma poiché lo stato di Gibilterra è stato argomento di dibattito in altre profonde immersioni su VPN, saremmo negligenti se non lo menzionassimo.

Scelta del budget: TorGuard

Se non ti dispiace fare un po 'di bricolage in un'app più complicata per risparmiare, ti consigliamo TorGuard perché è affidabile, sicuro e veloce.TorGuard è ben considerato in termini di fiducia e trasparenza; è stato anche il servizio più veloce che abbiamo provato nonostante fosse meno costoso di gran parte della concorrenza e la sua rete di server si estende su più di 50 sedi, più del doppio rispetto alla nostra prima scelta. Ma le app di TorGuard non sono facili da usare come quelle di IVPN: TorGuard include impostazioni ed etichette che consentono una maggiore flessibilità ma ingombrano l'esperienza per chiunque sia nuovo alle VPN. Diversamente da IVPN, TorGuard non supporta nativamente le connessioni OpenVPN su iOS, il che la rende una scelta significativamente peggiore sui dispositivi Apple rispetto a Windows, ChromeOS o Android.

Abbiamo chiesto a TorGuard domande dettagliate sulle politiche e gli standard interni dell'azienda, così come abbiamo fatto con altri cinque servizi di alto livello. Il CEO di TorGuard Benjamin Van Pelt ha risposto a tutte le nostre domande, come ha già fatto per altri punti vendita da quando la società ha lanciato nel 2012. Sebbene le risposte di TorGuard non fossero così approfondite come le risposte di altre società, Van Pelt è una figura pubblica che è stato disposto a parlare a lungo delle operazioni di TorGuard. Nel 2013, ArsTechnica ha esaminato da vicino le capacità di ingegneria e di gestione della rete di TorGuard in quanto la società ha respinto ripetuti attacchi ai suoi server. Anche se il marketing dell'azienda è caratterizzato da affermazioni esagerate sull'essere "anonimi" - un vanto impreciso che fa rabbrividire alcuni esperti - gli standard tecnici e operativi dell'azienda sono focalizzati sulla protezione della privacy dei clienti. In un'intervista rilasciata a Freedom Hacker, Van Pelt fa notare che se ci fossero problemi su un server, come qualcuno che lo utilizza per lo spamming, la compagnia non potrebbe limitare un singolo utente. "Le regole sarebbero implementate in quel server specifico che limiterebbe le azioni per tutti gli utenti connessi, non solo per un utente. Poiché abbiamo l'obbligo di fornire servizi rapidi e privi di abuso, il nostro team gestisce i rapporti sugli abusi per server, non per singolo utente."

Come TorGuard è stato testato in tutto il mondo

TorGuard è stato costantemente uno dei servizi più veloci che abbiamo testato. Quando abbiamo effettuato una media di tre test eseguiti in diversi momenti della settimana con Internet Health Test, TorGuard è stato il servizio più veloce durante il collegamento nel Regno Unito e in Asia, il secondo più veloce negli Stati Uniti e il terzo più veloce in Europa centrale. OVPN è stato il successivo più consistente, ma la piccola rete di questa azienda non ha server in Asia e si è classificata quinta nel Regno Unito. La nostra prima scelta, IVPN, è stata la terza più consistentemente veloce dopo TorGuard e OVPN. Tuttavia, abbiamo verificato le impostazioni predefinite di ogni app, poiché prevediamo che la maggior parte delle persone non le modificherà, e la crittografia predefinita di TorGuard a 128 bit offre un vantaggio nei test di velocità su VPN che impostano automaticamente la crittografia a 256 bit, come fa la maggior parte dei servizi. Tuttavia, pensiamo che la crittografia a 128 bit vada bene per la maggior parte delle persone che privilegiano la velocità e la coerenza di TorGuard lo rende un buon valore come la nostra scelta di budget.

Non abbiamo riscontrato alcun problema quando abbiamo testato altri aspetti delle prestazioni di TorGuard. Ogni volta che abbiamo controllato la nostra posizione tramite l'indirizzo IP, è stata accuratamente risolta sulla posizione di un server TorGuard. Né il nostro vero indirizzo IP né la nostra posizione sono stati esposti quando abbiamo verificato le perdite DNS e le perdite IPv6. TorGuard gestisce i propri server DNS, un requisito per tutte le VPN che abbiamo testato, quindi il routing che si verifica quando si visita un sito Web non viene rilasciato al proprio ISP, a Google oa nessun altro. E poiché TorGuard non supporta IPv6, l'app lo disabilita completamente, proprio come IVPN.

Il nostro indirizzo IP rilasciato dalla VPN non è mai stato inserito nella lista nera da siti Web come quelli di Yelp e Target, ma non siamo riusciti ad accedere a Netflix e BBC iPlayer durante la connessione a TorGuard. Nessuna VPN offre un modo affidabile per accedere a questi servizi di streaming, tuttavia: tutte le reti VPN che abbiamo provato sono state bloccate da Netflix e delle quattro che potevano accedere al contenuto della BBC il primo giorno, due sono state bloccate alla successiva.

TorGuard offre applicazioni per tutte le principali piattaforme, inclusi Windows, macOS e Android. E a differenza del nostro top pick, supporta anche OpenVPN su ChromeOS. (Sebbene TorGuard offra un'app per iOS, non supporta nativamente il protocollo OpenVPN che consente le connessioni sicure più semplici e affidabili.) Utilizzando queste app, puoi selezionare manualmente un server, fare clic su Connetti e non preoccuparti del resto. Altrimenti, le applicazioni non sono così raffinate o facili da usare come quelle di IVPN. È probabile che i nuovi utenti si trovino fuori dalla loro profondità quando modificano qualsiasi cosa tranne le funzioni di base, come la connessione automatica all'avvio o la riduzione al minimo dell'app.

Inoltre, TorGuard non dispone di funzionalità aggiuntive, come la connessione automatica alla VPN quando ci si trova su una rete Wi-Fi sconosciuta (offerta da IVPN) o split-tunneling per scegliere quali app eseguono e non instradano attraverso la VPN (che supporta ExpressVPN). E non offre alcuna opzione per connettersi automaticamente al server più veloce, una caratteristica che manca anche nel nostro top pick. Tuttavia, se disponi di una conoscenza della rete superiore alla media, apprezzerai il riquadro delle impostazioni più approfondite di TorGuard, che ti consente di aggiungere script o terminare processi specifici quando la VPN si disconnette, né i nostri servizi preferiti né i servizi più diffusi come l'accesso Internet privato consentono quel tipo di controllo.

Anche il processo di iscrizione e pagamento di TorGuard è soddisfacente, ma non stellare. Rispetto a quello di IVPN, la procedura di checkout è pessima, e l'utilizzo di una carta di credito o di debito richiede l'inserimento di più informazioni personali rispetto alla nostra prima scelta. L'opzione più semplice per i pagamenti anonimi è una carta di debito prepagata acquistata localmente. Altrimenti, come la maggior parte dei provider, TorGuard accetta una varietà di criptovalute, PayPal e pagamenti esteri attraverso Paymentwall. Quest'ultimo servizio ti consente anche di inviare il pagamento tramite buoni regalo da altri importanti rivenditori. Non pensiamo che questo metodo valga la pena per la maggior parte delle persone, ma se si dispone di denaro in una carta regalo fast food che non si desidera, trasformarlo in un servizio VPN è una buona opzione.

Se le connessioni VPN vengono bloccate dalla rete a causa di una rigorosa gestione della rete o di censura governativa, TorGuard offre una connessione "stealth" per evitare l'ispezione approfondita dei pacchetti. In particolare, TorGuard utilizza Stunnel (un intelligente portmanteau di SSL e tunnel) per aggiungere un ulteriore livello di crittografia e rendere il tuo traffico simile al normale traffico Web sicuro. Se si verificano problemi di connessione, è possibile abilitare Stunnel con una casella di controllo nella finestra principale dell'applicazione, ma solo se si seleziona TCP dall'elenco dei protocolli. (Altrimenti, la scatola è invalicabile, senza spiegazione del perché).

Anche se il sito di supporto di TorGuard offre informazioni approfondite, la ricerca di informazioni specifiche è più difficile e il sito non è così facile da seguire come quelli per la nostra scelta migliore o ExpressVPN. TorGuard offre tutorial video utili, ma ora hanno due anni e non mostrano le ultime versioni delle app dell'azienda. Come con la maggior parte delle VPN che abbiamo contattato, il personale di supporto di TorGuard ha risposto rapidamente al nostro ticket di assistenza: la risposta alla nostra richiesta è arrivata meno di mezz'ora dopo che l'abbiamo presentata in un pomeriggio feriale. Tuttavia, se sei preoccupato di perdersi nelle impostazioni VPN o non ti piace cercare le tue risposte, IVPN è una soluzione migliore.

TorGuard è incorporato a St. Kitts e Nevis e opera fuori dagli uffici per lo più negli Stati Uniti. Ma la maggior parte delle persone non dovrebbe essere preoccupata per la giurisdizione legale dei propri uffici VPN - dettagliamo la portata della sorveglianza governativa di cui sopra. In breve, pensiamo che una VPN focalizzata sulla privacy con una leadership pubblica di cui ci si possa fidare a non raccogliere informazioni sui propri clienti sia una scelta migliore in qualsiasi paese, piuttosto che una società opaca gestita dal paese che garantisce maggiore libertà sul pianeta.

Modifiche alle VPN su iOS:

All'inizio del 2018, quando inizialmente abbiamo studiato e testato le VPN per questa guida, motivi tecnici e legali impedivano agli sviluppatori di app di utilizzare il protocollo OpenVPN nelle app rilasciate tramite l'app store iOS di Apple. Nel corso del 2018, gli ostacoli tecnici e di licenza sono stati rimossi e i provider VPN hanno iniziato ad aggiungere connessioni OpenVPN alle proprie app iOS. Abbiamo già notato che la nostra prima scelta, IVPN, l'ha aggiunta, così come ExpressVPN e PIA. In un aggiornamento futuro, testeremo specificamente queste app iOS aggiornate, ma nel frattempo l'app IVPN aggiornata ha funzionato come promesso per diversi membri dello staff di Wirecutter che la utilizzano regolarmente. Poiché questo supporto OpenVPN rende molto più semplice per chiunque disponga di dispositivi Apple di creare una connessione VPN sicura in modo affidabile, non consigliamo un servizio senza di esso a chiunque abbia un iPhone o un iPad.

Che mi dici di

Se la navigazione HTTP è una cartolina che chiunque può leggere mentre viaggia, HTTPS (HTTP Secure) è una lettera sigillata che lascia solo dove sta andando. Ad esempio, prima che Wirecutter implementasse HTTPS, il tuo traffico potrebbe rivelare la pagina esatta che hai visitato (come http://thewirecutter.com/reviews/best-portable-vaporizer/) e il suo contenuto al proprietario della rete Wi-Fi, il tuo amministratore di rete o il tuo ISP. Ma se visiti oggi quella stessa pagina, il nostro sito ora utilizza HTTPS, quelle parti vedrebbero solo il dominio (http://thewirecutter.com). Lo svantaggio è che HTTPS deve essere implementato dall'operatore del sito web. I siti che si occupano di attività bancarie o di shopping utilizzano da molto tempo questo tipo di connessioni protette per proteggere i dati finanziari e, negli ultimi anni, molte importanti notizie e siti di informazione, tra cui Wirecutter e il sito della società madre, The New York Times, lo ha implementato pure.

I browser dispongono di elenchi di funzioni per la privacy sempre più lunghi integrati nelle impostazioni standard, ma l'estensione HTTPS Everywhere può aiutarti a navigare nei siti Web tramite una connessione sicura quando possibile. Anche se le app mobili hanno iniziato a muoversi verso l'utilizzo di connessioni protette, la maggior parte non è ancora richiesta per effettuare il passaggio.

Che cosa vede un ficcanaso quando stai navigando …

HTTPS è uno strumento potente che tutti dovrebbero utilizzare perché consente di mantenere privata la navigazione sensibile senza costi aggiuntivi per le persone che la utilizzano. Ma come la maggior parte degli standard di sicurezza, ha anche i suoi problemi. Quella piccola icona di blocco nella barra del browser, che indica la connessione HTTPS, si basa su un certificato "firmato" da un'autorità riconosciuta. Ma ci sono centinaia di tali autorità e, come afferma il FEP, "la sicurezza dell'HTTPS è forte solo quanto le pratiche della CA meno attendibile / competente autorità di certificazione". Inoltre, ci sono state molte notizie che coprono minori e anche le principali vulnerabilità nel sistema. Alcuni professionisti della sicurezza si sono preoccupati delle autorità meno competenti, spronando i gruppi a migliorare gli standard dei certificati e spingendo i browser ad aggiungere avvertimenti quando si incontrano certificati e siti che non resistono all'esame accurato. Quindi HTTPS è buono, ma come qualsiasi cosa, non è perfetto.

Che mi dici di Tor?

Anche se Tor è gratuito, non pensiamo che sia la migliore opzione per la maggior parte delle persone. Se non hai familiarità con Tor, questo utile grafico interattivo mostra come protegge una connessione Internet e questa serie fornisce maggiori dettagli su come funziona Tor. Runa Sandvik, ex ricercatrice con The Tor Project che ora fa parte del team di sicurezza delle informazioni del New York Times (società madre di Wirecutter), l'ha descritta come "uno strumento che consente agli utenti di rimanere anonimi e non censurati". esperto Alec Muffett sul fatto che abbia usato personalmente una VPN, ci ha detto che in realtà ha trascorso la maggior parte del suo tempo di lavoro usando Tor. Ma Tor ha una reputazione per connessioni lente, può essere bloccato da alcuni siti Web e non è adatto per alcune applicazioni peer-to-peer come BitTorrent.

Cosa aspettarsi:

Nonostante la solida reputazione di Proton per la privacy sia con i suoi servizi VPN sia con quelli di posta, in precedenza abbiamo respinto ProtonVPN senza test perché non offriva applicazioni native per i principali sistemi operativi. Invece, il servizio si basava su applicazioni di terze parti che potevano essere goffe da configurare e mancavano di funzionalità importanti. Ora che le app di ProtonVPN sono completamente supportate su Windows, Mac e Android, non vediamo l'ora di provare il servizio per il prossimo aggiornamento.

La competizione:

Oltre alle nostre due migliori scelte, abbiamo firmato e testato 10 altri servizi.

Nessuna compagnia si avvicina ad essere una scelta rispetto a ExpressVPN. Ha un'enorme rete di server che ha funzionato bene nei nostri test, oltre a applicazioni facili da usare su tonnellate di piattaforme e potenti tecnologie di sicurezza. Un rappresentante ha risposto a tutte le nostre domande sulle operazioni aziendali a lungo, tranne uno. Come notato in una recensione del servizio PCWorld, ExpressVPN sceglie di non rivelare la leadership o la proprietà dell'azienda. Il rappresentante dell'azienda ci ha detto che questa politica ha consentito a ExpressVPN di creare un prodotto privato e sicuro senza compromessi. "Riteniamo che questo approccio sia stato efficace fino ad ora e che, abbinato a un prodotto VPN stellare, siamo riusciti a ottenere una solida reputazione nel nostro settore. Siamo fortunati ad essere fidati da molti utenti in tutto il mondo che scelgono ExpressVPN."

ExpressVPN tenta di creare fiducia in altri modi, anche senza un volto pubblico. I registri giudiziari del 2017 dimostrano che quando le autorità turche hanno sequestrato i server ExpressVPN nel paese in cerca di informazioni, non hanno trovato nulla di valore, come promesso dalla politica di non registrazione di ExpressVPN. ExpressVPN evidenzia anche iniziative come strumenti di prova di perdite open source, contenuti di sviluppo su come l'azienda implementa tecnologie diverse e supporto per gli sforzi di OpenMedia e del FEP. Il rappresentante ExpressVPN si è persino offerto di organizzare una chiamata confidenziale tra il nostro autore e i proprietari dell'azienda. Tuttavia, senza essere in grado di discutere le loro identità o conoscere altri dirigenti senior, ritenevamo che non sarebbe stato sufficiente a modificare la nostra raccomandazione, quindi abbiamo rifiutato. Alla fine, la fiducia è una parte così cruciale nel decidere quale VPN utilizzare che abbiamo dovuto trasmettere su ExpressVPN.

OVPN è stata regolarmente la VPN più veloce nei nostri test, indipendentemente dal periodo della settimana o dal luogo. Ci è piaciuto anche il design pulito dell'app e il suo pannello delle impostazioni semplice e ben etichettato. Ma OVPN è una piccola startup con una rete di server limitata: al momento, la società ha server in soli sette paesi, nessuno in Asia. Ciò lo rende meno versatile per la ricerca di percorsi meno congestionati o geoShifting. OVPN non ha ancora rilasciato un'app per Android, quindi anche i possessori di dispositivi non iOS dovranno ricorrere alla clunky app OpenVPN Connect di terzi sui loro telefoni. Quando abbiamo consultato i dettagli sulla sicurezza operativa dell'azienda, David Wibergh, fondatore e CEO, era aperto alle domande e ci ha fornito risposte che ci hanno portato a credere che l'azienda agisse nell'interesse della privacy e della sicurezza dei suoi clienti. Ha notato che, dopo un aumento delle richieste di dati da parte delle autorità locali in Svezia, a cui OVPN ha risposto spiegando che mancavano dati pertinenti, la società ha pubblicato un post sul blog per dettagliare solo quanto poche informazioni mantengano.

L'accesso Internet privato o PIA è una delle VPN più visibili e focalizzate sulla privacy disponibili. A causa della sua reputazione e della sua difesa in materia di privacy e sicurezza online, è stata scelta anche una selezione di Wirecutter. Ma sia che tu dia priorità a velocità e prestazioni o fiducia e trasparenza, la nostra scelta migliore è una scommessa migliore. Se trovi PIA attraente a causa del suo prezzo basso, tieni presente che spendere un po 'di più su TorGuard ti offrirà prestazioni molto migliori.

Sebbene PIA non stia elencando la sua leadership sul suo sito web, questa informazione non è difficile da trovare. Il fondatore, Andrew Lee, è stato intervistato da Ars Technica; anche l'amministratore delegato, Ted Kim, è sul disco; e attivista per la privacy e fondatore di Pirate Party Rick Falkvinge è elencato come Responsabile della privacy sul blog della società. La PIA può anche indicare i documenti giudiziari che dimostrano che, quando contattati dalle forze dell'ordine per i registri dettagliati, la società non aveva nulla da fornire. PIA vanta un'enorme rete di server e sedi in tutto il mondo e, sebbene l'app PIA non sia così raffinata come quella di alcuni concorrenti, è facile da usare. Come la nostra prima scelta, IVPN, la sua app per iOS ha anche aggiunto il supporto per OpenVPN a metà del 2018. Ma nei nostri test di velocità, il PIA era ok, non eccezionale. Quando abbiamo valutato e classificato tutti i nostri test di velocità, il PIA è arrivato al quinto posto, dietro le nostre migliori scelte, oltre a OVPN e ExpressVPN.

IPVanish si è distinto nella nostra ricerca per la sua grande rete di server (oltre 900), il suo supporto per un numero impressionante di piattaforme e le sue caratteristiche tecniche e di sicurezza. Ma le sue velocità sono regolarmente atterrate nella metà inferiore dei servizi che abbiamo testato, e non abbiamo riscontrato alcun beneficio in termini di fiducia o trasparenza che ne valesse la pena.

NordVPN ha un'app lucida e facile da usare con supporto sulla maggior parte delle piattaforme, una buona selezione di opzioni avanzate come la modalità stealth e multihop e un prezzo ragionevole. Ma le sue velocità si sono sistemate regolarmente nella metà inferiore dei servizi che abbiamo testato, e nell'uso quotidiano abbiamo riscontrato che le nostre connessioni spesso si bloccavano e dovevano essere attivate.

AirVPN ha tutte le nostre caratteristiche tecniche richieste, ma dopo i nostri test di velocità nei giorni feriali, il client macOS di AirVPN (affettuosamente conosciuto come Eddie) non è riuscito a connettersi. Era l'unica app a richiedere i privilegi di amministratore ogni volta che veniva lanciata, e ha un design maldestro.

Nonostante abbia una delle app più raffinate che abbiamo provato, CyberGhost si è classificata tra i servizi più lenti nei nostri test di velocità. Più server si sono bloccati completamente e quelli che si collegavano erano più lenti del resto.

VPN.AC ha sofferto di connessioni dolorosamente lente, con test multipli che si bloccavano completamente. Nonostante altre caratteristiche ammirevoli, è stato sufficiente per noi respingerlo.

Sebbene Proxy.sh soddisfi molti dei nostri requisiti di base, nei nostri test l'applicazione Safejumper dell'azienda ha riscontrato errori costanti durante il tentativo di connessione. Dato che stavamo cercando una VPN semplice e affidabile, questo era un dealbreaker. Abbiamo anche trovato una storia dal 2013 con dichiarazioni bizzarre da parte della compagnia sul monitoraggio del traffico su un server specifico a causa di preoccupazioni sul comportamento illegale di un utente sulla rete.Sebbene la trasparenza sia impressionante, la decisione di monitorare attivamente il traffico è sconcertante. In una risposta data a TorrentFreak all'epoca, la società ha dichiarato: "La situazione mostra anche che l'unica soluzione che dobbiamo aiutare le forze dell'ordine a trovare un utilizzo problematico attraverso la nostra rete, è quella di installare chiaramente una capacità di registrazione su di esso. Di conseguenza, siamo in grado di rispettare o chiudere i server che abbiamo in una determinata posizione (ci è successo in Repubblica Ceca alcuni mesi fa)."

TunnelBear ha alcuni forti sostenitori tra lo staff di Wirecutter. La società ha una storia pubblica di trasparenza, elenchi del personale e la più chiara politica sulla privacy di qualsiasi servizio VPN che abbiamo trovato, oltre a TunnelBear è una delle uniche VPN a rilasciare un controllo pubblico del proprio sistema. Ma il servizio era uno dei meno affidabili che abbiamo provato. In quattro dei nostri 18 test di connessione, abbiamo gestito le velocità della banda larga; in una manciata di altri TunnelBear era ben al di sotto della media, e in più non riusciva a fornire alcuna connessione utilizzabile. Mentre stavamo scrivendo questa guida, il gigante della sicurezza McAfee ha annunciato di aver acquisito TunnelBear. Gli appassionati del servizio dovrebbero tenere d'occhio le modifiche alla sua politica sulla privacy e alla trasparenza mentre l'azienda statunitense prende il sopravvento.

Abbiamo licenziato altri 20 servizi prima dei test delle prestazioni, per una serie di motivi. Molti di questi possono essere adatti a utenti esperti oa chiunque abbia complicati modelli di minacce, ma non si adattano ad alcuni dei nostri criteri principali. Abbiamo elencato i principali motivi di licenziamento qui:

• AzireVPN, ItsHidden, Faceless.me e BTGuard avevano tutti troppo poche posizioni del server.
• BlackVPN, Mullvad, IPredator, EarthVPN, FrootVPN, Hide.me, Perfect Privacy e Trust.Zone fanno affidamento su applicazioni di terze parti per le connessioni OpenVPN su uno o più dei principali sistemi operativi (Windows, macOS, Android).
• Sia VPN.ht che Encrypt.me hanno applicazioni chiave nelle fasi di test. Encrypt.me rileva anche che la sua applicazione beta Windows "potrebbe rompersi in modi terribili". Continua: "Ad esempio, potrebbero non proteggere correttamente la tua connessione, e potresti perfino non saperlo!"
• Sia TorrentPrivacy che ZorroVPN hanno informazioni limitate pubblicate sui loro servizi e piccole sezioni di supporto.
• VPNTunnel supporta solo il PPTP vulnerabile su Android e iOS.
• nVpn.net non esegue i propri server DNS.
• Cryptostorm offre alcune impressionanti funzioni di privacy e sicurezza, come token hash anonimi per iscrizioni e software completamente open source. Ma la registrazione e l'installazione sono complicate rispetto ai processi per altri servizi.

Inverso può ricevere una parte delle vendite dal post di cui sopra, che è stato creato indipendentemente dal team editoriale e pubblicitario di Inverse.