Bezpečnostní testovací laboratoř vyhodnocuje nástroje vpn

AV-Test Institute se sídlem v Německu je proslulý po celém světě testováním a podávání zpráv o účinnosti antivirového softwaru. Laboratoř se nyní rozrostla o několik velmi podrobných testů a hlášení o tuctu oblíbených produktů VPN (virtuální privátní síť).

Jsme rádi, že se nezávislé testování laboratoře objevuje v testování VPN. Oblast VPN je jako divoký západ a neustále se objevují nové produkty. Můžete dokonce najít údajné sítě VPN, které spíše poškozují vaše soukromí než pomáhat. Organizované pravidelné testování nezávislými laboratořemi by bylo velkou pomocí při třídění tohoto přeplněného pole. Jedna z společností VPN si však za tento test objednala a zaplatila, takže neexistuje žádná záruka, že uvidíme pokračování.

Ve společnosti PCMag provádíme vlastní testování a hodnocení těchto produktů, takže můžeme podávat zprávy o nejlepších VPN. Naše závěry nutně neodpovídají laboratořím, částečně kvůli různým prioritám a částečně k testování v jiné části světa, ale výrobky kontrolujeme na mnoha stejných kritériích.

Pokud nejste obeznámeni s konceptem VPN, odkazujeme vás na náš primer o tom, co to je a proč potřebujete VPN. Stručně řečeno, bez VPN je váš internetový provoz nebezpečně vystaven, kdykoli použijete nezajištěný hotspot Wi-Fi. VPN také maskuje vaši skutečnou IP adresu, narušuje snoops a vládní agenty.

Možná vás bude zajímat možnost přidaného zabezpečení pro váš provoz, ale naštěstí vás zaujme zcela nový typ bezpečnostního softwaru. Nikdy se neboj! Prostudujte si pokyny, jak nastavit a používat VPN pro postupnou nápovědu.

Podívejte se, jak testujeme VPN

Rozsáhlou úplnou zprávu si můžete přečíst na webu AV-Test, ale možná to nebudete chtít. Je dlouhý 30 stran a skládá se převážně z podrobných popisů testů, některé v technickém jazyce. Zpráva nejen zjednoduší nezpracovaná data na numerická hodnocení, jak to antivirové zprávy dělají. Toto shrnutí jsme připravili, abyste se mohli dozvědět o laboratorních nálezech, aniž byste se museli zprávou brodit.

Počkej, řekl jsi, že nepoužíváš VPN? To je špatný plán, zejména pokud jste se někdy připojili k nezabezpečeným Wi-Fi hotspotům. Expert PCMag pro VPN Max Eddy se podrobně píše o tom, co přesně VPN pro vás dělá a proč byste měli používat VPN.

Pozadí tohoto testu VPN

AnchorFree, výrobce Hotspot Shield Elite, sponzoroval tento test, což znamená, že zaplatili laboratoři, aby jej provedl. Společnost poskytla společnosti AV-Test seznam přání konkurenčních produktů a laboratoř shledala tento seznam přijatelným pro můj kontakt s AV-Testem. Mezi další produkty patří devět utilit VPN na úrovni zákazníka a dva business-centrické.

AnchorFree také předložil návrhy na vysoké úrovni o tom, co testovat. Vědci AV-Testu vymysleli testy, aby každý produkt ohodnotili do čtyř kategorií: Použitelnost, Soukromí a bezpečnost, Výkon a Vlastnosti. Společnost AnchorFree měla příležitost poskytnout zpětnou vazbu ke konečnému plánu a šanci zkontrolovat výsledky před zveřejněním.

Někteří mohou mít pocit, že sponzor má tu výhodu. Na otázku o možnosti se generální ředitel AV-Test a technický ředitel Maik Morgenstern shodli, že cit je pochopitelný. „Proto se obvykle snažíme při zveřejňování testů na zakázku poskytovat co nejvíce podrobností, “ řekl Morgenstern. „PDF obsahuje podrobný popis metodiky a všech naměřených údajů, na nichž založíme naše hodnocení. Takže i když někdo nesouhlasí s metodologií nebo s naší interpretací dat, bude mít možnost pochopit, proč určité výsledky vyšly takto „“

Společnost PCMag zkontrolovala všech devět produktů na straně spotřebitelů, přestože seznam nezahrnuje všechny produkty, kterým jsme dali vysoké hodnocení. Všechny spotřební produkty podporují Windows, MacOS, Android a iOS a více než polovina si dokonce nárokuje podporu Linux VPN. Vědci použili edice Windows pro testování, pokaždé od čistého systému a udržování všech proměnných co nejrovnoměrněji mezi testy.

Testování použitelnosti

Lidé instalují bezpečnostní produkty, protože musí, ne proto, že je baví. Pokud se vyskytne nějaké tření, pokud se bezpečnostní produkt dostane do cesty, může se stát nevyžádaným. Vědci vzali na vědomí, kolik kliknutí instalace tohoto nástroje vyžaduje, a kolik kroků k získání připojení. Dali bonusové body za produkty, které nabízejí návody, a produkty s významnou vícejazyčnou podporou. Osm z dvanácti produktů se po restartu automaticky znovu připojí k serveru VPN; tyto produkty získaly extra kredit za použitelnost.

Vědomí všech těchto faktorů a více vědci identifikovali tři produkty, které mají nejlepší použitelnost: Avast SecureLine VPN, F-Secure Freedome a Hotspot Shield. Norton WiFi soukromí a soukromý přístup k internetu také docela dobře.

Otázky ochrany osobních údajů a zabezpečení

Samozřejmě, celý bod VPN je chránit vaše data, když cestuje po divokém a vlněném internetu. Produkt, který uniká soukromým informacím, nedělá svou práci. Vědci nastavili pět scénářů, které by mohly potenciálně ohrozit vaše soukromí, a odhalit informace od vaší maskované IP adresy po přihlašovací údaje Windows.

Všechny produkty prošly třemi testy. Všichni kromě NordVPN prošli testem specifickým pro slabost v prohlížečích Chrome a Firefox. Zpráva uvádí, že uživatelé mohou změnit nastavení prohlížeče tak, aby tuto netěsnost připojili (ačkoli se netýká řešení).

Únik Windows Credential Leak je děsivý. Bylo to asi od roku 1997, pochází z aplikace Internet Explorer, ale také ovlivňuje Edge (co dává, Microsoft?). V krátkosti, hackeři vytvoří web s odkazem, který způsobí, že prohlížeč dodá vaše přihlašovací jméno pro Windows a hash vašeho hesla, jako byste se přihlašovali k jinému počítači ve vaší soukromé síti. Z hashe mohou hackeři praskat slabá hesla. Pokud je vaše přihlašování do systému Windows stejné jako přihlašování k účtu Microsoft (běžné v moderních instalacích), jste vybrán. Pět z 10 spotřebitelských VPN a obě obchodní VPN nedokázaly tomuto úniku zabránit.

Za normálních okolností v síti všechny testované produkty směrují provoz přes server VPN správně a maskují vaši skutečnou adresu IP. Některé z nich však mohou po přerušení sítě krátce odhalit skutečnou IP adresu. Když testeři deaktivovali a znovu aktivovali síťovou kartu, odhalily čtyři produkty skutečnou IP po dobu od dvou sekund (Freedome) do 19 sekund (Norton WiFi Privacy).

Odpojení a nahrazení síťového kabelu způsobilo, že několik produktů uniklo skutečnou IP, a výsledky se lišily v závislosti na tom, jak dlouho byla zástrčka vypnutá. Norton unikl po jedné, 10 a 60 sekundách se zástrčkou. Avast unikl pouze na 60 sekundové úrovni, ale spojení zůstalo nezabezpečené po dobu 30 sekund. TunnelBear VPN prosakoval pouze na 10 sekundové testovací úrovni.

Čtyři z testovaných produktů si nárokovaly ochranu před podvodnými nebo škodlivými adresami URL. F-Secure Freedome VPN skóroval nejlepší, blokující téměř tři čtvrtiny phishingových URL a více než polovinu škodlivých. NordVPN sledoval, blokace absolutně žádná z přípustně malého počtu vzorových adres URL.

Po zničení těchto různých opatření v oblasti soukromí a bezpečnosti testeři identifikovali čtyři nejlepší produkty v této oblasti: ExpressVPN, Freedome, Hotspot Shield a Private Internet Access.

Hodnocení výkonu

Pokud používáte síť VPN, váš internetový provoz se přeruší na server VPN a poté přejde na vybraný web. To prostě přirozeně trvá déle. Jak dlouho se produkt liší. Stejně jako PCMag i AV-Test měří účinek využití VPN na rychlost odesílání a stahování a latenci. Latence je prostě čas, který váš počítač potřebuje k odeslání datového paketu na vzdálený server a získání odpovědi. Tým AV-Test provedl také testy rychlosti pro streamování a torrentování.

NordVPN a Hotspot Shield ovlivnily latenci nejméně, zatímco Norton měl největší účinek, téměř ztrojnásobil základní latenci. Žádný ze spotřebních produktů nezatěžoval streamování, ale Avira Phantom VPN Pro trochu zaostal.

Pokud jde o testy rychlosti torrentu, Hotspot Shield měl nejmenší účinek, ale i tak snížil rychlost torrentu na polovinu. Avast a VPN Unlimited jsou na nejnižší úrovni, což snižuje rychlost torrentu na jednu šestinu základní hodnoty.

Hotspot Shield zpomalil stahování nejméně, i když stále to zasáhlo významný zásah. Pod produktem na druhém místě, Nortonem, stahování probíhalo rychlostí poloviny rychlosti Hotspot Shield. Největší odpor přišel z TunnelBear; v rámci aplikace TunnelBear stahování probíhalo při méně než čtyřech procentech základní rychlosti.

Pro většinu není rychlost stahování tak důležitá jako rychlost stahování. Škoda, protože Hotspot Shield sotva neměl žádný vliv na rychlost nahrávání. Dokonce i slowpoke, TunnelBear, zpomalil nahrávání na třetinu základní hodnoty.

Provedením všech těchto statistik mlýnem identifikuje zpráva AV-Test Hotspot Shield Elite jako nejlepší VPN s výkonem. Na druhém místě skončila privátní internetová přístupová VPN a poté NordVPN.

Kdo má funkce?

Poslední kategorii, funkce, je opravdu obtížné kvantifikovat. Testeři zvažovali širokou škálu kritérií, mezi něž patří: zkušební možnosti, ceny, způsoby platby, platformy, umístění serveru a zásady ochrany osobních údajů. Nějak se jim podařilo proměnit tyto úvahy v hodnocení. Nahoře se objevily služby NordVPN, Private Internet Access a VPN Unlimited.

Ve společnosti PCMag věnujeme pozornost mnoha stejným funkcím. Hledáme zejména služby, které mají mnoho serverů v různých geografických lokalitách. Také si dáváme pozor na služby, které se spoléhají na virtuální servery, které nemusí být fyzicky umístěny v zemi, kde jsou nominálně umístěny. Podrobné výsledky AV-Testu obsahují tato data, ale zdá se, že zpráva nebere v úvahu. A my pečlivě prozkoumáme zásady ochrany osobních údajů každé služby a poskytovatele podrobujeme dotazům na podrobnosti o ochraně osobních údajů.

Proč tyto výsledky neodpovídají PCMag's?

Pokud sledujete recenze VPN na PCMag, možná jste si všimli, že existují velké rozdíly ve výhercích a poražených. Společnosti NordVPN a Private Internet Access jsme nazvali VPN VPN editorů s výběrem a ve zprávě AV-Testu vypadají celkem dobře. Ale TunnelBear, další volba editorů, vychází jako hrozný výkonný tah. Je pravda, že i v našich testech to bylo pomalé, ale ne tak pomalé.

Proč ten rozdíl? Dokonce ani při našich vlastních testech nemusíme nutně dosahovat stejných výsledků při testování produktu na Windows v New Yorku a při testování odpovídajícího produktu iPhone v Kalifornii. Různé servery, různá připojení. Provedeme jeden test s optimálním serverem a druhý pomocí testovacího serveru v Anchorage a VPN serveru v Austrálii. AV-Test provozoval provoz z Německa přes server na západním pobřeží USA. Použili jsme internetový testovací nástroj Ookla, zatímco AV-Test se spoléhal na prostředí CloudHarmony společnosti Gartner. Všimněte si, že vydavatel PCMag, Ziff Davis, vlastní Ooklu.

Větší hlavolam zahrnuje sponzora AnchorFree. Hotspot Shield přišel jako nejlepší produkt ve třech ze čtyř testů, které padly na druhé místo pouze u funkcí. V naší recenzi jsme se zabýval několika důvody, mezi něž patří cena, nedostatek umístění serveru a konflikt plug-in prohlížeče. Ještě důležitější je, abychom zavolali na některé znepokojivé postupy v oblasti ochrany osobních údajů. Vzhledem k tomu, že všechny VPN jsou o soukromí, problémy v této oblasti jsou značné.

Jako sponzor získal AnchorFree určité výhody. Sponzor vybral konkurenty a měl vstup do metodiky testování. Na rozdíl od ostatních se sponzor musel ke zprávě vyjádřit před zveřejněním. Ale nemyslete si, že AnchorFree provize na chvíli zaplatila jak za provedení testu, tak za získání dobrého skóre. Antivirové společnosti neustále zadávají testy, soukromé i veřejné. A každá laboratoř chycená nejvzdálenějším šokem systému placení za hru by brzy zanikla.