El laboratori de proves de seguretat avalua les utilitats vpn

Amb seu a Alemanya, AV-Test Institute té fama a tot el món per provar i informar sobre l'eficàcia del programari antivirus. El laboratori s'ha distribuït una mica amb proves molt detallades i informes sobre una desena de productes VPN populars (xarxa privada virtual).

Ens complau veure que un laboratori independent excava amb proves VPN. El regne VPN és com el salvatge oest, i apareixen nous productes tot el temps. Fins i tot podeu trobar presumptes VPN que perjudiquen la vostra privadesa en lloc d’ajudar-les. Organitzar, les proves periòdiques per part de laboratoris independents seria de gran ajuda per resoldre aquest camp molt concorregut. Tot i això, una de les empreses VPN es va encarregar i va pagar per aquesta prova, de manera que no hi ha cap garantia que veurem una seqüela.

A PCMag fem la nostra pròpia prova i avaluació d’aquests productes, de manera que podem informar sobre els millors VPN. Les nostres conclusions no necessàriament coincideixen amb les de laboratori, degudes en part a prioritats diferents i en part a les proves a una part diferent del món, però comprovem els productes amb molts dels mateixos criteris.

Si no coneixeu el concepte de VPN, ens referim a la nostra informació sobre què és i per què necessiteu una VPN. Breument, sense VPN, el vostre trànsit a Internet s’exposa perillosament quan utilitzeu un punt d’accés WiFi sense seguretat. A més, la VPN emmascara la vostra adreça IP real, fent petons i agents governamentals.

Potser us intriga la possibilitat de més seguretat per al vostre trànsit, però us entusiasmarà amb l'adopció d'un tipus de programari de seguretat totalment nou. Mai no tinguis por! Si us plau, consulteu les instruccions sobre com configurar i utilitzar una VPN per ajudar-les.

Vegeu Com posem a prova les VPN

Podeu llegir l'extens informe complet al lloc web de la prova AV, però és possible que no vulgueu. Té una longitud de 30 pàgines i consisteix principalment en descripcions detallades de les proves, algunes en llenguatge tècnic. No només això, l'informe no simplifica les dades en brut en classificacions numèriques, com ho fan els informes antivirus. Hem elaborat aquest resum perquè pugueu conèixer les conclusions del laboratori sense haver de presentar informació.

Espereu, heu dit que no feu servir una VPN? Aquest és un mal pla, sobretot si us connecteu a hotspots Wi-Fi no segurs. L’expert en VPN de PCMag, Max Eddy, ha escrit sobre el que fa exactament una VPN per a tu i per què hauria d’utilitzar una VPN.

Antecedents d'aquesta prova VPN

AnchorFree, fabricant de Hotspot Shield Elite va patrocinar aquesta prova, el que significa que van pagar al laboratori per realitzar-la. La companyia va proporcionar a AV-Test una llista de productes de competició i, al meu contacte AV-Test, el laboratori va trobar la llista acceptable. Els altres productes inclouen nou serveis públics VPN a nivell de consum i dos d'altres centrats en el negoci.

AnchorFree també va fer suggeriments d’alt nivell sobre què s’ha de provar. Els investigadors AV-Test van idear proves per puntuar cada producte en quatre categories: usabilitat, privacitat i seguretat, rendiment i funcions. AnchorFree va tenir l'oportunitat de donar comentaris sobre el pla final i una oportunitat de revisar els resultats abans de la publicació.

Alguns poden pensar que el patrocinador té un avantatge aquí. Preguntat sobre la possibilitat, el director general d'AV-Test i el director tècnic, Maik Morgenstern, van coincidir que el sentiment és comprensible. "Per això normalment intentem proporcionar el màxim de detalls possible quan publiquem proves per encàrrec", va dir Morgenstern. "El PDF conté descripcions detallades de la metodologia, així com totes les dades mesurades en les quals basem la qualificació. Així, encara que algú no estigui d'acord amb la metodologia o la nostra interpretació de les dades, tindrà la capacitat d'entendre per què van sortir certs resultats. ""

PCMag ha revisat els nou productes dels consumidors, tot i que la llista no inclou tots els que hem donat qualificacions elevades. Tots els productes de consum admeten Windows, macOS, Android i iOS, i més de la meitat fins i tot reclamen suport VPN de Linux. Els investigadors van utilitzar les edicions de Windows per provar-les, partint d’un sistema net cada vegada i mantenint totes les variables de la mateixa manera possible entre les proves.

Prova d'usabilitat

Les persones instal·len productes de seguretat perquè han de ser, no perquè els gaudeixin. Si hi ha friccions, si el producte de seguretat es bloqueja, pot ser que es molesti. Els investigadors van prendre nota de quants clics requereix instal·lar la utilitat i quants passos per obtenir una connexió. Van donar punts de bonificació per als productes que ofereixen tutorials i per a aquells que tinguin un suport multilingüe important. Vuit dels dotze productes es tornen a connectar automàticament al servidor VPN després del reinici; aquells productes obtenien un crèdit addicional per usabilitat.

Pesant tots aquests factors i molt més, els investigadors van identificar tres productes amb la millor usabilitat: Avast SecureLine VPN, F-Secure Freedome i Hotspot Shield. La privadesa de Norton WiFi i l’accés a Internet privat també van funcionar força bé.

Problemes de privadesa i seguretat

Per descomptat, tot el punt d'una VPN és protegir les vostres dades, ja que viatja per Internet salvatge i salvatge. Un producte que filtra informació privada no està fent la seva feina. Els investigadors van establir cinc escenaris que podrien comprometre la vostra privadesa, revelant informació que va des de la vostra adreça IP no emmascarada fins a les seves credencials d’inici de sessió a Windows.

Tots els productes van superar tres de les proves. Tot menys NordVPN va passar una prova específica per a una debilitat de Chrome i Firefox. L’informe assenyala que els usuaris poden canviar la configuració del navegador per connectar aquesta filtració (encara que no s’enllaça amb una solució).

La fugida de credencials de Windows fa por. Ha estat al voltant des del 1997, originant-se a Internet Explorer, però també afecta Edge (què li dóna, Microsoft?). Breument, els pirates informàtics creen un lloc web amb un enllaç que fa que el navegador us proporcioni el vostre nom d’usuari d’inici de sessió de Windows i un hash de la vostra contrasenya, com si estiguéssiu iniciant-vos en un altre equip de la vostra xarxa privada. Des del hash, els hackers poden crear contrasenyes febles. Si el vostre inici de sessió a Windows és el mateix que el vostre compte de sessió de Microsoft (comú a les instal·lacions modernes), us n’havíeu de fer un missatge. Cinc dels deu VPN de consum i ambdues VPN empresarials no han pogut evitar aquesta filtració.

En circumstàncies normals de xarxa, tots els productes provats dirigeixen correctament el trànsit a través d’un servidor VPN, emmascarant la vostra adreça IP real. Tot i això, alguns d’ells poden revelar l’adreça IP real breument després d’una interrupció de la xarxa. Quan els provadors van desactivar i tornar a habilitar la targeta de xarxa, quatre productes van revelar la IP real durant un període des dels dos segons (Freedome) fins als 19 segons (Privacitat WiFi de Norton).

Desconnectar i substituir el cable de xarxa va provocar que diversos productes filtressin la IP real, i els resultats difereixen depenent de quant de temps es va tancar el connector. Norton es va filtrar després d’un, 10 i 60 segons amb la presa endollada. Avast només es va filtrar al nivell dels 60 segons, però va deixar la connexió sense seguretat durant 30 segons. TunnelBear VPN només es va filtrar als nivells de prova de deu segons.

Quatre dels productes provats van declarar la capacitat de protegir-se de URLs fraudulentes o malintencionats. La VPN Freedome F-Secure ha obtingut el millor resultat, bloquejant gairebé les tres quartes parts dels URL de phishing i més de la meitat de les malintencionades. NordVPN ha finalitzat, no bloquejant absolutament cap nombre reduït d’URL mostrals.

Arribant a aquestes diverses mesures de privacitat i seguretat, els provadors van identificar quatre productes més destacats en aquesta àrea: ExpressVPN, Freedome, Hotspot Shield i accés a Internet privat.

Rendiment de qualificació

Quan utilitzeu una VPN, el trànsit d’internet s’adreça al servidor VPN abans de viatjar al lloc que vau escollir. Només triga naturalment. Quant varia més per producte. Igual que PCMag, AV-Test mesura l'efecte de l'ús de VPN en les velocitats de càrrega i descàrrega i en la latència. La latència és simplement el temps que triga el vostre ordinador a enviar un paquet de dades a un servidor remot i obtenir una resposta. L’equip del Test AV va llançar proves de velocitat per a la transmissió en streaming i el torrenting.

NordVPN i Hotspot Shield van afectar la latència, mentre que Norton va tenir el major efecte, gairebé triplicant la latència inicial. Cap dels productes de consum va suposar un gran arrossegament en streaming, tot i que Avira Phantom VPN Pro va retardar una mica el paquet.

Pel que fa a les proves de velocitat de torrenting, Hotspot Shield va tenir el menor efecte, però fins i tot llavors, va reduir la velocitat del torrent a la meitat. A la gamma baixa, Avast i VPN Unlimited, reduint la velocitat del torrent a un sisè del seu valor base.

Hotspot Shield va alentir el descàrrega, tot i que encara va tenir un èxit important. Sota el producte de segon lloc, Norton, les descàrregues corrien a la meitat de la velocitat de Hotspot Shield. El major arrossegament va venir de TunnelBear; sota TunnelBear, les descàrregues corrien per sota del quatre per cent de la velocitat de base.

Per a la majoria, la velocitat de càrrega no és tan important com la velocitat de descàrrega. Llàstima, perquè Hotspot Shield gairebé no tenia cap efecte en la velocitat de pujada. Fins i tot TunnelBear, el slowpoke, només va retardar les càrregues a un terç de la línia de base.

En presentar totes aquestes estadístiques a través del molí, l'informe AV-Test identifica Hotspot Shield Elite com el millor VPN, basat en el rendiment. El VPN d'accés a Internet privat va quedar en segon lloc, seguit de NordVPN.

Qui té les funcions?

La categoria final, Característiques, és realment difícil de quantificar. Els provadors van considerar una àmplia varietat de criteris, entre ells: opcions de prova, preus, mètodes de pagament, plataformes, ubicacions del servidor i polítiques de privadesa. D'alguna manera van aconseguir convertir aquestes consideracions en un rànquing. NordVPN, accés privat a Internet i VPN Unlimited van entrar al capdamunt.

A PCMag, atenem moltes de les mateixes funcions. Busquem especialment serveis que tinguin molts servidors en diverses ubicacions geogràfiques. També vetllem pels serveis que es basen en servidors virtuals, que potser no es troben físicament al país on resideixen nominalment. Els resultats detallats de l'AV-Test inclouen aquestes dades, però l'informe no té en compte. I fem una estona de debò a la política de privadesa de cada servei i preguntem als proveïdors sobre les dades de privadesa.

Per què aquests resultats no coincideixen amb PCMag?

Si seguiu les revisions de VPN a PCMag, és possible que hagueu observat que hi ha grans diferències en els guanyadors i en els perdedors. Hem anomenat NordVPN i Accés a Internet privat com a VPNs de l'elecció dels editors, i es veuen bastant bons a l'informe AV-Test. Però TunnelBear, una altra elecció dels editors, es presenta com un horrible rendiment. Certament, també va ser lent en les nostres proves, però no tan lent.

Per què la diferència? Doncs bé, fins i tot en les nostres pròpies proves, no necessàriament obtenim els mateixos resultats en provar un producte a Windows a Nova York i en provar el producte iPhone corresponent a Califòrnia. Servidors diferents, connexions diferents. Realitzem una prova amb el servidor òptim i una altra utilitzant un servidor de proves a Anchorage i un servidor VPN a Austràlia. El Test AV va gestionar el trànsit des d'Alemanya a través d'un servidor a la costa oest dels Estats Units. Hem utilitzat l’eina de prova de velocitat d’Ookla a Internet mentre AV-Test confiava en l’entorn CloudHarmony de Gartner. Tingueu en compte que l’editor de PCMag, Ziff Davis, és propietat d’Ookla.

El conundrum més gran implica el patrocinador, AnchorFree. Hotspot Shield va entrar com a producte superior en tres de les quatre proves, quedant al segon lloc només en funcions. En la nostra revisió, la vam esborrar per diverses raons, entre elles el seu preu, la manca d’ubicacions del servidor i el conflicte de connectors del navegador. Més important encara, es va cridar algunes preocupants pràctiques de privadesa. Tenint en compte que les VPN es refereixen a la privadesa, els problemes que hi ha en aquesta àrea són importants.

Com a patrocinador, AnchorFree va obtenir alguns avantatges. El patrocinador va seleccionar els competidors i va participar en la metodologia de proves. A diferència de la resta, el patrocinador va arribar a comentar l'informe abans de la seva publicació. Però no penseu ni un minut que la comissió d'AnchorFree va pagar tant per la realització de la prova com per obtenir un bon punt. Les empreses antivirus encarreguen proves, tant privades com públiques, tot el temps. I qualsevol laboratori atrapat amb el més remot referent d’un esquema de paga per joc seria aviat fora del negoci.