问题听起来很简单,但答案取决于如何理解“安全”。我们分三部分来谈:加密能保护什么,加密做不到什么,以及哪些取决于服务本身。
简短回答
从技术上讲,VPN 是安全的:它加密设备与服务器之间的通道。但它转移了信任——看到您流量的不再是运营商,而是 VPN 服务商。因此,“安不安全”的问题就变成了“您信任谁”。
VPN 能防范什么
- 防止在他人网络中被截获。在咖啡馆或酒店的开放 Wi-Fi 中,周围的设备和热点所有者都看不到您流量的内容。
- 防止运营商监视。您的运营商看到的是与某一个地址的加密连接,而不是您访问过的网站列表。
- 防止通过 IP 确定位置。网站看到的是服务器的地址。
- 防止运营商层面的 DNS 篡改——前提是 DNS 请求经由隧道发出。
VPN 防范不了什么
- 病毒和恶意文件。VPN 不检查内容,只加密通道。您下载并运行的文件,还是原来那个文件。
- 网络钓鱼。无论通过哪台服务器,假网站依然是假网站。
- 通过账号进行的追踪。一旦登录,无论 IP 如何,对方都能认出您。
- 浏览器指纹。字体组合、分辨率、语言、版本——即使没有 IP,凭这些组合也能认出您。
- 您自己在网站上输入的内容。
关键问题:您把信任交给了谁
不用 VPN 时,您的流量由运营商看到;用了 VPN,则由您付费的服务商看到。原则上,它能看到您访问了哪些地址。因此,选择服务商比选择协议更重要。
应该看哪些方面:
- 服务商是否有法人实体、地址和公司信息,还是完全匿名。
- 隐私政策里写了什么:是处理数据的具体清单,还是泛泛而谈。
- 网站上的承诺与文件中写明的内容是否一致。
为什么免费 VPN 要另当别论
基础设施是要花钱的。如果用户不付费,收入就来自别处:展示广告、出售匿名化的统计数据,最糟糕的情况下——转卖用户的流量。这并不意味着所有免费服务都不好,但“它靠什么赚钱”是必须问的问题,而且答案应当是公开的。
VolnaLink 的情况
我们在单独的页面上说明了哪些数据会被处理、哪些不会被收集:访问过的网站记录、流量内容和 DNS 请求都不在其中。服务由 VolnaApp 有限责任合伙企业提供,公司信息已公开。试用期为 8 小时,无需银行卡;之后服务收费,这正是我们的收入来源。