2009 m. startavęs PrivateVPN – tai privatumui akcentą teikiantis VPN, kurį verta rinktis tiek transliuojant turinį, tiek atsisiunčiant failus ar dalijantis „torentais“. Paslauga turi tvirtą be-žurnalų politiką, galimybę persiųsti prievadus, siūlo statinius ir dedikuotus IP, o programėlės veikia patikimai visose populiariose platformose.
Trumpa apžvalga
Ši paslauga išsiskiria universaliu pritaikymu: padeda pasiekti regionu apribotą turinį, interneto skelbiamas naujienas bei socialinius tinklus ten, kur jie ribojami, ir palaiko VoIP. Švediška kilmė ir griežta be-žurnalų (no-logs) politika reiškia, kad naršymo veikla nėra kaupiama. Pridėjus patikimą „kill switch“ ir prievadų persiuntimą, gaunamas stiprus privatumo ir funkcionalumo derinys.
Kas patiko
- Patogios, stabilios programėlės kompiuteriams ir mobiliesiems.
- Pakankami greičiai HD transliacijoms, žaidimams ir „torentų“ srautams.
- Veikia su daugybe populiarių transliavimo platformų ir keliolika „Netflix“ regionų.
- Griežta be-žurnalų politika, patikimas AES šifravimas.
- Pagalba gyvai visą parą.
- Galima rinktis dinaminį dedikuotą IP ar bendrinamą statinį IP.
- „Torentai“ leidžiami visuose serveriuose, o prievadų persiuntimas – integruotas.
Kur dar yra erdvės augti
- WireGuard protokolą galima naudoti tik rankiniu būdu per konfigūracijos failus ir atskirą programą.
- Nėra skaidymo tuneliu (split tunneling) funkcijos.
- Bendras serverių skaičius nedidelis (apie 250+), nors šalių – daugiau nei 63.
- Programėlėje nėra aiškių žymų, kurie serveriai suteikia statinį IP.
- Trūksta dalies pažangių funkcijų (pvz., MultiHop, Tor per VPN, Smart DNS, integruoto reklamų ir sekiklių blokavimo).
Pagrindinės savybės
Programėlės ir suderinamumas
Yra patogios programėlės „Windows“, „macOS“, „Android“ ir „iOS“. „Linux“ vartotojams pateikiami konfigūracijos failai ir diegimo instrukcijos, taip pat yra gidai suderinamiems maršrutizatoriams. Galima įdiegti ir populiariuose TV priedėliuose, kad atblokuotumėte regioninį turinį UHD transliacijoms. Naršyklės plėtinių nesiūloma – viskas valdoma per pagrindinę programėlę, o tai privatumo požiūriu netgi geriau.
Vienalaikiai prisijungimai
Vienu metu galima prijungti iki 10 įrenginių – pakankamai asmeniniams, darbiniams ir šeimos poreikiams. Jei reikia visiškai neriboto įrenginių skaičiaus, reikėtų dairytis į kitas paslaugas, tačiau daugumai vartotojų 10 kone ideali riba.
Pasaulinis serverių tinklas
Nors bendras serverių skaičius nėra milžiniškas, geografinė aprėptis plati – daugiau nei 63 šalys. Tinklas veikia ant nuosavos „bare-metal“ infrastruktūros, todėl srautai nekeliami į trečiųjų šalių mazgus. Tai padeda išlaikyti našumą ir griežtesnę kontrolę saugumo atžvilgiu.
Statiniai ir dedikuoti IP
Gali būti naudojami du IP tipai: bendrinami statiniai (dažniausiai pateikiami „All Servers“ sąraše) ir dinaminiai dedikuoti (atskirame sąraše, aiškiai pažymėti). Statiniai IP patogūs, kai norite, kad prisijungimo adresas nesikeistų – pavyzdžiui, nuotoliniu būdu pasiekiant namų tinklo įrenginius ar siekiant išvengti papildomų patikrų paslaugose, kurios jautriai reaguoja į dažnai besikeičiančius IP.
Vis dėlto programėlėje ne visur aiškiai pažymėta, kurie mazgai suteikia būtent statinį IP – prireikus teks pasitikrinti rankiniu būdu. Dinaminiai dedikuoti IP patogūs transliuojant turinį ir dažnai sukelia mažiau CAPTCHA patikrų, tačiau privatumo požiūriu bendrinamas IP suteikia daugiau „minios“ užnugario.
Kaip pavyzdžius galima paminėti, jog statinių IP būna įvairiuose taškuose Europoje, Artimuosiuose Rytuose ir Pietryčių Azijoje (pvz., Čekijoje, Dubajuje, Džakartoje, Austrijoje, Peru, Čilėje, Slovakijoje, Indonezijoje).
„Kill switch“ ir Application Guard
Sisteminis „kill switch“ yra „Windows“, „macOS“, „Android“ ir „iOS“ programėlėse (o „Linux“ – per gidą). Jei VPN ryšys nutrūksta, internetas laikinai atjungiamas, kad nesusiūstų neapsaugoti duomenys ir neatsiskleistų realus IP. Be to, stalinių sistemų programėlėse yra „Application Guard“: galite nurodyti konkrečias programas, kurias reikėtų automatiškai uždaryti nutrūkus VPN tuneliui, paliekant kitas programėles veikti toliau.
Automatinio persijungimo atgal į VPN po nutrūkimo kartu su „kill switch“ čia nėra – kartais gali prireikti prisijungti iš naujo rankiniu būdu.
Prievadų persiuntimas (port forwarding)
Jei dalijatės failais, ši funkcija – didelis pliusas. Su dinaminiais dedikuotais IP atveriama dauguma prievadų (išskyrus 80, 21 ir 25), todėl galima patogiai persiųsti tokius, kokių reikalauja „torentų“ klientai (pvz., 6881–6889). Bendrinamuose statiniuose IP paprastai atvertas tik vienas prievadas. Privatumo požiūriu bendrinamas IP suteikia papildomą apsaugą, tačiau saugumo požiūriu prievadų persiuntimą geriau vykdyti būtent dedikuotu IP – taip kiti vartotojai negalės skenuoti tų pačių adresų.
Užmaskavimas (Stealth/obfuscation)
Obfuskacija maskuoja VPN srautą kaip įprastą HTTPS per 443 prievadą (galimas ir 22 prievadas). Tai padeda apeiti tinklo filtrus ir apribojimus šalyse ar tinkluose, kur VPN srautas blokuojamas, ir mažina perteklinį paslaugų teikėjų dėmesį.
Automatinis prisijungimas ir duomenų limitai
Galite nustatyti, kad VPN įsijungtų su sistema ir iškart prisijungtų – taip sumažėja rizika netyčia naršyti be apsaugos. Duomenų ar greičio ribojimų nėra: srautas ir pralaidumas – neriboti visiems 10 įrenginių.
Saugumas ir protokolai
Programėlėse siūlomi keli protokolai: OpenVPN (UDP/TCP), L2TP/IPSec, PPTP (šio nerekomenduojama naudoti, jei svarbus saugumas) ir IKEv2 (mobiliosioms). Numatytoji OpenVPN konfigūracija suteikia gerą balansą tarp našumo ir apsaugos. Šifravimą galima derinti: AES-128-GCM pakanka daugumai, maksimaliai apsaugai rinkitės AES-256-GCM. CBC režimą naudokite tik su AES-256.
Obfuskacija prieinama „Windows“, „macOS“, „Android“ ir „iOS“ programėlėse. Aukščiausi OpenVPN nustatymai: AES-256, RSA-2048 rakto mainai, HMAC SHA-256 autentifikacija ir DHE su 2048 bitų raktai tobulam slaptumui.
Nutekėjimų testai
Patikrinus IP, DNS ir WebRTC nutekėjimus, nepastebėta jokių prasisunkimų. DNS užklausos tvarkomos VPN pusėje, viduje tunelio, be trečiųjų šalių įsikišimo.
Greitis ir našumas
Bendras vaizdas – solidus. Arčiau esančiuose Europos mazguose greičio užtenka HD, žaidimams ir vaizdo skambučiams. Tolimuosiuose taškuose, pavyzdžiui, Rytų Azijoje, atsisiuntimo sparta krenta labiau – vidutiniškai iki maždaug 25–40 Mbps, priklausomai nuo maršrutizavimo ir atstumo. Bendras pasaulinis vidurkis siekė apie 39 Mbps – tai nėra elitinis rezultatas, bet daugeliui kasdienių poreikių pakanka.
Bandymas namų tinkle
Naudojant apie 35 Mbps namų ryšį be VPN, artimiausiame mazge vidutinis kritimas buvo apie 9 %, o nutolusiuose – apie 34 %. Tai vis dar leidžia patogiai transliuoti net 4K (jei bazinis ryšys pakankamai greitas).
Transliavimo platformos
Paslauga gerai tvarkosi su populiariausiomis transliavimo platformomis ir keliolika „Netflix“ regionų. Pavyko pasiekti ir britiškas nemokamas platformas. Kartais gali tekti paieškoti veikiantį serverį – programėlėje nėra atskirai pažymėtų „streaming“ mazgų, todėl sėkmę lemia bandymai. Kai kurioms regioninėms platformoms Australijoje prireikė daugiau pastangų ir ne visada pavyko.
Kainodara ir planai
Siūlomi trys planai, funkcionalumas visuose tas pats – skiriasi tik įsipareigojimo trukmė ir nuolaida:
- 1 mėnuo – apie €9,20.
- 6 mėnesiai – apie €33,10 už visą laikotarpį (≈ €5,50/mėn.).
- 36 mėnesiai – apie €66,20 už visą laikotarpį (≈ €1,85/mėn.), vėliau automatiškai apie €66 per metus.
Grąžinimo garantija – 30 dienų. Saugiausia kreiptis dėl grąžinimo iki 28-os dienos, kad apdorojimas vyktų sklandžiai. Atsiskaityti galima kortele, per elektronines pinigines ar kriptovaliuta. Mokant kriptovaliuta, grąžinimas paprastai netaikomas.
Privatumas ir duomenų apsauga
Būstinė – Švedijoje, kur VPN paslaugoms netaikomi privalomo duomenų saugojimo reikalavimai. Naudojamas nuosavas „bare-metal“ tinklas. Privatumo politika – aiški: naršymo istorija, DNS užklausos, srauto tikslai, laiko žymos, paskirtas ar prisijungimo IP, turinys ir pralaidumas nėra kaupiami. Jei tektų teisiškai bendradarbiauti, dėl žurnalų nebuvimo naudingi duomenys apie vartotojų veiklą vis tiek nebūtų prieinami.
Klientų aptarnavimas
Pagalba gyvai – 24/7. Yra aiškūs diegimo gidai populiarioms platformoms ir TV priedėliams, patogi žinių bazė. Konsultantai išmano technines smulkmenas, nors kartais tarp atsakymų gali prireikti šiek tiek kantrybės. Vartotojų atsiliepimai internete – aukšti.
Naudojimo patirtis
Programėlės vienodos logikos visuose įrenginiuose – paprasta susigaudyti. Nustatymai aiškiai išdėstyti: protokolas, „kill switch“, „Application Guard“, obfuskacija. Pažengusiems rodomi atviri prievadai konkrečiam serveriui, o pradedantiesiems niekas netrukdo tiesiog spausti „Jungtis“ ir naudotis.
Kam tai tinkamiausia?
- Transliacijoms: veikia su daugeliu platformų, keliolika „Netflix“ regionų.
- Failų dalijimuisi: prievadų persiuntimas, leidžiami „torentai“, „kill switch“.
- Privatumui: be-žurnalų politika, obfuskacija, patikimas šifravimas.
- Kelionėms: plati geografija, stabilios programėlės, 10 įrenginių limitas.
Kas gali pritrūkti
- Nėra skaidymo tuneliu, MultiHop, Tor per VPN, Smart DNS, integruoto reklamų/sekiklių blokavimo.
- WireGuard nepalaikomas natyviai programėlėse (tik per rankinę konfigūraciją).
- Serverių skaičius mažesnis nei kai kurių lyderių – dėl to greičiai ne visada konkurencingiausi pasauliniu mastu.
Išvada
PrivateVPN – patikimas, į privatumą orientuotas sprendimas su puikiu kainos ir vertės santykiu, ypač ilgesniems planams. Jei svarbiausia – prievadų persiuntimas, statiniai ar dedikuoti IP, obfuskacija ir tvirtos bazinės saugumo funkcijos, jis pateisins lūkesčius. Jei sąrašo viršuje – maksimalus greitis, skaidymas tuneliu ar pažangios „premium“ funkcijos, verta pasilyginti su alternatyvomis. Visgi daugumai naudotojų tai bus visapusiškas, lengvai naudojamas VPN, kurį drąsu išmėginti pasinaudojant 30 dienų pinigų grąžinimo garantija.
Trumpa santrauka
- + Be-žurnalų politika, obfuskacija, „kill switch“, „Application Guard“.
- + Prievadų persiuntimas, statiniai ir dedikuoti IP be papildomo mokesčio.
- + 10 vienalaikių įrenginių, neriboti duomenys.
- ± Greitis geras kasdieniams poreikiams, tačiau yra spartesnių alternatyvų.
- – Nėra split tunneling, MultiHop, Tor per VPN, Smart DNS; WireGuard – tik rankiniu būdu.
Pastaba apie privatumą: VPN paslepia jūsų IP adresą ir šifruoja srautą, todėl svetainės ir tinklo tiekėjai mato kur kas mažiau informacijos apie jus ir jūsų buvimo vietą.
