Jak wybrać VPN: co sprawdzić, zanim zapłacisz

Strony sprzedażowe większości VPN-ów wyglądają podobnie, a prawie wszystkie obiecują szybkość, prywatność i wolność. Przydatne różnice kryją się w szczegółach: kto prowadzi usługę, co zapisuje, jak zachowują się aplikacje, gdy połączenie się zerwie, i jak łatwo odzyskać pieniądze. Ten poradnik daje praktyczną listę rzeczy do sprawdzenia, zanim zapłacisz.

Zacznij od określenia celu

VPN to narzędzie, a właściwy wybór zależy od zadania. Zapisz jednym zdaniem, po co Ci on jest. Najczęstsze powody to bezpieczniejsze korzystanie z publicznego Wi-Fi, ukrycie aktywności w sieci przed dostawcą internetu, dostęp do usługi podczas podróży albo połączenie z siecią domową. Jeśli nie masz pewności, jak działa ta technologia, najpierw przeczytaj nasze wyjaśnienie, czym jest VPN.

Cel zmienia to, co jest ważne. VPN nie daje anonimowości, co wyjaśnia nasz poradnik o mitach i ograniczeniach prywatności w VPN. Przy publicznym Wi-Fi ważniejsze są niezawodne aplikacje na telefon i laptop niż długa lista serwerów. Przy zmianie widocznej lokalizacji liczą się lokalizacje serwerów i szybkość. Jeśli chcesz ograniczyć to, co widzi dostawca internetu, najważniejsza jest polityka logów samej firmy VPN, bo przenosisz zaufanie z jednej firmy na drugą.

Deklaracje „no logs” i niezależne audyty

Dostawca VPN widzi Twój prawdziwy adres internetowy i, teoretycznie, strony, z którymi się łączysz. Dlatego polityka logów to najważniejsza część usługi. Prawie każdy dostawca twierdzi, że nie przechowuje logów, ale to sformułowanie nie ma stałego znaczenia. Może oznaczać brak zapisu odwiedzanych stron, a jednocześnie przechowywanie czasu połączeń, ilości danych lub informacji o urządzeniu.

Przeczytaj politykę prywatności, a nie tylko stronę marketingową, i szukaj prostych odpowiedzi na te pytania.

• Czy dostawca przechowuje Twój prawdziwy adres lub znaczniki czasu połączeń i jak długo?
• Czy zapisuje strony lub usługi, z których korzystasz?
• Jakie dane zbiera przy rejestracji i jak obsługuje płatność?
• Jakie dane diagnostyczne lub analityczne wysyłają aplikacje?

Obietnica jest bardziej wiarygodna, gdy sprawdził ją ktoś spoza firmy. Niektórzy dostawcy płacą niezależnym firmom za audyt systemów lub deklaracji o braku logów i publikują wyniki. Sprawdź zakres audytu. Może obejmować tylko część infrastruktury, odzwierciedla jeden moment w czasie i nie gwarantuje przyszłego zachowania. Uważaj na słowa takie jak „zaudytowany” czy „zweryfikowany”, jeśli nie towarzyszy im link do samego raportu.

Jurysdykcja i właściciel

Firma VPN ma siedzibę w konkretnym miejscu, a tamtejsze prawo wpływa na to, co może być zmuszona ujawnić i co wolno jej obiecywać. Niektóre kraje mają silne przepisy o ochronie danych, inne mogą nakazać firmom przechowywanie lub udostępnianie zapisów. Prawo różni się w zależności od kraju i zmienia się z czasem, więc sprawdź przepisy, które dotyczą Ciebie i firmy, zamiast ufać ogólnemu twierdzeniu, że dane miejsce jest bezpieczne.

Równie ważny jest właściciel, choć często trudniej go znaleźć. Powinieneś wiedzieć, kto stoi za produktem, któremu powierzasz swój ruch. Szukaj nazwy firmy, adresu rejestrowego, nazwisk osób zarządzających i historii, którą można niezależnie zweryfikować. Usługa, która oferuje tylko formularz kontaktowy, prosi o dużo zaufania, a daje niewiele w zamian.

Protokoły i aplikacje open source

Protokół to zestaw reguł, według których Twoje urządzenie i serwer VPN budują szyfrowane połączenie. Popularne, szeroko sprawdzane wybory to OpenVPN, WireGuard i IKEv2. Wielu dostawców oferuje też własny protokół. Może działać dobrze, ale osobom z zewnątrz trudniej go przeanalizować, więc rozsądnie jest wybrać usługę, która obsługuje także dobrze znany otwarty standard.

Sprawdź, jakie protokoły są dostępne na których urządzeniach i czy można między nimi przełączać. Wybór pomaga, gdy jeden protokół jest wolny lub zablokowany w danej sieci. Upewnij się, że domyślny jest nowoczesny.

Aplikacje open source to kolejny przydatny sygnał. Gdy kod jest opublikowany, niezależni programiści mogą go czytać, testować i zgłaszać problemy. Samo to nie czyni produktu bezpiecznym, bo opublikowany kod nadal może zawierać błędy. Mimo to dostawca, który pozwala sprawdzić swoje aplikacje, daje Ci więcej do weryfikacji. Jeśli aplikacje są zamknięte, przyjrzyj się dokładniej audytom i historii firmy.

Kill switch i ochrona przed wyciekami

VPN pomaga tylko wtedy, gdy tunel jest aktywny. Jeśli połączenie się zerwie, urządzenie może po cichu wrócić do zwykłej sieci i ujawnić Twój ruch bez ostrzeżenia. Kill switch blokuje dostęp do internetu, dopóki VPN się nie połączy ponownie. Jeśli używasz VPN dla prywatności, a nie dla wygody, to funkcja niemal obowiązkowa.

Sprawdź, jak działa na każdej platformie, z której korzystasz. Niektóre kill switche istnieją tylko na komputerach, niektóre są domyślnie wyłączone, a telefony inaczej radzą sobie ze zmianami sieci. Zwróć też uwagę, co się dzieje, gdy przełączasz się między Wi-Fi a danymi mobilnymi, bo wtedy dochodzi do wielu wycieków.

• Wycieki DNS: urządzenie prosi Twojego zwykłego dostawcę o wyszukanie nazw stron zamiast użyć VPN, co ujawnia odwiedzane przez Ciebie strony.
• Wycieki IPv6: usługa obsługująca tylko starszy format adresów może pozwolić, by nowszy ruch ominął tunel.

Możesz sam to sprawdzić. Połącz się z VPN, otwórz jedną z darmowych stron do testowania wycieków i upewnij się, że wyświetlany adres i serwery DNS należą do VPN, a nie do Twojego dostawcy internetu. Powtórz test po zmianie sieci i po zerwaniu połączenia.

Lokalizacje serwerów i liczba urządzeń

Duża liczba serwerów robi wrażenie, ale mówi niewiele. Liczy się to, czy usługa ma serwery tam, gdzie ich potrzebujesz, i dobrze je utrzymuje. Niektórzy dostawcy stosują lokalizacje wirtualne, w których serwer fizycznie stoi w jednym kraju, ale jest wymieniony jako inny. Do niektórych celów to może być w porządku, do innych wprowadza w błąd, więc poszukaj informacji w dokumentacji.

Policz urządzenia, które chcesz chronić, w tym telefony, laptopy, tablety i ewentualnie router. Dostawcy ustalają różne limity jednoczesnych połączeń. Sprawdź, czy limit dotyczy urządzeń, czy połączeń, i czy router liczy się jako jedno urządzenie dla całego domu. Więcej o konfiguracjach wykraczających poza pojedynczy komputer znajdziesz w naszym poradniku o używaniu VPN na telefonie, routerze i urządzeniach do streamingu.

Uczciwe testowanie szybkości

Każdy VPN dodaje pewne obciążenie, bo Twój ruch idzie dłuższą drogą i jest po drodze szyfrowany. Wpływ zależy od odległości serwera, protokołu, sieci dostawcy i Twojego własnego łącza. Deklaracje ze stron sprzedażowych rzadko są testowane w Twoich warunkach, więc sprawdź to sam.

1. Wykonaj test szybkości bez VPN i zanotuj pobieranie, wysyłanie i opóźnienie.
2. Połącz się z pobliskim serwerem i powtórz test kilka razy, o różnych porach dnia.
3. Wypróbuj odległy serwer, bo odległość wpływa na szybkość i opóźnienie.
4. Sprawdź to, co faktycznie robisz, na przykład rozmowy wideo lub duże pobierania, a nie tylko liczbę.

Pojedynczy wynik niewiele znaczy, bo sieci zmieniają się z minuty na minutę. Szukaj prawidłowości. Górną granicę wyznacza też Twój abonament, więc szybki VPN nie zrobi z wolnego łącza szybkiego.

Darmowe VPN-y i to, jak zarabiają

Prowadzenie VPN kosztuje: serwery, przepustowość, rozwój i wsparcie. Usługa, która nie pobiera od Ciebie opłat, musi pokryć te koszty w inny sposób. Niektóre darmowe wersje to uczciwe próbki płatnego planu, z limitami danych, szybkości lub lokalizacji. Inne zarabiają w sposób, który działa przeciwko Twojej prywatności.

• Reklamy i śledzenie: aplikacja może wyświetlać reklamy lub udostępniać dane o użyciu partnerom.
• Sprzedaż danych: niektóre usługi oskarżano o przekazywanie informacji o przeglądaniu osobom trzecim.
• Presja na przejście na płatny plan: niskie limity, wolne działanie i zatłoczone serwery popychają do zapłaty.

Nie każda darmowa opcja jest szkodliwa. Darmowa wersja od firmy, która sprzedaje też płatny plan, ma jasną politykę i publikuje audyty, może być rozsądnym sposobem na wypróbowanie oprogramowania. Ryzyko jest największe przy anonimowych aplikacjach bez żadnych informacji o firmie. Jeśli nie umiesz wyjaśnić, z czego usługa płaci rachunki, załóż, że częścią odpowiedzi jesteś Ty lub Twoje dane. Płatny plan też nie jest automatycznie bezpieczny, więc pozostałe sprawdzenia nadal obowiązują. Ceny omawiamy w poradniku o cenach i odnowieniach VPN.

Okres zwrotu i jak go wykorzystać na testy

Okres zwrotu to Twoja siatka bezpieczeństwa, ale tylko jeśli z niego skorzystasz. Przeczytaj warunki przed zakupem: jak długo trwa, od kiedy biegnie, jak złożyć wniosek, jakich planów dotyczy i czy jakaś część płatności jest wyłączona. Prawa konsumenta dotyczące odstąpienia od umowy różnią się w zależności od kraju, więc sprawdź lokalne przepisy oraz warunki dostawcy.

Okres liczy się od zakupu, więc zaplanuj testy, zanim zapłacisz.

1. Pierwszy dzień: zainstaluj aplikacje na każdym urządzeniu, którego zamierzasz używać, i sprawdź, czy działają logowanie, połączenie i kill switch.
2. Pierwsze kilka dni: wykonaj testy wycieków i szybkości o różnych porach i korzystaj z VPN w zwykłej codziennej rutynie.
3. W połowie okresu: przetestuj to, do czego go kupiłeś. Nie zakładaj, że jakakolwiek usługa odblokuje konkretną stronę, bo serwisy zmieniają sposób traktowania ruchu VPN bez uprzedzenia.
4. Kontakt z pomocą: zadaj prawdziwe pytanie i zanotuj, jak szybko i jasno dostajesz odpowiedź.
5. Przed końcem okresu: zdecyduj. Jeśli nie jesteś zadowolony, poproś o zwrot na piśmie i zachowaj potwierdzenie.

Wyłącz automatyczne odnawianie, jeśli nie masz pewności, i zrób zrzuty ekranu planu, ceny i warunków w dniu zakupu.

Jakość wsparcia

Szukaj instrukcji konfiguracji dla każdej platformy i możliwości kontaktu z człowiekiem. Wsparcie możesz ocenić jeszcze przed zakupem, wysyłając pytanie przedsprzedażowe, na przykład co usługa zapisuje albo jak kill switch działa na Twoim telefonie. Jasna, uczciwa odpowiedź to dobry znak. Mglista lub skopiowana odpowiedź to ostrzeżenie. Dostawca, który mówi „nie możemy tego zagwarantować”, jest zwykle bardziej wiarygodny niż ten, który obiecuje wszystko.

Tabela porównawcza kryteriów

Ta tabela podsumowuje, na co zwracać uwagę i co powinno budzić ostrożność. Zawiera kryteria, a nie dostawców, i można jej użyć jako szablonu do porównywania usług obok siebie.

Lista kontrolna wyboru VPN

Przejdź przez tę listę, zanim podasz dane płatnicze. Jeśli nie możesz odhaczyć większości punktów, szukaj dalej lub zadaj dostawcy więcej pytań.

• Zapisz główny cel jednym zdaniem.
• Przeczytaj politykę prywatności i zanotuj, co jest logowane i na jak długo.
• Znajdź opublikowany raport z audytu i sprawdź jego zakres oraz datę.
• Ustal, kim jest firma, w jakim kraju działa i kto jest jej właścicielem.
• Sprawdź kill switch na swoich platformach i zaplanuj testy wycieków DNS i IPv6.
• Zrozum, jak usługa zarabia, zwłaszcza jeśli jest darmowa.
• Przeczytaj zasady zwrotu i wpisz termin do kalendarza.
• Wyłącz automatyczne odnawianie, dopóki testujesz.

Najważniejsze wnioski

• Najpierw określ cel, bo najlepszy VPN do publicznego Wi-Fi nie musi być najlepszy do zmiany lokalizacji.
• Deklaracja „no logs” to tylko obietnica. Szukaj konkretnych sformułowań i niezależnego raportu z audytu, a także sprawdź jego zakres.
• Jurysdykcja i właściciel pokazują, komu ufasz. Prawo różni się w zależności od kraju, więc sprawdź lokalne przepisy.
• Szybkość i wycieki testuj samodzielnie, o różnych porach i w różnych sieciach.
• Darmowe usługi muszą jakoś zarabiać, więc dowiedz się jak, zanim jakąś zainstalujesz.
• Wykorzystaj okres zwrotu świadomie i zrezygnuj na czas, jeśli usługa Ci nie odpowiada.
• Żaden VPN nie może obiecać anonimowości ani gwarantowanego dostępu do jakiejkolwiek usługi streamingowej, więc uważaj na każdego, kto to robi.