Лаборатория тестирования безопасности оценивает утилиты vpn

AV-Test Institute, базирующийся в Германии, известен во всем мире благодаря тестированию и составлению отчетов об эффективности антивирусного программного обеспечения. В настоящее время лаборатория немного расширилась с проведением очень подробного тестирования и составления отчетов по дюжине популярных продуктов VPN (виртуальная частная сеть).

Мы рады видеть независимую лабораторию, изучающую тестирование VPN. Сфера VPN похожа на дикий запад, и все время появляются новые продукты. Вы даже можете найти предполагаемые VPN, которые наносят вред вашей конфиденциальности, а не помогают. Организованное, регулярное тестирование независимыми лабораториями могло бы помочь разобраться в этом многолюдном поле. Однако одна из VPN-компаний заказала и оплатила этот тест, так что нет никаких гарантий, что мы увидим продолжение.

В PCMag мы проводим собственное тестирование и оценку таких продуктов, поэтому можем сообщать о лучших VPN. Наши выводы не обязательно совпадают с выводами лаборатории, отчасти из-за разных приоритетов и отчасти из-за тестирования в другой части мира, но мы проверяем продукты по многим из тех же критериев.

Если вы не знакомы с концепцией VPN, мы расскажем вам о том, что это такое и зачем вам VPN. Вкратце, без VPN ваш интернет-трафик подвергается опасному воздействию всякий раз, когда вы используете незащищенную точку доступа Wi-Fi. Кроме того, VPN маскирует ваш фактический IP-адрес, отслеживание сообщений и правительственных агентов.

Вы можете быть заинтригованы возможностью дополнительной безопасности для вашего трафика, но вас пугает совершенно новое программное обеспечение безопасности. Не бойся! Просто ознакомьтесь с инструкциями по настройке и использованию VPN для получения пошаговой справки.

Посмотрите, как мы тестируем VPN

Вы можете прочитать подробный полный отчет на веб-сайте AV-Test, но, возможно, не захотите. Он состоит из 30 страниц и состоит в основном из подробных описаний тестов, некоторые на техническом языке. Кроме того, отчет не упрощает необработанные данные в числовые рейтинги, как это делают антивирусные отчеты. Мы подготовили это резюме, чтобы вы могли узнать о выводах лаборатории, не просматривая отчет.

Подождите, вы сказали, что вы не используете VPN? Это плохой план, особенно если вы когда-либо подключаетесь к незащищенным точкам доступа Wi-Fi. Эксперт по VPN в PCMag Макс Эдди подробно рассказал о том, что именно VPN делает для вас, и почему вы должны использовать VPN.

Предыстория этого теста VPN

AnchorFree, производитель Hotspot Shield Elite, спонсировал этот тест, то есть он заплатил лаборатории за его проведение. Компания предоставила AV-Test список пожеланий конкурирующих продуктов, и, согласно моему контакту AV-Test, лаборатория нашла этот список приемлемым. Другие продукты включают в себя девять утилит VPN на уровне потребителя и две бизнес-ориентированные.

AnchorFree также сделал высокоуровневые предложения о том, что тестировать. Исследователи AV-Test разработали тесты для оценки каждого продукта в четырех категориях: удобство использования, конфиденциальность и безопасность, производительность и функции. У AnchorFree была возможность дать отзыв об окончательном плане, а также возможность ознакомиться с результатами перед публикацией.

Некоторые могут почувствовать, что у спонсора есть преимущество. Отвечая на вопрос о возможности, генеральный директор AV-Test и технический директор Майк Моргенштерн согласились, что мнение понятно. «Именно поэтому мы обычно стараемся предоставить как можно больше информации при публикации заказанных тестов», - сказал Моргенштерн. «В PDF-файле содержатся подробные описания методологии, а также все измеренные данные, на которых мы основываем наш рейтинг. Поэтому даже если кто-то не согласен с методологией или нашей интерпретацией данных, он сможет понять, почему определенные результаты были такими. «»

PCMag проверил все девять потребительских продуктов, хотя в список не вошли все те, которые мы высоко оценили. Все потребительские продукты поддерживают Windows, macOS, Android и iOS, а более половины даже заявляют о поддержке Linux VPN. Исследователи использовали выпуски Windows для тестирования, начиная с чистой системы каждый раз и сохраняя все переменные между тестами как можно более равномерными.

Тестирование юзабилити

Люди устанавливают продукты безопасности, потому что они должны, а не потому, что им они нравятся. Если есть какие-то трения, если продукт безопасности мешает, он может стать ненужным. Исследователи приняли к сведению, сколько кликов требуется для установки утилиты и сколько шагов для установления соединения. Они давали бонусные баллы за продукты, предлагающие учебные пособия, и продукты со значительной многоязычной поддержкой. Восемь из двенадцати продуктов автоматически переподключаются к VPN-серверу после перезагрузки; эти продукты заработали дополнительный кредит для удобства использования.

Принимая во внимание все эти факторы и многое другое, исследователи определили три продукта, которые имеют наилучшее удобство использования: Avast SecureLine VPN, F-Secure Freedome и Hotspot Shield. Конфиденциальность Norton WiFi и частный доступ к Интернету также были довольно хорошими.

Вопросы конфиденциальности и безопасности

Конечно, весь смысл VPN заключается в защите ваших данных, когда они путешествуют по дикому и шерстистому интернету. Продукт, который пропускает личную информацию, не выполняет свою работу. Исследователи создали пять сценариев, которые могут потенциально поставить под угрозу вашу конфиденциальность, раскрывая информацию, начиная от вашего немаскированного IP-адреса и заканчивая вашими учетными данными для входа в Windows.

Все продукты прошли три теста. Все, кроме NordVPN, прошли тест на слабость в Chrome и Firefox. В отчете отмечается, что пользователи могут изменить настройки браузера, чтобы устранить эту утечку (хотя это не связано с решением).

Утечка учетных данных Windows пугает. Это было с 1997 года, начиная с Internet Explorer, но затрагивая и Edge (что дает, Microsoft?). Вкратце, хакеры создают веб-сайт со ссылкой, которая заставляет браузер указывать ваше имя пользователя для входа в Windows и хэш вашего пароля, как если бы вы входили на другой компьютер в вашей частной сети. Из хэша хакеры могут взломать слабые пароли. Если ваш вход в Windows совпадает с входом в учетную запись Microsoft (что часто встречается в современных установках), значит, вы подключены. Пять из 10 потребительских VPN-сетей и обе бизнес-VPN не смогли предотвратить эту утечку.

В обычных сетевых условиях все протестированные продукты правильно маршрутизируют трафик через VPN-сервер, маскируя ваш фактический IP-адрес. Тем не менее, некоторые из них могут быстро раскрыть реальный IP-адрес после прерывания работы сети. Когда тестеры отключили и включили сетевую карту, четыре продукта показали реальный IP-адрес за период от двух секунд (Freedome) до 19 секунд (Norton WiFi Privacy).

Отключение и замена сетевого кабеля вызвали утечку реального IP-адреса нескольких продуктов, и результаты различались в зависимости от того, как долго не был подключен штепсель. Нортон просочился через одну, 10 и 60 секунд с выключенным штекером. Avast просочился только на 60-секундном уровне, но оставил соединение незащищенным на 30 секунд. TunnelBear VPN просочился только на 10-секундном тестовом уровне.

Четыре из протестированных продуктов заявили о своей способности защищать от мошеннических или вредоносных URL-адресов. F-Secure Freedome VPN показал лучший результат, заблокировав почти три четверти фишинговых URL и более половины вредоносных. NordVPN тянулся, абсолютно не блокируя ни одного из заведомо небольшого количества примеров URL.

Опираясь на эти различные меры конфиденциальности и безопасности, тестеры определили четыре главных продукта в этой области: ExpressVPN, Freedome, Hotspot Shield и Private Internet Access.

Рейтинг производительности

Когда вы используете VPN, ваш интернет-трафик отправляется на VPN-сервер до того, как вы перейдете на выбранный вами сайт. Это просто естественно занимает больше времени. Сколько дольше зависит от продукта. Как и PCMag, AV-Test измеряет влияние использования VPN на скорость загрузки и выгрузки, а также на задержку. Задержка - это просто время, необходимое вашему компьютеру для отправки пакета данных на удаленный сервер и получения ответа. Команда AV-Test добавила скоростные тесты для потоковой передачи и потоковой передачи.

NordVPN и Hotspot Shield затронули наименьшую задержку, в то время как Norton оказал наибольшее влияние, почти втрое увеличив базовую задержку. Ни один из потребительских продуктов не затормозил потоковую передачу, хотя Avira Phantom VPN Pro немного отставала от пакета.

Что касается тестов скорости торрента, то Hotspot Shield оказал наименьший эффект, но даже тогда он снизил скорость торрента вдвое. На нижнем уровне Avast и VPN Unlimited снизили скорость торрента до одной шестой своего базового значения.

Hotspot Shield меньше всего замедлял загрузку, хотя все же получил значительный успех. Под вторым продуктом, Norton, загрузка происходила на половине скорости Hotspot Shield. Наибольшее сопротивление пришло от TunnelBear; в TunnelBear загрузка выполнялась со скоростью менее четырех процентов от базовой скорости.

Для большинства скорость загрузки не так важна, как скорость загрузки. Жаль, потому что Hotspot Shield практически не влиял на скорость загрузки. Даже медленная передача, TunnelBear, только замедлила загрузку до трети базовой линии.

Опираясь на все эти статистические данные, отчет AV-Test определяет Hotspot Shield Elite как лучший VPN с точки зрения производительности. Второе место занял VPN с частным доступом к Интернету, за ним следует NordVPN.

У кого есть особенности?

Последняя категория, Особенности, действительно трудно определить количественно. Тестеры рассматривали широкий спектр критериев, среди которых: варианты пробных версий, цены, способы оплаты, платформы, расположение серверов и политики конфиденциальности. Им как-то удалось превратить эти соображения в рейтинг. NordVPN, частный доступ в Интернет и VPN Unlimited вышли на первое место.

В PCMag мы обращаем внимание на многие из этих функций. Мы особенно ищем сервисы, которые имеют много серверов в разных географических точках. Мы также следим за сервисами, основанными на виртуальных серверах, которые могут физически не находиться в стране, где они номинально находятся. Подробные результаты AV-Test включают эти данные, но в отчете, похоже, это не учитывается. И мы внимательно изучаем политику конфиденциальности каждого сервиса и опрашиваем поставщиков о деталях конфиденциальности.

Почему эти результаты не совпадают с результатами PCMag?

Если вы следите за обзорами VPN на PCMag, вы можете заметить, что между победителями и проигравшими есть большие различия. Мы назвали NordVPN и частный доступ к Интернету в качестве избранных VPN для редакторов, и они хорошо выглядят в отчете AV-Test. Но TunnelBear, еще один выбор редакции, кажется ужасным перетягиванием спектакля. По общему признанию, это было медленно в наших тестах, но не так медленно.

Почему разница? Ну, даже в наших собственных тестах мы не обязательно получаем те же результаты при тестировании продукта для Windows в Нью-Йорке и при тестировании соответствующего продукта iPhone в Калифорнии. Разные серверы, разные подключения. Мы выполняем один тест с оптимальным сервером, а другой - с использованием тестового сервера в Анкоридже и VPN-сервера в Австралии. AV-Test запускал трафик из Германии через сервер на западном побережье США. Мы использовали инструмент Ookla для проверки скорости интернета, в то время как AV-Test опирался на среду Gartner CloudHarmony. Обратите внимание, что издатель PCMag, Ziff Davis, владеет Ookla.

Большая загадка вовлекает спонсора, AnchorFree. Hotspot Shield вошел в число лучших продуктов в трех из четырех тестов, опустившись на второе место только по функциям. В нашем обзоре мы рассмотрели его по нескольким причинам, в том числе по цене, отсутствию серверных мест и конфликту плагинов для браузера. Что еще более важно, мы назвали некоторые тревожные методы конфиденциальности. Учитывая, что VPN - это все о конфиденциальности, проблемы в этой области значительны.

Как спонсор, AnchorFree получил некоторые преимущества. Спонсор выбрал конкурентов и внес свой вклад в методику тестирования. В отличие от остальных, спонсор должен прокомментировать отчет до публикации. Но ни на минуту не думайте, что комиссия AnchorFree заплатила как за проведение теста, так и за получение хорошего результата. Антивирусные компании постоянно проводят тесты, как частные, так и публичные. И любая лаборатория, пойманная с самым отдаленным запахом схемы платы за игру, скоро обанкротится.