VPN: az igazság
A VPN hasznos dolog, de rengeteg hazugsággal adják el. Íme, hogy mit is véd valójában.
Mit NEM csinál egy VPNEgy VPN nem véd meg téged a Chat Control kliensoldali szkennelésétől: az
ugyanis a készülékeden olvassa el az üzeneteidet, még a titkosítás, és így a VPN előtt.
Ugyancsak nem egy láthatatlanná tévő köpeny: az operációs rendszered és az alkalmazásaid többet
látnak, mint a VPN-szolgáltatód.
Mit csinál jól egy VPNElrejti a tevékenységedet az internetszolgáltatód (ISP) elől, és elmaszkolja az
IP-címedet (és ezáltal a tartózkodási helyedet) a meglátogatott weboldalak
elől. Hasznos a hálózati megfigyelés, a földrajzi helymeghatározás és a cenzúra ellen. A kirakós
egy darabja, nem maga a megoldás.
Mire való
Egy VPN, amely elmaszkolja az IP-címedet és titkosítja a forgalmadat egészen a szervereiig,
anélkül, hogy valaha is kérne tőled egyetlen személyes adatot is.
Miért számít
Ez az adatvédelem aranystandardja. Nincs e-mail cím, nincs név: a regisztrációnál kapsz egy sima
fiókszámot. Auditált naplózásmentes szabályzat, egyetlen, tisztességes ár (5 euró/hó, nincsenek
szintek, nincsenek hamis ígéretek), és fizetés készpénzzel vagy Moneróval. Pontosan ez számít
azon a napon, amikor egy állam megpróbálja elvágni a VPN-hozzáférést: egy fiók, amely nem
köthető a személyazonosságodhoz, és egy fizetés, amelyet a bankok nem tudnak blokkolni.
Kinek és mikor
Mindenki számára, a polgártól, aki megkerüli az igazolvány-ellenőrzést, a magas kockázatú
profilokig. Ezt a VPN-t érdemes elsőként ajánlani.
Telepítés és használat
Menj a mullvad.net oldalra. Ha az oldal blokkolva van az országodban, nyisd meg a Tor
Böngészővel vagy az .onion címén. Kattints a „Generate account number” (Fiókszám
generálása) gombra: se e-mail, se név nem kell. Mentsd el ezt a számot a jelszókezelődbe, és
soha ne oszd meg senkivel, ez az egyetlen hozzáférési kulcsod.
Válaszd ki az időtartamot és a fizetési módot. Az ár fix. Három útvonal: bankkártya (a
legegyszerűbb, ha nincs blokkolva), postán küldött készpénz, vagy kriptovaluta.
Anonim kriptós fizetés: kattints a „Create a one-time payment address” (Egyszeri
fizetési cím létrehozása) gombra. A Mullvad mutat egy címet (Bitcoin vagy Monero) és egy
pontos összeget. Küldd el ezt az összeget a tárcádból. A maximális anonimitáshoz részesítsd
előnyben a Monerót (alapértelmezetten privát); a Bitcoin egyszerűbb, de nyomon
követhető. A kriptovaluta vásárlásához lásd a 09. szakaszt. Hagyj kb. 30 percet a
megerősítésre.
Töltsd le az alkalmazást a mullvad.net/download oldalról (a Toron keresztül, ha az
oldal szűrve van) és telepítsd fel. Mobilon használd az App Store-t, a Google Play-t, vagy a
hivatalos APK-t, ha az alkalmazást levették a helyi áruházból.
Indítsd el az alkalmazást, írd be a fiókszámodat, majd csatlakozz egy, az
országodon kívüli szerverhez, ideálisan az EU-n kívülre (Svájc, USA…). Engedélyezd a
„kill switch” funkciót (ami megszakítja az internetet, ha a VPN megszakad) és a Mullvad
DNS-ét.
Mire való
A VPN a Proton ökoszisztémából, valódi ingyenes csomaggal (ez ritka és tisztességes).
Miért számít
Svájci székhelyű, auditált, nyílt forráskódú. Ingyenes csomagja mentes a reklámoktól, az
adateladásoktól és nem tartalmaz adatkorlátot (csak az országok száma korlátozott). Ideális
belépő szint a kezdőknek, különösen, ha már használod a Proton Mailt.
Kinek és mikor
Kezdőknek, és bárkinek a Proton ökoszisztémán belül, aki egyetlen fiókot szeretne mindenhez.
Telepítés és használat
Menj a protonvpn.com oldalra, és jelentkezz be a Proton fiókoddal (vagy hozz létre
egyet).
- Telepítsd az alkalmazást (Windows, macOS, Linux, Android, iOS).
Használd a „Gyors csatlakozást”, vagy válassz egy országot, majd kapcsold be a kill switch-et
és a NetShieldet (reklám- és nyomkövető-blokkoló).
Mire való
Egy kicsi, különösen szigorú és átlátható VPN szolgáltató, ugyanazon a modellen, mint a Mullvad.
Miért számít
Auditált naplózásmentes irányelv, nincs kötelező e-mail cím, fizetés kriptóban vagy készpénzzel.
Ráadásul kínál nyomonkövetés-elleni opciókat (hálózati szintű nyomkövető-blokkolás) és a
regisztrációhoz semmilyen azonosítóra nincs szükség.
Kinek és mikor
Szolid alternatíva a Mullvad mellett az álnéves és magas kockázatú profiloknak, akik
diverzifikálni szeretnének.
Telepítés és használat
Az ivpn.net oldalon generálj egy fiókot (egy azonosítót/ID-t generálnak neked, e-mail
cím nem kell).
- Fizess kriptóval vagy készpénzzel, akárcsak a Mullvadnál.
Telepítsd az alkalmazást, csatlakozz az EU-n kívülre, engedélyezd a kill switch-et és a
WireGuard protokollt.
Mire való
Kétüzemmódú VPN: egy gyors mód (2 szerver, WireGuard) és egy névtelen mód, amely a
forgalmat egy 5 csomópontból álló mixneten vezeti át, álcázó forgalommal keverve.
Miért számít
A mixnet elmossa a metaadatokat (ki kivel és mikor kommunikál), még a teljes hálózatot figyelő
megfigyelővel szemben is, amire egy hagyományos VPN nem képes. Decentralizált szerverhálózat,
nyílt forráskódú (GPL) alkalmazások, a Cure53 auditálta. A fizetés anonim „zk-nym” kreditekkel
elválasztható a használattól.
Kinek és mikor
Azoknak, akik a forgalomelemzés ellen többet akarnak egy hagyományos VPN-nél, és elfogadják a
jóval lassabb névtelen módot, amely streamingre és letöltésre nem alkalmas. Fizetős előfizetés,
ingyenes próbaidővel.
Jó tudniA Nym-hálózat tokennel (NYM) fizeti a csomópontok üzemeltetőit. A VPN használatához nem kell
ilyennel rendelkezned.
Telepítés és használat
Telepítsd a NymVPN-t a nym.com oldalról (számítógépre és mobilra).
Üzenetküldéshez és érzékeny böngészéshez a névtelen, minden máshoz a gyors módot
használd.
Hogy a személyazonosságod ne kapcsolódjon a használathoz, fizess kriptovalutával vagy zk-nym
kreditekkel.
Mire való
Egy privát titkosított hálózat, amely összeköti az eszközeidet a szerverreddel, anélkül, hogy
valaha is kitenéd azt a nyilvános internetre.
Miért számít
Portok megnyitása (és a támadások elszenvedése) helyett a Tailscale felépít egy WireGuard
alagutat kizárólag az engedélyezett eszközeid között: a szerverednek nincs nyilvános támadási
felülete. A Headscale a saját szerveren futtatható változat, így nem függsz harmadik
féltől. Önmagában a WireGuard is teljes irányítást biztosít, de manuális beállítást
igényel.
Kinek és mikor
Minden self-hoster számára. Ez a biztonságos módja annak, hogy elérd a Nextcloudodat vagy a
fotóidat kívülről.
Telepítés és használat
Telepítsd a Tailscale-t a szerveredre és a telefonodra/számítógépedre, majd csatlakoztasd őket
ugyanahhoz a fiókhoz.
Az eszközeid azonnal látják egymást egy privát hálózaton; a szerveredet a Tailscale címén
tudod elérni.
A zéró függőség érdekében cseréld le a koordinációs szervert egy saját üzemeltetésű
Headscale-re.