Glossarju — Termini tal-VPN f'lingwaġġ ċar

Kill switch jissorvelja l-mina tal-VPN u jimblokka t-traffiku kollu tal-internet jekk il-mina tinqata' — pereżempju meta tibdel il-wifi jew is-server jitlef il-konnessjoni. Mingħajrha, il-kompjuter ikompli jibgħat il-pakketti permezz tan-netwerk normali tiegħek sakemm il-klijent jerġa' jikkonnettja, u dan jikxef l-indirizz IP veru tiegħek. Għal min juża VPN biex jaħbi l-post tiegħu, il-kill switch fil-prattika hija obbligatorja.

Split tunneling jaqsam it-traffiku f'żewġ toroq. Pereżempju, tista' tħaddem il-browser permezz tal-VPN imma tħalli l-app tal-bank jew l-istampaturi lokali jgħaddu barra, ħaġa li altrimenti ta' spiss tispiċċa biex is-servizz jimblokkak jew ikun aktar bil-mod milli meħtieġ. Il-kontra ta' split tunneling — full tunnel — jibgħat kollox mill-VPN irrispettivament mill-app.

B'multi-hop (xi drabi msejjaħ double VPN) it-traffiku tiegħek jgħaddi minn katina ta' żewġ servers f'pajjiżi differenti. L-ewwel server jara l-IP veru tiegħek imma mhux fejn qed iżżur; it-tieni jara d-destinazzjoni imma mhux minn fejn it-traffiku oriġinarjament ġie. Dan jipproteġi kontra fornitur li jitlef id-dixxiplina tal-logging, imma jiswa l-veloċità u huwa eċċess għall-biċċa l-kbira.

Kull darba li tiftaħ paġna web, il-kompjuter ifittex l-isem tad-dominju permezz ta' server tad-DNS. Jekk it-traffiku tad-DNS jaqbeż direttament għand il-fornitur tal-internet tiegħek minflok permezz tal-mina tal-VPN, huma xorta jaraw il-lista sħiħa ta' siti li qed iżżur, anke jekk it-tagħbija tal-paġna nfisha hi kriptata. Il-protezzjoni minn tnixxija tad-DNS iġġiegħel it-tfittxijiet jidħlu fil-mina.

Protokoll tal-VPN jiddetermina kif il-klijent u s-server jinnegozjaw mina kriptata u kif jiġu mballati l-pakketti. WireGuard huwa l-istandard modern b'kodiċi żgħira, huwa rapidu u tajjeb fuq netwerks mobbli. OpenVPN huwa eqdem u aktar bil-mod imma ppruvat ħafna u jinsab kullimkien. IKEv2/IPsec ilaħħaq sew mat-tibdil tan-netwerk u ta' spiss jintuża fuq mobiles. Evita protokolli eqdem bħal PPTP jew L2TP mingħajr IPsec.

Is-servizzi VPN serji kollha jikkriptaw it-traffiku b'AES-256 jew ChaCha20. It-tnejn illum prattikament ma jistgħux jinkisru bil-metodi magħrufa. Frażijiet bħal »military-grade« jew »bank-grade encryption« huma marketing pur — m'hemm l-ebda standard bħal dan. Dak li jgħodd aktar huwa kif jiġu skambjati ċ-ċwievet u jekk jintużax perfect forward secrecy, ħaġa li jagħmlu l-protokolli moderni kollha.

Il-pajjiż fejn il-kumpanija għandha s-sede tagħha jikkontrolla liema qrati u servizzi tas-sigurtà jistgħu jitolbu data jew iġiegħlu lill-fornitur jibda jirreġistra logs. Il-pajjiżi fi ħdan l-arranġamenti Five/Nine/14 Eyes jaqsmu informazzjoni ta' intelligence ta' rutina; fornituri b'sede barra (pereżempju Panama jew l-Iżvizzera) jinsabu ftit aktar liberi. Dan, madankollu, ma jipproteġix kontra politika no-logs ħażina — pajjiż mingħajr rekwiżiti ta' ħażna huwa biżżejjed biss jekk il-fornitur fil-fatt ma jaħżen xejn.

Aqra aktar dwar Five / Nine / 14 Eyes →

In-numru ta' servers huwa figura popolari li jenfasizzaw, imma fih innifsu jgħid ftit. Tlett elef server f'ħames pajjiżi huma agħar minn tliet mitt server f'ħamsin pajjiż. Dak li jgħodd huwa jekk hemmx servers qrib fejn int (latency) u fil-pajjiżi li trid tikkonnettja magħhom (geoblock). Numri għoljin jirriflettu wkoll kif il-fornitur jgħodd — istanzi virtwali u load balancers spiss jiġu inklużi.

In-numru ta' pajjiżi b'servers jiddetermina liema reġjuni ġeografiċi tista' tikseb minnhom indirizz IP. Jekk trid tilħaq lill-BBC iPlayer, irid ikun hemm servers fir-Renju Unit; jekk trid tara n-Netflix Amerikan, jeħtieġ ikun hemm fl-Istati Uniti. Għall-biċċa l-kbira 30–50 pajjiż huma aktar minn biżżejjed; kollox lil hinn minn dan huwa primarjament għal każi limiti.

Il-postijiet tas-servers jgħidulek minn fejn tista' tibda. Xi fornituri jħaddmu servers fiżiċi fil-pajjiżi kollha elenkati; oħrajn jużaw servers virtwali fejn il-magna tinsab band'oħra imma jagħtuk indirizz IP mill-pajjiż fil-mira. Għall-geoblock it-tnejn huma ekwivalenti; għal-latency, post fiżiku huwa aħjar.

Pjan b'xejn ġeneralment ikun togħma, mhux għażla sħiħa. Limitazzjonijiet tipiċi huma 500 MB sa 10 GB ta' traffiku fix-xahar, ftit pajjiżi ta' servers u veloċità aktar baxxa. Evita VPN b'xejn minn fornituri mhux magħrufa — l-operazzjoni hi għalja u jekk ma tħallasx, probabbilment int il-prodott (kejl tar-reklami jew bejgħ mill-ġdid tat-traffiku).

Il-garanzija fil-prattika hija perjodu ta' prova bla ħlas: tħallas il-ħlas annwali u titlob il-flus lura qabel ma jiskadi l-perjodu jekk ma tkunx sodisfatt. Aqra t-termini — xi fornituri jirrifjutaw ir-rifużjoni jekk użajt traffiku żejjed, ixxerjajt permezz tal-App Store jew xtrajt permezz ta' promozzjonijiet speċjali.

Kważi l-fornituri kollha tal-VPN jirreklamaw bi prezz tal-ewwel perjodu skontat ħafna u mbagħad jirritornaw għal prezz ordinarju ħafna ogħla meta tiġġedded. L-iskont jista' jkun 60–80 % fl-ewwel sena. Huwa l-prezz tat-tiġdid li huwa l-ispiża fit-tul — dik hija l-figura li għandek tqabbel.

Il-limitu jikkontrolla kemm mit-tagħmir tiegħek jistgħu jkunu loggjati fil-VPN fl-istess ħin. Router jgħodd bħala tagħmir wieħed imma jkopri kollox li jikkonnettja warajh, għalhekk l-installazzjoni fuq ir-router hija mod tajjeb biex ttejjeb in-numru ta' tagħmir. Jekk taqsam l-account mal-familja, normalment jeħtieġ appoġġ għal 5–10 tagħmir simultanji.

B'numru bla limitu ta' konnessjonijiet simultanji tista' tagħmel login fuq kemm trid tagħmir fl-istess ħin. Prattiku għal djar kbar, tagħmir tad-dar intelliġenti u jekk trid taqsam l-account ma' familja qrib. Użu raġjonevoli huwa preżunt — il-fornituri normalment iwaqqfu l-qsim kummerċjali.

Il-biċċa l-kbira tal-imblokkaturi tar-reklami tal-VPN huma fil-fond blacklist tad-DNS: is-server jirrifjuta li jfittex domains tar-reklami magħrufa. Dan jaħdem kontra banners u trackers ta' partijiet terzi imma jitlef reklami li jinsabu fuq l-istess dominju bħall-kontenut (pereżempju YouTube). Plugin dedikat tal-browser bħal uBlock Origin huwa aktar fond. Żewġ vantaġġi tal-verżjoni tal-VPN: tipproteġi t-tagħmir kollu u taħdem fl-apps, mhux biss fil-browser.

App uffiċjali għas-servizz tal-VPN tagħmel l-installazzjoni faċli u tieħu ħsieb dettalji bħall-kill switch u l-protezzjoni minn tnixxija tad-DNS awtomatikament. Appoġġ komuni jeżisti għal Windows, macOS, Linux, iOS, Android. Jekk pjattaforma tonqos (pereżempju router speċifiku jew Apple TV), ta' spiss xorta tista' tikkonnettja manwalment permezz ta' fajls ta' konfigurazzjoni OpenVPN jew WireGuard, imma mingħajr karatteristiċi addizzjonali.

Estensjoni tal-VPN f'Chrome jew Firefox fil-biċċa l-kbira tal-każijiet hija HTTPS proxy, mhux mina sħiħa tal-VPN. Huwa biss it-traffiku tal-browser li hu protett; it-traffiku l-ieħor kollu tan-netwerk (apps oħra, aġġornamenti tas-sistema, klijent tal-email) jgħaddi mit-triq normali. Utli meta trid tibdel il-pajjiż tal-ħruġ temporanjament mingħajr ma ttella' mina għas-sistema, imma mhix sostitut għal klijent VPN reali.

Aħna nqiegħdu Iva jekk is-sit innifsu tal-fornitur isemmi l-istreaming bħala karatteristika. Ħafna servizzi ta' streaming iżommu listi ta' indirizzi IP tal-VPN u jimblokkawhom. Fornitur li jaħdem illum jista' jieqaf jaħdem il-ġimgħa d-dieħla. Garanzija qasira ta' flus lura hija l-aħjar assigurazzjoni jekk l-istreaming hu l-għan ewlieni tiegħek.

In-numru ta' servizzi ta' streaming li l-fornitur innifsu jelenka bħala appoġġjati fuq is-sit tiegħu. Xi wħud jelenkaw b'mod eżawrjenti fuq paġna dedikata, oħrajn biss sottosett, oħrajn ma jelenkawx xejn.