亲爱的tl80，我读到了为什么我真的应该使用VPN，我也在寻找不同的提供商，但有一件事我很担心。难道一个VPN提供商就不能只看我的流量就知道我在做什么吗？我不是要相信他们不会监视我吗？如果这是真的，当他们都能看到我在做什么的时候，我该如何选择一个我可以信任的人？

诚恳地，看着旁观者

亲爱的旁观者，在一定程度上，你是对的。你必须相信你的VPN服务提供商在你的心中有你最大的利益，因为你依赖他们来保护你的连接，加密一切，保护你的活动不被窥探。你连接到他们的网络和服务器，你必须相信，当他们说你的出口IP在瑞典，例如，它真的是，他们不只是混淆其他东西。这是真的，当你注册一个VPN时，你对你注册的公司非常信任。

为什么信任vpn提供商很重要

并非所有VPN服务提供商都值得您信任。有些人会认真记录你的连接时间、日期、IP地址，记录你连接的时间，有些人甚至会在你登录时关注你通过他们的网络发送的流量类型。他们会告诉你这是为了确保你没有做任何非法的事情，或者任何会破坏他们网络的事情，但是这种程度的窥探确实有点违背VPN的全部目的，不是吗？

最好的一个保持尽可能少的日志，不感兴趣的是你做什么，而你的连接在所有。有些人甚至不跟踪你何时登录或注销，即使他们必须保留一些日志，他们也会定期清除这些日志，以保护你的隐私。毕竟，你为VPN付费的原因是为了隐私和安全，如果他们保留自己的数据，他们就是这条链条上的薄弱环节。以下是一些关于如何研究VPN并决定它们是否适合您的技巧。

什么是你在用vpn吗(you using a vpn for)？

无论您已经有VPN提供商，还是正在寻找一个好的，首先您应该问自己为什么要一个。现在，我们已经说明了为什么大多数人应该拥有一个VPN，以及什么类型的人需要VPN，但最终大多数需要归结为两个方面：安全和隐私，或者两者的一些结合。

如果你只关心安全，而且你的学校或公司为你提供了一个VPN，那么你已经设置好了。事实上，几乎所有的VPN都会从安全角度覆盖你，因为你真正关心的只是保护你的活动不被窥探，大概是在同一个网络上，比如酒店、咖啡店或机场的免费Wi-Fi。当然，您仍然需要确保您的VPN提供商不仅仅是嗅探您的流量本身，并使自己的安全问题，但我们将在一段时间内得到这一点。

如果你关心隐私，你还有很多要考虑的。有隐私意识的VPN用户必须相信，他们的提供商不会关注他们正在做什么，也不愿意翻滚，并将他们的活动、日志和个人数据交给那些带着一封用法律术语写的漂亮信件打电话的人。他们还必须担心VPN提供商自己保存的信息是什么，以及这些信息是否可以被反其反、卖给第三方、用于营销，还是永远保存，以防有人来电。无论哪种情况，只要你减轻恐惧，或者警告你不要使用VPN提供商，都只是一项小小的研究。下面是如何处理的。

做你的家庭作业

这应该不言而喻，但你不应该注册VPN服务，至少看他们的隐私政策和服务条款。这应该适用于你注册的任何东西，但对于vpn来说，它更重要一些。有了免费的VPN提供商，你一定要尽可能多地研究。免费提供商必须以某种方式赚钱，如果它不是在保费计划或使用限制，在这之后，你必须支付，你应该假设他们是从你的数据赚钱，记录你的活动，并将其用于营销目的。

我们提到的服务，像之前提到的热点盾，CyberGhost VPN，还有我们喜欢的另一个服务HideMan，都是免费VPN提供商的好例子，他们不登录，特意这么说，他们还通过提供额外的和付费的计划来支持他们的免费服务，这些计划提供更多的功能（在HotSpot Shieldf和CyberGhost的情况下）或更多的使用时间（在Hideman的情况下）。

付费VPN提供商是另一回事。理想的情况是，因为你为他们的服务付费，他们应该兼顾隐私和安全，但这根本不是事实。有些服务提供商注重安全，不注重隐私，他们这样推销自己：你可以使用他们的服务来保证在线安全，但并不期望隐私。如果有人带着传票或停止令来，他们会取消你的账户，把你的数据交给任何要求的人，而且他们不怕承认。以下是一些快速提示，可帮助您研究付费VPN服务：

• 在同一查询中搜索他们的名字和“日志”。听起来很简单，但实际上它确实很有效。通常，您会提出提供者自己的隐私政策（在最坏的情况下，它可能会被掩埋，很难找到），这可以立即回答问题。一些VPN提供商自豪地说，他们不保存日志，或者他们只保留访问日志以便向您收费，或者他们确实记录，但他们每天或每周都会清除。一些人会试图围绕这个问题起舞，说他们保留“法律要求的任何日志”，这实际上意味着无论执法部门要求他们做什么，哪一种都可能是什么。其他人根本不会解决这个问题，这就是其他结果的来源。您可能会发现其他网站和文章讨论公司的日志记录策略，这可以帮助您了解他们是否像关心您的安全一样关心您的隐私。
• 不要害怕直截了当地问。如果您无法从简单搜索中获得您想要的答案，请联系他们，询问他们的日志记录和数据保留策略是什么。同样，这是你想与优质供应商做的事情，而不是免费的，你不想花你的钱，除非你确定你得到了什么。
• Don't fall for the geography trap. Some people swear only by VPN providers outside their country for privacy. They're convinced that their local laws are privacy unfriendly, or that a provider in their country can be manipulated by other companies, legal wrangling, or law enforcement, and they'll just roll over and hand off whatever private data they have on their users. Trust us: geography won't save you. Living under the assumption that because a VPN provider is in another country it's immune to your local laws or will defend you when pressured is a false sense of security. Both law enforcement and private industry groups can exert authority and pressure anywhere in the world they choose, and in most cases they'll get the results they want if they push hard enough. Otherwise, they'll just pressure the government in that jurisdiction to act on their behalf. Put simply: Don't assume that because you live in the US and you use a VPN provider in The Netherlands that you're immune from the law, or that a VPN provider in your own country wouldn't fight harder for your privacy than one overseas. In some cases this is true, but logging, privacy policies, and the general philosophy of the company are generally more important than physical location. This thread at Wilder Security is essential reading on the topic.
• Pay attention to technology. When asked back in 2008 by CNET about WiTopia's privacy stance and technology, WiTopia president Bill Bullock explained that a number of single-server, fly-by-night VPN providers were beginning to pop up, making big privacy and security promises without actually having the technology to back them up. Since then, the number has only grown—it doesn't take much to set up a VPN concentrator anymore, and all it really takes is a few friends in a few different cities and countries willing to run their own servers to build a **all network. However, if the company doesn't have the right technology on the back-end, they could be putting both your security and your privacy at risk, or wind up being victims of data theft, hacking, or spying themselves. When you're researching VPN providers, make sure they're above board with the level of encryption they offer, the security features they provide, and are open about who's reviewed them and the press they've gotten. Then double-check those reviews and look for independent opini*** of their service, just to be sure.

VPN服务正在蓬勃发展，新的订阅费也很可观。一个VPN提供商耍花招，粉饰自己的问题，摆出一副好面孔来吸引客户，这并不少见。当我们上一次对VPN提供商进行hive5测试时，我们清楚地看到了业务的丑陋一面，因此我们决定做自己的独立分析来澄清问题并提出自己的建议。

你能做的最好的事情就是把提供者自己说的话都拿出来。如果他们是好的，他们会支持他们自己的主张，并欢迎你做更多的研究他们，你想。除了我们的主题指南，TorrentFreak的朋友最近也更新了他们的指南，值得我们回顾。

把事情掌握在自己手中

VPN并不完美。您应该始终记住的一点是，通常情况下，VPN出口节点或出口服务器与最终目的地之间的通信量是未加密的，因此，当有人在另一端窥探时，如果您的数据未加密或以明文形式发送（不使用HTTPS、加密密码、，等）它可以很容易地被截获。使用VPN并不是个人安全不严的借口。

请记住，无论您选择哪个VPN提供商，您都可以将其他隐私工具与之结合使用。我们已经详细讨论了其中一些工具，但是让它们继续运行是有意义的。你总是可以组合服务，比如Tor和VPN（尽管你真的不应该使用Tor来共享文件流量，如果这是你的目标）来获得额外的匿名性，即使它不提供任何额外的安全性。如果你想走这条路，wildersecurity的这个帖子会详细讨论这个问题。类似地，TorrentFreak有一个很好的指南，可以让你的VPN更加安全。

最后，如果你家里有一个一直在线的设备，或者有一个支持OpenVPN的路由器，你可以一直使用你自己的VPN。你甚至可以把一个35美元的树莓皮变成一个个人VPN，你可以连接，而你在旅途中。当然，这个选项是为安全考虑的，而不是隐私考虑的（因为你的流量只在用户和你的家庭VPN服务器或个人路由器之间加密，然后在发送到你的ISP时不加密），但它始终是一个选项，像Privoxy这样的附加组件（我们已经向您展示了如何设置）可以为您的家庭VPN提供一些匿名性。

我们知道这是一个棘手的话题，但你是对的，关注水：最终你必须相信你的VPN提供商有你的最大利益，但获得这种信任的唯一方法是做你的功课，验证他们的承诺和服务是合法的，然后采取额外的步骤来保护自己，即使他们不是，或者他们让你失望了。有很好的供应商致力于您的安全和隐私（我们已经提到其中一些），值得您信任。

真的，生活黑客

有问题或建议问生活黑客？发送给[email protected].

照片由Maksim Kabakou（Shutterstock）、Maksim Kabakou（Shutterstock）、Maksim Kabakou（Shutterstock）、Maksim Kabakou（Shutterstock）和Maksim Kabakou（Shutterstock）提供。