親愛的tl80，我讀到了為什麼我真的應該使用VPN，我也在尋找不同的提供商，但有一件事我很擔心。難道一個VPN提供商就不能只看我的流量就知道我在做什麼嗎？我不是要相信他們不會監視我嗎？如果這是真的，當他們都能看到我在做什麼的時候，我該如何選擇一個我可以信任的人？

誠懇地，看著旁觀者

親愛的旁觀者，在一定程度上，你是對的。你必須相信你的VPN服務提供商在你的心中有你最大的利益，因為你依賴他們來保護你的連線，加密一切，保護你的活動不被窺探。你連線到他們的網路和伺服器，你必須相信，當他們說你的出口IP在瑞典，例如，它真的是，他們不只是混淆其他東西。這是真的，當你註冊一個VPN時，你對你註冊的公司非常信任。

為什麼信任vpn提供商很重要

並非所有VPN服務提供商都值得您信任。有些人會認真記錄你的連線時間、日期、IP地址，記錄你連線的時間，有些人甚至會在你登入時關註你透過他們的網路傳送的流量型別。他們會告訴你這是為了確保你沒有做任何非法的事情，或者任何會破壞他們網路的事情，但是這種程度的窺探確實有點違背VPN的全部目的，不是嗎？

最好的一個保持盡可能少的日誌，不感興趣的是你做什麼，而你的連線在所有。有些人甚至不跟蹤你何時登入或登出，即使他們必須保留一些日誌，他們也會定期清除這些日誌，以保護你的隱私。畢竟，你為VPN付費的原因是為了隱私和安全，如果他們保留自己的資料，他們就是這條鏈條上的薄弱環節。以下是一些關於如何研究VPN並決定它們是否適合您的技巧。

什麼是你在用vpn嗎(you using a vpn for)？

無論您已經有VPN提供商，還是正在尋找一個好的，首先您應該問自己為什麼要一個。現在，我們已經說明瞭為什麼大多數人應該擁有一個VPN，以及什麼型別的人需要VPN，但最終大多數需要歸結為兩個方面：安全和隱私，或者兩者的一些結合。

如果你只關心安全，而且你的學校或公司為你提供了一個VPN，那麼你已經設定好了。事實上，幾乎所有的VPN都會從安全形度覆蓋你，因為你真正關心的只是保護你的活動不被窺探，大概是在同一個網路上，比如酒店、咖啡店或機場的免費Wi-Fi。當然，您仍然需要確保您的VPN提供商不僅僅是嗅探您的流量本身，並使自己的安全問題，但我們將在一段時間內得到這一點。

如果你關心隱私，你還有很多要考慮的。有隱私意識的VPN使用者必須相信，他們的提供商不會關註他們正在做什麼，也不願意翻滾，並將他們的活動、日誌和個人資料交給那些帶著一封用法律術語寫的漂亮信件打電話的人。他們還必須擔心VPN提供商自己儲存的資訊是什麼，以及這些資訊是否可以被反其反、賣給第三方、用於營銷，還是永遠儲存，以防有人來電。無論哪種情況，只要你減輕恐懼，或者警告你不要使用VPN提供商，都只是一項小小的研究。下麵是如何處理的。

做你的家庭作業

這應該不言而喻，但你不應該註冊VPN服務，至少看他們的隱私政策和服務條款。這應該適用於你註冊的任何東西，但對於vpn來說，它更重要一些。有了免費的VPN提供商，你一定要盡可能多地研究。免費提供商必須以某種方式賺錢，如果它不是在保費計劃或使用限制，在這之後，你必須支付，你應該假設他們是從你的資料賺錢，記錄你的活動，並將其用於營銷目的。

我們提到的服務，像之前提到的熱點盾，CyberGhost VPN，還有我們喜歡的另一個服務HideMan，都是免費VPN提供商的好例子，他們不登入，特意這麼說，他們還透過提供額外的和付費的計劃來支援他們的免費服務，這些計劃提供更多的功能（在HotSpot Shieldf和CyberGhost的情況下）或更多的使用時間（在Hideman的情況下）。

付費VPN提供商是另一回事。理想的情況是，因為你為他們的服務付費，他們應該兼顧隱私和安全，但這根本不是事實。有些服務提供商註重安全，不註重隱私，他們這樣推銷自己：你可以使用他們的服務來保證線上安全，但並不期望隱私。如果有人帶著傳票或停止令來，他們會取消你的賬戶，把你的資料交給任何要求的人，而且他們不怕承認。以下是一些快速提示，可幫助您研究付費VPN服務：

• 在同一查詢中搜索他們的名字和“日誌”。聽起來很簡單，但實際上它確實很有效。通常，您會提出提供者自己的隱私政策（在最壞的情況下，它可能會被掩埋，很難找到），這可以立即回答問題。一些VPN提供商自豪地說，他們不儲存日誌，或者他們只保留訪問日誌以便向您收費，或者他們確實記錄，但他們每天或每週都會清除。一些人會試圖圍繞這個問題起舞，說他們保留“法律要求的任何日誌”，這實際上意味著無論執法部門要求他們做什麼，哪一種都可能是什麼。其他人根本不會解決這個問題，這就是其他結果的來源。您可能會發現其他網站和文章討論公司的日誌記錄策略，這可以幫助您瞭解他們是否像關心您的安全一樣關心您的隱私。
• 不要害怕直截了當地問。如果您無法從簡單搜尋中獲得您想要的答案，請聯絡他們，詢問他們的日誌記錄和資料保留策略是什麼。同樣，這是你想與優質供應商做的事情，而不是免費的，你不想花你的錢，除非你確定你得到了什麼。
• Don't fall for the geography trap. Some people swear only by VPN providers outside their country for privacy. They're convinced that their local laws are privacy unfriendly, or that a provider in their country can be manipulated by other companies, legal wrangling, or law enforcement, and they'll just roll over and hand off whatever private data they have on their users. Trust us: geography won't save you. Living under the assumption that because a VPN provider is in another country it's immune to your local laws or will defend you when pressured is a false sense of security. Both law enforcement and private industry groups can exert authority and pressure anywhere in the world they choose, and in most cases they'll get the results they want if they push hard enough. Otherwise, they'll just pressure the government in that jurisdiction to act on their behalf. Put simply: Don't assume that because you live in the US and you use a VPN provider in The Netherlands that you're immune from the law, or that a VPN provider in your own country wouldn't fight harder for your privacy than one overseas. In some cases this is true, but logging, privacy policies, and the general philosophy of the company are generally more important than physical location. This thread at Wilder Security is essential reading on the topic.
• Pay attention to technology. When asked back in 2008 by CNET about WiTopia's privacy stance and technology, WiTopia president Bill Bullock explained that a number of single-server, fly-by-night VPN providers were beginning to pop up, making big privacy and security promises without actually having the technology to back them up. Since then, the number has only grown—it doesn't take much to set up a VPN concentrator anymore, and all it really takes is a few friends in a few different cities and countries willing to run their own servers to build a **all network. However, if the company doesn't have the right technology on the back-end, they could be putting both your security and your privacy at risk, or wind up being victims of data theft, hacking, or spying themselves. When you're researching VPN providers, make sure they're above board with the level of encryption they offer, the security features they provide, and are open about who's reviewed them and the press they've gotten. Then double-check those reviews and look for independent opini*** of their service, just to be sure.

VPN服務正在蓬勃發展，新的訂閱費也很可觀。一個VPN提供商耍花招，粉飾自己的問題，擺出一副好面孔來吸引客戶，這並不少見。當我們上一次對VPN提供商進行hive5測試時，我們清楚地看到了業務的醜陋一面，因此我們決定做自己的獨立分析來澄清問題並提出自己的建議。

你能做的最好的事情就是把提供者自己說的話都拿出來。如果他們是好的，他們會支援他們自己的主張，並歡迎你做更多的研究他們，你想。除了我們的主題指南，TorrentFreak的朋友最近也更新了他們的指南，值得我們回顧。

把事情掌握在自己手中

VPN並不完美。您應該始終記住的一點是，通常情況下，VPN出口節點或出口伺服器與最終目的地之間的通訊量是未加密的，因此，當有人在另一端窺探時，如果您的資料未加密或以明文形式傳送（不使用HTTPS、加密密碼、，等）它可以很容易地被截獲。使用VPN並不是個人安全不嚴的藉口。

請記住，無論您選擇哪個VPN提供商，您都可以將其他隱私工具與之結合使用。我們已經詳細討論了其中一些工具，但是讓它們繼續執行是有意義的。你總是可以組合服務，比如Tor和VPN（儘管你真的不應該使用Tor來共享檔案流量，如果這是你的目標）來獲得額外的匿名性，即使它不提供任何額外的安全性。如果你想走這條路，wildersecurity的這個帖子會詳細討論這個問題。類似地，TorrentFreak有一個很好的指南，可以讓你的VPN更加安全。

最後，如果你家裡有一個一直線上的裝置，或者有一個支援OpenVPN的路由器，你可以一直使用你自己的VPN。你甚至可以把一個35美元的樹莓皮變成一個個人VPN，你可以連線，而你在旅途中。當然，這個選項是為安全考慮的，而不是隱私考慮的（因為你的流量只在使用者和你的家庭VPN伺服器或個人路由器之間加密，然後在傳送到你的ISP時不加密），但它始終是一個選項，像Privoxy這樣的附加元件（我們已經向您展示瞭如何設定）可以為您的家庭VPN提供一些匿名性。

我們知道這是一個棘手的話題，但你是對的，關註水：最終你必須相信你的VPN提供商有你的最大利益，但獲得這種信任的唯一方法是做你的功課，驗證他們的承諾和服務是合法的，然後採取額外的步驟來保護自己，即使他們不是，或者他們讓你失望了。有很好的供應商致力於您的安全和隱私（我們已經提到其中一些），值得您信任。

真的，生活駭客

有問題或建議問生活駭客？傳送給[email protected].

照片由Maksim Kabakou（Shutterstock）、Maksim Kabakou（Shutterstock）、Maksim Kabakou（Shutterstock）、Maksim Kabakou（Shutterstock）和Maksim Kabakou（Shutterstock）提供。