A legjobb VPN kiválasztása adatvédelemhez azt jelenti, hogy a marketingállításokon túlra tekintünk, és megvizsgáljuk, mi védi valójában a felhasználót: joghatóság, tulajdonosi szerkezet, naplózási szabályzat, auditok története, fizetési anonimitás, valamint hogy az alkalmazások nyílt forráskódúak-e. Egy olyan VPN, amely csak hitelkártyát fogad el, tárolja az e-mail-címedet, és egyetlen, saját megrendelésű auditot publikál, alapvetően más termék, mint amelyik készpénzes fizetést tesz lehetővé, és amelynek no-logs állítását egy valós rendőrségi rajtaütés igazolta.
Ehhez a listához minden szolgáltatót hat fő kritérium alapján értékeltünk: adatminimalizálás a regisztrációnál, az auditok gyakorisága és a könyvvizsgáló függetlensége, joghatóság és hírszerzési együttműködési szövetségeknek való kitettség, fizetési anonimitási lehetőségek, nyílt forráskódú átláthatóság, valamint dokumentált valós incidensek. A streamingteljesítmény, a szerverek száma és az ár másodlagos tényezőként szerepelt – fontos kontextus, de nem az elsődleges szűrő, amikor az adatvédelem a cél.
A Mullvad az élen áll, mert egyetlen kereskedelmi VPN sem nyújtja ugyanazt a kombinációt: névtelen fiókszámok, postai úton küldött készpénzes számlázás, teljesen nyílt forráskódú alkalmazások, valamint egy 2023-as rendőrségi rajtaütés, amely nulla felhasználói adatot eredményezett. A ProtonVPN következik mint a legerősebb átfogó lehetőség, amelyet nonprofit tulajdonosi háttér, négy egymást követő független audit és a legjobb ingyenes, adatvédelemre összpontosító csomag támaszt alá. Az IVPN a harmadik helyet érdemli ki radikális átláthatóságáért és a privacyguides.org ajánlásáért, dacára szándékosan kis hálózatának.
A hide.me és az AzireVPN egészíti ki azon komoly adatvédelmi szolgáltatók csoportját, amelyek hajlandók funkciókat feláldozni a tisztességért. A NordVPN és a Mozilla VPN szintén szerepel itt – a NordVPN hat Deloitte-auditja és technikai mélysége miatt, a Mozilla VPN pedig a Mullvad-alapú infrastruktúrája és nyílt forráskódú kódbázisa miatt –, bár mindkettő olyan fenntartásokat hordoz, amelyeket az adatvédelem-első felhasználóknak gondosan mérlegelniük kell, mielőtt elköteleződnek.
Az oldalon minden kiválasztást önállóan értékeltünk. Egyetlen VPN sem fizet az elhelyezésért, és nem befolyásolja a rangsort. Ha a legrövidebb választ szeretnéd: Mullvad a maximális anonimitáshoz, ProtonVPN, ha szélesebb funkciókészletre van szükséged anélkül, hogy feladnád az elveidet.
// Gyakran ismételt kérdések
Mitől lesz egy VPN valóban jó adatvédelemhez – nem csak adatvédelembarátként marketingelve?
A legerősebb jelzők: a regisztrációhoz nem szükséges személyes adat, névtelen fizetési lehetőségek, például készpénz vagy Monero, teljesen nyílt forráskódú alkalmazások, hiteles harmadik felek általi független auditok közzétett eredményekkel, valamint a fő hírszerzési együttműködési szövetségeken kívüli joghatóság. A valós igazolás – mint a Mullvad 2023-as rendőrségi rajtaütése, amely nulla adatot eredményezett – nagyobb súllyal esik latba, mint bármilyen marketingállítás.
Melyik VPN rendelkezik a legerősebb, függetlenül ellenőrzött no-logs szabályzattal?
A Mullvad no-logs állítását 2023-ban igazolták, amikor a svéd rendőrség házkutatási parancsot hajtott végre, és üres kézzel távozott. A ProtonVPN és az IVPN egyaránt többéves, egymást követő független auditokkal rendelkezik. Az auditok mennyiségét és frissességét tekintve a NordVPN hat egymást követő Deloitte-auditja a legrendszerezettebb elérhető kereskedelmi program, bár vállalati szerkezete külön aggályokat vet fel.
Elfogadható-e valaha egy ingyenes VPN adatvédelmi szempontból?
A ProtonVPN ingyenes csomagja az egyetlen széles körben ajánlott ingyenes opció adatvédelemhez – korlátlan adatforgalmat, reklámmentességet, sebességkorlátozás nélküliséget kínál, és ugyanaz a svájci joghatóság és nyílt forráskódú átláthatóság vonatkozik rá, mint a fizetős csomagra. A legtöbb más ingyenes VPN a felhasználói adatokból vagy forgalomból profitál, ami alapvetően összeegyeztethetetlen az adatvédelmi célokkal.
Számít-e valójában a VPN joghatósága az adatvédelem szempontjából?
Igen, de ez csak egy tényező a sok közül. A joghatóság határozza meg, hogy mely kormányok kényszeríthetik a VPN-szolgáltatódat adatok átadására jogi végzések útján. Svájc, Gibraltar, Malajzia és Panama a Five Eyes, Nine Eyes és Fourteen Eyes hírszerzési együttműködési szövetségeken kívül esnek. Egy ellenőrzött no-logs szabályzat azonban azt jelenti, hogy a joghatóság kevésbé számít – nincs mit átadni, függetlenül a jogi nyomástól.
Használható-e az ezen a listán szereplő VPN-ek bármelyike teljesen névtelenül?
A Mullvad és az IVPN áll a legközelebb ehhez. Mindkettő lehetővé teszi a fióklétrehozást e-mail-cím nélkül, elfogad postai úton küldött készpénzt és Monerót fizetési módként, és nyílt forráskódú alkalmazásokkal rendelkezik, amelyek fiókhoz kapcsolt alkalmazásboltok nélkül tölthetők le. A Mullvad emellett elfogad Bitcoint, és rendelkezik egy dokumentált valós esettel, amely megerősíti, hogy no-logs architektúrája ellenáll a rendőrségi vizsgálatnak.