問：你用哪間 VPN 公司？
文：薯伯伯
在暴風雨的前夕，忽然很多朋友問我用哪間 VPN，那麼我先回答。我用的是 ProtonVPN（https://protonvpn.com/）。
我用 Plus 計劃，一次過訂兩年，每月平均費用為 US$ 6.63， 折合港幣 52 元，可以同時連接五部機器。有 50 多個的伺服器一彈選擇，看 Netflix 沒問題，YouTube 也平穩，但連入中國的網站，例如微博、知乎等，就往往要先斷線才能連上（似乎不少 VPN 也有類似問題）。他們也有提供免費版本，但速度較慢，建議試用過免費版之後，沒問題就轉用 Plus 計劃，體驗會好很多。
我用 ProtonVPN 的原因，因其總部設於瑞士，創辦人是來自台灣台南的嚴育銓博士，還有其他在 CERN 工作的科學家。由於 VPN 背後的運作都很複雜，例如採用哪個 VPN 制式（諸如 OpenVPN、IKEv2/IPSec，或甚至 WireGuard 等）都不是用戶容易理解，所以找一個可靠的團隊是極為重要。
看過不少嚴育銓及 ProtonVPN 的訪問及介紹，以及網上的風評，目前我認為這間公司可靠，所以推介使用。（如果以後有變，再跟大家交代。）
ProtonVPN：https://protonvpn.com/
以下是其他 VPN 的點評：
NordVPN（https://nordvpn.com/）
以前用過 NordVPN，但該公司在 2019 年被 4chan 的用戶揭發，原來在 2018 年有個比較嚴重的保安漏洞，其在芬蘭的伺服器被入侵，但該公司沒有主動披露，是後來被揭發後才主動交代。事件揭發後我有發信問過他們情況，他們的客戶經理回覆說：「我們的服務尚未被黑客入侵，該台被入侵的伺務器上並沒有可用於模擬或解密其他服務器的訊息。」並強調這是個別事件，用戶資料沒有受到威脅。
不過我覺得他們沒有主動招認，而是被揭發後才披露細節，對這間公司的印象不好，所以取消了戶口。如果你本身已經有 NordVPN 的付費戶口，建議繼續用，使用期過了以後，再找別的公司。
*
PIA VPN（https://www.privateinternetaccess.com/）
PIA 本來是一間極為出色的公司，其他 VPN 公司雖然聲稱尊重你的私隱，但 PIA 是曾經被傳召上法庭並被要求交出客戶上網資料。PIA 直接向法官說，他們交不出任何資料，因為他們從來不保留相關記錄。FBI 做了相關調查，也查不出甚麼痕跡。
我用了 PIA 一段時間，介面不算好，頗易當機（也可能是我的電腦問題？），但令我放棄他們的關鍵原因，是因為他們在 2019 與一間叫 Kape Technologies 的公司合拼了。
Kape 這家公司的名聲極差，出賣客戶資料，甚至在客戶電腦上安裝惡意軟件。其實 PIA 及 Kape 是兩個完全不同方向的公司，不太明白為何會走在一起。去年合拼之時，在資訊安全界別的圈子裡引起頗大回響，PIA 後來發表聲明，說是獨立運作，但身為香港人，又怎能相信一間公司真的會有兩個制度，而這家公司的疑似打手，對其他 VPN 的攻擊，也令人生厭，所以我停用了。
如果你仍然有這間公司的戶口，那就繼續用吧，但到期之後，建議改用別的服務。
*
CyberGhost VPN（https://www.cyberghostvpn.com/）
CyberGhost 介面不好用，而且由 Kape Technologies 營運，Kape 這家公司在網上的聲名不佳，可免則免。但因為宣傳攻勢厲害，廣告甚多，很多人不慎選用了。如果你最近用了，建議立即申請退款。
* * *
至於其他公司，例如某某 VPN 有沒有中資背景？這個不好說，各位自行在 Google 搜尋。但謹記一點，身為用戶，是很難判斷 VPN 的運作方式及採用的制式是否可靠，所以找一家可靠的公司是關鍵。
如果真的要我定一個排行，我會選擇 ProtonVPN > NordVPN > PIA
另外要留意一點，VPN 公司有兩種典型的宣傳手法，一是付費叫人寫評論，甚至是開設一些假裝中立的博客來增加自己的曝光率。二是提供 referral code 給介紹人，申請成功的話介紹人便有額外的免費月份或現金回佣。對於後面這種方式，我不覺得反感，因為有很多人在介紹的時候，可能是確實相信該服務好才介紹，說明有利益便合理。
不過我在上面的連結，完全沒有提供附加介紹碼（referral code），所以讀者申請了哪個服務，我是不會有任何回佣，大家自行選擇用哪個服務。
還有一個小技巧，有時去 http://www.slickdeals.com/ 搜尋一下，可能會有些優惠券（但目前 ProtonVPN 的優惠已經過了期）。
如果申請 VPN，去相關公司的網站申請戶口，通常會較為便宜。如果直接在手機 app 上申請，價錢可能會貴一些。
* * *
簡單科普一下：
VPN 不是新鮮科技，九十年代已有。雖然我聽過很多人用 condom 來解釋 VPN，但其實 VPN 的保護機制與 condom 的保護機制完全不同。簡單來說，VPN 就是在兩個電腦之間打開一條加密的通道，資料包在傳送時加密數據，資料在汪洋大海飄浮的時候，就不會被人截取或監控。
雖然 VPN 的運作形式跟 condom 不同，但在使用的場景又有點相似。有些情況下確實沒有必要使用 VPN，沒有 VPN 上網更覺順暢，但如果你上網瀏覽不同網站，尤其訪問一些沒有 HTTPS 的網站，而這些網站又涉及個人資料，別人是完全可以偷窺你的瀏覽資料，清晰得有如坐在你身後一樣。如果你外出時使用公用的 wi-fi，風險就更大。
所以，即使沒有惡法，使用 VPN 也是重要的資訊安全措施之一。不過要留意一點，用了 VPN，最多只是把自己的資料加密，但不代表可以完全隱身匿名。例如監控者雖然不能看到加密了的內容，但他可以看到資料傳送的地點及時間。
要做到真正隱身匿名，不單要有強大的資訊安全學識，還要非常有耐性及堅持，例如我關注的一個匿名博客，其博主因應疫情而改變了發文的時間規律，改為兩、三星期才發一篇文章，因為他擔心自己萬一需要被隔離，若然長時間不發文，有關當局就可能可以從隔離人士中找尋蛛絲馬跡。對大多數人來說，要做到隱身匿名是極艱難。
所以，資訊加密是一回事，但隱身匿名則是另一回事，兩者不能混淆。
這篇文章有點長，簡單提三點：
一，選用 VPN，要留意其公司背景，我目前推介的是總部設於瑞士的 ProtonVPN。
二，使用了 VPN，能把資料加密，防止偷窺，但不等同完全匿名。
三，使用 VPN，由於速度及連線上都會有輕微差別，若然發覺某些網站忽然上不到，很大機會是因為 VPN 斷了線，斷線後再連線便可，但也許要些時間適應。
最後想說要一點，請不要在留言區裡再問「我無違法，我行得正企得正，怕乜嘢呢？」，我對這個問題，實在已沒太多耐性。
*———*
Pazu 薯伯伯開通了 Patreon 頻道，謝謝認同我的態度及觀點：http://patreon.com/pazu
免費vpn風險 在 [新聞] 免費Android VPN熱門程式有八成過度要求 的八卦
免費Android VPN熱門程式有八成過度要求存取用戶個資
Google Play Store上最受歡迎的150個VPN免費程式經安全公司測試後，除了少數疑似有
病毒行為外，大致上沒有惡意用途，但是有不少App涉嫌濫用個資
文/林妍溱 | 2019-01-22發表
安全公司發現，Google Play Store上最受歡迎的150個VPN免費程式，其中超過85%的app
過度要求存取用戶個資，而有四分之一藏有包含洩露DNS、IP位址等資訊的問題。
這150個VPN免費程式包括了下載次數超過5000萬的Hotspot Shield Free、SuperVPN，以
及超過1000萬的Hi VPN、TurboVPN、VPN Master、SnapVPN、Hola及SpeedVPN等，總下載
次數超過2.6億人次。安全公司Metric Labs針對這些熱門VPN免費程式進行測試，分析其
加密有效性、瀏覽器資訊外洩、是否有病毒或惡意程式的功能和行為，以及是否過度要求
用戶准許存取個資。
結果顯示，所有免費VPN程式都提供了加密，而除了少數疑似有病毒行為外，其他都未展
現出惡意程式的行為。但是涉嫌濫用個資的app 則不少。研究發現，高達99個（66%）app
有和VPN功能完全不相關的侵入性要求許可，像是讀／寫SD卡、存取手機裝置、聯絡人或
手機號碼／序列號等，因而可能濫用隱私，這在Google Android開發者文件中被歸類為「
危險」類別。其中38個（25%）app要求使用者同意追蹤地點。另外，57個（38%）可能要
求用戶同意存取裝置上的個資。其他侵入性許可行為包括在未告知用戶情況下啟動手機相
機或麥克風、存取聯絡人資料甚至暗中傳送簡訊。
此外本研究還發現95個（63%）的app有VPN不應存在的濫用隱私的危險功能，其中87款會
存取裝置最新近的所在地點，但56款並沒有獲得用戶同意就這麼做了。
另外，研究人員也測試了app是否有洩露DNS、WebRTC和IP位址的情形。結果發現其中38個
（25%）app包含DNS資料外洩問題。這是因為VPN無法經由加密通道將DNS呼叫傳送到它的
DNS伺服器，而讓該呼叫直接傳送到預設的ISP DNS 伺服器，這將導致用戶上網紀錄曝露
給ISP或第三方DNS伺服器。另有4款app存在WebRTC資訊洩漏問題，WebRTC需要真實IP位址
，還會迴避VPN通道，可能導致駭客利用WebRTC功能要求用戶真實IP。研究人員還發現2款
VPN app安全性極不足，將導致DNS、WebRTC和IP位址全部外洩。
最後，研究人員發現，這些VPN程式還出現一些網路功能問題，包括DNS伺服器被列入黑名
單中，讓使用者連到VPN卻無法存取該網站、阻擋TCP連線、效能低落、以及無法處理所有
DNS型態，包括傳送較大封包需要的EDNSO等。
Metric Labs創辦人暨研究人員Simon Migliano最後指出，這項研究顯示免費的Android
VPN app雖然沒有惡意用途，安全風險也很低，但也說明了隱私被濫用是免費app的代價。
https://www.ithome.com.tw/news/128395
安卓用戶在使用VPN時，請注意免費軟體所要求的存取權限，是否超過功能本身的需求，
建議使用較多人推薦使用且付費的VPN服務，以避免隱私被他人濫用的情形。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.177.123.190
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1548159688.A.0C6.html
... <看更多>