Hvorfor jeg ikke vælger den bedste VPN til Kina

PCMag lægger mærke til, hvad dets læsere leder efter, hvad enten det er spørgsmål på Twitter, e-mails til vores forfattere eller endda hvad søgninger fører folk til vores side. Derfor har jeg og andre arbejdet hårdt med at teste og bedømme produkter for at besvare dine spørgsmål om, hvilken samlet set er den bedste VPN, eller den hurtigste VPN, eller hvilken der er den bedste VPN til BitTorrent. Folk vil vide det. Men et af de mest søgte udtryk er også et, jeg ikke kan svare på: Hvilken VPN er bedst til brug i Kina?

Kontekst er alt

Uanset hvilket produkt vi gennemgår her på PCMag, er kontekst kritisk vigtig. Når vi tester et produkt, gør vi det i den sammenhæng, at vi ved bedst, og hvad der er passende for langt de fleste af vores publikum. For os betyder det mennesker, der bor i USA. Hvis vi skrev til i en anden kontekst, vil vores anmeldelser sandsynligvis være meget forskellige.

Tag f.eks. Slacker Radio. Min kollega Jeff Wilson elsker Slacker Radio og har sunget sine roser i årevis. Men det er også en service, der kun er tilgængelig i USA og Canada. Hvis Jeff skrev i Spanien eller Sydkorea, ville han sandsynligvis ikke tænke for meget på tjenesten, fordi den ikke ville være tilgængelig for ham. Dette gælder især for mobiltelefoner. Vi gennemgår ikke telefoner, der ikke er frigivet i USA, fordi de simpelthen ikke er relevante for den største del af vores læsere.

Uden en intim viden om et andet land - dets normer, dets retssystemer - ville min anbefaling i bedste fald være et gæt.

Konsekvensens sammenhæng

Mens kontekst informerer gennemgangen, er det, jeg ofte tænker over, hvad det ville betyde, hvis jeg får noget forkert. Hvad sker der, hvis vi støtter en dårlig produkt, eller en, der på en eller anden måde er kompromitteret? Kontekst er igen vigtig.

At godkende et dårligt videospil har sandsynligvis mere at gøre med min dårlige smag, og det vil ikke alvorligt skade nogen, selvom læsere, der har brugt $ 60 på et spil, de hader, måske tænker to gange, før de har tillid til mig igen. Det er et problem, men ikke et liv eller død.

Det er mere alvorligt at godkende et sikkerhedsprodukt, der ikke fungerer. At begå det forkert betyder, at man udsætter læsere, der fulgte mit råd, for trusler, som de mente selv at være beskyttet mod. Det betyder også, at de sandsynligvis brugte penge (eller gav privilegeret adgang) til et firma, der ikke havde deres bedste interesser i hjertet.

Det er dårligt, men i USA har vi i det mindste et lovgivningssystem og et robust retsvæsen til at håndtere klager mod enhver person eller virksomhed, inklusive udenlandske statsborgere og vores egen regering. Det er ikke perfekt ved nogen fantasi, men der findes en sti til en slags retfærdighed.

Det er ikke sandt overalt i verden. Hvis en person, der bor i et land, hvor regeringen rutinemæssigt angriper privatlivets fred for sine egne borgere, tager mit råd, og jeg tager fejl, er konsekvenserne potentielt meget større. Det kan betyde mistillid, fængselstid eller værre.

Konsekvenserne af VPN'er

I USA er de største trusler, som VPN'er beskytter mod, svindlere og hackere, der er motiverede af penge, og internetudbydere og annoncører, der også er motiverede af penge. Hvis du bruger en VPN, der faktisk ikke fungerer, er det værste, der normalt vil ske, at du bliver cyber-røvet (og sandsynligvis kan søge beskyttelse fra politiet og FDIC), eller at dine data er tjent med en hær af tredje fester, hvilket virkelig er bare status quo.

Jeg er ikke naiv med overvågning af den amerikanske regering. Edward Snowden-lækagerne fra 2013 afslørede en enorm infrastruktur, der er i stand til at spionere på næsten alles webtrafik. Jeg er også opmærksom på den amerikanske regering og statspolitiets hyppige bestræbelser på at målrette direkte mod minoritetssamfundene. Jeg behøver ikke kigge langt hjemmefra for at se det. NYPD tager stadig varme for at infiltrere muslimske samfundsgrupper i kølvandet på protesterne den 9. september og besætte Wall Street.

En VPN og antivirus vil absolut hjælpe med at beskytte dig mod denne slags trusler, men kun op til et punkt. Hvad jeg har lært fra mange år om sikkerhedsslaget, er, at hvis du specifikt målrettes af en tilstrækkelig finansieret og motiveret modstander, statsaktør eller andet, vil de i sidste ende finde en måde. Når din trafik forlader VPN-serveren, medmindre det er HTTPS-trafik, kan den afhentes og læses af NSA eller ethvert andet agentur med tre bogstaver. Den bedste beskyttelse mod denne form for trussel skal være større end bare software. Det er retssager, valg og handling fra lokalsamfundet.

I andre lande er censur og undertrykkelse af tale bredere og mere robust for borgerne end i USA. Den såkaldte Great Firewall of China er det fremtrædende eksempel, men der er andre. For at få adgang til det ucensurerede web eller være i stand til at dele information og meninger uden frygt for gengældelse kræver en VPN. Disse er uundgåeligt, hvor VPN'er er nødvendige mest, fordi indsatserne er meget højere. Faktisk er VPN'er blevet så populære i Kina, at regeringen for nylig er flyttet til fine VPN-brugere.

Og det er netop derfor, jeg ikke kan anbefale en VPN til disse markeder. Fordi indsatsen er meget, meget højere, hvis jeg får det forkert. Hvis en person, der lever under et undertrykkende regime, bruger en VPN, der ikke fungerer nøjagtigt rigtigt, kunne de blive straffet. Jeg kan ikke retfærdiggøre at risikere andres sikkerhed på grund af mine henstillinger. Det er måske alt for selvvigtigt, men det er farligt uden for min bane at spille hurtigt og løs med den megafon, jeg har fået ved at arbejde på PCMag. Jeg er ikke en ngo og heller ikke FN.

Begrænsningerne af anmeldelser

Mit job hos PCMag er først og fremmest at teste og gennemgå produkter, som de er . For ting som Photoshop eller Mystic World of Wiz er praktisk adgang normalt alt, hvad jeg har brug for for at forstå et produkt. Sikkerhed er vanskeligere. Selv hvis et VPN-selskab har alle de bedste politikker, har sit hjerte på det rigtige sted og bruger al den rigtige teknologi, kan det stadig ved et uheld afsløre brugerinformation, hvis dets servere er dårligt konfigureret eller dens software ikke er korrekt implementeret.

Jeg har ikke viden, tid eller ressourcer til at inspicere hver eneste service, jeg gennemgår i detaljer. Det er heller ikke sandsynligt, at jeg får den insideradgang, der er nødvendig for at udføre den slags arbejde. Derudover er det ikke rigtig en forbrugerfokuseret gennemgang. Det er tættere på revision eller penetrationstest. Dette er grunden til, at PCMag altid har kigget efter neutrale tredjeparter for bedre at håndtere test af følsomme produkter.

Se, hvordan vi tester VPN'er

Flere laboratorier fra tredjepart har testet antivirus i årevis, og vi har indarbejdet deres arbejde i vores anmeldelser. AV-test for nylig udført en første nogensinde uafhængige laboratorietest af VPN'er, og det er et godt skridt fremad til at sikre teknisk kvalitet overalt. Nogle VPN-virksomheder er også begyndt at frigive resultaterne af tredjepartsrevisioner, hvilket yderligere styrker deres omdømme.

Den bedste VPN for Kina (eller hvor som helst der ikke er USA)

Hvad jeg kan gøre som journalist, er at give de bedste oplysninger, jeg har, og lade læserne tage en beslutning for sig selv. Det gælder her i USA, men det gælder især overalt ellers. De i udlandet kender deres situation bedre, end jeg nogensinde kunne.

I hver af mine anmeldelser drøfter jeg den juridiske jurisdiktion, som VPN-virksomheden opererer i, hvad der er anført i dets privatlivspolitik, og hvilke bestræbelser virksomheden gør for at beskytte brugernes privatliv i tilfælde af, at det stævnes af retshåndhævelse. Jeg foretager en vurdering i form af en score om disse tjenester, men ved at vise mit arbejde er mit mål, at læserne skal have informationen til at træffe et informeret valg for dem.

Når det kommer til at bruge en VPN i en potentielt farlig situation (sige i Kina), henviser jeg generelt folk til oplysningerne fra VPN-virksomhederne selv. NordVPN har specifikke henstillinger på sit websted for adgang til dets tjenester i Kina. Privat internetadgang har også information om bedste praksis til brug af en VPN i Kina.

De fleste VPN-virksomheder, der leverer tjenester i lande med undertrykkende regeringer, har lignende dokumentation. NGO'er leverer også værktøjer til personer, der er beskæftiget med overvågning. EFF har for eksempel sine overvågnings-selvforsvarsdokumenter, løbende dækning af overvågningsværktøjer og (omend nu ganske gammel) surveilance rådgivning til dem i andre lande. Eksperter som disse er dem, der er nødt til at lede bestræbelserne på at beskytte mennesker over hele verden.

For alvorlig for fejl

Jeg kunne ikke leve med tanken om, at noget, jeg skrev, kunne lande nogen i fængsel eller på anden måde bringe deres frihed eller deres sikkerhed i fare. Det er ikke en risiko, jeg er villig til at tage. Jeg gør det job, som jeg gør, fordi jeg virkelig er bekymret for privatlivets fred og behovet for robust ytringsfrihed for at have det moralsk regering. Jeg vil altid undersøge, gennemgå og skrive efter bedste evne, men jeg vil ikke skære hjørner af hensyn til et Google-hit.