上次我写过有关您的设备的指纹，即使您隐藏在 VPN 后面，也会显示您的信息。我收到了很多关于它的问题，主要是 VPN 是否仍然有意义。VPN 仍然有价值，但前提是清楚它能做什么、不能做什么，并正确选择和配置服务。
VPN 的真正用途
将 VPN 视为一辆不透明的汽车，具有不同的车牌号，带您通过另一条路线到达目的地。您要访问的网站只能看到新的车牌，而不是您真正的车牌。您的连接经过加密并通过 VPN 服务器发送，并且只有从那里才能继续前进。因此，您的互联网提供商无法看到您正在查看的内容，只能看到您正在通过 VPN 进行旅行。并且目标站点看不到您的真实IP地址或我在上一篇文章中描述的大致位置；它会看到 VPN 服务器的地址。
这并不意味着：VPN 不会让您隐形。这是不同的车牌，而不是不同的人。我上次描述的设备指纹、画布、显卡、音频芯片、分辨率，无论您从何处连接，都保持完全相同。 Cookie 和登录帐户也不会消失。如果您登录了电子邮件，网站仍然知道您是谁；它只是认为您坐在其他地方。 VPN 解决一件事：谁可以看到您的连接以及您似乎来自哪里。它没有说明你是谁。
并非每个 VPN 都相同：要问什么
几乎每个 VPN 提供商都声称它不存储任何内容。这就是营销，直到有人独立验证它，并且承诺和现实不止一次出现分歧。 PureVPN 是一个教科书案例：多年来，该公司一直宣传自己“不保留用户活动日志”，但在 2017 年，它向美国联邦调查局提供了连接时间、数据使用情况和 IP 地址，帮助识别特定人员。这些操作记录一直存在；广告中根本没有提到它们。我从中吸取了一个简单的教训，并将其传递给您：只有当独立人士验证了它并且它也符合技术上可能的情况时，“我们不存储任何内容”这一说法才有价值。
反之亦然，我更喜欢一个案例，因为它的结局完全相反。 2023 年 4 月，警方持搜查令抵达供应商 Mullvad 位于瑞典哥德堡的办公室，想要扣押包含客户数据的电脑。他们空手而归，因为Mullvad一开始就不存在此类数据，因为它从一开始就不存储这些数据。这正是要点：无论谁索要，从未存在过的数据都无法移交。这就是为什么我建议选择一家对其数据最小化进行独立审计的提供商，并且其基础是让您睡得安稳，而不是仅仅做出承诺。
选择时，询问四件事。首先，“无日志”政策是否经过独立审计验证，而不仅仅是写入使用条款。其次，VPN 是否有所谓的终止开关，这是一种在 VPN 连接断开时阻止所有流量的保护措施，以便没有人看到您在那一刻不受保护。第三，是否可以通过WebRTC来防止泄露，WebRTC是一种基于浏览器的视频通话技术，即使您使用VPN也可以泄露您的真实地址；我上次已经提到过。第四，公司所在地以及适用的法律。注册办事处位于隐私保护严格的国家/地区是一个优势，但对于优质提供商来说，经过审计验证的内容比名片上的地址更重要。我个人推荐Proton VPN 或 Mullvad；两者都有独立的审计和终止开关。请在所选 VPN 的官方文档中确认断网保护功能，并在安装后验证其实际设置。
导致 VPN 价值丧失的错误
最常见的问题不是 VPN 性能不佳，而是 VPN 配置不当。有四件事不断重复出现。 DNS 泄漏：VPN 会对您的流量进行加密，但有关您实际想要打开哪个网站的查询可能会超出隧道，直接到达您的互联网提供商的服务器。结果很奇怪：页面内容被隐藏，但您请求的站点仍然可见。第二个问题是WebRTC泄漏，我上面提到过。如果 VPN 未覆盖所有设备流量，通常当 VPN 只是浏览器扩展或流量被分割时，您的真实地址可能会通过 WebRTC 泄漏到隧道外。
第三种是所谓的分割隧道，意思是分割流量，您有意或无意地允许部分应用程序在 VPN 之外运行。例如，它对于家庭网络上的打印机很有用，但如果您的浏览器被错误地留在那里，VPN 就不再保护主要内容。第四个是被遗忘的终止开关。如果没有它，一旦 VPN 断开一秒钟，您的设备就会悄悄切换到正常的、不受保护的连接，而您可能根本不会注意到。
如何在五分钟内亲自验证。首先，关闭VPN，找出你的真实IP地址；只需在浏览器中输入“我的 IP 是什么”即可。然后打开VPN并重复相同的查询；地址必须更改。接下来，使用 browserleaks.com 或 ipleak.net 等公开且无需注册的专业网站，并专门检查 DNS 和 WebRTC 部分；您的真实地址不得出现在那里。最后，故意测试终止开关：打开 VPN，然后强制关闭其应用程序，或者关闭然后再次打开 Wi-Fi。如果终止开关起作用，您的互联网应该暂时完全切断，而不是在没有保护的情况下安静地继续。
当 VPN 无法帮助您时
VPN是一辆与介绍中车牌号不同的不透明汽车。当您在路上时，它可以防止别人看到里面，但当您走出去时，这并不能阻止他们认出您的脚步。这正是上一篇文章中的设备指纹； VPN 对此没有任何作用，因为它在完全不同的级别上运行。同样，VPN 无法防御网络钓鱼（即诱骗您自行输入密码的欺诈性电子邮件和网站），也无法防御已到达设备的恶意软件。如果您登录某个网站，VPN 不会以任何方式向该网站隐藏您的身份。你知道，对方也知道；只有周围的其他人不这样做。
旅行改变了形象
对于经常出差的客户，我还有一项说明。在某些国家/地区，使用未经批准的 VPN 是一个法律敏感问题。例如，在中国，它受到当地法律的限制，并且对于公司设备，风险当然值得提前考虑，而不仅仅是在您到达那里之后。解决方案通常很简单：用于工作访问的企业 VPN 和用于隐私的个人 VPN 是两个不同的东西，明智的做法是不要混合使用它们，尤其是在商务旅行中。到目前为止，我与客户遇到的最常见的情况是酒店或机场的 Wi-Fi。 VPN 是理所当然的，不是因为法律，而是因为在安全性较差的公共网络上，有人可能会尝试窃听或建立欺骗网络。如今，HTTPS 通常会保护内容，但您正在与哪些服务进行通信仍然可见。在登录任何内容之前将其打开。
今天做什么
选择经过审核的 VPN； Proton VPN 或 Mullvad 是一个不错的起点。按照所选 VPN 的官方文档启用断网保护，并通过实际测试确认连接中断时不会回落到未受保护的网络。在 browserleaks.com 或 ipleak.net 上测试泄漏，以便您确定它是否有效。并将 VPN 视为多层中的一层，而不是一次性解决所有问题的灵丹妙药。毕竟，这适用于一般安全，无论是数字安全还是物理安全。
“最好的 VPN 就是您不再思考的 VPN。它在后台安静地工作，就像适当的保护一样。”— 罗伯特·瓦茨拉维克
