O laboratório de testes de segurança avalia utilitários vpn

Sediado na Alemanha, o AV-Test Institute é famoso em todo o mundo por testes e relatórios sobre a eficácia do software antivírus. O laboratório agora se ramificou um pouco com alguns testes e relatórios muito detalhados sobre uma dúzia de produtos populares de VPN (rede virtual privada).

Temos o prazer de ver um laboratório independente investigando os testes de VPN. O domínio da VPN é como o oeste selvagem, com novos produtos aparecendo o tempo todo. Você pode até encontrar supostas VPNs que prejudicam sua privacidade, em vez de ajudar. Testes regulares e organizados por laboratórios independentes seriam uma grande ajuda para resolver esse campo lotado. No entanto, uma das empresas de VPN encomendou e pagou por esse teste, então não há garantia de que veremos uma sequência.

Na PCMag, fazemos nossos próprios testes e avaliações desses produtos, para que possamos informar sobre as melhores VPNs. Nossas conclusões não correspondem necessariamente às do laboratório, devido em parte a diferentes prioridades e em parte a testes em uma parte diferente do mundo, mas verificamos os produtos com os mesmos critérios.

Se você não estiver familiarizado com o conceito de VPN, consulte o nosso manual sobre o que é e por que você precisa de uma VPN. Resumidamente, sem uma VPN, o tráfego da Internet é exposto perigosamente sempre que você usa um ponto de acesso Wi-Fi não seguro. Além disso, a VPN mascara seu endereço IP real, frustrando bisbilhoteiros e agentes governamentais.

Você pode ficar intrigado com a possibilidade de aumentar a segurança do seu tráfego, mas assustado ao adotar um tipo totalmente novo de software de segurança. Nunca tema! Basta verificar as instruções sobre como configurar e usar uma VPN para obter ajuda passo a passo.

Veja como testamos VPNs

Você pode ler o extenso relatório completo no site do AV-Test, mas talvez não queira. Tem 30 páginas e consiste principalmente em descrições detalhadas dos testes, algumas em linguagem técnica. Além disso, o relatório não simplifica os dados brutos em classificações numéricas, da mesma forma que os relatórios de antivírus. Preparamos este resumo para que você possa aprender sobre as descobertas do laboratório sem precisar percorrer o relatório.

Espere, você disse que não está usando uma VPN? Esse é um plano ruim, especialmente se você se conectar a pontos de acesso Wi-Fi não seguros. Max Eddy, especialista em VPN da PCMag, escreveu detalhadamente sobre o que exatamente uma VPN faz por você e por que você deveria estar usando uma VPN.

Antecedentes deste teste VPN

A AnchorFree, fabricante do Hotspot Shield Elite patrocinou esse teste, o que significa que eles pagaram ao laboratório para conduzi-lo. A empresa forneceu à AV-Test uma lista de produtos concorrentes e, por meu contato com o AV-Test, o laboratório considerou a lista aceitável. Os outros produtos incluem nove utilitários VPN de nível de consumidor e dois utilitários.

O AnchorFree também fez sugestões de alto nível sobre o que testar. Os pesquisadores da AV-Test criaram testes para classificar cada produto em quatro categorias: Usabilidade, Privacidade e Segurança, Desempenho e Recursos. O AnchorFree teve a oportunidade de dar um feedback sobre o plano final e a chance de revisar os resultados antes da publicação.

Alguns podem achar que o patrocinador tem uma vantagem aqui. Questionado sobre a possibilidade, o CEO da AV-Test e o Diretor Técnico Maik Morgenstern concordaram que o sentimento é compreensível. "É por isso que geralmente tentamos fornecer o máximo de detalhes possível ao publicar testes encomendados", disse Morgenstern. "O PDF contém descrições detalhadas da metodologia, bem como todos os dados medidos nos quais baseamos nossa classificação. Portanto, mesmo que alguém discorde da metodologia ou de nossa interpretação dos dados, terá a capacidade de entender por que certos resultados foram assim. '"

A PCMag analisou todos os nove produtos do lado do consumidor, embora a lista não inclua todos os que obtivemos classificações altas. Todos os produtos de consumo são compatíveis com Windows, macOS, Android e iOS, e mais da metade afirmam ter suporte à VPN Linux. Os pesquisadores usaram as edições do Windows para testes, iniciando sempre um sistema limpo e mantendo todas as variáveis ​​o mais uniforme possível entre os testes.

Testando a Usabilidade

As pessoas instalam produtos de segurança porque precisam, não porque os apreciam. Se houver algum atrito, se o produto de segurança atrapalhar, ele pode ficar inutilizado. Os pesquisadores anotaram quantos cliques são necessários para instalar o utilitário e quantas etapas para obter uma conexão. Eles deram pontos de bônus por produtos que oferecem tutoriais e por aqueles com suporte significativo em vários idiomas. Oito dos doze produtos se reconectam automaticamente ao servidor VPN após a reinicialização; esses produtos ganharam crédito extra por usabilidade.

Pesando todos esses fatores e mais, os pesquisadores identificaram três produtos como tendo a melhor usabilidade: Avast SecureLine VPN, F-Secure Freedome e Hotspot Shield. O Norton WiFi Privacy e o Private Internet Access também se saíram muito bem.

Questões de privacidade e segurança

Obviamente, o objetivo de uma VPN é proteger seus dados enquanto eles viajam pela Internet selvagem e confusa. Um produto que vaza informações privadas não está funcionando. Os pesquisadores configuraram cinco cenários que poderiam comprometer sua privacidade, revelando informações que variam do seu endereço IP não mascarado às credenciais de login do Windows.

Todos os produtos passaram em três dos testes. Todos, exceto o NordVPN, passaram em um teste específico para uma fraqueza no Chrome e Firefox. O relatório observa que os usuários podem alterar as configurações do navegador para corrigir esse vazamento (embora não vincule a uma solução).

O vazamento de credenciais do Windows é assustador. Ela existe desde 1997, originada no Internet Explorer, mas também afetando o Edge (o que dá, Microsoft?). Resumidamente, os hackers criam um site com um link que faz com que o navegador forneça seu nome de usuário de login do Windows e um hash de sua senha, como se você estivesse fazendo login em outro computador na sua rede privada. A partir do hash, os hackers podem quebrar senhas fracas. Se o logon do Windows for igual ao logon da sua conta da Microsoft (comum em instalações modernas), você receberá uma mangueira. Cinco das 10 VPNs de consumidor e as duas VPNs de negócios falharam em impedir esse vazamento.

Em circunstâncias normais de rede, todos os produtos testados direcionam corretamente o tráfego através de um servidor VPN, mascarando o seu endereço IP real. No entanto, alguns deles podem revelar o endereço IP real brevemente após uma interrupção na rede. Quando os testadores desativaram e reativaram a placa de rede, quatro produtos revelaram o IP real por um período de dois segundos (Freedome) a 19 segundos (Norton WiFi Privacy).

Desconectar e substituir o cabo de rede fez com que vários produtos vazassem o IP real e os resultados diferiram dependendo de quanto tempo o plugue ficou fora. Norton vazou após um, 10 e 60 segundos com o plugue desligado. O Avast vazou apenas no nível de 60 segundos, mas deixou a conexão não segura por 30 segundos. A VPN TunnelBear vazou apenas no nível de teste de 10 segundos.

Quatro dos produtos testados alegaram a capacidade de proteger contra URLs fraudulentos ou maliciosos. A VPN Freedome da F-Secure obteve a melhor classificação, bloqueando quase três quartos dos URLs de phishing e mais da metade dos maliciosos. O NordVPN foi arrastado, bloqueando absolutamente nenhum número admitidamente pequeno de URLs de amostra.

Analisando essas várias medidas de privacidade e segurança, os testadores identificaram quatro produtos principais nessa área: ExpressVPN, Freedome, Hotspot Shield e Acesso Privado à Internet.

Classificação de desempenho

Quando você usa uma VPN, o tráfego da Internet diminui para o servidor VPN antes de viajar para o site que você escolheu. Naturalmente, leva mais tempo. Quanto tempo varia de acordo com o produto. Como o PCMag, o AV-Test mede o efeito do uso da VPN nas velocidades de upload e download e na latência. Latência é simplesmente o tempo que leva para o seu PC enviar um pacote de dados para um servidor remoto e obter uma resposta. A equipe do AV-Test também realizou testes de velocidade para streaming e torrent.

O NordVPN e o Hotspot Shield afetaram menos a latência, enquanto o Norton teve o maior efeito, quase triplicando a latência da linha de base. Nenhum dos produtos de consumo colocou um grande obstáculo no streaming, embora o Avira Phantom VPN Pro tenha ficado um pouco atrasado.

Quanto aos testes de velocidade de torrent, o Hotspot Shield teve o menor efeito, mas mesmo assim reduziu a velocidade do torrent pela metade. No ponto mais baixo, o Avast e o VPN Unlimited, reduzindo a velocidade do torrent para um sexto do valor da linha de base.

O Hotspot Shield diminuiu o número de downloads, embora ainda tenha sofrido um impacto significativo. No segundo produto, Norton, os downloads rodavam a metade da velocidade do Hotspot Shield. O maior obstáculo veio do TunnelBear; no TunnelBear, os downloads rodavam a menos de quatro por cento da velocidade da linha de base.

Para a maioria, a velocidade de upload não é tão importante quanto a velocidade de download. Pena, porque o Hotspot Shield quase não teve efeito na velocidade de upload. Até o slowpoke, TunnelBear, apenas atrasou os envios para um terço da linha de base.

Apresentando todas essas estatísticas, o relatório AV-Test identifica o Hotspot Shield Elite como a melhor VPN em termos de desempenho. A VPN de acesso à Internet privada ficou em segundo lugar, seguida pela NordVPN.

Quem possui os recursos?

A categoria final, Recursos, é realmente difícil de quantificar. Os testadores consideraram uma ampla variedade de critérios, entre eles: opções de teste, preço, métodos de pagamento, plataformas, localizações de servidores e políticas de privacidade. De alguma forma, eles conseguiram transformar essas considerações em um ranking. O NordVPN, o acesso privado à Internet e o VPN Unlimited chegaram ao topo.

Na PCMag, prestamos atenção a muitos dos mesmos recursos. Procuramos especialmente serviços que tenham muitos servidores em diversas localizações geográficas. Também prestamos atenção aos serviços que dependem de servidores virtuais, que podem não estar fisicamente localizados no país em que residem nominalmente. Os resultados detalhados do AV-Test incluem esses dados, mas o relatório não parece levá-los em consideração. Examinamos de perto a política de privacidade de cada serviço e questionamos os fornecedores sobre detalhes de privacidade.

Por que esses resultados não correspondem ao PCMag?

Se você seguir as análises de VPN no PCMag, deve ter notado que existem grandes diferenças entre vencedores e perdedores. Nomeamos o NordVPN e o Private Internet Access como VPNs da Editors 'Choice, e eles parecem muito bons no relatório da AV-Test. Mas o TunnelBear, outro Editors 'Choice, se destaca como um horrível problema de desempenho. É certo que também foi lento em nossos testes, mas não tão lento.

Por que a diferença? Bem, mesmo em nossos próprios testes, não obtemos necessariamente os mesmos resultados ao testar um produto no Windows em Nova York e ao testar o produto correspondente do iPhone na Califórnia. Servidores diferentes, conexões diferentes. Realizamos um teste com o servidor ideal e outro usando um servidor de teste em Anchorage e um servidor VPN na Austrália. O AV-Test gerou tráfego da Alemanha através de um servidor na costa oeste dos EUA. Usamos a ferramenta de teste de velocidade da Internet da Ookla, enquanto o AV-Test contava com o ambiente CloudHarmony do Gartner. Observe que o editor da PCMag, Ziff Davis, é dono da Ookla.

O maior enigma envolve o patrocinador, AnchorFree. O Hotspot Shield foi o principal produto em três dos quatro testes, ficando em segundo lugar apenas em recursos. Em nossa análise, a tingimos por várias razões, entre elas preço, falta de localizações de servidores e conflito de plug-ins de navegador. Mais importante, destacamos algumas práticas de privacidade preocupantes. Dado que as VPNs têm tudo a ver com privacidade, os problemas nessa área são significativos.

Como patrocinador, o AnchorFree ganhou algumas vantagens. O patrocinador escolheu os competidores e contribuiu com a metodologia de teste. Diferentemente do resto, o patrocinador comentou o relatório antes da publicação. Mas não pense por um minuto que a comissão do AnchorFree pagou tanto pela execução do teste quanto pela obtenção de uma boa pontuação. As empresas de antivírus encomendam testes, privados e públicos, o tempo todo. E qualquer laboratório apanhado com o cheiro mais remoto de um esquema de pagamento por peça logo estaria fora do negócio.