2022 รีวิว Windscribe เป็น VPN ฟรีและพรีเมียมที่ดีมาก

ก่อนหน้านี้ Windscribe เป็นตัวเลือกที่ดีสำหรับการรักษาความปลอดภัย VPN ที่สำคัญ เราไม่เคยตรวจพบความล้มเหลวด้านความปลอดภัยที่ร้ายแรงใดๆ ในชุดการทดสอบความปลอดภัยของเรา

เราชื่นชมการตั้งค่าความปลอดภัยเพิ่มเติมของ VPN มาโดยตลอด ซึ่งเราจะลงรายละเอียดเพิ่มเติมในส่วนนี้

อย่างไรก็ตาม 2021 การครอบครองเซิร์ฟเวอร์ มีการเปิดเผยช่องโหว่ที่สามารถตรวจสอบการรับส่งข้อมูลของผู้ใช้บางรายได้ สิ่งนี้ส่งผลต่อความปลอดภัยที่เราให้คะแนนซอฟต์แวร์ Windscribe

Windscribe Server Occupancy และช่องโหว่ OpenVPN

เมื่อวันที่ 24 มิถุนายน พ.ศ. 2564 ทางการยูเครนได้ยึดเซิร์ฟเวอร์ OpenVPN สองแห่งของ Windscribe ซึ่งเป็นส่วนหนึ่งของการสอบสวนที่ดำเนินอยู่

เซิร์ฟเวอร์ที่ยึดได้ใช้การกำหนดค่าที่ล้าสมัยด้วยการกำหนดค่าเซิร์ฟเวอร์ OpenVPN และคีย์ที่ไม่ได้เข้ารหัส

ในกรณีที่ไม่น่าเป็นไปได้สูงที่ทางการยูเครนเข้าควบคุมเครือข่ายของผู้ใช้ และผู้ใช้ใช้ตัวแก้ไข DNS รุ่นเก่าและใช้การกำหนดค่าด้วยตนเองแทนแอป Windscribe อย่างเป็นทางการ ทางการอาจถอดรหัสและตรวจสอบการรับส่งข้อมูล OpenVPN ของผู้ใช้

ตามความรู้ของเรา การรับส่งข้อมูลของผู้ใช้ Windscribe ไม่ได้รับการตรวจสอบ อย่างไรก็ตาม ช่องโหว่ของเซิร์ฟเวอร์ OpenVPN นี้ถูกค้นพบเมื่อหลายปีก่อน และการกำหนดค่าที่ล้าสมัยควรได้รับการแก้ไขทันทีที่มีการค้นพบ

“ในขณะที่เราเข้ารหัสเซิร์ฟเวอร์ในพื้นที่ที่มีความละเอียดอ่อนสูง เซิร์ฟเวอร์เหล่านั้นกำลังเรียกใช้สแต็กแบบเดิมและไม่มีการเข้ารหัส” Windscribe กล่าว

เหตุการณ์นี้เกิดขึ้นเนื่องจาก ความประมาทเลินเล่อของนักปีนกำแพงแม้ว่าจะไม่มีหลักฐานว่าช่องโหว่ดังกล่าวส่งผลกระทบต่อผู้ใช้ แต่ก็ส่งผลกระทบไม่ดีต่อบริการ VPN ดังนั้นเราจึงลดระดับการเข้ารหัสและความปลอดภัยของ VPN

อย่างน้อยการปีนกำแพงได้ ทำตามขั้นตอนเพื่อแก้ไขจุดอ่อนโดยหลักแล้วโดยการอัปเดตผู้ออกใบรับรอง OpenVPN เพื่อให้ตรงกับแนวทางปฏิบัติที่ดีที่สุดของอุตสาหกรรม

ก่อนหน้านี้ Windscribe ได้แสดงเจตจำนงที่จะดำเนินการตรวจสอบความปลอดภัย ซึ่งเราเชื่อว่าจำเป็นเพื่อให้ได้รับความไว้วางใจในบริการอย่างเต็มที่

มีอยู่ รีวิว TunnelBear ของเราคุณสามารถอ่านวิธีที่ VPN ใช้การตรวจสอบภายนอกเพื่อระบุช่องโหว่และแก้ไขก่อนที่จะถูกนำมาใช้เพื่อประนีประนอมความเป็นส่วนตัวและความปลอดภัยของลูกค้า

การเชื่อมต่อที่มีการเข้ารหัสสูงของ Windscribe

นอกเหนือจากเหตุการณ์นี้ ความปลอดภัยของ Windscribe คือสิ่งที่คุณคาดหวังจาก VPN ชั้นนำ

ซอฟต์แวร์ VPN มาพร้อมกับการตั้งค่าความปลอดภัยมากมาย การเข้ารหัส AES-256 และตัวเลือกโปรโตคอล OpenVPN, IKEv2 และ WireGuard

ซอฟต์แวร์ใช้ตู้นิรภัย คีย์การตรวจสอบสิทธิ์ SHA512 และ การเข้ารหัส RSA 4096 บิต สัมผัสมือ. ทั้งคู่ถือว่าดีที่สุดในด้านความปลอดภัยและความเป็นส่วนตัว

นอกจากนี้ VPN ยังดำเนินการ Perfect Forward Secrecy (PFS) เพื่อให้แน่ใจว่าคีย์การเข้ารหัสจะไม่ถูกใช้ซ้ำระหว่างเซสชัน แม้ว่ามีคนได้รับคีย์ส่วนตัวของคุณ เมื่อคุณยกเลิกการเชื่อมต่อแล้ว มันจะไร้ประโยชน์

ในกรณีที่เซิร์ฟเวอร์ยูเครนที่เรากล่าวถึงข้างต้นถูกยึด PFS ได้ปิดกั้นไม่ให้เซิร์ฟเวอร์เหล่านั้นเข้าถึงปริมาณการใช้ VPN ในอดีต

Windscribe ใช้โปรโตคอล VPN ที่ปลอดภัย

Windscribe ให้คุณเลือกระหว่างการเชื่อมต่อ UDP และ TCP OpenVPN UDP เร็วกว่า แต่มีความน่าเชื่อถือน้อยกว่า TCPซึ่งให้การเชื่อมต่อที่สม่ำเสมอที่สุด

เราขอแนะนำให้ใช้ UDP หากคุณกำลังเล่นเกมออนไลน์หรือโทรผ่านวิดีโอ หากคุณไม่พบและประสบปัญหาด้านความเสถียร เราขอแนะนำให้เปลี่ยนไปใช้ TCP

ตามค่าเริ่มต้น Windscribe จะใช้โปรโตคอล IKEv2 บนทุกแพลตฟอร์ม IKEv2 เป็นตัวเลือกที่ดีสำหรับการเชื่อมต่อมือถือ แต่สำหรับเดสก์ท็อป เราขอแนะนำ OpenVPN หรือ WireGuard

 

เมนูการตั้งค่า Windscribe บน PC

Windscribe การตั้งค่าไฟร์วอลล์ที่ไม่ซ้ำ

การตั้งค่า “ไฟร์วอลล์” ของ Windscribe ในซอฟต์แวร์ Windows และ macOS โดดเด่นในระหว่างกระบวนการตรวจสอบของเรา ฟังก์ชันนี้คล้ายกับ kill switch ทั่วไป แต่มีประสิทธิภาพมากกว่า

อันที่จริง ไฟร์วอลล์บล็อกการเชื่อมต่อทั้งหมดภายนอกอุโมงค์ VPN การใช้ kill switch ปกติ โปรแกรม VPN จะต้องตรวจจับการตัดการเชื่อมต่อ VPN ในระหว่างนั้น แพ็กเก็ตขนาดเล็กอาจรั่วไหล

ไฟร์วอลล์ให้การป้องกันที่ดีกว่า การรั่วไหลของ DNS และ IP ในกรณีที่การเชื่อมต่ออินเทอร์เน็ตของคุณหยุดทำงาน ทำงานในสามโหมด: อัตโนมัติ แมนนวล และเปิดตลอดเวลา

คุณสมบัติด้านความปลอดภัยที่หลากหลายให้เลือก

ไฟร์วอลล์ของ Windscribe เป็นเพียงหนึ่งในเครื่องมือรักษาความปลอดภัยขั้นสูงจำนวนมากที่ Windscribe นำเสนอ

คุณยังสามารถใช้ประโยชน์จาก “ดับเบิ้ลฮอป” ซึ่งจะเด้งการเชื่อมต่อ VPN ของคุณระหว่างสองเซิร์ฟเวอร์ VPN ที่แตกต่างกันเพื่อเพิ่มความปลอดภัย (ด้วยความเร็ว)

นอกจากนี้ยังมีการตั้งค่าอุโมงค์แยก อุโมงค์แยกช่วยให้คุณกำหนดเส้นทางแอปพลิเคชันและบริการบางอย่างภายในหรือภายนอกอุโมงค์ข้อมูล VPN แทนการตั้งค่าความปลอดภัย

 

คุณลักษณะช่องสัญญาณแยกช่วยให้คุณสามารถเลือกแอปพลิเคชันบางตัวเพื่อเรียกใช้นอกช่องสัญญาณ VPN ของ Windscribe

Windscribe ไม่ได้รับผลกระทบจากการรั่วไหลของ IP หรือ DNS

เราได้ทำการทดสอบการรั่วไหลของซอฟต์แวร์ Windscribe หลายครั้ง ดังนั้นคุณจึงมั่นใจได้ว่าจะไม่เปิดเผยที่อยู่ IP หรือข้อมูลรับรอง DNS ของคุณ

 

Browserleaks.com พบว่า Windscribe ไม่มีการรั่วไหลอย่างสมบูรณ์

ภาพหน้าจอด้านบนแสดงผลการเชื่อมต่อกับเซิร์ฟเวอร์ของสหรัฐอเมริกาจากสำนักงานของเราในลอนดอน สหราชอาณาจักร ที่อยู่ DNS, WebRTC และ IP ทั้งหมดแสดงในบอสตัน สหรัฐอเมริกา

เมื่อพูดถึงการป้องกัน WebRTC โดยเฉพาะ การตั้งค่า “WebRTC slayer” ของ Windscribe จะช่วยป้องกันไม่ให้ที่อยู่ IP ของคุณถูกเปิดเผยได้เป็นอย่างดี

ROBERT: ชุดอุปกรณ์ความปลอดภัยสำหรับการปีนกำแพง

“ROBERT” เป็นตัวติดตามโฆษณาและตัวบล็อกมัลแวร์ของ Windscribe

ROBERT นั้นเป็นมัลแวร์ระดับ DNS และตัวบล็อกโฆษณาที่รวมอยู่ในแอปพลิเคชัน VPN

Blocker มีรายการบล็อกที่แตกต่างกันแปดรายการ ดังนั้นคุณสามารถเลือกประเภทของเนื้อหาที่จะบล็อกได้

ตัวอย่างเช่น คุณสามารถบล็อกโฆษณา ตัวติดตาม นักขุดคริปโต โซเชียลเน็ตเวิร์ก ภาพลามกอนาจาร ไซต์การพนัน และอื่นๆ

ระบบไม่มีปัญหาแม้ว่า: บัญชีดำ “ข่าวปลอม” รวมถึง เว็บไซต์ล้อเลียนที่มีชื่อเสียงบางแห่ง เช่นเดียวกับ The Daily Mash แม้ว่าจะมีการกล่าวอ้างอย่างชัดแจ้งว่าจะไม่ป้องกันการเสียดสี

 

ตัวกรอง “ข่าวปลอม” ของ Windscribe

น่าแปลกที่บริการ VPN บล็อกเนื้อหาโดยไม่ได้ตั้งใจ

แน่นอน คุณไม่จำเป็นต้องเปิดบล็อกข่าวปลอม โดยทั่วไป เราพบว่าตัวกรอง ROBERT อื่นๆ ทำงานตามที่คาดไว้

Windscribe ไม่มีมัลแวร์และตัวติดตามน้อยที่สุด

VPN จัดการกับข้อมูลจำนวนมากที่เข้าและออกจากอุปกรณ์ของคุณ ดังนั้นจึงเป็นเรื่องสำคัญที่จะต้องไม่มีมัลแวร์หรือไวรัสที่เป็นอันตราย

เพื่อให้แน่ใจว่า Windscribe นั้นสะอาด เราเรียกใช้แอปพลิเคชันเดสก์ท็อปผ่านการทดสอบไวรัสและมัลแวร์อย่างเต็มรูปแบบ

นี่คือผลลัพธ์ของการสแกน Malwarebytes ล่าสุดของเรา:

 

Malwarebytes Scan ของ Windscribe Desktop App

Windscribe ปลอดไวรัสและมัลแวร์ 100%นี่เป็นผลลัพธ์ที่ยอดเยี่ยมซึ่งเป็นข้อพิสูจน์เพิ่มเติมว่า Windscribe เป็นผู้ให้บริการที่เชื่อถือได้

เราก้าวไปอีกขั้นแล้วนำแอป Windscribe Android ไปไว้ในเครื่องมือ εxodus ซึ่งจะตรวจจับตัวติดตามและการอนุญาตในแอป Android

 

รายงานการอพยพเกี่ยวกับตัวติดตามและการอนุญาตแอป Windscribe Android

เราพบว่าแอป Android ของ Windscribe มีตัวติดตามสองตัว ได้แก่ Google CrashLytics และ Google Firebase Analytics

เราไม่ได้กังวลเป็นพิเศษเกี่ยวกับตัวติดตามสองตัวนี้ โดยพื้นฐานแล้วจะช่วยให้ Windscribe ตอบสนองต่อข้อผิดพลาดและการขัดข้องของแอปพลิเคชันได้อย่างรวดเร็วพวกเขาจะไม่ อย่างสมบูรณ์ ส่วนตัวแต่.

เพื่อแสดงให้เห็น ตัวติดตามของ Windscribe มีมากกว่า แอป NordVPNเบอร์เดียวกัน แอป ExpressVPNแต่มากกว่า แอพ Astrillรวมทั้ง ไม่ใด ๆ.

อย่างไรก็ตาม รายงาน εxodus แสดงให้เห็นว่าแอปต้องการการอนุญาต 14 ครั้ง โดยสองรายการ – GPS และตำแหน่งบนเว็บ – ถือเป็น “อันตราย” หรือ “พิเศษ” ในระดับการป้องกันของ Google

ฟีเจอร์ “เซิร์ฟเวอร์ที่เร็วที่สุด” ของ VPN อาจต้องใช้ทั้งสองสิทธิ์ แต่แอป Android VPN อื่นๆ ที่มีฟังก์ชันคล้ายกันจะไม่ขอข้อมูลดังกล่าว

หาก Windscribe เปิดแหล่งที่มาของแอป Android จะง่ายกว่ามากในการตรวจสอบการใช้สิทธิ์เหล่านี้