Etelä-Afrikassa vuonna 2011 perustettu SumRando CyberSecurity tarjoaa nyt VPN, välityspalvelimen ja suojatun viestipalvelun kauniilta Mauritiuksen saarelta.
Yrityksen verkkosivusto on yllättävän hiljainen VPN-ominaisuuksistaan, ja muutamat lukemasi bitit ovat suurelta osin pettymyksiä. "SumRando VPN käyttää 128-bittistä salausta", sanoo sivusto, kuten meidän pitäisi olla vaikuttunut (kaikki muut käyttävät 256-bittistä). "Käytettäväksi Windows- ja Android-laitteissa", se jatkuu: epäonninen, jos haluat Applen.
Lue lisää: HelloFax
Täydellinen luettelo tarjolla olevista paikoista on Ruotsi, Yhdysvallat, Alankomaat, Irlanti, Singapore, Brasilia ja Turkki. Se on hälyttävän lyhyt, ja huomasimme, että se ei sisällä kahta sijaintia, joita SumRando väittää tukevansa usein kysytyissä kysymyksissään, Hongkongissa ja Jordaniassa.
- Haluatko kokeilla SumRandoa? Tutustu verkkosivustoon täältä
SumRandolla on anonyymi ilmainen suunnitelma, jota voit käyttää ilman rekisteröitymistä, ei edes sähköpostiosoitettasi. Kaistanleveys on hyvin rajallinen, 1 Gt kuukaudessa, ja voit käyttää vain joitain palvelimia (Ruotsi, Hong Kong, Singapore, Brasilia, Turkki ja Jordania), mutta se voi silti riittää satunnaiseen tai kevyeen käyttöön. Vaikka pidä mielessä, että Windscriben vastaava ilmainen suunnitelma tukee 10 sijaintia, mukaan lukien Yhdysvallat ja Iso-Britannia, ja antaa sinulle paljon runsaamman 10 Gt kuukaudessa.
Liittymällä kaupalliseen suunnitelmaan saat rajattoman kaistanleveyden ja pääsyn kaikkiin sijainteihin, ja se voi olla sinun 10 dollaria kuukaudessa laskettuna tai 6 dollaria vuosisuunnitelmassa. Se tuntuu meille kalliilta siitä, mitä saat, varsinkin kun kykenevä VPN, kuten Surfshark, voi veloittaa vain 1,99 dollaria kuukaudessa kahden vuoden suunnitelmastaan.
SumRando tukee Bitcoin-maksuja sekä kortti- ja PayPal-korvauksia.
Yksityisyys
SumRando yrittää olla selkeä kirjauskäytännössään ja toteaa, että "emme valvo mitä teet, kun olet yhteydessä palveluun". Mutta usein kysytyt kysymykset -sivulla selitetään, että istuntoja kirjataan jonkin verran, mukaan lukien "yhteys- ja katkaisuajat, kirjanpitotarkoituksiin siirrettyjen tietojen määrä ja muut tilinhallintatiedot varmistaaksesi, että asiat toimivat sinulle".
Tuo "muu tilinhallintatieto" vaikuttaa hieman epämääräiseltä, mutta tietosuojakäytännössä voi olla joitain vihjeitä, joissa yritys listaa tiedot, joita se voi tallentaa maksavista asiakkaista: "nimi, käyttäjätunnus, salasana, maantieteellinen alue, sähköpostiosoite, puhelinnumero, luottokortti- ja laskutustiedot. "
Se on melko luettelo tuotteista. Plus-puolella se ei vastannut kokemuksiamme myöhemmin, koska yritys tarvitsi vain sähköpostiosoitteemme. Ja jos on tilanteita, joissa SumRando tarvitsee enemmän, yritys väittää ainakin, ettei se koskaan myy tai vaihda tietojasi kenellekään muulle.
Kuten tavallista pienempien VPN-verkkojen kohdalla, SumRando ei kuitenkaan ole käyttänyt minkäänlaista tietoturva- tai tietosuojapalvelua vahvistaakseen, miten se todella toimii. Meillä on jäljellä nämä sanat luottamuksesta.
Jos olet enemmän huolissasi sivustossa korostetusta '' 128-bittisestä salauksesta '', tarkastelimme, kuinka Windows-asiakas muodosti yhteyden, ja löysimme tarkat salaustiedot: AES-128-CBC datakanavalla, 160-bittinen SHA1 HMAC-todennusta varten ja salaus TLSv1 / SSLv3 DHE-RSA-AES256-SHA, 1024-bittinen RSA.
Se ei voi vastata parhaiden VPN-verkkojen yleisesti käyttämän salauksen voimakkuutta. Esimerkiksi ExpressVPN käyttää AES-256-GCM: ää, 4096-bittistä RSA-avainta ja SHA-256: ta pakettitodennukseen. Kuinka paljon tällä on merkitystä tässä tapauksessa, on kuitenkin kyseenalaista. SumRando-salaus riittää suojaamaan sinua yksinkertaisilta snoopereilta, ja jos yksityisyys on etusijalla, sinun ei todellakaan pitäisi käyttää yhtä peruspalvelua kuin SumRando.
Sovellukset
SumRando-verkkosivulla on vain kaksi latauslinkkiä, yksi sen Android-sovellukselle, toinen Windowsille. Nappasimme Windowsin rakennuksen ja katselimme sen asentamista vaivattomasti.
Käynnistyksen yhteydessä asiakas kehottaa käyttäjiä kirjautumaan sisään tilitietoineen tai napsauttamalla Anonyymi kirjautuminen -painiketta kokeilemaan palvelua luovuttamatta henkilökohtaisia tietoja.
Valitsimme Nimetön-vaihtoehdon ja huomasimme, että asiakas lisäsi viiden pikselin levyisen nauhan näytön yläosaan. Tämä on musta ja keltainen, kun VPN on pois päältä, ja muuttaa rauhoittavan vihreän sävyn, kun olet suojattu. Se on yksinkertainen tapa pitää VPN-tila mielessäsi, mitä tahansa muuta teetkin, ja se voidaan vaihtoehtoisesti kytkeä pois päältä, jos se koskaan sattuu tielle tai muuten ärsyttää.
Muu asiakas on yhtä perustason kuin olemme nähneet. Protokollaa ei ole mahdollista muuttaa tai säätää (se on vain OpenVPN), ei tapaa käynnistää sovellus automaattisesti, ei tappokytkintä, ei DNS-määritystä, ei erityistä vuotosuojausta, ei muuta kuin pelkkä tekstiluettelo sijaintien nimistä, 'Nopein' vaihtoehto valita automaattisesti lähin palvelin ja Yhdistä-painike. Se siitä.
Taustalla oleva moottori on hieman kykenevämpi kuin tämä. Vaikka tappokytkintä ei olekaan, kun tappoimme OpenVPN-yhteyden väkivaltaisesti, asiakas näytti välittömästi ponnahdusikkunan. Se ei estä tietovuotoja, mutta se ainakin antaa sinulle mahdollisuuden sulkea kaikki riskisovellukset itse, mikä on enemmän kuin olemme nähneet joidenkin VPN-verkkojen kanssa.
Katsoimme SumRandon Android-sovellusta, ja sen vaihtoehtoinen käyttöliittymä, jolla oli suuri karttakuva, sai meidät miettimään, voisiko se olla erilainen.
Mutta no, ei. Kartta on staattinen kuva, jolla on pariton kuvasuhde, oletettavasti siksi, että se on muotokuvaan puristettu yleinen vaakasuuntainen graafinen kuva. Muuten SumRandon Android-tarjonta on paljolti sama kuin sen Windows-versio: luettelo sijainneista, Yhdistä-painike eikä mitään muuta.
Esitys
SumRandon tähänastisen pettymyksellisen suorituskyvyn jälkeen emme odottaneet SumRandon toimivan kovin paljon estotesteissämme. Mutta tulokset eivät olleet liian huonoja. Toki, Ison-Britannian palvelimen puute tarkoitti sitä, että emme voineet käyttää BBC iPlayeria, ja Disney + oli myös epäonnistunut, mutta yritys sai meidät Yhdysvaltain Netflixiin ja Amazon Prime Video -palveluun, enemmän kuin olemme nähneet monien kilpailijoiden kanssa.
Asiakas epäonnistui DNS-vuototestissämme, ja IPLeak ja muut testisivustot osoittivat, että käytimme edelleen alkuperäisen ISP: n DNS-palvelimia. Tämä voidaan korjata jossain määrin älykkäämmällä OpenVPN-määrityksellä, mutta maaliskuussa 2013 päivätty oletusasetustiedosto ehdotti, että SumRando ei muuta tätä pian.
Latausnopeus oli ainakin parantunut edellisen tarkastelun jälkeen, nopeudella 56-64Mbps Irlannin palvelimelta, ja huippunopeus 70-72Mbps Alankomaiden kautta. SumRando on edelleen vakavasti heikentynyt suurten nimien kilpailun suorituskykyvaatimuksissa, mutta se on käyttökelpoinen ja jälleen kerran parempi kuin jotkut.
Lopullinen tuomio
On vaikea ymmärtää, miksi kukaan ostaisi SumRandon kauhean yksinkertaisen mutta yllättävän kalliin VPN: n. Myöskään ilmainen suunnitelma ei ole hieno, mutta jopa kaikilla rajoituksillaan palvelun käyttäminen ilman rekisteröitymistä on erittäin houkutteleva.
- Olemme myös korostaneet parhaat VPN-palvelut