加密我評論

定價

Encrypt.me 對“通行證”和訂閱進行了區分,但除了存在 1 週通行證之外,唯一的區別是通行證付款不會自動續訂,而訂閱則可以。

Encrypt.me 定價的一個不尋常的特點是,除了個人計劃之外,它還提供家庭和團隊計劃(最多適用於非常大的團體)。

Encrypt.me 指出,您可以在一個無限數據帳戶上“同時使用多個設備(如果您願意)”。似乎為家庭或團隊帳戶付費(大概是在團隊不太大的情況下)很大程度上取決於客戶的誠實程度。

也就是說,每月 12.99 美元(最多 5 名家庭成員)的家庭價格相當便宜。

Encrypt.me 還提供每月 2.99 美元的迷你計劃,其中有 5GB 數據限制。所有付款均僅通過信用卡/借記卡進行,並由 Stripe 處理。

新用戶可以享受 14 天免費試用,我們很高興地註意到,不需要任何信用卡詳細信息。註冊需要有效的電子郵件地址,Encrypt.me 會採取措施一次性使用電子郵件地址。

特徵

  • 適用於 iOS、Android、macOS 和 Windows 的應用程序
  • 無限同時連接
  • 服務器遍布 44 個國家(包括“非洲”,即南非)
  • 自動保護
  • “披風”
  • 內容過濾
  • 安全審計

默認情況下以及 14 天免費試用期間,Torrent 被阻止,但付費客戶可以請求解除阻止。值得注意的是,所有平台上都缺少任何類型的終止開關。

自動保護

當檢測到未知網絡時,VPN 將自動激活以保護您的流量。

斗篷

當您連接到不受信任的網絡時,此功能會自動限制對互聯網的訪問,直到建立 VPN 連接。此功能僅在桌面客戶端中可用。

內容過濾

此功能在撰寫本文時尚未提供,但預計很快就會推出。它使用 DNS 阻止列表來阻止廣告、成人內容、惡意軟件、社交媒體以及您指定的不需要的內容。

這與大多數基於瀏覽器的廣告攔截器的做法非常相似,但擁有一個一體化的解決方案是件好事。

安全審計

Encrypt.me 於 2016 年接受了安全審核,2019年11月發布的後續審計。與其他一些 VPN 服務不同,Encrypt.me 在其網站上提供了完整的未經編輯的審核文本,對此我們表示強烈讚賞。審計涵蓋 Encrypt.me 的應用程序,並在一定程度上涵蓋其網站。注意,這是技術安全審核,不涉及日誌記錄等程序問題。審計結果是積極的。

沒有發現嚴重的問題,Encrypt.me 的開發人員正在修復所發現的問題。這一切都很棒,但並沒有改變我們在 Window 客戶端中檢測到洩漏的事實。

Encrypt.me 能否解鎖 Netflix?

在測試中,美國Netflix檢測到我們正在使用VPN並屏蔽了我們。然而,連接到英國服務器後,我們確實可以觀看 BBC iPlayer。

速度和性能

請查看我們的速度測試最新加權結果的頁面,但在撰寫本文時,Encrypt.me 在我們最快的 VPN 列表中排名第十一位。雖然這與 198.8 Mbits/s 的相當普通的最大突發速度結果不匹配,但這根本不是太劣質。

DNS 查找時間相當中等,但平均連接時間僅為 2.7 秒(最多 4.0 秒),這意味著啟動 VPN 時您不會無所事事。

知識產權洩露

在 macOS 中,我們很高興發現沒有任何 IP 洩漏。然而,在 Windows 中,我們檢測到定期 DNS 洩漏以及通過 WebRTC 的 IPv6 洩漏。目前我們無法在移動平台上測試 IPv6 洩漏,但我們在 Android 或 iOS 中未檢測到任何形式的 IPv4 洩漏。

易於使用

網站

該網站看起來足夠聰明,但硬信息卻相當缺乏。即使有信息可用,也常常嚴重過時——有些文章可以追溯到 2011 年!我們當然希望在接下來的幾年裡事情有所改變!

一個博客花費了大量的數字墨水來解釋為什麼 VPN 永遠不應該被視為接近“匿名”的東西。雖然這在很多方面都是事實,而且指出這一點對於 VPN 服務來說是值得稱讚的,但在我們看來,Encrypt.me 也熱衷於免除自己作為 VPN 提供商的責任。

不,VPN 永遠不應該被視為 100% 安全,並且它不保證匿名。但如果做得好,VPN 可以在很大程度上保護您的在線隱私。正如我們在本次評論的其餘部分中看到的,Encrypt.me 根本沒有採取做好 VPN 隱私所需的許多步驟(我們正在關注您、連接日誌,並且沒有終止開關)。

支持

該網站提供了許多常見問題解答,但這些未能回答我們的任何問題。一旦您通過了預設回复,即可獲得實時聊天支持,但主要是支持團隊。總部設在澳大利亞。如果您在澳大利亞辦公時間之外聯繫支持人員,則稍後會收到電子郵件回复。

正如我們在本次審查後面的技術安全部分中所看到的,我們收到的答案遠不能令人滿意。

報名

註冊 Encrypt.me 帳戶非常簡單。要享受 15 天免費試用,只需提供有效的電子郵件地址和密碼即可。確認電子郵件提供了網站下載頁面的鏈接。

軟體

應用程序適用於 macOS、iOS 和 Android。 Windows (7+) 應用程序也可用,但這僅處於測試階段,因此 Encrypt.me 不對其穩定性或安全性做出任何承諾。正如我們所看到的,這也無所謂。

還有一個“Fire OS 應用程序”,儘管這只是通過亞馬遜應用商店提供的常規 Android(不是 Android TV)應用程序。

沒有設置指南或 OpenVPN 配置文件可用於在不受支持的設備上或使用第三方 VPN 客戶端進行手動設置。

macOS 客戶端

macOS 客戶端相當簡單,但它可以很好地完成工作。

Auto-Secure 和 OverCloak 功能在 macOS 中均可用。該應用程序還允許您在UDP 和 TCP模式,這幾乎肯定表明它使用開放VPN協定.

移動應用程序

除了 Android 中使用密碼保護應用程序的安全應用程序鎖定功能外,Android 和 iOS 應用程序似乎是相同的。然而,Android 使用 OpenVPN,而 iOS 應用程序使用 IKEv2。

它們都具有 WiFi 網絡自動保護功能,並且通常運行良好。雖然這兩個應用程序都沒有開關,但更新版本的 Android 現在有一個終止開關內置於操作系統本身。

窗口客戶端

Windows 客戶端與 macOS 客戶端非常相似,包括對 Auto-Secure 和 OverCloak 的支持。然而,它使用 IKEv2 而不是 OpenVPN。

不管網站怎麼說,我們都可靠地獲悉 Windows 客戶端不再處於測試階段。因此,我們檢測到的 IPv6 和 WebRTC 洩漏沒有任何藉口。

隱私

管轄權

Encrypt.me 總部位於德克薩斯州達拉斯,但現在由 J2 Global 所有,J2 Global 是一家總部位於美國的保護傘公司,該公司也正式擁有其他七個 VPN 品牌。這些包括IP消失強VPN, 和更安全的VPN。除此之外,它還為許多其他 VPN 產品提供白標服務。

美國沒有強制性的數據保留法,但正如愛德華·斯諾登所揭露的那樣,美國國家安全局和其他政府機構大規模監控的規模和範圍意味著,謹慎地假設所有提供隱私的技術服務都已在某種程度上受到損害。

紀錄

Encrypt.me 保留全套連接(元數據)紀錄對於其 VPN 服務的用戶。

  • 發送和接收的字節數
  • 連接時間長度
  • 連接的 IP 地址和我們分配的(虛擬)IP
  • 傳出連接的源端口以及開始和結束時間

不過,這種情況有所緩解,因為它們在被刪除之前僅保留 16 天。這不是很長,但如果給予足夠的優先權,可能足以獲得法院命令。

該服務還採用了廣泛的網站跟踪,包括使用谷歌分析的跟踪器。應用程序內部的分析數據由第三方 Fabric.io 和 Google Firebase 服務收集,儘管可以選擇退出此應用程序內。

來自或居住在歐盟的客戶享有歐盟中規定的通常隱私優勢通用數據保護條例

技術保障

Windows 和 iOS 應用程序使用 IKEv2 VPN 協議,而 macOS 和 Android 應用程序使用 OpenVPN。使用的 OpenVPN 設置(據我們所知)是:

數據通道:具有 SHA256 數據身份驗證的 AES-256-CBC 密碼。

控制通道:儘管簡要提到了使用 AES-GCM,但尚未提供完整的詳細信息。由於 OpenVPN 配置文件中未指定這一點,因此我們推測 AES-256-GCM 在 TLS 交換期間既用作密碼又用於數據身份驗證。

我們不知道密鑰交換是如何保證安全的,也不知道是否使用了完美的前向保密。

有關此主題的更多信息,請查看我們的VPN 加密終極指南。我們還詢問支持人員 Encrypt.me 是否使用單機裸機 VPN 服務器或虛擬服務器(共享服務器上基於軟件的 VPS 實例)。或者混合…

“問題很複雜。網絡很大。主要是我們自己的服務器,但如果您有這樣的要求,我們不會從託管提供商那裡租用 VPS 並將其構建到網絡中。”

老實說,這並沒有讓我們變得更明智。如前所述,所有應用程序均不具備任何形式的終止開關,因此如果 VPN 連接失敗,您的 IP 地址將暴露在互聯網上。

正如還指出的,無論最近的安全審核結果如何,我們都發現 Windows 客戶端存在相當大的漏洞。

最後的想法

除了總部設在美國並且保存的日誌數量遠超我們的預期之外,Encrypt.me 沒有任何問題,只是 Windows 客戶端存在嚴重漏洞。

歸根結底,Encrypt.me 是一個足夠不錯的 VPN 服務。但在當今競爭激烈的市場空間中,其相對較高的要價和缺乏功能使其價值主張難以推銷。

0 用戶評論