Ghiduri
Alegerea unui VPN se reduce la câteva lucruri verificabile: ce spune concret politica de jurnalizare, unde este înregistrată compania, ce protocoale folosește, dacă deține propriile servere și cât costă de fapt reînnoirea. Sloganurile de marketing precum „criptare de nivel militar” nu îți spun nimic — orice VPN serios folosește aceiași algoritmi.
„Fără jurnale” pe pagina principală nu înseamnă nimic de unul singur. Politica de confidențialitate îți spune ce se înregistrează de fapt: momentele conectării, traficul consumat, adresele IP — sau chiar nimic despre activitatea ta.
AES și ChaCha20 sunt folosite de toată lumea, de la bănci până la aplicații gratuite. Un VPN nu se poate diferenția prin puterea cifrului, așa că orice discurs bazat pe „criptare imposibil de spart” e doar zgomot.
Reducerile mari din primul an se dublează sau se triplează adesea la reînnoire. Cifra care contează e cât costă al doilea an — și dacă serviciul se angajează să reînnoiască la același preț.
O politică fără jurnale are sens doar dacă spune ce anume nu se înregistrează. Afirmația pe care vrei să o vezi scrisă negru pe alb: nicio evidență a site-urilor pe care le vizitezi, nicio stocare a traficului tău, nicio legătură între contul tău și adresele IP pe care le-ai accesat. Unele servicii care se laudă cu „fără jurnale” păstrează totuși metadate de conexiune — momentele conectării, durata sesiunii, traficul consumat, uneori chiar IP-ul tău sursă — ceea ce e suficient pentru a corela activitatea.
Caută detaliile concrete în politica de confidențialitate, nu pe pagina de prezentare. Semnale utile: politica numește exact datele păstrate (e-mailul contului, starea plății) și exact datele care nu sunt niciodată scrise; serviciul a trecut printr-un audit independent sau printr-un test real, de exemplu un ordin judecătoresc pe care nu l-a putut îndeplini pentru că datele nu existau. Formulările vagi — „putem colecta informații de diagnosticare” — sunt locul în care se ascunde jurnalizarea activității.
Da, dar mai puțin decât jurnalizarea în sine. Jurisdicția companiei determină ce guverne o pot obliga să predea date sau să înceapă să jurnalizeze. Un serviciu înregistrat într-o țară cu legi de reținere obligatorie a datelor e obligat prin lege să păstreze evidențe, indiferent ce scrie pe pagina lui principală.
Regula practică: jurisdicția contează doar pentru datele care există. Un serviciu care chiar nu scrie jurnale de activitate nu are ce să predea, oricare ar fi instanța care cere. Evaluează cele două împreună — fără jurnale, strict, într-o jurisdicție neutră e combinația puternică; o promisiune „fără jurnale” într-o țară cu reținere obligatorie a datelor e o contradicție și un semnal de alarmă.
WireGuard e standardul de bază în 2026: cod sursă compact și auditat, handshake rapid, reconectare instantă când schimbi rețeaua și consum redus de baterie pe mobil. Dacă un serviciu nu îl oferă pe el sau un derivat al lui, întreabă de ce.
OpenVPN rămâne o alternativă rezonabilă — mai lent și mai greoi, dar suportat peste tot și studiat extrem de bine. Protocoalele construite pe platforma Xray (VLESS cu REALITY și altele similare) contează dacă folosești rețele care interferează activ cu traficul VPN, pentru că sunt concepute să arate ca un trafic TLS obișnuit. Aurora rulează WireGuard și protocoale bazate pe Xray exact pentru această împărțire: viteză în mod implicit, reziliență acolo unde rețelele sunt ostile.
Ce poți ignora: protocoalele proprietare cu funcționare secretă și orice se mai bazează pe PPTP sau L2TP, care sunt, în cel mai bun caz, depășite.
Majoritatea VPN-urilor închiriază mașini virtuale de la aceiași furnizori de hosting. Asta nu e automat ceva rău, dar înseamnă că un terț controlează fizic hardware-ul, iar un VPS ieftin și supravândut se traduce prin viteză instabilă la orele de vârf.
Serviciile care rulează propriile servere dedicate controlează discul (fără instantanee făcute de terți pe un server în funcțiune), capacitatea și configurația rețelei. Nu poți verifica din exterior cine e proprietarul, dar îi poți observa simptomele: debit constant la orele de vârf seara și răspunsuri directe de la suport când întrebi dacă serverele sunt dedicate sau virtuale.
Compară prețurile de reînnoire, nu prețurile de intrare. Trucul standard în industrie e un plan pe 2 ani cu reducere masivă, care se reînnoiește la un preț de câteva ori mai mare decât cel afișat. Înainte să plătești, caută suma de reînnoire în textul mărunt de la finalizarea comenzii — și preferă serviciile care reînnoiesc la prețul cu care te-ai abonat.
Apoi verifică partea practică a utilizării de zi cu zi: câte dispozitive acoperă un abonament (Aurora permite până la 7 simultan), dacă există aplicații pentru fiecare platformă pe care o ai, dacă există o perioadă de returnare a banilor suficient de lungă pentru un test real — 14 zile e un standard corect — și dacă suportul răspunde la obiect. Trimite o întrebare tehnică înainte să plătești; răspunsul îți spune mai mult decât orice recenzie.
Întreținerea serverelor și plata traficului costă bani reali, așa că un VPN gratuit se finanțează altfel. Modelele obișnuite: injectarea sau revânzarea de date despre navigarea ta, limitarea vitezei și a volumului ca să-ți vândă un abonament plătit sau rutarea traficului altor clienți prin dispozitivul tău.
Un plan gratuit limitat oferit de un serviciu plătit — cotă mică, puține locații — este o demonstrație legitimă. De un VPN „gratuit pentru totdeauna, nelimitat”, fără un model de afaceri vizibil, trebuie să te ferești: nu ai cum să verifici ce se întâmplă cu traficul la capătul celălalt al tunelului.
Orice VPN credibil folosește aceiași algoritmi publici, verificați de comunitate — AES-256 sau ChaCha20 pentru trafic, schimburi standard pe curbe eliptice pentru chei. Sunt gratuiți, deschiși și identici, indiferent dacă serviciul nu costă nimic sau costă douăzeci de dolari pe lună. Nu există un cifru secret, mai puternic, disponibil doar unui singur furnizor.
Așa că, atunci când un serviciu își începe prezentarea cu puterea criptării, își face reclamă exact cu proprietatea pe care o are în comun cu toți concurenții. Diferențele reale sunt în altă parte: ce se înregistrează, cine deține hardware-ul, cum se comportă protocolul în rețele ostile și cât costă reînnoirea. Judecă după acestea — criptografia este aceeași peste tot.
Un VPN criptează tot traficul de pe dispozitivul tău și îl direcționează printr-un server la distanță, la nivelul sistemului de operare. Un proxy retransmite traficul unei singure aplicații — de obicei un browser — și majoritatea proxy-urilor nu adaugă nicio criptare proprie. Ambele îți schimbă adresa IP vizibilă; doar un VPN protejează conexiunea în sine.
Un VPN trece tot traficul tău printr-un singur server criptat, pe care l-ai ales și în care ai încredere — suficient de rapid pentru uz zilnic. Tor trimite traficul prin trei relee administrate de voluntari, cu criptare pe straturi, astfel încât niciun releu nu știe în același timp cine ești și unde mergi. Pentru această proprietate, Tor sacrifică cea mai mare parte din viteză.
Un serviciu VPN plătește bani adevărați pentru servere, lățime de bandă și angajați. Când aplicația e gratuită și nu are niciun venit vizibil, banii ăștia vin de obicei tot de la tine, sub altă formă: datele tale de navigare, reclame injectate sau dispozitivul tău revândut ca punct de ieșire pentru traficul altora.
Garanție de returnare a banilor în 14 zile. Până la 7 dispozitive cu un singur abonament.
Protejează-mi dispozitivele