免费VPN和付费VPN有什么区别？哪个更安全
免费隐私工具靠你的数据、广告或限速来维持运营。本文讲清楚风险在哪，并教你用10分钟检查任何一款服务。
付费VPN和免费VPN的区别不在界面，而在于谁来支付服务器的费用。如果不是你，那就是广告、跟踪器，或者你的上网习惯数据在买单。而隐私工具本来就是用来防这些的。
免费VPN靠什么赚钱？
服务器和流量都要花钱，用户越多，成本越高。免费服务填补这个缺口的办法有三种：应用内广告（最坦诚的一种，至少你知道发生了什么）、接入第三方跟踪器，或者利用用户自己的数据。有时三样同时上。
有两个著名的案例。2015年，研究人员分析了浏览器扩展Hola，发现用户的电脑被当作出口节点，为同一家公司的商业服务客户转发流量。用户拿到了免费使用权，却不一定明白自己是用自己的网络带宽在付费。另一个是Onavo Protect，一款号称“保护数据”的免费应用，实际属于一家大型社交网络公司，会收集用户的应用使用统计。苹果在2018年把它从应用商店下架，2019年该服务关闭。
2016年的一项研究显示了问题的规模：澳大利亚Data61（CSIRO）与多所大学的研究者分析了283款带VPN权限的免费安卓应用。其中75%含有第三方跟踪库，82%要求访问账号、短信等敏感数据，38%被杀毒软件检出恶意代码。这些数据比较旧，我们也没有亲自测试过这些应用。但免费应用的盈利逻辑，到今天并没有改变。
用免费服务，实际会损失什么？
隐私。 隐私工具能看到你的全部流量。如果它记录日志，你只是换了一个“旁观者”：从运营商换成了一家来历不明的公司。运营商究竟能看到什么，我们在《网络隐私：运营商到底知道你多少》中讲过。
连接安全。 同一项研究中，84%的应用会让部分流量绕过加密通道（主要是IPv6和DNS请求），还有18%根本不加密数据。你坐在咖啡馆里，屏幕上显示“已保护”，请求却和以前一样可以被读取。公共网络的哪些风险是真的、哪些是夸大的，可以看这篇关于公共Wi-Fi安全的文章。
速度。 流量上限、一两台超载的服务器、免费用户排队。晚上看视频卡顿，即使家里网速很快也一样，而且这不一定是服务本身的问题，原因见《为什么视频只在晚上卡》。
便利性。 通常只能连一台设备，应用连不上时也没人提供支持。
免费和付费逐项对比
| 对比项 | 免费 | 付费 |
|---|---|---|
| 收入来源 | 广告、数据、付费升级 | 用户订阅 |
| 应用内跟踪器 | 常见 | 商业模式上不需要 |
| 速度 | 被限制，受负载影响 | 没有人为限速（建议自己实测） |
| 流量 | 有上限或“软限制” | 通常不限流量 |
| 设备数 | 一两台 | 一个订阅可用于多台 |
| 客服支持 | 论坛或没有 | 有 |
不过，付费不等于可靠。订阅消除了利益冲突：服务要让你满意，而不是把你变成商品。但该检查的还是要检查。我们筛掉服务时看的那些信号，整理在《值得托付流量的服务有哪七个特征》里。
怎么用10分钟判断一款VPN靠不靠谱？
免费和付费的都适用。
- 查清它靠什么生存。没有订阅、又看不出钱从哪来，说明你在用别的东西付费。
- 找到数据保存政策。里面应该明确写出保存什么、保存多久。如果页面上只有“我们重视您的隐私”，没有别的内容，那算不上政策。
- 看应用的权限。通讯录、短信和精确定位，隐私工具都不需要。应用对你位置的了解程度，可以参考关于应用定位权限的文章。
- 做泄露测试：连上服务后，看网站识别到的IP地址和DNS服务器是什么。如果显示的还是你的真实信息，说明它没有完成最基本的任务。
- 晚高峰时测一次速度。白天免费服务器往往还凑合，问题多出在晚上。正确的测速方法见这篇单独的说明。
什么时候免费的就够用？
有时是够用的。比如只需要临时打开一个网页，不登录账号，也不涉及付款，选一家知名公司、政策清晰的免费服务，风险尚可接受。但网银、邮箱、工作系统，以及出差路上的公共网络，我不会用免费的：这些场景里出错的代价，比一年的订阅费高得多。
付费VPN要多少钱？
给你一个参考，看看我们这边是怎样的。“标准版”套餐支持5台设备，不限流量，月付349 ₽。按年付费，折合约每月279 ₽。最新价格始终以套餐页面为准。我们提供7天试用，无需绑定银行卡，足够你在自己的设备和自己的网络上把上面的清单走一遍。关于用户，我们只保存标识符和付款记录，不记录访问过的网站。但这恰恰是不该轻信的一条，所以请你自己读一遍隐私政策。如何用一个链接连接所有设备，可以看设置安全连接的文章。