Fondata in Sud Africa nel 2011, SumRando CyberSecurity offre ora una VPN, un proxy e un servizio di messaggistica sicura dalla bellissima isola di Mauritius.
Il sito Web dell'azienda è sorprendentemente silenzioso riguardo alle sue funzionalità VPN e i pochi bit che puoi leggere sono in gran parte deludenti. "SumRando VPN utilizza la crittografia a 128 bit" dice il sito, come se dovessimo essere impressionati (tutti gli altri usano 256 bit). "Da utilizzare su dispositivi Windows e Android", prosegue: sfortunato se preferite Apple.
Per saperne di più: HelloFax
L'elenco completo delle località offerte è Svezia, Stati Uniti, Paesi Bassi, Irlanda, Singapore, Brasile e Turchia. È allarmantemente breve e, abbiamo notato, non include due delle località che SumRando afferma di supportare nelle sue FAQ, Hong Kong e Giordania.
- Vuoi provare SumRando? Controlla il sito web qui
SumRando ha un piano gratuito anonimo che puoi utilizzare senza alcuna registrazione, nemmeno il tuo indirizzo email. La larghezza di banda è molto limitata a 1 GB al mese e puoi accedere solo ad alcuni server (Svezia, Hong Kong, Singapore, Brasile, Turchia e Giordania), ma potrebbe comunque essere sufficiente per un uso occasionale o leggero. Anche se tieni presente che il piano gratuito equivalente di Windscribe supporta 10 località, inclusi Stati Uniti e Regno Unito, e ti offre 10 GB al mese molto più generosi.
L'iscrizione al piano commerciale ti offre una larghezza di banda illimitata e l'accesso a tutte le località e può essere tua per $ 10 fatturati mensilmente o $ 6 sul piano annuale. Questo ci sembra costoso per quello che stai ricevendo, soprattutto perché una VPN capace come Surfshark può addebitare solo $ 1,99 al mese sul suo piano biennale.
C'è un piccolo compenso nel supporto di SumRando per i pagamenti Bitcoin, però, così come con carta e PayPal.
Privacy
SumRando cerca di essere chiaro sulla sua politica di registrazione, affermando che "non monitoriamo ciò che fai mentre sei connesso al servizio". Ma una pagina delle domande frequenti spiega che sono presenti alcune registrazioni delle sessioni, tra cui "i tempi di connessione e disconnessione, la quantità di dati trasferiti a fini contabili e altre informazioni sulla gestione dell'account per assicurarsi che le cose funzionino per te".
Quelle "altre informazioni sulla gestione dell'account" sembrano un po 'vaghe, ma le norme sulla privacy potrebbero offrire alcuni indizi, in cui l'azienda elenca i dati che potrebbe memorizzare sui clienti paganti: "nome, nome utente, password, regione geografica, indirizzo email, numero di telefono, carta di credito e dati di fatturazione. "
Questo è un bel elenco di elementi. Tra i lati positivi, non corrispondeva alle nostre esperienze successive, poiché l'azienda richiedeva solo il nostro indirizzo e-mail. E se ci sono situazioni in cui SumRando ha bisogno di più, l'azienda dice almeno che non venderà o scambierà mai i tuoi dati con nessun altro.
Come al solito con le VPN più piccole, tuttavia, SumRando non si è sottoposto ad alcuna forma di servizio di sicurezza o privacy per confermare come funziona davvero. Non ci resta che prendere queste parole sulla fiducia.
Se sei più preoccupato per quella "crittografia a 128 bit" evidenziata sul sito, abbiamo dato un'occhiata a come si è connesso il client Windows e abbiamo trovato le specifiche di crittografia precise: AES-128-CBC sul canale dati, 160 bit SHA1 per l'autenticazione HMAC e la crittografia TLSv1 / SSLv3 DHE-RSA-AES256-SHA, RSA a 1024 bit.
Ciò non può eguagliare la forza della crittografia comunemente utilizzata dalle migliori VPN. Ad esempio, ExpressVPN utilizza AES-256-GCM, una chiave RSA a 4096 bit e SHA-256 per l'autenticazione dei pacchetti. Tuttavia, quanto questo sia importante in questo caso è discutibile. La crittografia di SumRando è sufficiente per proteggerti da semplici forme di ficcanaso e, se la privacy è una priorità assoluta, non dovresti comunque utilizzare un servizio di base come SumRando.
App
La pagina web di SumRando ha solo due link per il download, uno per la sua app Android, l'altro per Windows. Abbiamo preso la build di Windows e l'abbiamo vista installarsi senza problemi.
All'avvio, il client richiede agli utenti di accedere con i dettagli del proprio account o fare clic su un pulsante Accesso anonimo per provare il servizio senza fornire alcuna informazione personale.
Abbiamo scelto l'opzione Anonimo e abbiamo scoperto che il client ha aggiunto una striscia larga cinque pixel nella parte superiore dello schermo. Questo è nero e giallo quando la VPN è disattivata e diventa una rassicurante tonalità di verde quando sei protetto. È un modo semplice per tenere a mente lo stato della tua VPN, qualunque altra cosa tu stia facendo, e può opzionalmente essere disattivato se ti ostacola o irrita in altro modo.
Il resto del cliente è fondamentale come abbiamo visto. Non c'è alcuna opzione per cambiare o modificare il protocollo (è solo OpenVPN), nessun modo per avviare l'app automaticamente, nessun kill switch, nessuna configurazione DNS, nessuna protezione speciale contro le perdite, nient'altro che un elenco di testo semplice di nomi di posizione, un 'Fastest' opzione per scegliere automaticamente il server più vicino e un pulsante Connetti. Questo è tutto.
Il motore sottostante è un po 'più capace di questo. Sebbene non sia presente alcun kill switch, quando abbiamo interrotto forzatamente la connessione OpenVPN, il client ha immediatamente visualizzato un avviso popup. Ciò non impedirà la fuga di dati, ma almeno ti dà la possibilità di chiudere tu stesso le app a rischio, il che è più di quanto abbiamo visto con alcune VPN.
Abbiamo dato un'occhiata all'app per Android di SumRando e la sua interfaccia alternativa, con una grande mappa grafica, ci ha fatto chiedere se potesse essere diversa.
Ma, beh, no. La mappa è un'immagine statica, con proporzioni strane, presumibilmente perché è una grafica generica di un paesaggio compressa in una forma di ritratto. Altrimenti, l'offerta Android di SumRando è più o meno la stessa della sua edizione Windows: un elenco di posizioni, un pulsante Connetti e nient'altro.
Prestazione
Dopo le prestazioni deludenti di SumRando fino ad oggi, non ci aspettavamo che SumRando offrisse molto nei nostri test di sblocco. Ma i risultati non furono poi così negativi. Certo, la mancanza di un server nel Regno Unito significava che non potevamo accedere a BBC iPlayer, e anche Disney + è stato un fallimento, ma la società ci ha fatto entrare negli Stati Uniti Netflix e Amazon Prime Video, più di quanto abbiamo visto con molti concorrenti.
Il client ha fallito il nostro test di tenuta DNS, con IPLeak e altri siti di test che mostrano che stavamo ancora utilizzando i server DNS del nostro ISP originale. Questo potrebbe essere risolto, in una certa misura, con una configurazione OpenVPN più intelligente, ma un file di installazione predefinito datato marzo 2013 ha suggerito che SumRando non lo cambierà presto.
Le velocità di download erano almeno migliorate dalla nostra ultima revisione, a 56-64 Mbps dal server dell'Irlanda e con un picco di 70-72 Mbps attraverso i Paesi Bassi. SumRando è ancora seriamente sottodimensionato dagli standard di prestazioni della concorrenza di grandi nomi, ma è utilizzabile e, ancora una volta, è meglio di altri.
Verdetto finale
È difficile capire perché qualcuno dovrebbe acquistare la VPN orribilmente semplice ma sorprendentemente costosa di SumRando. Anche il piano gratuito non è eccezionale, ma anche con tutti i suoi limiti, poter utilizzare il servizio senza registrazione ha molto appeal.
- Abbiamo anche evidenziato i migliori servizi VPN
