Recenzja PIA VPN

Wszystko, co gromadzi PIA to Twój adres e-mail oraz dane płatnicze podawane podczas rejestracji – jest to standardowa praktyka, a informacje te nie są w żaden sposób łączone z Twoją aktywnością online. Jeśli jednak nadal masz pewne obawy, możesz użyć anonimowej metody płatności, np. Bitcoina i konta e-mail z pseudonimem.

Zapewnienia VPN-u o braku logów zostały wielokrotnie zweryfikowane. W trakcie postępowania sądowego w 2016 roku usługa PIA nie miała żadnych danych, które mogłaby przekazać FBI. W tym samym roku również rosyjski rząd nie był w stanie uzyskać informacji o użytkownikach po przejęciu jednego z serwerów sieci.

Jeśli nadal masz wątpliwości, warto dodać, że polityka przechowywania logów VPN-u przeszła audyt Deloitte, a cała infrastruktura VPN-u opiera się wyłącznie na serwerach RAM, które regularnie usuwają dane na temat Twojej aktywności.

Polityka prywatności PIA jednoznacznie potwierdza, że VPN nie zapisuje Twojej historii przeglądania, adresu IP ani znaczników czasu połączeń.

Wyjaśnienie struktury własności PIA

Usługa PIA została zakupiona przez Kape Technologies w listopadzie 2019 roku. Decyzja ta wzbudziła kontrowersje ze względu na wcześniejsze powiązania Kape z platformą do wstrzykiwania reklam.

Na szczęście, została ona zamknięta w 2016 roku, a firma zmieniła nazwę z Crossrider na Kape Technologies i gruntownie przebudowała swój zespół zarządzający, przyjmując nowe podejście skoncentrowane na prywatności.

Pod kierownictwem Kape prywatność i ogólna jakość usług PIA uległy znacznej poprawie. Firma zleciła wiele niezależnych audytów, wprowadziła kwartalne raporty przejrzystości oraz poprawiła prędkości pobierania.

Mimo że VPN ma serwery streamingowe w 11 krajach, szybko okazało się, że PIA to słaby wybór do zagranicznego streamingu. Było to najbardziej widoczne podczas naszych testów z Netflixem, w których PIA odblokował 11 bibliotek mniej od NordVPN i 12 mniej od ExpressVPN.

Private Internet Access miał też problem z naszymi obcojęzycznymi ulubieńcami, takimi jak RaiPlay czy międzynarodowe wersje DAZN.

Nie polecamy Private Internet Access do zagranicznej zawartości.

W przypadku brytyjskich platform VPN poradził sobie nieco lepiej. Działał ze wszystkimi serwisami streamingowymi, oprócz Disney+ i Sky Go, pod warunkiem, że łączyliśmy się z serwerem streamingowym.

Chcielibyśmy, aby cała sieć serwerów PIA była przystosowana do streamingu, jak u ExpressVPN, zamiast dzielenia jej na dwa typy serwerów. To niepotrzebne rozróżnienie nie jest od razu oczywiste dla nowych użytkowników.

PIA radzi sobie doskonale z odblokowywaniem amerykańskich platform streamingowych. W naszych testach działały z nimi wszystkie serwery usługi, choć najlepsze rezultaty zapewniały serwery streamingowe.

Nie mieliśmy żadnych problemów z odblokowaniem amerykańskiego Netflixa za pomocą PIA.

W rzadkich przypadkach, kiedy byliśmy blokowani przez jakąś stronę, zmiana serwera na inny w jednym z 50 amerykańskich stanów zawsze rozwiązywała problem – zwykle wystarczały dwie próby.

Łączymy się z serwerami PIA na sześciu różnych kontynentach z naszej lokalizacji testowej w Nowym Jorku (Stany Zjednoczone). Do testów wykorzystujemy dedykowane łącze internetowe o prędkości 100 Mb/s – zbliżonej do tej, z jakiej korzysta większość użytkowników domowych.

Choć na połączeniach długodystansowych prędkość spadała, internet wciąż pozostawał stosunkowo szybki. Przykładowo, połączenie z serwerem w Sydney, po drugiej stronie globu, skutkowało spadkiem prędkości pobierania o zaledwie 18%.

Aby lepiej to zobrazować, porównaliśmy prędkości lokalne i międzynarodowe VPN-u z jego najbliższymi rywalami:

Jak widać powyżej, PIA nie tylko dorównuje, ale często bije na głowę wiele znanych usług VPN. Jedyny problem, który udało nam się wychwycić dopiero dzięki wieloletnim testom prędkości to niska stabilność. Zdarzają się zauważalne wahania prędkości z miesiąca na miesiąc, co w niewielkim stopniu wpływa na ogólną jakość usługi.

Czas ping PIA wystarczający do płynnego grania

Możesz bez obaw zostawić VPN włączony podczas grania. Nie powinien mieć żadnego wpływu na jakość rozgrywki, zarówno przy połączeniu z pobliskim serwerem, jak i z lokalizacjami zagranicznymi.

Mogliśmy grać na współdzielonym serwerze Minecraft z włączoną usługą PIA i nie miała ona żadnego wpływu na naszą rozgrywkę.

PIA notuje ping na poziomie 6ms podczas połączenia z serwerem w tym samym mieście, co było praktycznie nieodczuwalne w porównaniu z czasem ping wynoszącym 4 ms bez VPN-u.

Jeśli grasz w tytuły takie jak World of Warcraft czy League of Legends na serwerach w innych regionach  niż Twój własny, PIA to nadal świetny wybór: nasz ping wzrósł tylko do 6ms na połączeniu z Wielką Brytanią (5 500 km odległości).

PIA oferuje wybór między OpenVPN z szyfrowaniem AES-256 oraz WireGuard z ChaCha20. Obie opcje są bezpieczne i niezawodne, co udało nam się zweryfikować przy użyciu oprogramowania do analizy pakietów danych.

Zauważyliśmy jednak, że VPN domyślnie wybiera mniej bezpieczny szyfr AES-128, dlatego zalecamy ręczne przełączenie się na AES-256 w ustawieniach albo po prostu zmianę protokołu na WireGuard.

VPN zaszyfrował nasz ruch, wyświetlając tylko niemożliwe do odczytania znaki.

Sprawdziliśmy też VPN pod kątem wycieków IP, WebRTC oraz DNS i nie wykryliśmy absolutnie żadnych luk w zabezpieczeniach. Skuteczność PIA w tym zakresie wynika głównie z wbudowanej ochrony przed wyciekami IPv4, IPv6 oraz DNS.

Na uwagę zasługuje też jedna z najbardziej zaawansowanych opcji Kill Switch. W przeciwieństwie do standardowego rozwiązania, które rozłącza internet jedynie w przypadku nagłej utraty połączenia VPN, zaawansowana wersja uniemożliwia urządzeniu ponowne połączenie z siecią, nawet jeśli aplikacja VPN jest zamknięta.

Skoro omówiliśmy już podstawy, możemy przejść do kwestii, która naprawdę wyróżnia PIA na tle innych usług, czyli dodatkowych zabezpieczeń. VPN jest jedynym właścicielem i operatorem sieci prywatnych serwerów DNS, co oznacza, że podmioty trzecie nie widzą odwiedzanych przez Ciebie witryn, ponieważ cały proces obsługiwany jest bezpośrednio przez PIA.

Możesz drobiazgowo dostosować ustawienia swojego połączenia VPN.

W przeciwieństwie do niemal wszystkich innych usług VPN PIA pozwala dostosować parametry szyfrowania, np. zmienić numer portu. Nie jest to coś, co zalecamy początkującym, ale zaawansowani użytkownicy mogą na tym wyraźnie skorzystać.

Dodatkowe atuty to aplikacje z otwartym kodem źródłowym oraz program bug bounty, który umożliwia zgłaszanie luk w zabezpieczeniach, co doskonale pokazuje, jak dużą wagę PIA przykłada do ochrony danych użytkowników.

Choć nie mamy dla VPN-u wielu słów krytyki, chcielibyśmy, aby wprowadził serwery kolokowane w całej sieci. Dzięki temu usługa byłaby bezpośrednim właścicielem całej infrastruktury serwerowej i miałaby do niej wyłączny dostęp, co znacząco minimalizuje ryzyko ingerencji ze strony podmiotów trzecich. W chwili pisania tego artykułu PIA ma serwery kolokowane tylko w 9 krajach – to około 10% całkowitego zasięgu usługi.

VPN powinien też pójść w ślady ExpressVPN oraz NordVPN i wdrożyć ochronę postkwantową. Wraz z rozwojem komputerów kwantowych szyfrowanie, którego złamanie zajęłoby klasycznym komputerom miliony lat, może stać się podatne na ataki w znacznie krótszym czasie.

Serwery znajdują się głównie w Europie i Ameryce Północnej, ale globalny rozkład  również wygląda imponująco. W praktyce oznacza to, że gdziekolwiek się znajdujesz, będziesz w stanie połączyć się z pobliskim serwerem – nawet będąc w Polsce, gdyż VPN oferuje polski serwer.

Tylko ExpressVPN dorównuje PIA, jeśli chodzi o zasięg amerykańskich serwerów.

Na szczególne uznanie zasługuje zasięg PIA na terenie Stanów Zjednoczonych. Serwery VPN są dostępne w każdym stanie, co pozwala bez problemu uzyskać amerykański adres IP i omijać blokady geograficzne nawet na poziomie regionalnym. Porównywalny zasięg w USA oferuje tylko ExpressVPN.

W poniższej tabeli możesz zobaczyć, jak sieć serwerów Private Internet Access wypada w porównaniu z innymi usługami VPN:

Jak widać, PIA oferuje najbardziej równomierny rozkład serwerów ze wszystkich zrecenzowanych przez nas VPN-ów. Rezultat? Minimalne ryzyko przeciążenia sieci i wysokie prędkości.

Wszystkie aplikacje PIA są kompaktowe i stylowe. Mają proste ciemnoszare tło, białą czcionkę oraz zielone i pomarańczowe elementy podkreślające status połączenia. Naszym zdaniem są one bardzo czytelnie i nie męczą oczu, nawet po przełączeniu na jaśniejsze tło.

Poniżej dowiesz się więcej na temat komfortu obsługi poszczególnych aplikacji:

Ze wszystkich 61 przetestowanych przez nas sieci VPN PIA to najlepsza opcja do torrentów. Spadek prędkości był minimalny, dlatego praktycznie zapomnieliśmy, że korzystamy z VPN-u – nawet w przypadku plików o rozmiarze ponad 20 GB.

Przykładowo, pobranie całej twórczości Williama Shakespeare’a, które normalnie zajęłoby nam 4 minuty i 40 sekund, z PIA trwało zaledwie 5 minut.

Pobraliśmy wiele plików testowych bez najmniejszego problemu.

Komfort użytkowania oceniamy na piątkę. Ponieważ ruch z torrentów jest dozwolony na wszystkich serwerach oraz protokołach PIA, wystarczy połączyć się z najbliższym serwerem i można rozpocząć pobieranie. To znacznie wygodniejsze niż w przypadku NordVPN czy Proton VPN, które wymagają ręcznego wyboru serwera P2P.

MACE, wbudowany bloker reklam PIA pomaga zablokować trackery oraz złośliwe oprogramowanie, na które można natrafić podczas pobierania.

Dodatkowo przekierowanie portów pozwala zwiększyć liczbę peerów, z którymi możesz się komunikować i drastycznie poprawia prędkości wysyłania P2P.

PIA stosuje dynamiczne przekierowanie portów, co oznacza, że Twój numer portu zmienia się przy każdym połączeniu. W praktyce oznacza to, że należy każdorazowo ręcznie dodać numer portu w oprogramowaniu do torrentów – w przeciwnym razie Twój prawdziwy adres IP może zostać ujawniony.

PIA oferuje rozszerzenia na przeglądarki Chrome i Firefox, które zabezpieczają ruch za pomocą Squid HTTPS. Wiele VPN-ów, takich jak PrivateVPN nie przykłada dużej wagi do rozszerzeń, dlatego cieszymy się, że PIA VPN postąpił inaczej.

Jeżeli jednak zamierzasz korzystać z PIA na urządzeniu, które nie obsługuje oprogramowania VPN, Twoje opcje są ograniczone. Narzędzie Smart DNS to jedna możliwość, ale ponieważ nie działa ono z żadną platformą streamingową, jest raczej bezużyteczne.

Alternatywnie, VPN może zostać zainstalowany na routerach DD-WRT, Merlin, Pfsense oraz OpenWRT/LEDE. Niestety, umożliwia tylko ręczną instalację, która jest czasochłonna, wymagająca i ogranicza Cię do jednej lokalizacji serwera. W związku z tym nie zalecamy instalacji PIA na routerze (co sama firma również odradza).

MACE blokuje wszystkie reklamy

Nie możemy się nachwalić blokera reklam i trackerów PIA. MACE jest dostępny we wszystkich aplikacjach PIA (oprócz iOS) i w naszych testach zablokował 100% reklam oraz 83% trackerów.

Narzędzie jest dostępne we wszystkich subskrypcjach PIA, bez dodatkowych opłat.

Wystarczy jedno kliknięcie, aby aktywować bloker MACE od PIA.

Shadowsocks PIA omija cenzurę

Regularnie testujemy zdolność PIA do omijania cenzury online, łącząc się z naszym serwerem testowym w Szanghaju. Po nawiązaniu połączenia próbujemy odblokować cenzurowane strony internetowe w Chinach przy pomocy VPN-u.

Przez ostanie trzy miesiące, PIA działał w Chinach w 50% przypadków. Choć wynik ten nie kwalifikuje VPN-a do ścisłej czołówki dla Chin, plasuje go w pobliżu pierwszej piątki.

Aby obejść Wielki Chiński Firewall z PIA, użyj protokołu OpenVPN i włącz proxy Shadowsocks w ustawieniach aplikacji.

Możesz również sprawdzić poniższy tutorial wideo, pokazujący, jak to zrobić:

Konfigurowalne dzielone tunelowanie dla zaawansowanych użytkowników

Poza iOS wszystkie wersje PIA mają dzielone tunelowanie. Dana funkcja umożliwia wyznaczenie aplikacji, które powinny korzystać z tunelu VPN i obejmuje opcję „odwrotnego dzielonego tunelowania”, jeśli wolisz wskazać te, które powinny zostać wykluczone z tunelu.

Dostosowaliśmy dzielone tunelowanie PIA do naszej konfiguracji.

Co więcej, PIA pozwala przypisać ruch do tunelu VPN nie tylko wg aplikacji, co jest powszechne pośród usług VPN, ale również wg adresu IP – podobnie, jak AirVPN.

Dzięki temu zyskujesz niezrównany poziom konfigurowalności i kontroli nad połączeniem.

Multi-hop używa zaszyfrowanego serwera proxy

PIA umożliwia kierowanie ruchu przez serwer VPN i serwer proxy, aby utworzyć połączenie multi-hop.

Choć wolelibyśmy drugi serwer VPN, adres IP proxy ma dodatkową zaletę – maskuje fakt, że korzystasz z VPN-u, co może być przydatne w przypadku lokalnej lub krajowej cenzury.

Jako dodatkowy serwer masz do wyboru Shadowsocks lub proxy SOCKS5. Połączenie jestw pełni szyfrowane, co zapewnia bezpieczeństwo Twoich danych

Jeśli szukasz standardowej konfiguracji dla podwójnego VPN-u, zalecamy IPVanish. Usługa szyfruje połączenie za pomocą dwóch serwerów VPN i pozwala wybrać obie lokalizacje.

Dedykowane adresy IP nie są najlepsze do streamingu

PIA zapewnia również dedykowane adresy IP. Adresy te są unikatowe dla użytkownika i pozostają takie same za każdym razem, gdy ten nawiązuje połączenie.

Niestety, trzeba za nie dopłacić 17,73 zł miesięcznie i nie działają one z żadną platformą streamingową.

Dedykowane adresy IP mogą być stosowane, by uzyskać dostęp do stron korzystających z list dozwolonych (allowlist). Przykładowo, do bankowości online i zdalnych serwerów.

Tak ograniczona użyteczność sprawia, że zalecamy omijanie tej funkcji, jeśli nie masz konkretnego powodu, aby z niej skorzystać.