SumRando CyberSecurity werd in 2011 opgericht in Zuid-Afrika en biedt nu een VPN-, proxy- en beveiligde berichtenservice vanaf het prachtige eiland Mauritius.
De website van het bedrijf is verrassend stil over zijn VPN-functies, en de weinige stukjes die je kunt lezen, zijn grotendeels teleurstellend. "SumRando VPN gebruikt 128-bit encryptie", zegt de site, alsof we onder de indruk zouden zijn (alle anderen gebruiken 256-bit). "Voor gebruik op Windows- en Android-apparaten", gaat het verder: pech als je de voorkeur geeft aan Apple.
Lees meer: HelloFax
De volledige lijst met aangeboden locaties is Zweden, VS, Nederland, Ierland, Singapore, Brazilië en Turkije. Dat is verontrustend kort, en we hebben gemerkt dat twee van de locaties die SumRando beweert te ondersteunen in de FAQ, Hong Kong en Jordan, niet zijn inbegrepen.
- Wilt u SumRando proberen? Bekijk hier de website
SumRando heeft een anoniem gratis abonnement dat u zonder enige registratie kunt gebruiken, zelfs niet met uw e-mailadres. De bandbreedte is zeer beperkt met 1 GB per maand, en je hebt slechts toegang tot enkele van de servers (Zweden, Hong Kong, Singapore, Brazilië, Turkije en Jordanië), maar dat kan nog steeds genoeg zijn voor incidenteel of licht gebruik. Houd er echter rekening mee dat het gelijkwaardige gratis abonnement van Windscribe 10 locaties ondersteunt, waaronder de VS en het VK, en u een veel genereuzere 10 GB per maand geeft.
Als u zich aanmeldt voor het commerciële abonnement, krijgt u onbeperkte bandbreedte en toegang tot alle locaties, en kunt u de uwe zijn voor $ 10 per maand, of $ 6 voor het jaarabonnement. Dat lijkt ons duur voor wat je krijgt, vooral omdat een capabele VPN zoals Surfshark slechts $ 1,99 per maand in rekening kan brengen voor zijn tweejarig abonnement.
Er is echter een kleine vergoeding in de ondersteuning van SumRando voor Bitcoin-betalingen, evenals kaart- en PayPal.
Privacy
SumRando probeert duidelijk te zijn over zijn logboekbeleid en stelt dat "we niet controleren wat u doet terwijl u verbonden bent met de service." Maar op een pagina met veelgestelde vragen wordt uitgelegd dat er enige sessielogging is, waaronder "de tijden waarop u verbinding maakt en verbreekt, de hoeveelheid gegevens die voor boekhoudkundige doeleinden worden overgedragen en andere accountbeheerinformatie om ervoor te zorgen dat alles voor u werkt".
Die 'andere accountbeheerinformatie' lijkt een beetje vaag, maar het privacybeleid biedt misschien enkele aanwijzingen, waarbij het bedrijf de gegevens vermeldt die het mogelijk opslaat over betalende klanten: 'naam, gebruikersnaam, wachtwoord, geografische regio, e-mailadres, telefoonnummer, creditcard- en factuurgegevens. "
Dat is nogal een lijst met items. Aan de positieve kant kwam het niet overeen met onze ervaringen later, omdat het bedrijf alleen ons e-mailadres nodig had. En als er situaties zijn waarin SumRando meer nodig heeft, zegt het bedrijf in ieder geval dat het uw gegevens nooit aan iemand anders zal verkopen of verhandelen.
Zoals gebruikelijk bij kleinere VPN's, heeft SumRando zichzelf echter niet aan enige vorm van beveiliging of privacyservice onderworpen om te bevestigen hoe het echt werkt. We moeten deze woorden in vertrouwen nemen.
Als u zich meer zorgen maakt over die '128-bit-codering' die op de site wordt gemarkeerd, hebben we gekeken hoe de Windows-client verbinding maakte en de precieze coderingsspecificaties gevonden: AES-128-CBC op het datakanaal, 160-bit SHA1 voor HMAC-authenticatie en het cijfer TLSv1 / SSLv3 DHE-RSA-AES256-SHA, 1024 bit RSA.
Dat kan niet tippen aan de sterkte van de codering die vaak wordt gebruikt door top-VPN's. ExpressVPN gebruikt bijvoorbeeld AES-256-GCM, een 4096-bits RSA-sleutel en SHA-256 voor pakketverificatie. Hoeveel dit in dit geval van belang is, is echter de vraag. De codering van SumRando is voldoende om u te beschermen tegen eenvoudige vormen van snoopers, en als privacy een topprioriteit is, zou u eigenlijk niet zo'n basisservice als SumRando moeten gebruiken.
Apps
De SumRando-webpagina heeft slechts twee downloadlinks, een voor de Android-app en de andere voor Windows. We hebben de Windows-build gepakt en bekeken hoe deze probleemloos werd geïnstalleerd.
Bij het opstarten vraagt de client gebruikers om in te loggen met hun accountgegevens of om op een anonieme login-knop te klikken om de service uit te proberen zonder persoonlijke informatie over te dragen.
We kozen voor de optie Anoniem en ontdekten dat de client een strook van vijf pixels breed aan de bovenkant van het scherm had toegevoegd. Dit is zwart en geel als de VPN is uitgeschakeld, en wordt een geruststellende tint groen als je beschermd bent. Het is een eenvoudige manier om uw VPN-status in gedachten te houden, wat u ook doet, en kan optioneel worden uitgeschakeld als het ooit in de weg zit of op een andere manier irriteert.
De rest van de cliënt is zo eenvoudig als we hebben gezien. Er is geen optie om het protocol te wijzigen of aan te passen (het is alleen OpenVPN), geen manier om de app automatisch te starten, geen kill-schakelaar, geen DNS-configuratie, geen speciale lekbescherming, niets anders dan een platte tekstlijst met locatienamen, een 'snelste' optie om automatisch de dichtstbijzijnde server te kiezen, en een Connect-knop. Dat is het.
De onderliggende motor is iets beter in staat dan dit. Hoewel er geen kill-schakelaar is, gaf de client onmiddellijk een pop-upwaarschuwing weer toen we de OpenVPN-verbinding met geweld stopzetten. Dat voorkomt geen datalekken, maar het geeft je in ieder geval de kans om risicovolle apps zelf te sluiten, wat meer is dan we bij sommige VPN's hebben gezien.
We hebben de Android-app van SumRando bekeken en de alternatieve interface, met een grote grafische kaart, deed ons afvragen of deze misschien anders is.
Maar, nou ja, nee. De kaart is een statische afbeelding, met een vreemde beeldverhouding, vermoedelijk omdat het een generieke landschapsafbeelding is die in een staande vorm is geperst. Anders is het Android-aanbod van SumRando vrijwel hetzelfde als de Windows-editie: een lijst met locaties, een Connect-knop en helemaal niets anders.
Prestatie
Na de teleurstellende prestatie van SumRando tot nu toe, hadden we niet verwacht dat SumRando veel zou opleveren in onze deblokkeringstests. Maar de resultaten waren niet al te slecht. Natuurlijk, het ontbreken van een Britse server betekende dat we geen toegang hadden tot BBC iPlayer, en Disney + was ook een mislukking, maar het bedrijf bracht ons wel naar US Netflix en Amazon Prime Video, meer dan we bij veel concurrenten hebben gezien.
De klant is niet geslaagd voor onze DNS-lektest, waarbij IPLeak en andere testsites aantoonden dat we nog steeds de DNS-servers van onze oorspronkelijke ISP gebruikten. Dit zou tot op zekere hoogte kunnen worden verholpen door een slimmere OpenVPN-configuratie, maar een standaard setup-bestand van maart 2013 suggereerde dat SumRando dit niet snel zou veranderen.
De downloadsnelheden waren in ieder geval verbeterd sinds onze laatste recensie, met 56-64 Mbps van de Ierse server, en met een piek van 70-72 Mbps via Nederland. SumRando is nog steeds ernstig ondermaats door de prestatienormen van de grote namen, maar het is bruikbaar, en nogmaals, dat is beter dan sommige.
Eindoordeel
Het is moeilijk in te zien waarom iemand de vreselijk eenvoudige maar verrassend dure VPN van SumRando zou kopen. Het gratis abonnement is ook niet geweldig, maar zelfs met al zijn beperkingen heeft het veel aantrekkingskracht om de service te kunnen gebruiken zonder registratie.
- We hebben ook de beste VPN-services uitgelicht