Опасността от безплатни VPN мрежи. Защо не могат да се изтеглят и как да се предпазите?

 Когато се свържете с VPN, се създава криптиран тунел между компютъра и сървъра на крайната точка,

което дава на потребителя нов IP адрес – евентуално в друга държава – и гарантира, че интернет трафикът не е декриптиранДоставчик на интернет услуги (ISP) или администратор на LAN.

Каква е опасността?

Използването на безплатни VPN услуги е свързано с изтичане на данни и активно наблюдение на потребителите, обясняваВ интервю за Wired, Саймън Миляно, ръководител на изследователския отдел Top10VPN.com.

Има комерсиални доставчици на VPN (напрWindscribe, TunnelBear и ProtonVPN), които предоставят безплатни слоеве на сигурност за популяризиране на търговски услуги или дори като обществено благо. Но има и мобилни услуги, финансирани от реклама, и трябва да внимавате, когато ги използвате.

През юли 2020 г. изследователи на компаниятаComparitech откри, че UFO VPN, базиран в Хонконг доставчик, съхранява не само тези потребителски данни, но и записи за достъп и пароли в обикновен текст в публична база данни (компанията по-рано твърдеше, че доставчикът не съхранява регистрационни файлове за потребителска активност).

Винаги съветваме читателите да не използватбезплатни VPN услуги, тъй като те са склонни да имат по-малко стабилни политики за сигурност и поверителност", каза Comparitech. "Много доставчици събират потребителски данни, които използват за реклама. Това фундаментално побеждава целта за използване на VPN за поверителност."

Въпреки че такова извъндоговорно съхранение и неправилно боравене с данни се разкриват сравнително рядко, много безплатни мобилни VPN услуги имат ненадеждни (или никакви) политики за обработка на данниИ това са само някои от проблемите, идентифицирани в анализа на Top10VPN.

Безплатните VPN услуги не предоставят поверителност на потребителите.Когато Comparitech за първи път тестваха водещите 150 VPN услуги за Android миналата година, 25% от услугите бяха ненадеждни.Нарушена е неприкосновеността на личния живот на почти всеки десети потребител.

Проблемен се оказа и Hola VPN, който има повече50 милиона инсталирания на Android. „Предвид много големия оборот на подобни приложения в магазините, намирането на VPN, който не запазва активността ви в браузъра, е истинска лотария“, казват експертите.

Как една VPN услуга е свързана със закона?

Много е важно къде се намира вашата VPN, т.кместните закони диктуват до какви данни имат достъп правителствата и правоприлагащите органи. През миналия юни Top10VPN посочи няколко безплатни доставчици на VPN със записи за поверителност и сигурност, базирани в Китай или Хонконг. Като се имат предвид последните промени в законите за сигурност на Хонконг, които изискват дневниците за потребителска активност да се съхраняват от доставчиците на услуги, новината разтревожи експерти по сигурността.

Това се дължи на законите за запазване на данни вХонконг, Обединеното кралство, Русия и Ирландия, много доставчици на VPN, фокусирани върху поверителността, имат законни централи в Панама и Британските Вирджински острови. Тези територии не са част от международни споразумения за правителствен надзор и обмен на разузнавателна информация.

Изисквания за запазване на данни в държави катоОбединеното кралство, доведе до факта, че регистрационните файлове с потребителска активност бяха открито прехвърлени на правоприлагащите органи, отбелязва Wired. Дори и за най-спазващия закона потребител на VPN, това е изпълнено с проблеми.

Как се предпазвате?

Ако използвате VPN за сигурност, не го правететрябва да се свържете с неизвестен доставчик на услуги. Всъщност вие просто избирате друга компания, която ще проследява дейностите вместо доставчика. Дори ако просто се нуждаете от VPN за превключване на региони, първо помислете какви данни за телефон и активност споделяте и с кого.

Въпреки че е златен стандарт за поверителносте правилно конфигурирана VPN крайна точка, която потребителят може да контролира, това не е реалистичен сценарий. Експертите на Wired обаче уверяват, че търговските VPN услуги без данни съществуват. Някои от тях дори са безплатни.

Въпреки това, си струва да си припомним, че ако имате конкретна заявка или изисквания за VPN услуги , трябва да се уверите, че вашият интернет доставчикПроверете тяхната прозрачност, политики за регистриране и вижте дали историята на компанията е имала съдебни дела и проблеми със сигурността в миналото.

Прочетете също

Ледникът на Страшния съд се оказа по-опасен, отколкото учените смятаха. Казваме основното

Учените са открили бърз път през Слънчевата система

Откриха предполагаемото царство на изчезналите хети. Какво са открили археолозите?