Ο κίνδυνος των δωρεάν VPN. Γιατί δεν είναι δυνατή η λήψη τους και πώς να προστατευτείτε;

Όταν συνδέεστε σε ένα VPN, δημιουργείται μια κρυπτογραφημένη σήραγγα μεταξύ του υπολογιστή σας και του διακομιστή τελικού σημείου.

το οποίο δίνει στο χρήστη μια νέα διεύθυνση IP —ενδεχομένως σε διαφορετική χώρα— και εγγυάται ότι η κίνηση στο Διαδίκτυο δεν θα αποκρυπτογραφηθεί από τον πάροχο υπηρεσιών Διαδικτύου ή τον διαχειριστή του τοπικού δικτύου.

Ποιος είναι ο κίνδυνος;

Η χρήση δωρεάν VPN συνδέεται με διαρροές δεδομένων και ενεργή παρακολούθηση των χρηστών, εξηγεί ο Simon Migliano, επικεφαλής έρευνας στο Top10VPN.com, σε συνέντευξή του στο Wired.

Υπάρχουν εμπορικοί πάροχοι VPN (όπως πWindscrib, TunnelBear και ProtonVPN) που παρέχουν δωρεάν επίπεδα ασφάλειας για την προώθηση εμπορικών υπηρεσιών ή ακόμα και ως δημόσιο αγαθό. Υπάρχουν όμως και υπηρεσίες κινητής τηλεφωνίας που χρηματοδοτούνται από διαφημίσεις και θα πρέπει να είστε προσεκτικοί όταν τις χρησιμοποιείτε.

Τον Ιούλιο του 2020, οι ερευνητές της εταιρείαςΗ Comparitech ανακάλυψε ότι το UFO VPN, ένας πάροχος με έδρα το Χονγκ Κονγκ, αποθηκεύει όχι μόνο αυτά τα δεδομένα χρήστη, αλλά και πρόσβαση σε αρχεία και κωδικούς πρόσβασης απλού κειμένου σε μια δημόσια βάση δεδομένων (η εταιρεία είχε ισχυριστεί προηγουμένως ότι ο πάροχος δεν διατηρεί αρχεία καταγραφής δραστηριοτήτων χρήστη).

Πάντα συμβουλεύουμε τους αναγνώστες να μην χρησιμοποιούνδωρεάν υπηρεσίες VPN επειδή τείνουν να έχουν λιγότερο ισχυρές πολιτικές ασφάλειας και απορρήτου», δήλωσε η Comparitech. «Πολλοί πάροχοι συλλέγουν δεδομένα χρηστών που χρησιμοποιούν για διαφημίσεις. Αυτό ακυρώνει ουσιαστικά το σκοπό της χρήσης ενός VPN για προστασία της ιδιωτικής ζωής.»

Παρά το γεγονός ότι η εν λόγω εξωσυμβατική αποθήκευσηΚαι ο λάθος χειρισμός δεδομένων αποκαλύπτεται σχετικά σπάνια, πολλά δωρεάν VPN για κινητά έχουν χαλαρές (ή ανύπαρκτες) πολιτικές δεδομένων. Και αυτά είναι μερικά μόνο από τα προβλήματα που εντοπίστηκαν στην ανάλυση Top10VPN.

Τα δωρεάν VPN δεν παρέχουν απόρρητοχρήστες. Εάν δεν έχουν ρυθμιστεί σωστά, θα διαρρεύσουν πληροφορίες σχετικά με τις διαδικτυακές δραστηριότητες του χρήστη. Όταν η Comparitech δοκίμασε για πρώτη φορά τις 150 κορυφαίες υπηρεσίες VPN για Android πέρυσι, το 25% των υπηρεσιών διαπιστώθηκε ότι ήταν αναξιόπιστες. Παραβιάστηκε το απόρρητο σχεδόν κάθε δέκατου χρήστη.

Το Hola VPN αποδείχθηκε επίσης προβληματικό, το οποίο έχει περισσότερα50 εκατομμύρια εγκαταστάσεις στο Android. «Δεδομένου του πολύ μεγάλου κύκλου εργασιών τέτοιων εφαρμογών στα καταστήματα, η εύρεση ενός VPN που δεν αποθηκεύει τη δραστηριότητά σας στο πρόγραμμα περιήγησης είναι μια πραγματική λοταρία», λένε οι ειδικοί.

Πώς σχετίζεται το VPN με το νόμο;

Είναι πολύ σημαντικό πού βρίσκεται το VPN σας γιατίΟι τοπικοί νόμοι υπαγορεύουν σε ποια δεδομένα μπορούν να έχουν πρόσβαση οι κυβερνήσεις και οι αρχές επιβολής του νόμου. Τον περασμένο Ιούνιο, το Top10VPN ξεχώρισε αρκετούς δωρεάν παρόχους VPN με αρχεία απορρήτου και ασφάλειας με έδρα την Κίνα ή το Χονγκ Κονγκ. Δεδομένων των πρόσφατων αλλαγών στους νόμους ασφαλείας του Χονγκ Κονγκ που απαιτούν την τήρηση αρχείων καταγραφής δραστηριότητας χρηστών από τους παρόχους υπηρεσιών, η είδηση ​​έχει ανησυχήσει τους ειδικούς σε θέματα ασφάλειας.

Αυτό οφείλεται στους νόμους διατήρησης δεδομένων σεΤο Χονγκ Κονγκ, το Ηνωμένο Βασίλειο, η Ρωσία και η Ιρλανδία, πολλοί πάροχοι VPN που εστιάζουν στο απόρρητο έχουν νόμιμη έδρα στον Παναμά και στις Βρετανικές Παρθένες Νήσους. Αυτές οι περιοχές δεν αποτελούν μέρος διεθνών συμφωνιών κυβερνητικής επίβλεψης και ανταλλαγής πληροφοριών.

Απαιτήσεις διατήρησης δεδομένων σε χώρες όπωςΗνωμένο Βασίλειο, οδήγησε στο γεγονός ότι τα αρχεία καταγραφής με δραστηριότητα χρηστών μεταφέρθηκαν ανοιχτά στις υπηρεσίες επιβολής του νόμου, σημειώνει το Wired. Ακόμη και για τον πιο νομοταγή χρήστη VPN, αυτό είναι γεμάτο προβλήματα.

Πώς προστατεύεις τον εαυτό σου;

Εάν χρησιμοποιείτε VPN για ασφάλεια, τότε μην το κάνετεθα πρέπει να επικοινωνήσετε με έναν άγνωστο πάροχο υπηρεσιών. Στην πραγματικότητα, απλώς επιλέγετε μια άλλη εταιρεία που θα παρακολουθεί τις δραστηριότητες αντί για τον πάροχο. Ακόμα κι αν χρειάζεστε απλώς ένα VPN για εναλλαγή περιοχών, σκεφτείτε πρώτα τι δεδομένα τηλεφώνου και δραστηριότητας μοιράζεστε και σε ποιον.

Αν και το χρυσό πρότυπο της ιδιωτικής ζωήςείναι ένα σωστά διαμορφωμένο τελικό σημείο VPN που μπορεί να ελέγξει ο χρήστης, αυτό δεν είναι ένα ρεαλιστικό σενάριο. Ωστόσο, οι ειδικοί του Wired διαβεβαιώνουν ότι υπάρχουν εμπορικές υπηρεσίες VPN χωρίς δεδομένα. Μερικά από αυτά είναι ακόμη και δωρεάν.

Ωστόσο, αξίζει να θυμάστε ότι εάν έχετε ένα ειδικόαίτημα ή απαιτήσεις για υπηρεσίες VPN, πρέπει να βεβαιωθείτε ότι ο πάροχος σας τις πληροί. Ελέγξτε τις πολιτικές διαφάνειας, τις πολιτικές καταγραφής και δείτε εάν η εταιρεία έχει ιστορικό αγωγών και ζητημάτων ασφαλείας στο παρελθόν.

Διαβάστε επίσης

Ο παγετώνας Doomsday αποδείχθηκε πιο επικίνδυνος από ό, τι πίστευαν οι επιστήμονες. Λέμε το κύριο πράγμα

Οι επιστήμονες έχουν βρει μια γρήγορη πορεία μέσω του ηλιακού συστήματος

Βρήκε το φερόμενο βασίλειο των εξαφανισμένων Χετιτών. Τι έχουν βρει οι αρχαιολόγοι;