Opasnost od besplatnih VPN-ova. Zašto se ne mogu preuzeti i kako se zaštititi?

Kada se povežete na VPN, stvara se šifrirani tunel između vašeg računala i poslužitelja krajnje točke.

koji korisniku daje novu IP adresu—moguće u drugoj zemlji—i jamči da internetski promet neće biti dekriptiran od strane davatelja internetskih usluga ili administratora lokalne mreže.

U čemu je opasnost?

Korištenje besplatnih VPN-ova povezano je s curenjem podataka i aktivnim nadzorom korisnika, objašnjava Simon Migliano, voditelj istraživanja na Top10VPN.com, u intervjuu za Wired.

Postoje komercijalni VPN pružatelji usluga (nprWindscribe, TunnelBear i ProtonVPN) koji pružaju besplatne slojeve sigurnosti za promicanje komercijalnih usluga ili čak kao javnog dobra. No, postoje i mobilne usluge koje se financiraju oglašavanjem i trebali biste biti oprezni kada ih koristite.

U srpnju 2020. istraživači tvrtkeComparitech je otkrio da UFO VPN, pružatelj usluga sa sjedištem u Hong Kongu, pohranjuje ne samo ove korisničke podatke, već i pristupne zapise i lozinke u obliku običnog teksta u javnoj bazi podataka (tvrtka je ranije tvrdila da davatelj ne vodi dnevnike aktivnosti korisnika).

Čitateljima uvijek savjetujemo da ne koristebesplatne VPN usluge jer obično imaju manje robusna pravila o sigurnosti i privatnosti", rekao je Comparitech. "Mnogi pružatelji usluga prikupljaju korisničke podatke koje koriste za oglašavanje. To u osnovi poništava svrhu korištenja VPN-a za privatnost.”

Unatoč tome što takva izvanugovorna pohranai pogrešno rukovanje podacima relativno se rijetko otkriva, mnogi besplatni mobilni VPN-ovi imaju labave (ili nepostojeće) podatkovne politike. A ovo su samo neki od problema identificiranih u analizi Top10VPN.

Besplatni VPN-ovi ne pružaju privatnostkorisnika. Ako nisu ispravno konfigurirani, iz njih će curiti informacije o online aktivnostima korisnika. Kada je Comparitech prošle godine prvi put testirao 150 najboljih VPN usluga za Android, pokazalo se da je 25% usluga nepouzdano. Povrijeđena je privatnost gotovo svakog desetog korisnika.

Hola VPN se također pokazao problematičnim, koji ima više50 milijuna instalacija na Androidu. "S obzirom na vrlo visok promet takvih aplikacija u trgovinama, pronalazak VPN-a koji ne sprema vašu aktivnost u pregledniku prava je lutrija", kažu stručnjaci.

Kako se VPN odnosi prema zakonu?

Vrlo je važno gdje se vaš VPN nalazi jerlokalni zakoni nalažu kojim podacima vlade i tijela za provedbu zakona mogu pristupiti. Prošlog lipnja, Top10VPN je izdvojio nekoliko besplatnih VPN davatelja s podacima o privatnosti i sigurnosti sa sjedištem u Kini ili Hong Kongu. S obzirom na nedavne promjene sigurnosnih zakona Hong Konga koje zahtijevaju da davatelji usluga vode dnevnike aktivnosti korisnika, vijest je uzbunila stručnjake za sigurnost.

To je zbog zakona o zadržavanju podataka uHong Kong, Velika Britanija, Rusija i Irska, mnogi VPN pružatelji usluga usmjereni na privatnost imaju legalna sjedišta u Panami i Britanskim Djevičanskim otocima. Ova područja nisu dio sporazuma međunarodne vlade o nadzoru i razmjeni obavještajnih podataka.

Zahtjevi za čuvanje podataka u zemljama kao što suUjedinjeno Kraljevstvo, dovelo je do činjenice da su zapisnici s aktivnostima korisnika otvoreno prebačeni u agencije za provođenje zakona, napominje Wired. Čak i za VPN korisnika koji najviše poštuje zakon, to je prepuno problema.

Kako se zaštititi?

Ako koristite VPN radi sigurnosti, nemojtetrebate kontaktirati nepoznatog davatelja usluga. Zapravo, jednostavno odaberete drugu tvrtku koja će pratiti aktivnosti umjesto davatelja. Čak i ako vam je potreban samo VPN za promjenu regija, prvo razmislite o tome koje podatke o telefonu i aktivnostima dijelite i s kim.

Iako je zlatni standard privatnostije ispravno konfigurirana VPN krajnja točka kojom korisnik može kontrolirati, ovo nije realan scenarij. Međutim, stručnjaci Wireda uvjeravaju da komercijalne VPN usluge bez podataka postoje. Neki od njih su čak i besplatni.

Međutim, vrijedi zapamtiti da ako imate posebanzahtjeva ili zahtjeva za VPN usluge, morate biti sigurni da ih vaš pružatelj ispunjava. Provjerite njihovu politiku transparentnosti, politiku zapisivanja i vidite ima li tvrtka u prošlosti tužbi i sigurnosnih problema.

Pročitajte i

Ledenjak Doomsdaya pokazao se opasnijim nego što su znanstvenici mislili. Kažemo glavno

Znanstvenici su pronašli brzi put kroz Sunčev sustav

Pronašli navodno kraljevstvo nestalih Hetita. Što su pronašli arheolozi?