Quando ti connetti a una VPN, viene creato un tunnel crittografato tra il tuo computer e il server endpoint.
Qual è il pericolo?
L'uso di VPN gratuite è associato alla fuga di dati e alla sorveglianza attiva degli utenti, spiega Simon Migliano, responsabile della ricerca di Top10VPN.com, in un'intervista a Wired.
Esistono provider VPN commerciali (comeWindscribe, TunnelBear e ProtonVPN) che forniscono livelli di sicurezza gratuiti per promuovere servizi commerciali o anche come bene pubblico. Ma ci sono anche servizi mobili finanziati dalla pubblicità e dovresti stare attento quando li usi.
A luglio 2020 ricercatori aziendaliComparitech ha scoperto che UFO VPN, un provider con sede a Hong Kong, archivia non solo questi dati degli utenti, ma anche i record di accesso e le password in testo normale in un database pubblico (la società ha precedentemente affermato che il provider non conserva i registri delle attività degli utenti).
Consigliamo sempre ai lettori di non usarloservizi VPN gratuiti perché tendono ad avere politiche di sicurezza e privacy meno solide", ha affermato Comparitech. "Molti fornitori raccolgono i dati degli utenti che utilizzano per la pubblicità. Questo fondamentalmente vanifica lo scopo dell'utilizzo di una VPN per la privacy".
Nonostante il fatto che tale archiviazione non contrattualee la cattiva gestione dei dati viene scoperta relativamente raramente, molte VPN mobili gratuite hanno politiche sui dati lassiste (o inesistenti). E questi sono solo alcuni dei problemi individuati nell’analisi Top10VPN.
Le VPN gratuite non garantiscono la privacyutenti. Se non sono configurati correttamente, perderanno informazioni sulle attività online dell'utente. Quando Comparitech ha testato per la prima volta i 150 migliori servizi VPN per Android lo scorso anno, il 25% dei servizi si è rivelato inaffidabile. La privacy di quasi un utente su dieci è stata violata.
Anche Hola VPN si è rivelata problematica, che ha di più50 milioni di installazioni su Android. "Dato l'altissimo turnover di tali applicazioni nei negozi, trovare una VPN che non salvi la tua attività nel browser è una vera lotteria", affermano gli esperti.
In che modo la VPN si collega alla legge?
È molto importante dove si trova la tua VPN perchéle leggi locali determinano a quali dati possono accedere i governi e le forze dell'ordine. Lo scorso giugno, Top10VPN ha individuato diversi provider VPN gratuiti con record di privacy e sicurezza con sede in Cina o Hong Kong. Date le recenti modifiche alle leggi sulla sicurezza di Hong Kong che richiedono la conservazione dei registri delle attività degli utenti da parte dei fornitori di servizi, la notizia ha allarmato gli esperti di sicurezza.
È a causa delle leggi sulla conservazione dei dati inHong Kong, Regno Unito, Russia e Irlanda, molti provider VPN incentrati sulla privacy hanno sede legale a Panama e nelle Isole Vergini britanniche. Questi territori non fanno parte degli accordi di supervisione del governo internazionale e condivisione dell'intelligence.
Requisiti di conservazione dei dati in paesi comeRegno Unito, ha portato al fatto che i registri con le attività degli utenti sono stati trasferiti apertamente alle forze dell'ordine, osserva Wired. Anche per l'utente VPN più rispettoso della legge, questo è pieno di problemi.
come ti proteggi?
Se stai utilizzando una VPN per la sicurezza, non farlodovresti contattare un fornitore di servizi sconosciuto. In effetti, scegli semplicemente un'altra società che traccerà le attività anziché il fornitore. Anche se hai solo bisogno di una VPN per cambiare regione, pensa prima a quale telefono e dati di attività stai condividendo e con chi.
Anche se il gold standard della privacyè un endpoint VPN correttamente configurato che l'utente può controllare, questo non è uno scenario realistico. Tuttavia, gli esperti di Wired assicurano che esistono servizi VPN commerciali non dati. Alcuni di loro sono addirittura gratuiti.
Tuttavia, vale la pena ricordarlo se hai uno specialerichiesta o requisiti per i servizi VPN, devi assicurarti che il tuo provider li soddisfi. Controlla le loro politiche di trasparenza, le politiche di registrazione e vedi se l'azienda ha una storia di cause legali e problemi di sicurezza in passato.
Leggi anche
Il ghiacciaio Doomsday si è rivelato più pericoloso di quanto pensassero gli scienziati. Diciamo la cosa principale
Gli scienziati hanno trovato un percorso veloce attraverso il sistema solare
Trovato il presunto regno degli Ittiti scomparsi. Cosa hanno scoperto gli archeologi?