Nemokamų VPN pavojus. Kodėl jų negalima atsisiųsti ir kaip apsisaugoti?

Kai prisijungiate prie VPN, tarp jūsų kompiuterio ir galutinio taško serverio sukuriamas šifruotas tunelis.

kuris suteikia vartotojui naują IP adresą – galbūt kitoje šalyje – ir garantuoja, kad interneto paslaugų teikėjas arba vietinio tinklo administratorius neiššifruos interneto srauto.

Kas yra pavojus?

Nemokamų VPN naudojimas yra susijęs su duomenų nutekėjimu ir aktyviu vartotojų stebėjimu, interviu „Wired“ aiškina Top10VPN.com tyrimų vadovas Simonas Migliano.

Yra komercinių VPN teikėjų (pvz.,„Windscribe“, „TunnelBear“ ir „ProtonVPN“), kurie teikia nemokamus saugumo sluoksnius, reklamuodami komercines paslaugas ar net kaip viešąją gėrybę. Tačiau yra ir iš reklamos finansuojamų mobiliųjų paslaugų, todėl jas naudodami turėtumėte būti atsargūs.

2020 m. liepos mėn. įmonės tyrėjai„Comparitech“ išsiaiškino, kad UFO VPN, Honkonge įsikūręs tiekėjas, viešoje duomenų bazėje saugo ne tik šiuos naudotojo duomenis, bet ir prieigos įrašus bei paprasto teksto slaptažodžius (bendrovė anksčiau tvirtino, kad paslaugų teikėjas nesaugo vartotojų veiklos žurnalų).

Skaitytojams visada patariame nenaudotinemokamos VPN paslaugos, nes jos paprastai turi ne tokią patikimą saugos ir privatumo politiką“, – teigė „Comparitech“. „Daugelis paslaugų teikėjų renka naudotojų duomenis, kuriuos naudoja reklamai. Tai iš esmės pažeidžia tikslą naudoti VPN privatumui užtikrinti.

Nepaisant to, kad toks nesutartinis saugojimaso netinkamas duomenų tvarkymas yra gana retai atskleidžiamas, daugelis nemokamų mobiliųjų VPN taiko laisvą (arba neegzistuojančią) duomenų politiką. Ir tai tik dalis problemų, nustatytų Top10VPN analizėje.

Nemokami VPN nesuteikia privatumovartotojų. Jei jie nėra tinkamai sukonfigūruoti, jie nutekės informacija apie vartotojo veiklą internete. Kai praėjusiais metais „Comparitech“ pirmą kartą išbandė 150 geriausių „Android“ skirtų VPN paslaugų, 25% paslaugų buvo nepatikimos. Kone kas dešimto vartotojo privatumas buvo pažeistas.

„Hola VPN“ taip pat pasirodė esąs problemiškas, turintis daugiau50 mln. įdiegimų „Android“. „Atsižvelgiant į labai didelę tokių programų apyvartą parduotuvėse, rasti VPN, kuris neišsaugo jūsų veiklos naršyklėje, yra tikra loterija“, – sako ekspertai.

Kaip VPN susijęs su teise?

Labai svarbu, kur yra jūsų VPN, nesvietos įstatymai nustato, kokius duomenis gali pasiekti vyriausybės ir teisėsaugos institucijos. Praėjusį birželį Top10VPN išskyrė keletą nemokamų VPN teikėjų, turinčių privatumo ir saugumo įrašus Kinijoje arba Honkonge. Atsižvelgiant į naujausius Honkongo saugumo įstatymų pakeitimus, pagal kuriuos paslaugų teikėjai turi vesti naudotojų veiklos žurnalus, šios naujienos sunerimo saugumo ekspertus.

Taip yra dėl galiojančių duomenų saugojimo įstatymųHonkonge, JK, Rusijoje ir Airijoje daugelis į privatumą orientuotų VPN teikėjų turi teisinę būstinę Panamoje ir Britų Mergelių salose. Šios teritorijos nėra įtrauktos į tarptautinius vyriausybės priežiūros ir dalijimosi žvalgybos duomenimis susitarimus.

Duomenų saugojimo reikalavimai tokiose šalyse kaipJungtinė Karalystė, lėmė tai, kad žurnalai su vartotojų veikla buvo atvirai perduoti teisėsaugos institucijoms, pažymi Wired. Net ir labiausiai įstatymų besilaikančiam VPN vartotojui tai kupina problemų.

Kaip apsisaugoji?

Jei saugumo sumetimais naudojate VPN, to nedarykiteturėtumėte susisiekti su nežinomu paslaugų teikėju. Tiesą sakant, jūs tiesiog pasirenkate kitą įmonę, kuri stebės veiklą, o ne teikėją. Net jei norint perjungti regionus reikia tik VPN, pirmiausia pagalvokite, kokius telefono ir veiklos duomenis ir su kuo bendrinate.

Nors auksinis privatumo standartasyra tinkamai sukonfigūruotas VPN galutinis taškas, kurį vartotojas gali valdyti, tai nėra realus scenarijus. Tačiau „Wired“ ekspertai tikina, kad komercinės ne duomenų VPN paslaugos egzistuoja. Kai kurie iš jų netgi nemokami.

Tačiau verta prisiminti, kad jei turite specialųužklausą ar VPN paslaugų reikalavimus, turite įsitikinti, kad jūsų teikėjas juos atitinka. Patikrinkite jų skaidrumo politiką, registravimo politiką ir sužinokite, ar įmonė praeityje turėjo ieškinių ir saugumo problemų.

Taip pat skaitykite

Doomsday ledynas pasirodė pavojingesnis, nei manė mokslininkai. Mes pasakome pagrindinį dalyką

Mokslininkai rado greitą kelią per Saulės sistemą

Surado tariamą dingusių hetitų karalystę. Ką rado archeologai?