Het gevaar van gratis VPN's. Waarom kunnen ze niet worden gedownload en hoe kun je jezelf beschermen?

Wanneer u verbinding maakt met een VPN, wordt er een versleutelde tunnel gemaakt tussen de computer en de endpointserver,

die de gebruiker een nieuw IP-adres geeft – mogelijk in een ander land – en ervoor zorgt dat het internetverkeer niet wordt ontsleuteldInternet Service Provider (ISP) of LAN-beheerder.

Wat is het gevaar?

Het gebruik van gratis VPN's wordt in verband gebracht met datalekken en actief toezicht op gebruikers, legt uitin een interview met Wired, Simon Migliano, hoofd onderzoek bij Top10VPN.com.

Er zijn commerciële VPN-providers (zoals:Windscribe, TunnelBear en ProtonVPN) die gratis beveiligingslagen bieden om commerciële diensten of zelfs als een openbaar goed te promoten. Maar er zijn ook door advertenties gefinancierde mobiele diensten en u moet voorzichtig zijn bij het gebruik ervan.

In juli 2020 hebben bedrijfsonderzoekersComparitech ontdekte dat UFO VPN, een in Hong Kong gevestigde provider, niet alleen deze gebruikersgegevens, maar ook toegangsrecords en wachtwoorden in platte tekst opslaat in een openbare database (het bedrijf heeft eerder beweerd dat de provider geen logboeken van gebruikersactiviteiten bijhoudt).

We adviseren lezers altijd om geen gebruik te maken vangratis VPN-services omdat ze over het algemeen een minder robuust beveiligings- en privacybeleid hebben", zegt Comparitech. "Veel providers verzamelen gebruikersgegevens die ze gebruiken voor advertenties. Dit gaat fundamenteel voorbij aan het doel van het gebruik van een VPN voor privacy.”

Hoewel dergelijke opslag buiten het contract en verkeerd gebruik van gegevens relatief zelden worden bekendgemaakt, hebben veel gratis mobiele VPN's een onbetrouwbaar (of niet-bestaand) beleid voor gegevensverwerkingEn dit zijn slechts enkele van de problemen die zijn geïdentificeerd in de Top10VPN-analyse .

Gratis VPN's bieden geen privacy voor gebruikers.Toen Comparitech vorig jaar voor het eerst de top 150 VPN's voor Android testte, was 25% van de services onbetrouwbaar.Van bijna één op de tien gebruikers is de privacy geschonden.

Hola VPN bleek ook problematisch, en dat heeft meer50 miljoen installaties op Android. "Gezien de zeer hoge omzet van dergelijke applicaties in winkels, is het vinden van een VPN die uw activiteit in de browser niet opslaat een echte loterij", zeggen experts.

Hoe verhoudt een VPN zich tot de wet?

Het is erg belangrijk waar uw VPN zich bevindt, omdat:lokale wetten bepalen tot welke gegevens overheden en wetshandhavers toegang hebben. Afgelopen juni selecteerde Top10VPN verschillende gratis VPN-providers met privacy- en beveiligingsrecords in China of Hong Kong. Gezien recente wijzigingen in de veiligheidswetten van Hong Kong die vereisen dat gebruikersactiviteitenlogboeken worden bijgehouden door serviceproviders, heeft het nieuws beveiligingsexperts gealarmeerd.

Het is vanwege de wetten op het gebied van gegevensbewaring inHong Kong, het VK, Rusland en Ierland, veel privacygerichte VPN-providers hebben hun juridische hoofdkantoor in Panama en de Britse Maagdeneilanden. Deze gebieden maken geen deel uit van internationale overheidstoezicht en overeenkomsten voor het delen van inlichtingen.

Vereisten voor gegevensbewaring in landen zoals:Verenigd Koninkrijk, leidde ertoe dat logs met gebruikersactiviteit openlijk werden overgedragen aan wetshandhavingsinstanties, merkt Wired op. Zelfs voor de meest gezagsgetrouwe VPN-gebruiker is dit beladen met problemen.

Hoe bescherm je jezelf?

Als u een VPN gebruikt voor beveiliging, doe dat dan nietmoet u contact opnemen met een onbekende serviceprovider. In feite kiest u gewoon een ander bedrijf dat de activiteiten volgt in plaats van de provider. Zelfs als je alleen een VPN nodig hebt om van regio te wisselen, moet je eerst nadenken over welke telefoon- en activiteitsgegevens je deelt en met wie.

Hoewel de gouden standaard van privacyeen correct geconfigureerd VPN-eindpunt is dat de gebruiker kan beheren, is dit geen realistisch scenario. Experts van Wired verzekeren echter dat er commerciële non-data VPN-diensten bestaan. Sommige zijn zelfs gratis.

Het is echter de moeite waard eraan te denken dat als u een specifiek verzoek of vereisten heeft voor VPN-services , u moet ervoor zorgen dat uw ISPControleer hun transparantie, logbeleid en kijk of de geschiedenis van het bedrijf in het verleden rechtszaken en beveiligingsproblemen heeft gehad.

Lees ook

De Doomsday-gletsjer bleek gevaarlijker te zijn dan wetenschappers dachten. We vertellen het belangrijkste

Wetenschappers hebben een snel pad door het zonnestelsel gevonden

Vond het vermeende koninkrijk van de verdwenen Hettieten. Wat hebben archeologen gevonden?