Kiedy łączysz się z VPN, pomiędzy Twoim komputerem a serwerem końcowym tworzony jest zaszyfrowany tunel.
Jakie jest niebezpieczeństwo?
Korzystanie z bezpłatnych VPN wiąże się z wyciekami danych i aktywną inwigilacją użytkowników, wyjaśnia Simon Migliano, szef działu badań w Top10VPN.com, w wywiadzie dla Wired.
Istnieją komercyjni dostawcy VPN (tacy jakWindscribe, TunnelBear i ProtonVPN), które zapewniają bezpłatne warstwy bezpieczeństwa w celu promowania usług komercyjnych lub nawet jako dobra publicznego. Istnieją jednak również usługi mobilne finansowane z reklam i należy zachować ostrożność podczas korzystania z nich.
W lipcu 2020 r. badacze firmyComparitech odkrył, że UFO VPN, dostawca z Hongkongu, przechowuje nie tylko te dane użytkowników, ale także zapisy dostępu i hasła w postaci zwykłego tekstu w publicznej bazie danych (firma wcześniej twierdziła, że dostawca nie prowadzi dzienników aktywności użytkowników).
Zawsze odradzamy czytelnikom korzystaniedarmowe usługi VPN, ponieważ mają mniej solidne zasady bezpieczeństwa i prywatności” — powiedział Comparitech. „Wielu dostawców gromadzi dane użytkowników, których używają do celów reklamowych. To zasadniczo niweczy cel korzystania z VPN w celu zachowania prywatności”.
Pomimo tego, że takie bezumowne przechowywaniei niewłaściwe przetwarzanie danych są stosunkowo rzadko wykrywane, wiele bezpłatnych mobilnych sieci VPN ma luźne (lub nieistniejące) zasady dotyczące danych. A to tylko niektóre z problemów zidentyfikowanych w analizie Top10VPN.
Bezpłatne sieci VPN nie zapewniają prywatnościużytkownicy. Jeśli nie zostaną poprawnie skonfigurowane, wyciekną informacje o aktywności użytkownika w Internecie. Kiedy w zeszłym roku Comparitech po raz pierwszy przetestował 150 najpopularniejszych usług VPN dla Androida, 25% usług uznano za zawodne. Prywatność niemal co dziesiątego użytkownika została naruszona.
Problematyczna okazała się również Hola VPN, która ma więcej50 milionów instalacji na Androidzie. „Biorąc pod uwagę bardzo dużą rotację takich aplikacji w sklepach, znalezienie VPN, który nie zapisuje Twojej aktywności w przeglądarce, to prawdziwa loteria” – mówią eksperci.
Jak VPN ma się do prawa?
Bardzo ważne jest, gdzie znajduje się Twoja sieć VPN, ponieważlokalne przepisy określają, do jakich danych mają dostęp władze i organy ścigania. W czerwcu tego roku Top10VPN wyróżnił kilku darmowych dostawców VPN z danymi dotyczącymi prywatności i bezpieczeństwa z siedzibą w Chinach lub Hongkongu. Biorąc pod uwagę ostatnie zmiany w przepisach bezpieczeństwa Hongkongu, które wymagają przechowywania dzienników aktywności użytkowników przez dostawców usług, wiadomość ta zaniepokoiła ekspertów ds. bezpieczeństwa.
Dzieje się tak ze względu na przepisy dotyczące przechowywania danych wHongkong, Wielka Brytania, Rosja i Irlandia, wielu dostawców VPN skupiających się na prywatności ma siedziby prawne w Panamie i na Brytyjskich Wyspach Dziewiczych. Terytoria te nie są objęte umowami dotyczącymi międzynarodowego nadzoru rządowego i wymiany informacji wywiadowczych.
Wymagania dotyczące przechowywania danych w krajach takich jakWielka Brytania doprowadziła do tego, że logi zawierające aktywność użytkowników były otwarcie przekazywane organom ścigania, zauważa Wired. Nawet dla najbardziej przestrzegającego prawa użytkownika VPN jest to obarczone problemami.
Jak się chronisz?
Jeśli korzystasz z VPN dla bezpieczeństwa, niepowinieneś skontaktować się z nieznanym dostawcą usług. W rzeczywistości po prostu wybierasz inną firmę, która będzie śledzić działania zamiast dostawcy. Nawet jeśli potrzebujesz tylko VPN do przełączania regionów, najpierw zastanów się, jaki telefon i dane dotyczące aktywności udostępniasz i komu.
Chociaż złoty standard prywatnościjest prawidłowo skonfigurowanym punktem końcowym VPN, który użytkownik może kontrolować, nie jest to realistyczny scenariusz. Eksperci sieci Wired zapewniają jednak, że istnieją komercyjne usługi VPN bez danych. Niektóre z nich są nawet bezpłatne.
Warto jednak pamiętać, że jeśli masz specjalnośćżądanie lub wymagania dotyczące usług VPN, musisz upewnić się, że Twój dostawca je spełnia. Sprawdź ich politykę przejrzystości, politykę rejestrowania i sprawdź, czy firma nie miała w przeszłości procesów sądowych i problemów z bezpieczeństwem.
Czytaj także
Lodowiec Doomsday okazał się bardziej niebezpieczny, niż sądzili naukowcy. Mówimy najważniejsze
Naukowcy znaleźli szybką drogę przez Układ Słoneczny
Znaleziono rzekome królestwo zaginionych Hetytów. Co odkryli archeolodzy?