Pericolul VPN-urilor gratuite. De ce nu pot fi descărcate și cum să vă protejați?

Când vă conectați la un VPN, se creează un tunel criptat între computerul dvs. și serverul punctului final.

care oferă utilizatorului o nouă adresă IP – posibil într-o altă țară – și garantează că traficul de Internet nu va fi decriptat de către furnizorul de servicii de internet sau administratorul rețelei locale.

Care este pericolul?

Utilizarea VPN-urilor gratuite este asociată cu scurgerile de date și supravegherea activă a utilizatorilor, explică Simon Migliano, șeful de cercetare la Top10VPN.com, într-un interviu pentru Wired.

Există furnizori comerciali de VPN (cum ar fiWindscribe, TunnelBear și ProtonVPN) care oferă straturi gratuite de securitate pentru a promova servicii comerciale sau chiar ca bun public. Dar există și servicii mobile finanțate din publicitate și ar trebui să fii atent când le folosești.

În iulie 2020, cercetătorii companieiComparitech a descoperit că UFO VPN, un furnizor din Hong Kong, stochează nu numai aceste date despre utilizatori, ci și înregistrările de acces și parolele cu text simplu într-o bază de date publică (compania a susținut anterior că furnizorul nu păstrează jurnalele de activitate ale utilizatorilor).

Întotdeauna sfătuim cititorii să nu foloseascăservicii VPN gratuite, deoarece tind să aibă politici de securitate și confidențialitate mai puțin robuste”, a spus Comparitech. „Mulți furnizori colectează date despre utilizatori pe care le folosesc pentru publicitate. Acest lucru înlătură în mod fundamental scopul utilizării unui VPN pentru confidențialitate.”

În ciuda faptului că o astfel de stocare necontractualăiar manipularea greșită a datelor este relativ rar descoperită, multe VPN-uri mobile gratuite au politici de date laxe (sau inexistente). Și acestea sunt doar câteva dintre problemele identificate în analiza Top10VPN.

VPN-urile gratuite nu oferă confidențialitateutilizatorii. Dacă nu sunt configurate corect, vor scurge informații despre activitățile online ale utilizatorului. Când Comparitech a testat pentru prima dată primele 150 de servicii VPN pentru Android anul trecut, 25% dintre servicii s-au dovedit a fi nesigure. A fost încălcată confidențialitatea aproape fiecărui al zecelea utilizator.

Hola VPN s-a dovedit a fi, de asemenea, problematic, care are mai multe50 de milioane de instalări pe Android. „Având în vedere cifra de afaceri foarte mare a unor astfel de aplicații în magazine, găsirea unui VPN care nu vă salvează activitatea în browser este o adevărată loterie”, spun experții.

Cum se raportează VPN-ul la lege?

Este foarte important unde se află VPN-ul dvs. deoarecelegile locale dictează ce date pot accesa guvernele și forțele de ordine. În iunie trecut, Top10VPN a evidențiat câțiva furnizori VPN gratuiti cu înregistrări de confidențialitate și securitate cu sediul în China sau Hong Kong. Având în vedere modificările recente aduse legilor de securitate din Hong Kong, care impun jurnalele de activitate ale utilizatorilor să fie păstrate de către furnizorii de servicii, știrea a alarmat experții în securitate.

Este din cauza legilor privind păstrarea datelor dinHong Kong, Marea Britanie, Rusia și Irlanda, mulți furnizori de VPN axați pe confidențialitate au sediul legal în Panama și Insulele Virgine Britanice. Aceste teritorii nu fac parte din acordurile internaționale de supraveghere și de partajare a informațiilor guvernamentale.

Cerințe de păstrare a datelor în țări precumMarea Britanie, a dus la faptul că jurnalele cu activitatea utilizatorului au fost transferate în mod deschis către agențiile de aplicare a legii, notează Wired. Chiar și pentru cel mai respectuos utilizator VPN, acest lucru este plin de probleme.

Cum te protejezi?

Dacă utilizați un VPN pentru securitate, atunci nu o facețiar trebui să contactați un furnizor de servicii necunoscut. De fapt, pur și simplu alegeți o altă companie care va urmări activitățile în locul furnizorului. Chiar dacă aveți nevoie doar de un VPN pentru a schimba regiuni, mai întâi gândiți-vă la ce telefon și datele de activitate partajați și cui.

Deși standardul de aur al confidențialitățiieste un punct final VPN configurat corespunzător pe care utilizatorul îl poate controla, acesta nu este un scenariu realist. Cu toate acestea, experții Wired asigură că serviciile VPN comerciale fără date există. Unele dintre ele sunt chiar gratuite.

Cu toate acestea, merită să ne amintim că dacă aveți un specialcerere sau cerințe pentru servicii VPN, trebuie să vă asigurați că furnizorul dvs. le îndeplinește. Verificați politicile lor de transparență, politicile de înregistrare și vedeți dacă compania are un istoric de procese și probleme de securitate în trecut.

Citește și

Ghețarul Doomsday s-a dovedit a fi mai periculos decât credeau oamenii de știință. Spunem principalul lucru

Oamenii de știință au găsit o cale rapidă prin sistemul solar

Am găsit presupusul regat al hitiților dispăruți. Ce au găsit arheologii?