Nebezpečenstvo bezplatných sietí VPN. Prečo sa nedajú stiahnuť a ako sa chrániť?

Keď sa pripojíte k sieti VPN, medzi vaším počítačom a serverom koncového bodu sa vytvorí šifrovaný tunel.

ktorý používateľovi pridelí novú IP adresu — možno v inej krajine — a zaručí, že internetový prenos nebude dešifrovaný poskytovateľom internetových služieb alebo správcom lokálnej siete.

Aké je nebezpečenstvo?

Používanie bezplatných sietí VPN je spojené s únikmi údajov a aktívnym dohľadom nad používateľmi, vysvetľuje Simon Migliano, vedúci výskumu na Top10VPN.com, v rozhovore pre Wired.

Existujú komerční poskytovatelia VPN (ako naprWindscribe, TunnelBear a ProtonVPN), ktoré poskytujú bezplatné vrstvy zabezpečenia na podporu komerčných služieb alebo dokonca ako verejného statku. Existujú však aj mobilné služby financované z reklamy a pri ich využívaní by ste si mali dávať pozor.

V júli 2020 výskumníci spoločnostiComparitech zistil, že UFO VPN, poskytovateľ so sídlom v Hong Kongu, ukladá nielen tieto používateľské údaje, ale aj prístupové záznamy a heslá vo forme obyčajného textu vo verejnej databáze (spoločnosť už skôr tvrdila, že poskytovateľ neuchováva záznamy o aktivitách používateľov).

Čitateľom vždy odporúčame, aby ich nepoužívalibezplatné služby VPN, pretože majú tendenciu mať menej robustné zásady zabezpečenia a ochrany osobných údajov,“ povedal Comparitech. „Mnohí poskytovatelia zhromažďujú používateľské údaje, ktoré používajú na reklamu. Toto zásadne bráni účelu používania VPN na ochranu súkromia.“

Napriek tomu, že takéto nezmluvné skladovaniea nesprávne zaobchádzanie s údajmi je pomerne zriedkavo odhalené, mnohé bezplatné mobilné VPN majú laxné (alebo neexistujúce) dátové zásady. A to sú len niektoré z problémov identifikovaných v analýze Top10VPN.

Bezplatné siete VPN neposkytujú súkromiepoužívateľov. Ak nie sú správne nakonfigurované, uniknú z nich informácie o online aktivitách používateľa. Keď Comparitech minulý rok prvýkrát testoval 150 najlepších služieb VPN pre Android, 25 % služieb sa ukázalo ako nespoľahlivých. Súkromie takmer každého desiateho používateľa bolo narušené.

Problematická sa ukázala aj Hola VPN, ktorá má naviac50 miliónov inštalácií v systéme Android. „Vzhľadom na veľmi vysoký obrat takýchto aplikácií v obchodoch je hľadanie siete VPN, ktorá neuloží vašu aktivitu v prehliadači, skutočnou lotériou,“ tvrdia odborníci.

Ako súvisí VPN so zákonom?

Je veľmi dôležité, kde sa vaša sieť VPN nachádza, pretožemiestne zákony určujú, k akým údajom môžu vlády a orgány činné v trestnom konaní pristupovať. Minulý rok v júni spoločnosť Top10VPN vybrala niekoľko bezplatných poskytovateľov VPN so záznamami o súkromí a zabezpečení so sídlom v Číne alebo Hongkongu. Vzhľadom na nedávne zmeny v bezpečnostných zákonoch Hongkongu, ktoré vyžadujú, aby poskytovatelia služieb uchovávali denníky aktivít používateľov, tieto správy znepokojili bezpečnostných expertov.

Je to kvôli zákonom o uchovávaní údajov vV Hongkongu, Spojenom kráľovstve, Rusku a Írsku má mnoho poskytovateľov VPN zameraných na ochranu súkromia legálne sídlo v Paname a na Britských Panenských ostrovoch. Tieto územia nie sú súčasťou medzinárodných vládnych dohôd o dohľade a zdieľaní spravodajských informácií.

Požiadavky na uchovávanie údajov v krajinách ako naprSpojené kráľovstvo, viedlo k tomu, že protokoly s aktivitou používateľov boli otvorene prevedené na orgány činné v trestnom konaní, poznamenáva Wired. Dokonca aj pre používateľov VPN, ktorí najviac dodržiavajú zákony, je to plné problémov.

Ako sa chranis

Ak na zabezpečenie používate sieť VPN, nepoužívajte jumali by ste kontaktovať neznámeho poskytovateľa služieb. V skutočnosti si jednoducho namiesto poskytovateľa vyberiete inú spoločnosť, ktorá bude aktivity sledovať. Aj keď potrebujete VPN len na prepínanie medzi regiónmi, najprv sa zamyslite nad tým, aký telefón a údaje o aktivitách zdieľate a komu.

Hoci zlatý štandard súkromiaje správne nakonfigurovaný koncový bod VPN, ktorý môže používateľ ovládať, nie je to reálny scenár. Odborníci na Wired však ubezpečujú, že komerčné nedátové služby VPN existujú. Niektoré z nich sú dokonca zadarmo.

Je však potrebné pripomenúť, že ak máte špeciálnepožiadavku alebo požiadavky na služby VPN, musíte sa uistiť, že ich váš poskytovateľ spĺňa. Skontrolujte ich zásady transparentnosti, zásady protokolovania a zistite, či má spoločnosť v minulosti súdne spory a problémy s bezpečnosťou.

Prečítajte si tiež

Ľadovec Doomsday sa ukázal byť nebezpečnejším, ako si vedci mysleli. Hovoríme to hlavné

Vedci našli rýchlu cestu slnečnou sústavou

Našlo sa údajné kráľovstvo zmiznutých Chetitov. Čo našli archeológovia?