När du ansluter till ett VPN skapas en krypterad tunnel mellan datorn och slutpunktsservern.
Vad är faran?
Att använda gratis VPN-tjänster är förknippat med dataintrång och aktiv övervakning av användare, förklarari en intervju med Wired, Simon Migliano, forskningschef på Top10VPN.com.
Det finns kommersiella VPN-leverantörer (t.exWindscribe, TunnelBear och ProtonVPN) som tillhandahåller gratis lager av säkerhet för att främja kommersiella tjänster eller till och med som en allmän nytta. Men det finns även reklamfinansierade mobiltjänster, och du bör vara försiktig när du använder dem.
I juli 2020, företag forskareComparitech upptäckte att UFO VPN, en Hong Kong-baserad leverantör, lagrar inte bara dessa användardata, utan även åtkomstposter och vanlig textlösenord i en offentlig databas (företaget har tidigare hävdat att leverantören inte för användaraktivitetsloggar).
Vi rekommenderar alltid läsare att inte användagratis VPN-tjänster eftersom de tenderar att ha mindre robusta säkerhets- och integritetspolicyer," sa Comparitech. "Många leverantörer samlar in användardata som de använder för reklam. Detta motverkar i grunden syftet med att använda en VPN för integritet.”
Även om sådan lagring och felaktig hantering av data avslöjas relativt sällan, har många gratis mobila VPN-tjänster en opålitlig (eller obefintlig) policy för datahanteringOch det här är bara några av de problem som identifierats i Top10VPN-analysen .
Gratis VPN-tjänster ger inte användarnas integritet.När Comparitech först testade de 150 bästa VPN-tjänsterna för Android förra året var 25 % av tjänsterna opålitliga.Nästan var tionde användares integritet har kränkts.
Hola VPN visade sig också vara problematiskt, vilket har mer50 miljoner installationer på Android. "Med tanke på den mycket höga omsättningen av sådana applikationer i butiker är det ett riktigt lotteri att hitta ett VPN som inte sparar din aktivitet i webbläsaren", säger experter.
Hur är en VPN relaterad till lagen?
Det är väldigt viktigt var din VPN finns eftersomlokala lagar dikterar vilken data regeringar och brottsbekämpande myndigheter har tillgång till. I juni förra året pekade Top10VPN ut flera gratis VPN-leverantörer med sekretess- och säkerhetsuppgifter baserade i Kina eller Hongkong. Med tanke på de senaste ändringarna av Hongkongs säkerhetslagar som kräver att användaraktivitetsloggar förs av tjänsteleverantörer, har nyheten skrämt säkerhetsexperter.
Det är på grund av datalagringslagar iHongkong, Storbritannien, Ryssland och Irland, många integritetsfokuserade VPN-leverantörer har juridiskt huvudkontor i Panama och Brittiska Jungfruöarna. Dessa territorier är inte en del av internationella överenskommelser om tillsyn och informationsdelning.
Krav på datalagring i länder som t.exStorbritannien, ledde till att loggar med användaraktivitet öppet överfördes till brottsbekämpande myndigheter, konstaterar Wired. Även för den mest laglydiga VPN-användaren är detta fyllt av problem.
Hur skyddar du dig?
Om du använder ett VPN för säkerhet, gör det intedu bör kontakta en okänd tjänsteleverantör. I själva verket väljer du helt enkelt ett annat företag som kommer att spåra aktiviteterna istället för leverantören. Även om du bara behöver ett VPN för att byta region, tänk först på vilken telefon- och aktivitetsdata du delar och till vem.
Även om integritetens guldstandardär en korrekt konfigurerad VPN-slutpunkt som användaren kan kontrollera, är detta inte ett realistiskt scenario. Wired-experter försäkrar dock att kommersiella VPN-tjänster utan data existerar. Vissa av dem är till och med gratis.
Det är dock värt att komma ihåg att om du har en specifik begäran eller krav på VPN-tjänster måste du se till att din internetleverantörKontrollera deras transparens, loggningspolicyer och se om företagets historia har haft stämningar och säkerhetsproblem tidigare.
Läs också
Doomsday-glaciären visade sig vara farligare än forskare trodde. Vi berättar det viktigaste
Forskare har hittat en snabb väg genom solsystemet
Hittade det påstådda riket för de försvunna hettiterna. Vad har arkeologer funnit?