Небезпека безкоштовних VPN. Чому їх не можна завантажувати та як захистити себе?

Коли ви підключаєтеся до VPN, створюється зашифрований тунель між комп'ютером і сервером кінцевих точок.

який надає користувачеві нову IP-адресу – можливо, в іншій країні – і гарантує, що інтернет-трафік не буде розшифрованийІнтернет-провайдер (ISP) або адміністратор локальної мережі.

У чому небезпека?

Використання безкоштовних VPN пов'язане з витоком даних та активним стеженням за користувачами, пояснюєв інтерв'ю виданню Wired Саймон Мільяно, керівник відділу досліджень Top10VPN.com.

Є комерційні постачальники VPN (такі якWindscribe, TunnelBear і ProtonVPN), які надають безкоштовні рівні безпеки для просування комерційних послуг або навіть як суспільне благо. Але існують і фінансовані за рахунок реклами мобільні сервіси і при їх використанні варто бути обережнішими.

У липні 2020 року дослідники компаніїComparitech виявили, що UFO VPN, провайдер із Гонконгу, зберігає не лише ці дані користувачів, але й записи доступу та прості текстові паролі у відкритій базі даних (раніше представники компанії стверджували, що провайдер не веде журналів активності користувачів).

«Ми завжди радимо читачам не користуватисябезкоштовними послугами VPN, тому що вони, як правило, мають менш надійну політику безпеки та конфіденційності, – розповів представники Comparitech. – Багато провайдерів збирають дані користувачів, які вони використовують для реклами. Це докорінно суперечить меті використання VPN для забезпечення конфіденційності».

Незважаючи на те, що про таке позаконтрактне зберігання та неправильне поводження з даними повідомляють відносно рідко, багато безкоштовних мобільних VPN мають ненадійну (або взагалі відсутню) політику обробки данихІ це лише деякі з проблем, виявлених в аналізі Top10VPN .

Безкоштовні VPN не забезпечують конфіденційність користувачів.Коли минулого року компанія Comparitech вперше протестувала 150 найкращих VPN для Android, 25% сервісів були ненадійними.Порушено конфіденційність майже кожного десятого користувача.

Проблемною виявилася і Hola VPN, яка має більше50 млн. установок на Android. «З огляду на дуже високий оборот таких додатків у магазинах – знайти VPN, яка не збереже вашу активність у браузері – це справжня лотерея» – зазначають експерти.

Як VPN пов'язаний із законом?

Дуже важливо, де знаходиться ваша VPN, оскількимісцеві закони диктують, до яких даних уряди та правоохоронні органи можуть отримати доступ. У червні цього року Top10VPN виділив кілька постачальників безкоштовних VPN із записами про конфіденційність та безпеку, що базуються в Китаї або Гонконгу. Враховуючи нещодавні зміни в законах про безпеку Гонконгу, які вимагають, щоб журнали активності користувачів зберігалися постачальниками послуг, новина стурбувала експертів з безпеки.

Саме через закони про зберігання даних уГонконгу, Великобританії, Росії та Ірландії, у багатьох постачальників VPN, орієнтованих на конфіденційність, є юридичні штаб-квартири в Панамі та на Британських Віргінських островах. Ці території не є частиною міжнародного урядового нагляду та угоди про обмін розвідданими.

Вимоги до зберігання даних у таких країнах, якВеликобританія призвела до того, що журнали з активністю користувачів відкрито передавалися правоохоронним органам, зазначає Wired. Навіть для самого законослухняного користувача VPN це загрожує проблемами.

Як захистити себе?

Якщо ви використовуєте VPN для безпеки, то незверніться до невідомого постачальника послуг. Фактично, ви просто вибираєте іншу компанію, яка відстежуватиме дії замість провайдера. Навіть якщо VPN потрібний просто щоб переключити регіон, спочатку подумайте про те, які дані про телефон та активність ви передаєте і кому.

Хоча золотим стандартом конфіденційностіце правильно налаштована кінцева точка VPN, яку користувач може контролювати, це нереалістичний сценарій. Проте експерти Wired запевняють, що комерційні VPN-сервіси, не пов'язані з експлуатацією даних, дійсно існують. Серед них є навіть безплатні.

Однак варто пам'ятати, що якщо у вас є конкретний запит або вимоги до послуг VPN, вам потрібно переконатися, що ваш інтернет-провайдерПеревірте їхню прозорість, політику ведення журналів і подивіться, чи не було в історії компанії судових позовів і проблем з безпекою в минулому.

Читати також

Льодовик «Судного дня» виявився небезпечніше, ніж думали вчені. розповідаємо головне

Вчені знайшли швидкий шлях по Сонячній системі

Знайдено передбачуване царство зниклих хеттів. Що виявили археологи?