VPN pakalpojumi: ir sliktas ziņas par visiem šiem labajiem pārskatiem

Aptuveni ceturtā daļa interneta lietotāju izmanto virtuālo privāto tīklu, programmatūras iestatījumu, kas rada drošu, šifrētu datu savienojumu starp savu datoru un citu, kas atrodas citur internetā. Daudzi cilvēki tos izmanto, lai aizsargātu savu privātumu, izmantojot WiFi karstos punktus, vai, lai ceļotu, droši pieslēgtos darbavietu tīkliem. Citi lietotāji ir norūpējušies par valdību un interneta pakalpojumu sniedzēju uzraudzību.

Daudzi VPN uzņēmumi apsola izmantot stingru šifrēšanu, lai nodrošinātu datus, un saka, ka aizsargā lietotāju privātumu, nesaglabājot ierakstus par to, kur cilvēki piekļūst pakalpojumam vai ko viņi dara, kad tie ir saistīti. Ja viss strādāja tā, kā bija paredzēts, kāds, kas uzspiež uz personas datora, neredzēs visu savu interneta darbību - tikai nesaprotams savienojums ar šo datoru.Jebkurš uzņēmums, valdība vai hackers, kas spiego vispārējo interneta datplūsmu, joprojām varētu atrast datoru, kas birojā pārsūta konfidenciālu informāciju vai pārlūko Facebook, bet domā, ka darbība notiek citā datorā, nevis tajā, ko persona izmanto.

Skatiet arī: Datu konfidencialitātes diena: pārbaudiet drošības iestatījumus e-pastā, Facebook un Google

Tomēr vairumam cilvēku, tostarp VPN klientiem, nav iespēju pārbaudīt, vai viņi saņem to, ko viņi maksā. Pētnieku grupai, kas bija mana daļa, ir šīs prasmes, un, pārbaudot 200 VPN uzņēmumu sniegtos pakalpojumus, konstatēts, ka daudzi no viņiem maldina klientus par viņu lietotāju aizsardzības galvenajiem aspektiem.

Patērētāji ir tumsā

Mūsu pētījums atklāja, ka VPN klientiem ir ļoti grūti iegūt objektīvu informāciju. Daudzi VPN pakalpojumu sniedzēji maksā trešo pušu pārskatīšanas vietnes un emuārus, lai reklamētu savus pakalpojumus, rakstot pozitīvus pārskatus un augstu novērtējot tos nozares apsekojumos. Šīs summas ir reklāmas, kas domātas cilvēkiem, kuri apsver VPN pakalpojumu iegādi, nevis neatkarīgus un objektīvus pārskatus. Mēs pētījām 26 pārskatīšanas tīmekļa vietnes; 24 no viņiem ieguva zināmu atmaksas maksājumu par pozitīviem pārskatiem.

Tipisks piemērs bija vietne, kurā uzskaitīti simtiem VPN uzņēmumu, kas novērtēja vairāk nekā 90 procentus no tiem kā 4 no 5 vai vairāk. Tas nav nelikumīgs, bet tas novirza vērtējumus, kas varētu būt neatkarīgi. Tas arī padara konkurenci daudz grūtāku jaunākiem un mazākiem VPN pakalpojumu sniedzējiem, kuriem var būt labāks pakalpojums, bet zemāki budžeti, lai samaksātu par labu publicitāti.

Nav datu par datu konfidencialitāti

Mēs arī uzzinājām, ka, neskatoties uz reklāmu, ko VPN uzņēmumi ne vienmēr dara, lai aizsargātu lietotāju datus. No 200 uzņēmumiem, kurus mēs apskatījām, 50 nebija vispārpieņemtas privātuma politikas, neskatoties uz likumiem, kas to pieprasa.

Uzņēmumi, kas publicēja konfidencialitātes politiku, savā aprakstā par to, kā viņi apstrādā lietotāju datus, plaši atšķiras. Daži politikas virzieni bija tikpat īsi kā 75 vārdi, tālu no daudzlapu juridisko dokumentu standartiem banku un sociālo mediju vietnēs. Citi neformāli apstiprināja to, ko viņi ieteica, atstājot iespēju spiegot lietotājus pat pēc tam, kad to apsolīja.

Noplūde vai satiksmes uzraudzība

Liela daļa VPN drošības ir atkarīga no tā, vai visa lietotāja interneta plūsma tiek veikta caur šifrētu savienojumu starp lietotāja datoru un VPN serveri. Bet programmatūru raksta cilvēki, un cilvēki kļūdās. Pārbaudot 61 VPN sistēmu, 13 no tām konstatējām programmēšanas un konfigurācijas kļūdas, kas ļāva interneta satiksmei ceļot ārpus šifrētā savienojuma - defeatot VPN izmantošanas mērķi un atstājot lietotāja tiešsaistes darbību pakļautu ārējiem spiegiem un novērotājiem.

Arī tāpēc, ka VPN uzņēmumi var izvēlēties, ja viņi izvēlas, visas tiešsaistes darbības, ko lietotāji iesaistās, mēs pārbaudījām, vai kāds to dara. Mēs atradām sešus no 200 pētītajiem VPN pakalpojumiem, kas patiešām uzraudzīja lietotāju satiksmi. Tas atšķiras no nejaušas noplūdes, jo tas ietver aktīvu lietotāju skatīšanos un, iespējams, saglabā datus par to, ko lietotāji dara.

Reklāmas, kas vērstas uz privātumu, iedrošina lietotāji uzticas šiem uzņēmumiem to nedarīt, nevis dalīties ar atrastajiem datiem ar datu brokeri, reklāmas kompānijām un policiju vai citām valsts aģentūrām. Tomēr šie seši VPN uzņēmumi juridiski neapņemas aizsargāt lietotājus neatkarīgi no viņu solījumiem.

Atrodas par atrašanās vietām

Milzīgs pārdošanas punkts daudziem VPN ir tas, ka viņi apgalvo, ka tie ļauj klientiem izveidot savienojumu ar internetu, it kā viņi būtu citās valstīs, nevis tur, kur tie patiešām ir. Daži lietotāji to dara, lai izvairītos no autortiesību ierobežojumiem, gan nelegāli, gan gandrīz juridiski, piemēram, skatoties ASV Netflix šovus, atrodoties atvaļinājumā Eiropā. Citi to dara, lai izvairītos no cenzūras vai citiem valsts noteikumiem, kas reglamentē interneta darbību.

Tomēr mēs atklājām, ka šīs starptautiskās klātbūtnes prasības ne vienmēr ir patiesas. Mūsu aizdomas vispirms tika izvirzītas, kad mēs redzējām VPN, kas apgalvo, ka ļaus cilvēkiem izmantot internetu kā tad, ja viņi būtu Irānā, Ziemeļkorejā un mazākās salu teritorijās, piemēram, Barbadosā, Bermudu salā un Kaboverdē - vietās, kur ir ļoti grūti piekļūt internetam, ja ārvalstu uzņēmumiem nav iespējams.

Izpētot, mēs atklājām, ka daži VPN, kas apgalvo, ka ir daudz dažādu interneta pieslēgumu, patiešām ir tikai daži serveri, kas apvienoti pāris valstīs. Mūsu pētījums atklāja, ka viņi manipulē ar interneta maršrutēšanas ierakstiem, lai tie varētu sniegt pakalpojumus citās vietās. Mēs atradām vismaz sešus VPN pakalpojumus, kas apgalvo, ka maršruts savu satiksmi veic vienā valstī, bet tiešām to nodod citā. Atkarībā no lietotāja darbības un valsts likumiem tas varētu būt nelikumīgs vai pat dzīvību apdraudošs, bet vismaz tas ir maldinošs.

VPN lietotāju vadlīnijas

Tehniski domātie klienti, kas vēl arvien interesē VPN, varētu apsvērt iespēju izveidot savus serverus, izmantojot mākoņdatošanas pakalpojumus vai mājas interneta pieslēgumu. Cilvēki ar mazāku tehnisko komfortu varētu apsvērt iespēju izmantot Tor pārlūku, kas ir interneta pieslēgto datoru tīkls, kas palīdz aizsargāt lietotāju privātumu.

Šīs metodes ir sarežģītas un var būt lēnas. Izvēloties komerciālu VPN pakalpojumu, mūsu labākie padomi, ko informēja mūsu pētījums, ir rūpīgi izlasīt vietnes konfidencialitātes politiku un iegādāties īsus abonementus, varbūt mēneša laikā, nevis ilgākus, tāpēc ir vieglāk pārslēgties, ja atrodat kaut ko labāku.

Šis raksts sākotnēji tika publicēts Mohammed Taha Khan un Narseo Vallina-Rodriguez sarunā. Lasiet oriģinālo rakstu šeit.