Ilmaisen VPN:n asentamisen todelliset riskit

Elämme maailmassa, jossa valitettavasti Pahansuovista ihmisistä ei ole pulaa.Aivan kuten poliisi asettaa rajoja tosielämässä, internetissä tarvitsemme työkaluja ja hyviä tapoja Estääksemme ketään sotkemasta tietojamme. Varomme muodostamasta yhteyttä mihin tahansa julkiseen Wi-Fi-verkkoon, valvomme lataamiamme tiedostoja, mutta silti usein laskemme vartiokykymme niin arkaluontoisen palvelun kuin ilmaisen VPN:n kanssa.

Ikivanha sanonta "Kukaan ei anna rahaa ilmaiseksi" Digitaalisella aikakaudella tämä on muotoiltu uudelleen: "jos et maksa tuotteesta, olet tuote." Sama pätee ilmaisiin VPN-verkkoihin: vastineeksi ilmaisesta palvelusta ne saavat jotain paljon arvokkaampaa kuin muutaman euron kuukausittaisina tilausmaksuina. selaustietosikaistanleveytesi ja jopa mahdollisuuden käyttää laitettasi tarkoituksiin, joita et edes epäile.

Mikä on VPN ja miten se vaikuttaa yksityisyyteesi?

Ymmärtääksesi ilmaisen VPN:n asentamisen vaarat, sinun on ensin oltava selvillä Mitä virtuaalinen yksityisverkko tarkalleen ottaen tekee?VPN luo salatun tunnelin laitteesi (matkapuhelin, tietokone, tabletti jne.) ja etäpalvelimen välille. Kaikki laitteestasi lähtevä liikenne kulkee tämän suojatun tunnelin kautta, jolloin muulle internetille näyttää siltä, ​​että yhteys on peräisin VPN-palvelimelta, ei varsinaisesta yhteydestäsi.

Ilman VPN:ää, Liikenne kulkee näkyvillä internet-palveluntarjoajaltasi ja keneltä tahansa muulta, jolla on pääsy verkkoon (esimerkiksi huonosti konfiguroidun julkisen Wi-Fi-verkon kautta). Hyvin toteutetun VPN:n avulla kaikki liikenne salataan, viestintäsi ja todellinen IP-osoitteesi piilotetaan, ja tuntuu kuin matkustaisit yksityisellä valtatiellä internetin sisällä, eristyksissä kaikista muista.

Käytännössä hyvä VPN palvelee suojaa salasanat ja arkaluontoiset tiedot (verkkopankit, sosiaaliset verkostot, kaupat), salaa sähköpostit, keskustelut tai lähettämäsi tiedostot, piilota todellinen sijaintisi, vähennä mainosten seurantaa ja ohita maantieteelliset esteet käyttääksesi sisältöä tai palveluita, jotka ovat saatavilla vain tietyissä maissa.

Ongelma syntyy, kun kyseistä "tunnelia" hallitsee kyseenalainen maine omaava palveluntarjoaja. Kaikki liikenteesi kulkee heidän palvelimiensa kautta, mikä antaa heille Täysi näkyvyys vierailemillesi verkkosivustoilleKuinka kauan olet verkossa, mitä palveluita käytät ja joissakin tapauksissa jopa mahdollisuus manipuloida tai tallentaa osia näistä tiedoista. Siksi minkä tahansa ilmaisen VPN:n asentaminen lukematta pienellä präntättyä tekstiä on käytännössä tietojesi luovuttamista heidän käsiinsä.

Miksi ilmainen VPN voi tulla erittäin kalliiksi

Vakavan VPN-palvelun perustaminen ja ylläpito on kallista: se vaatii palvelininfrastruktuuria, kaistanleveyttä, sovelluskehitystä, tietoturvatarkastuksia ja teknistä tukea. Jos et maksa, se johtuu siitä, että... Raha tulee jostain muualtaJa ilmaisten VPN-palveluiden maailmassa tuo "toinen paikka" on yleensä datasi, kaistanleveytesi tai oma laitteesi; kuten joidenkin muidenkin kohdalla testaa VPN:ää.

Monet ilmaiset VPN-palvelut rahoittavat alustaa aggressiivinen mainontaHe pommittavat sinua mainoksilla itse sovelluksessa, lisäävät bannereita selausnäkymääsi tai avaavat ponnahdusikkunoita. Mutta se on vain asian lievempi puoli. Kannattavin liiketoimintamalli on selaushistoriasi, käyttötottumustesi ja muiden teknisten tietojen kerääminen myydäkseen niitä... datavälittäjät ja markkinointiyritykset, jotka maksavat erittäin hyvin tiedoista, joiden avulla voidaan luoda yksityiskohtaisia ​​käyttäjäprofiileja.

Käyttämiesi verkkosivustojen tiedot eivät ainoastaan ​​kerätä, vaan sinut voidaan myös kirjautua sisään. alkuperäinen IP-osoiteaika, jonka vietät kussakin paikassaKellonaika, jolloin yleensä olet yhteydessä, tai mitä palveluita käytät (suoratoisto, pankki, sosiaalinen media jne.). Usein kaikki tämä on kuvattu vaihtelevalla selkeydellä tietosuojakäytännössä tai palveluehdoissa, joita lähes kukaan ei lue.

Tämä halu tuottaa tuloja käyttäjältä johtaa siihen, että monet ilmaiset VPN-palvelut integroituvat seuranta, mainosohjelmat ja jopa haittaohjelmat sovelluksissaan. Australialaisen CSIRO-organisaation kaltaiset tutkimukset ovat havainneet, että erittäin suuri osa ilmaisista VPN-palveluista Androidille sisälsi haitallista koodia, useimmat niistä liittyivät mainontaan, mutta myös komponentteihin, jotka ovat mahdollisesti vaarallisia laitteen turvallisuudelle.

Kaiken kukkuraksi jotkut näistä VPN-palveluista rajoittavat keinotekoisesti pääsyä. nopeus ja kaistanleveysHe vähentävät käytettävissä olevien palvelimien määrän muutamaan ruuhkaisilla alueilla sijaitsevaan ja tarjoavat huonoa tai väärin määritettyä salausta. Tuloksena on hidas käyttökokemus, jatkuvia keskeytyksiä ja paljon heikompi yksityisyyden suoja kuin mitä he lupaavat markkinointikampanjoissaan.

Mitä ilmainen VPN-palveluntarjoaja todellisuudessa hyötyy?

Keskeinen kysymys on: jos VPN-palvelu väittää olevansa ilmainen, Mistä hän saa tulonsa? Yleisiä menetelmiä on useita. Ensimmäinen ja tunnetuin on selaustietojen myyminen kolmansille osapuolille. Vaikka yhteytesi laitteestasi VPN-palvelimelle olisivat salattuja, palvelin voi silti nähdä, millä verkkotunnuksilla vierailet, kuinka paljon dataa kulutat ja milloin. Kaikki nämä tiedot pakataan ja myydään tiedonvälittäjille, jotka vertaavat niitä muihin lähteisiin rakentaakseen erittäin arvokkaita profiileja.

Toinen ansaitsemisen muoto on pommittaminen sovellukseen ja liikenteeseesi upotetut mainoksetJotkut palveluntarjoajat hyödyntävät yhteytesi hallintaa lisätäkseen mainoskoodia vierailemillesi sivuille tai ohjatakseen sinut tiettyihin verkkokauppoihin (kuten suuriin markkinapaikkoihin) ilman lupaasi. Tämä on dokumentoitu useissa teknisissä analyyseissä, jotka osoittavat, kuinka VPN:t pakottavat vierailut tietyille kumppanuussivustoille.

Vielä huolestuttavampi malli on oman internet-yhteytesi jälleenmyynti. Tietyt ilmaiset VPN-palvelut on joutunut kiinni. muuttamalla käyttäjänsä poistumissolmuiksi Maksaville asiakkaille tai muille niihin liittyville palveluille. Käytännössä tämä tarkoittaa, että kolmannen osapuolen liikenne kulkee internetiin kotiosoitteesi tai matkapuhelimesi kautta. Jos joku tekee rikoksen kyseisen yhteyden kautta, epäilykset kohdistuvat sinuun, koska rivisi näkyy lähtökohtana internet-palveluntarjoajan tiedoissa.

On myös palveluita, jotka käyttävät ilmaisversiota, kuten koukku tarjota "premium"-maksusuunnitelmaa samalla alustalla. Näissä tapauksissa ilmaisversio on yleensä erittäin rajoitettu nopeuden, datarajoitusten tai käytettävissä olevien sijaintien suhteen, ja ainoana tarkoituksena on ohjata sinua kohti maksullista liittymää. Vaikka tämä lähestymistapa on vähemmän haitallinen kuin tietojesi myyminen, se ei aina takaa, että maksullinen palveluntarjoaja on läpinäkyvä tallentamiensa tietojen suhteen.

Lopuksi on otettava huomioon, että jotkut häikäilemättömät toimijat saattavat yrittää käytä laitettasi yhdyskäytävänä Haitallisiin toimiin: sellaisten komponenttien asentamiseen, joiden avulla he voivat ottaa etähallinnan, osallistua koordinoituihin hyökkäyksiin tai louhia kryptovaluuttaa prosessorin ja akun kustannuksella. Tämä ei ole yleistä, mutta dokumentoidut tapaukset osoittavat, että näin tapahtuu.

Ilmaisen VPN:n asentamisen erityiset riskit

Liiketoimintamallin lisäksi sinulle tärkeitä ovat käytännön riskit, joita otat asentamalla ilmaisen VPN:n matkapuhelimeesi, kannettavaan tietokoneeseen tai tablettiin. Yksi vakavimmista on se, että He voivat pitää yksityiskohtaista kirjaa toiminnastasiVaikka monia palveluita myydään "ei lokeja tallentavina", niiden sisäiset käytännöt sallivat IP-osoitteiden, aikaleimojen, vierailtujen verkkosivustojen tai jopa yksilöllisten laitetunnisteiden tallentamisen.

Kun tällaisia ​​tietoja on olemassa, ne avaavat oven useille ongelmille: niitä voidaan jakaa kolmansien osapuolten kanssa, viranomaiset voivat vaatia niitä tietyissä maissa, joissa on heikot oikeudelliset suojatoimet, tai ne voivat päätyä vuotamaan palveluntarjoajan itsensä tekemän tietoturvaloukkauksen seurauksena. Kaikissa näissä tilanteissa VPN-käyttöhistoriasi on näkyvissä, täysin päinvastaista kuin mitä etsit asentaessasi sitä.

Toinen yleinen riski on se, että DNS- ja IP-osoitevuodotJos sovellus on huonosti suunniteltu, jotkin pyynnöt eivät välttämättä mene salatun tunnelin kautta, vaan suoraan internet-palveluntarjoajasi DNS-palvelimien kautta. Tämä tarkoittaa, että sekä palveluntarjoajasi että muut osapuolet voivat silti nähdä vierailemasi verkkosivustot, vaikka luuletkin olevasi VPN:n suojaama. Joskus jopa todellinen IP-osoitteesi voi paljastua tietyillä yhteyksillä, mikä mitätöi täysin oletetun anonymiteetin.

Suorituskyvyn näkökulmasta ilmaisilla VPN-palveluilla on yleensä vähän palvelimia, erittäin ylikuormitettu Ja rajoitetuissa paikoissa. On yleistä, etteivät he anna sinun valita maatasi ja yksinkertaisesti määrittävät sinulle yhden satunnaisesti, tai tarjoavat vain yhden tai kaksi ilmaista palvelinta erittäin suurella viiveellä. Tämä tarkoittaa hidasta selaamista, keskeytyksiä videoiden suoratoistossa, epävakaita latauksia ja ongelmia pilvipalveluiden käytössä.

Äärimmäisissä tapauksissa nämä palvelut leikkaavat kustannuksia korvaamalla vankan salauksen vanhentuneilla tai huonosti toteutetuilla algoritmeilla. Heikko tai väärin määritetty salaus voi antaa väärän turvallisuuden tunteen samalla, kun Se jättää aukkoja, joita hyökkääjä voi hyödyntää. sieppaamaan tai muokkaamaan liikennettäsi. Huolestuttavaa on, että keskivertokäyttäjän näkökulmasta kaikki "näyttää toimivan" ja ongelman havaitseminen on erittäin vaikeaa.

Meidän on myös mainittava kysymys siitä, esiasennettu haittaohjelmaKuten CSIRO:n tutkimus osoitti, noin kolmannes analysoiduista Android-ilmaisista VPN-palveluista sisälsi jonkinlaista haitallista koodia, joka usein liittyi aggressiivisiin mainosverkostoihin. Mutta toisissa tapauksissa kyseessä oli ohjelmisto, joka kykeni keräämään lisätietoja laitteesta, lähettämään tietoja tuntemattomille palvelimille tai avaamaan oven tuleville tartunnalle.

Todellisia tapauksia ilmaisista VPN-palveluista, joissa on hämäräperäisiä käytäntöjä

Teoria saattaa kuulostaa liioitellulta, mutta käytännön esimerkit osoittavat, että nämä riskit eivät ole pelkkää vainoharhaisuutta. Yksi pahamaineisimmista tapauksista oli Hei VPN, erittäin suosittu palvelu, koska se on helppo asentaa selainlaajennuksena ja sen lupaus antaa sinun selata kuin olisit lähes missä tahansa maailman maassa maksamatta euroakaan.

Ongelmana oli pienellä präntätty teksti: Holaa käyttäessään käyttäjät olivat luopumalla osasta kaistanleveyttään toiselle yritykselle nimeltä Luminati. Tämä käyttäjäverkosto toimi perustana maksullisen palvelun tarjoamiselle kolmansille osapuolille, jotka pystyivät käyttämään näitä asuinyhteyksiä kaikenlaisiin tarkoituksiin. Skandaali puhkesi, kun havaittiin, että 8chan-verkkosivustoa vastaan ​​oli käynnistetty hajautettu palvelunestohyökkäys (DDoS), jossa hyödynnettiin miljoonien Holaa käyttävien tietokoneiden infrastruktuuria.

Käytännössä ne, jotka luottivat tähän ilmaiseen VPN:ään, päätyivät osaksi jättimäinen bottiverkko Heidän tietokoneitaan ja yhteyksiään käytettiin maailmanlaajuisesti hyökkäämään kolmannen osapuolen kimppuun ilman heidän tietämystään tai suostumustaan. Tämä tapaus havainnollistaa täydellisesti sitä väärinkäyttöä, jota voi tapahtua, kun "turvallinen" palvelu hyödyntää teknistä hallintaansa viestintääsi tarkoituksiin, jotka eivät liity lainkaan etuihisi.

Tämä ei ole ainoa esimerkki. Ilmaisten Android-VPN-sovellusten analyysit ovat paljastaneet muita huolestuttavia käytäntöjä: salamyhkäisiä kuvakaappauksia Näihin sisältyi etäpalvelimille lähetetty data sekä hiljaiset uudelleenohjaukset tietyille verkkokauppasivuille vierailujen tai kumppanuuspalkkioiden kasvattamiseksi. Kaikki tämä toimii taustalla, kun käyttäjä luulee vain selaavansa turvallisesti.

Nämä tapaukset osoittavat, että todellinen vaara ei ole vain anonymisoidun datan myynti, vaan se, että Ne eivät välttämättä anonymisoi mitään tai saattavat jopa varastaa tietoja suoraan, jos sovellus sen sallii. Kun myönnät VPN-sovellukselle laajat käyttöoikeudet mobiililaitteellasi, annat sille erittäin tehokkaan avaimen kaikkeen, mitä teet verkossa.

Ovatko maksulliset VPN:t automaattisesti luotettavia?

Olisi virhe ajatella, että pelkästään maksamalla Mikä tahansa VPN on jo 100 % turvallinenMaksulliset palvelut ovat myös liiketoimintaa, joka pyrkii maksimoimaan voitot ja joissakin tapauksissa yhdistää tilauksia muihin liiketoimintakanaviin hyödyntäen etuoikeutettua asemaansa käyttäjäliikenteeseen nähden.

Siksi ennen kaupallisen VPN-palvelun tilaamista on suositeltavaa Lue tietosuojakäytäntö huolellisesti. ja palveluehdot. Sinun on tarkistettava, onko heillä selkeä "ei lokien tallentamista" -käytäntö (ei liikennetietojen tallentamista), ovatko riippumattomat yritykset auditoineet heidät ulkoisesti, missä maassa heidän pääkonttorinsa sijaitsee (ja siten mitä tietojen säilytyslakeja heihin sovelletaan) ja miten he vastaavat käyttäjätietojen pyyntöihin.

Silti, edes hyvämaineisen maksullisen VPN:n kanssa, et voi koskaan täysin sulkea pois mahdollisuutta, että jossain vaiheessa tehdä mitään väärinkäytöksiä tai joutua tietoturvaloukkaukseen. Siksi on tärkeää olla luottamatta pelkästään VPN:ään turvallisuuden takaamiseksi ja ylläpitää hyviä tapoja: käytä vahvoja salasanoja, ota käyttöön kaksivaiheinen todennus, pidä laitteet ajan tasalla ja vältä epäilyttäviä latauksia.

Vastakkaisella puolella ovat VPN-palvelut, jotka tarjoavat organisaatiot työntekijöilleen tai asiakkailleenosana yrityksen infrastruktuuria. Näissä tapauksissa VPN:n tavoitteena ei ole ansaita rahaa myymällä tietoja, vaan suojata sisäistä viestintää ja tarjota turvallinen etäkäyttö yrityksen resursseihin. Koska liikenteestä ei ole suoraa voittoa tavoittelevaa motiivia, ne harjoittavat paljon epätodennäköisemmin ilmaisille kaupallisille VPN-verkoille tyypillisiä huonoja käytäntöjä.

Tämä ei tarkoita, että yritys-VPN olisi ehdottoman yksityisyyden turvapaikka (itse asiassa yritys yleensä valvoo käyttöä turvallisuussyistä), mutta se muuttaa kannustimien tasapainoa: Yhteytesi hyödyntäminen kolmansille osapuolille ei ole kiinnostavaa.vaan varmistamalla, että se toimii luotettavasti.

Ilmaisten VPN-verkkojen tekniset ja käyttöön liittyvät rajoitukset

Turvallisuuden ja yksityisyyden lisäksi ilmaisilla VPN-palveluilla on myös muita haittoja. erittäin ärsyttäviä rajoituksia jokapäiväisessä elämässä jotka vaikuttavat sen todelliseen hyödyllisyyteen. Yksi yleisimmistä on rajoitettu määrä sijainteja: sinulla voi olla pääsy vain yhteen tai kahteen maahan tai jopa yhteen automaattisesti määritettyyn palvelimeen ilman valintamahdollisuutta.

Jos sinun on muodostettava yhteys tietystä maasta käyttääksesi maantieteellisesti rajoitettua palvelua, nämä rajoitukset tekevät ilmaisesta VPN:stä käytännössä hyödyttömän. Ihannetapauksessa sinun pitäisi voida valita. laajan valikoiman sijainteja löytääksesi sellaisen, joka tarjoaa parhaan tasapainon läheisyyden (alhainen latenssi) ja kiinnostavan sisällön saatavuuden välillä, mikä on harvinaista ilmaisversioissa.

Nopeus on toinen merkittävä ongelma. Ilmaisilla VPN-palveluilla on yleensä palvelimet ylikuormitettuja tuhansilla käyttäjillä jakavat saman kaistanleveyden. Tuloksena on loputtomia latauksia, matalalla resoluutiolla jumiutuvia videoita, katkeilevia videopuheluita ja kokemus, joka ei ole lainkaan samanlainen kuin selauskokemus ilman VPN:ää tai oikean kokoisella palvelulla.

Monet lisäksi perustavat erittäin alhaiset kuukausittaiset datarajatParhaimmissa tapauksissa on yleistä nähdä muutaman gigatavun kuukausirajat tai erittäin rajoitetuissa ilmaisversioissa jopa muutaman sadan megatavun rajat. Heti kun aloitat videon suoratoiston tai suuren tiedoston lataamisen, raja saavutetaan ja VPN lakkaa toimimasta tai muuttuu lähes käyttökelvottomaksi.

Lopuksi, näiden palveluiden tekninen tuki on yleensä olematonta tai erittäin perustason. Jos sinulla on ongelmia yhteyden muodostamisessa, huomaat epätavallista toimintaa tai haluat selvennystä mihin tahansa heidän tietosuojakäytäntönsä osa-alueeseen, Et luultavasti saa vastausta Tai sinua saattaa avustaa automaattinen järjestelmä, jolla ei ole todellista kykyä ratkaista mitään. Tämä on jyrkässä ristiriidassa hyvämaineisten maksullisten VPN-palveluiden kanssa, jotka tyypillisesti tarjoavat tukea useilla kielillä ja suoria yhteydenottokanavia.

Hyvät käytännöt ja turvallisemmat vaihtoehdot

Jos sinun täytyy käyttää VPN:ää satunnaisesti, järkevintä on Rajoita ilmaisten palveluiden käyttöä niin paljon kuin mahdollista Hyvin erityisissä, matalan riskin tapauksissa on tärkeää ymmärtää, että yksityisyyttäsi ei suojata täysin. Säännöllisempään käyttöön (etätyö, suoratoisto, verkkopankki, arkaluonteisten tietojen hallinta jne.) on parasta valita luotettava maksullinen palveluntarjoaja tai, jos mahdollista, organisaatiosi tarjoama VPN.

Ennen valintaa on hyvä idea tarkistaa lyhyt tarkistuslista. Hyvällä VPN:llä tulisi olla ei toiminnan kirjaamista koskevaa käytäntöä Selkeä ja todennettavissa oleva, vankka salaus (esim. AES-256 vahvoilla avaimilla), hyvin toteutetut modernit protokollat, nopeus ja kaistanleveys ilman keinotekoisia rajoituksia sekä yhteensopivuus kaikkien laitteidesi kanssa (Windows, macOS, Android, iOS, Linux, reititin).

Se saa pisteitä myös, jos se tarjoaa riittävästi samanaikaisia ​​yhteyksiä Kodin tai yrityksen tarpeiden täyttämiseksi tarjoamme tarvittaessa edistyneitä ominaisuuksia (kuten P2P tai portin edelleenlähetys) ja luotettavaa teknistä tukea, mieluiten omalla kielelläsi. Muita keskeisiä tekijöitä ovat palveluntarjoajan maine, julkaistut riippumattomat auditoinnit sekä läpinäkyvyys sen pääkonttorin ja sovellettavan lainsäädännön suhteen.

Jotkut kaupalliset palveluntarjoajat täydentävät palvelua myös lisätietosuojatakuutNäihin kuuluvat tiukat käytännöt tarpeettoman tiedon keräämistä vastaan, infrastruktuuri, joka on suunniteltu estämään tietojen tallentaminen, ja suhteellisen suotuisan yksityisyyden suojaa koskevan lainsäädännön tarjoama suoja. On tärkeää olla luottamatta pelkästään mainontaan ja varmistaa näiden väitteiden paikkansapitävyys.

VPN:n käytön ohella on tärkeää ylläpitää hyvää yleistä digitaalista hygieniaa: käyttää salasananhallintaohjelmia, aktivoida kaksivaiheinen vahvistus, pitää järjestelmä ja sovellukset ajan tasalla, olla varovainen epäilyttävien liitteiden ja linkkien suhteen ja minimoida henkilökohtaisten tietojen jakamisen määrä verkkopalveluissa ja -palveluissa. VPN on vain yksi palanen lisää palapelissä. turvallisuuspalapelin, ei taikaratkaisun, joka korjaa kaiken.

Loppujen lopuksi ilmaisen VPN:n asentaminen "vain nopeamman yhteyden saamiseksi" tai "estetyn ohjelman katsomiseksi" saattaa vaikuttaa viattomalta oikopolulta, mutta siihen liittyy paljon pienellä präntättyä tietoa, jota ei juuri koskaan selitetä markkinointimateriaaleissa. Kun vertaat mahdollisia hyötyjä tietovuodon, suorituskyvyn heikkenemisen, haittaohjelmien tai jopa tahattoman laittoman toiminnan riskeihin, On selvää, että halpa voi lopulta olla todella kallista. yksityisyyden ja turvallisuuden suhteen.