Reāli bezmaksas VPN instalēšanas riski

Mēs dzīvojam pasaulē, kurā, diemžēl, Cilvēku ar sliktiem nodomiem netrūkst.Tāpat kā reālajā dzīvē ir policija, kas nosaka ierobežojumus, arī internetā mums ir nepieciešami rīki un labie ieradumi Lai neviens nevarētu piekļūt mūsu datiem. Mēs rūpīgi neizveidojam savienojumu ar jebkuru publisku Wi-Fi tīklu, mēs uzraugām lejupielādēto saturu, tomēr bieži vien zaudējam modrību ar kaut ko tik sensitīvu kā bezmaksas VPN.

Sensens teiciens par "Neviens nedod naudu par velti" Digitālajā laikmetā tas ir pārformulēts šādi: "ja tu nemaksā par produktu, tu esi produkts." Tas pats attiecas uz bezmaksas VPN: apmaiņā pret bezmaksas pakalpojuma sniegšanu tie iegūst kaut ko daudz vērtīgāku nekā daži eiro ikmēneša abonēšanas maksā. jūsu pārlūkošanas informācijajūsu joslas platums un pat iespēja izmantot ierīci mērķiem, par kuriem jūs pat nenojaušat.

Kas ir VPN un kāda ir tā loma jūsu privātuma nodrošināšanā?

Lai saprastu bezmaksas VPN instalēšanas bīstamību, vispirms ir jābūt skaidram par to Ko īsti dara virtuālais privātais tīkls?VPN izveido šifrētu tuneli starp jūsu ierīci (mobilo tālruni, datoru, planšetdatoru utt.) un attālo serveri. Visa datplūsma, kas iziet no jūsu ierīces, pārvietojas caur šo drošo tuneli, radot iespaidu, ka savienojums rodas no VPN servera, nevis no jūsu faktiskā savienojuma.

Bez VPN, Jūsu satiksme pārvietojas redzamā vietā no jūsu interneta pakalpojumu sniedzēja un jebkura cita, kam ir piekļuve tīklam (piemēram, slikti konfigurētā publiskā Wi-Fi tīklā). Ar labi ieviestu VPN visa šī datplūsma ir šifrēta, jūsu saziņa un īstā IP adrese ir paslēpta, un tas ir tā, it kā jūs ceļotu pa privātu šoseju internetā, izolēti no visiem pārējiem.

Praksē labs VPN kalpo, lai aizsargāt paroles un sensitīvus datus (tiešsaistes bankas, sociālo tīklu, veikalu), šifrēt e-pastus, tērzēšanas sarunas vai nosūtītos failus, slēpt savu īsto atrašanās vietu, samazināt reklāmu izsekošanu un apiet ģeogrāfiskos bloķējumus, lai piekļūtu saturam vai pakalpojumiem, kas pieejami tikai noteiktās valstīs.

Problēma rodas, ja šo "tuneli" kontrolē pakalpojumu sniedzējs ar apšaubāmu reputāciju. Visa jūsu datplūsma iet caur viņu serveriem, kas viņiem dod Pilnīga pārskatāmība par to, kuras tīmekļa vietnes jūs apmeklējatCik ilgi esat tiešsaistē, kādus pakalpojumus izmantojat un dažos gadījumos pat iespēja manipulēt ar šo informāciju vai to ierakstīt. Tādēļ jebkura bezmaksas VPN instalēšana, neizlasot sīko druku, būtībā nozīmē nodot jūsu datus viņu rokās.

Kāpēc bezmaksas VPN var būt ļoti dārgs

Nopietna VPN pakalpojuma iestatīšana un uzturēšana ir dārga: tam nepieciešama servera infrastruktūra, joslas platums, lietojumprogrammu izstrāde, drošības auditi un tehniskais atbalsts. Ja jūs nemaksājat, tas ir tāpēc, ka... Nauda nāk no cita avotaUn bezmaksas VPN pasaulē šī "otra vieta" parasti ir jūsu dati, jūsu joslas platums vai jūsu ierīce; kā tas ir dažu citu pakalpojumu gadījumā. pārbaudīt VPN.

Daudzi bezmaksas VPN pakalpojumi finansē platformu, izmantojot agresīva reklāmaViņi jūs bombardē ar reklāmām pašā lietotnē, ievieto reklāmkarogus jūsu pārlūkošanas logā vai atver uznirstošos logus. Bet tā ir tikai maigākā puse. Visienesīgākais biznesa modelis ir jūsu pārlūkošanas vēstures, lietošanas modeļu un citu tehnisko datu vākšana, lai tos pārdotu... datu brokeri un mārketinga uzņēmumi, kas ļoti labi maksā par informāciju, ar kuras palīdzību var izveidot detalizētus lietotāju profilus.

Tiek apkopota informācija ne tikai par jūsu apmeklētajām tīmekļa vietnēm, bet arī jūs varat tikt reģistrēts. sākotnējā IP adreselaiks, ko pavadāt katrā vietāDienas laiks, kad parasti pieslēdzaties, vai kādus pakalpojumus izmantojat (straumēšana, bankas pakalpojumi, sociālie mediji utt.). Bieži vien tas viss ir aprakstīts ar dažādu skaidrības pakāpi privātuma politikā vai pakalpojumu sniegšanas noteikumos, kurus gandrīz neviens nelasa.

Šī vēlme gūt ieņēmumus no lietotāja liek daudziem bezmaksas VPN integrēties izsekošana, reklāmprogrammatūra un pat ļaunprogrammatūra savās lietotnēs. Pētījumi, piemēram, Austrālijas organizācijas CSIRO veiktais, ir atklājuši, ka ļoti liela daļa bezmaksas VPN operētājsistēmai Android iekļauts ļaunprātīgs kods, lielākā daļa no tām bija saistītas ar reklāmu, bet arī ar komponentiem, kas ir potenciāli bīstami ierīces drošībai.

Visbeidzot, daži no šiem VPN mākslīgi ierobežo piekļuvi. ātrums un joslas platumsViņi samazina pieejamo serveru skaitu līdz dažiem, kas atrodas pārslogotās vietās, un piedāvā sliktu vai nepareizi konfigurētu šifrēšanu. Rezultātā ir lēna pieredze ar pastāvīgiem pārtraukumiem un daudz mazāku privātuma aizsardzību, nekā viņi sola savās mārketinga kampaņās.

Ko patiesībā iegūst bezmaksas VPN pakalpojumu sniedzējs?

Galvenais jautājums ir: ja VPN pakalpojums apgalvo, ka ir bezmaksas, No kurienes viņš gūst savus ienākumus? Pastāv vairākas izplatītas metodes. Pirmā un vispazīstamākā ir pārlūkošanas datu pārdošana trešajām pusēm. Pat ja jūsu savienojumi no jūsu ierīces uz VPN serveri ir šifrēti, šis serveris joprojām var redzēt, kurus domēnus jūs apmeklējat, cik daudz datu jūs patērējat un kad. Visa šī informācija tiek iesaiņota un pārdota datu starpniekiem, kuri to salīdzina ar citiem avotiem, lai izveidotu ļoti vērtīgus profilus.

Vēl viens monetizācijas veids ir bombardēšana. lietotnē un jūsu datplūsmā iegultās reklāmasDaži pakalpojumu sniedzēji izmanto savu kontroli pār jūsu savienojumu, lai ievietotu reklāmas kodu jūsu apmeklētajās lapās vai novirzītu jūs uz konkrētiem tiešsaistes veikaliem (piemēram, lieliem tirdzniecības centriem) bez jūsu atļaujas. Tas ir dokumentēts vairākās tehniskās analīzēs, kas parāda, kā VPN piespiež apmeklēt noteiktas saistītās vietnes.

Pastāv vēl satraucošāks modelis: sava interneta savienojuma tālākpārdošana. Daži bezmaksas VPN ir tikuši aizturēti. pārvēršot savus lietotājus par izejas mezgliem Maksājošiem klientiem vai citiem saistītiem pakalpojumiem. Praksē tas nozīmē, ka trešo pušu datplūsma nonāk internetā, izmantojot jūsu mājas IP adresi vai mobilo tālruni. Ja kāds, izmantojot šo savienojumu, izdara noziegumu, aizdomas radīsies uz jums, jo jūsu līnija interneta pakalpojumu sniedzēja ierakstos parādās kā izcelsmes vieta.

Ir arī pakalpojumi, kas izmanto bezmaksas versiju, piemēram, āķis, lai piedāvātu “prēmiju” maksājumu plānu vienas platformas ietvaros. Šādos gadījumos bezmaksas versijai parasti ir ievērojami ierobežots ātrums, datu ierobežojumi vai pieejamās atrašanās vietas, un vienīgais mērķis ir mudināt jūs izvēlēties maksas plānu. Lai gan šī pieeja ir mazāk kaitīga nekā datu pārdošana, tā ne vienmēr garantē, ka maksas pakalpojumu sniedzējs ir caurspīdīgs attiecībā uz to, ko tas reģistrē.

Visbeidzot, jāņem vērā, ka daži negodīgi operatori var mēģināt izmantojiet savu ierīci kā vārteju Ļaunprātīgām darbībām: tādu komponentu instalēšanai, kas ļauj tiem pārņemt attālo vadību, piedalīties koordinētos uzbrukumos vai iegūt kriptovalūtu uz jūsu centrālā procesora un akumulatora rēķina. Tas nav bieži, taču dokumentēti gadījumi liecina, ka tas notiek.

Īpaši bezmaksas VPN instalēšanas riski

Papildus biznesa modelim jums svarīgi ir praktiskie riski, ko uzņematies, instalējot bezmaksas VPN savā mobilajā tālrunī, klēpjdatorā vai planšetdatorā. Viens no nopietnākajiem ir tas, ka Viņi var veikt detalizētu jūsu darbību uzskaitiLai gan daudzi pakalpojumi tiek pārdoti kā "bez žurnāla", to iekšējās politikas atļauj saglabāt IP adreses, laika zīmogus, apmeklētās vietnes vai pat unikālus ierīču identifikatorus.

Ja šādi ieraksti pastāv, tie rada vairākas problēmas: tos var kopīgot ar trešajām personām, tos var pieprasīt iestādes noteiktās valstīs ar vāju tiesisko aizsardzību vai arī tie var tikt nopludināti paša pakalpojumu sniedzēja drošības pārkāpuma dēļ. Visos šajos scenārijos Jūsu VPN lietošanas vēsture ir atklāta, tieši pretēji tam, ko meklējāt, to instalējot.

Vēl viens izplatīts risks ir tāds, ka DNS un IP adrešu noplūdesJa lietojumprogramma ir slikti izstrādāta, daži pieprasījumi var neiziet caur šifrēto tuneli, bet gan tieši, izmantojot jūsu interneta pakalpojumu sniedzēja DNS serverus. Tas nozīmē, ka gan jūsu pakalpojumu sniedzējs, gan citas puses joprojām var redzēt jūsu apmeklētās vietnes, pat ja domājat, ka VPN jūs aizsargā. Dažreiz pat jūsu īstā IP adrese var tikt atklāta noteiktos savienojumos, pilnībā liedzot šķietamo anonimitāti.

No veiktspējas viedokļa bezmaksas VPN parasti ir maz serveru, ļoti pārslogoti Un ierobežotās vietās. Bieži vien viņi neļauj jums izvēlēties valsti un vienkārši piešķir jums to nejauši vai piedāvā tikai vienu vai divus bezmaksas serverus ar ārkārtīgi augstu latentumu. Tas nozīmē lēnu pārlūkošanu, pārtraukumus video straumēšanas laikā, nestabilas lejupielādes un problēmas, izmantojot mākoņpakalpojumus.

Ekstrēmos gadījumos šie pakalpojumi samazina izmaksas, aizstājot stabilu šifrēšanu ar novecojušiem vai slikti ieviestiem algoritmiem. Vāja vai nepareizi konfigurēta šifrēšana var radīt maldīgu drošības sajūtu, vienlaikus Tas atstāj nepilnības, kuras uzbrucējs varētu izmantot. lai pārtvertu vai modificētu jūsu datplūsmu. Satraucoši ir tas, ka no vidusmēra lietotāja viedokļa viss "šķiet darbojamies", un problēmu ir ļoti grūti atklāt.

Mums jāpiemin arī jautājums par iepriekš instalēta ļaunprātīga programmatūraKā norādīts CSIRO pētījumā, aptuveni trešdaļa no analizētajiem bezmaksas VPN Android ierīcēm saturēja kāda veida ļaunprātīgu kodu, kas bieži vien bija saistīts ar agresīviem reklāmas tīkliem. Taču citos gadījumos tā bija programmatūra, kas spēja apkopot papildu informāciju no ierīces, nosūtīt datus uz nezināmiem serveriem vai atvērt durvis turpmākām infekcijām.

Reāli bezmaksas VPN gadījumi ar aizdomīgām praksēm

Teorija var šķist pārspīlēta, taču reālās dzīves piemēri parāda, ka šie riski nav tikai paranoja. Viens no visļaunāk pazīstamākajiem gadījumiem bija Labdien, VPN, ļoti populārs pakalpojums, pateicoties tā vienkāršajai instalēšanai kā pārlūkprogrammas paplašinājumam un solījumam ļaut jums pārlūkot tīmekli tā, it kā jūs atrastos gandrīz jebkurā pasaules valstī, nemaksājot ne eiro.

Problēma bija sīkā druka: lietojot Hola, lietotāji bija atsakoties no daļas savas joslas platuma citam uzņēmumam ar nosaukumu Luminati. Šis lietotāju tīkls kalpoja par pamatu maksas pakalpojuma piedāvāšanai trešajām personām, kuras varēja izmantot šos dzīvojamo māju savienojumus visdažādākajiem mērķiem. Skandāls izcēlās, kad tika atklāts, ka vietnei 8chan ir uzsākts izkliedēts pakalpojuma atteikuma (DDoS) uzbrukums, izmantojot miljoniem datoru, kas izmanto Hola, infrastruktūru.

Praksē tie, kas uzticējās šim bezmaksas VPN, galu galā kļuva par daļu no gigantisks botnets Viņu datori un savienojumi, kas tika izplatīti visā pasaulē, tika izmantoti, lai uzbruktu trešajai pusei bez viņu ziņas vai piekrišanas. Šis incidents lieliski ilustrē ļaunprātīgas izmantošanas veidu, kas var notikt, ja "drošs" pakalpojums izmanto savu tehnisko kontroli pār jūsu saziņu mērķiem, kas nav saistīti ar jūsu interesēm.

Šis nav vienīgais piemērs. Bezmaksas VPN lietotņu operētājsistēmai Android analīze ir atklājusi citas satraucošas prakses: no slepeni ekrānuzņēmumi Tas ietvēra datus, kas nosūtīti uz attāliem serveriem, kā arī klusas novirzīšanas uz konkrētām e-komercijas lapām, lai palielinātu apmeklējumu skaitu vai filiāļu komisijas maksas. Tas viss darbojas fonā, kamēr lietotājs domā, ka viņš vienkārši droši pārlūko vietni.

Šie gadījumi liecina, ka patiesās briesmas nav tikai anonimizētu datu pārdošana, bet gan tas, ka Viņi, iespējams, neko neanonimizē vai pat var nozagt informāciju tieši, ja lietotne to atļauj. Piešķirot plašas atļaujas VPN lietotnei savā mobilajā ierīcē, jūs tai piešķirat ļoti spēcīgu atslēgu pār visu, ko darāt tiešsaistē.

Vai maksas VPN automātiski ir uzticami?

Būtu kļūdaini domāt, ka, vienkārši samaksājot, Jebkurš VPN jau ir 100% drošsMaksas pakalpojumi ir arī uzņēmumi, kas cenšas maksimāli palielināt peļņu un dažos gadījumos var apvienot abonementus ar citiem uzņēmējdarbības veidiem, izmantojot savu privileģēto stāvokli attiecībā uz lietotāju plūsmu.

Tāpēc pirms komerciāla VPN abonēšanas ieteicams Rūpīgi izlasiet privātuma politiku. un pakalpojumu sniegšanas noteikumus. Jums jāpārbauda, ​​vai viņiem ir skaidra politika "bez žurnālu ierakstiem" (nav jāglabā datplūsmas ieraksti), vai viņus ir ārēji auditējuši neatkarīgi uzņēmumi, kurā valstī atrodas viņu galvenā mītne (un līdz ar to kādi datu saglabāšanas likumi uz viņiem attiecas), un kā viņi reaģē, kad tiek lūgta lietotāja informācija.

Pat ja tā, pat ar cienījamu maksas VPN, nekad nevar pilnībā izslēgt iespēju, ka kādā brīdī pieļaut jebkādu pārkāpumu vai iesaistīties drošības pārkāpumā. Tāpēc ir svarīgi nepaļauties tikai uz VPN drošības nolūkos un saglabāt labus ieradumus: izmantot spēcīgas paroles, iespējot divpakāpju autentifikāciju, regulāri atjaunināt ierīces un izvairīties no aizdomīgām lejupielādēm.

Pretējā pusē ir VPN pakalpojumi, kas nodrošina organizācijas saviem darbiniekiem vai klientiemkā daļa no korporatīvās infrastruktūras. Šādos gadījumos VPN mērķis nav nopelnīt naudu, pārdodot datus, bet gan aizsargāt iekšējo komunikāciju un nodrošināt drošu attālo piekļuvi uzņēmuma resursiem. Tā kā nav tieša peļņas gūšanas motīva no datplūsmas, ir daudz mazāka iespēja, ka tie iesaistīsies sliktajā praksē, kas raksturīga bezmaksas komerciāliem VPN.

Tas nenozīmē, ka korporatīvais VPN ir absolūtas privātuma oāze (patiesībā uzņēmums parasti uzrauga lietojumu drošības nolūkos), taču tas maina stimulu līdzsvaru: Nav nekādas intereses izmantot jūsu savienojumu trešo personu labā.bet gan nodrošinot, ka tas uzticami pilda savu funkciju.

Bezmaksas VPN tehniskie un lietošanas ierobežojumi

Papildus drošības un privātuma aspektam bezmaksas VPN ir arī citi trūkumi. ļoti kaitinoši ierobežojumi ikdienas dzīvē kas ietekmē tā faktisko lietderību. Viens no biežākajiem ir ierobežotais atrašanās vietu skaits: jums var būt piekļuve tikai vienai vai divām valstīm vai pat vienam serverim, kas tiek piešķirts automātiski, bez iespējas izvēlēties.

Ja jums ir nepieciešams izveidot savienojumu no konkrētas valsts, lai izmantotu ģeogrāfiski ierobežotu pakalpojumu, šie ierobežojumi padara bezmaksas VPN praktiski bezjēdzīgu. Ideālā gadījumā jums vajadzētu būt iespējai izvēlēties. starp plašu atrašanās vietu klāstu lai atrastu tādu, kas piedāvā vislabāko līdzsvaru starp tuvumu (zemu latentumu) un piekļuvi jūs interesējošajam saturam, kas bezmaksas versijās ir reti sastopams.

Ātrums ir vēl viena būtiska problēma. Bezmaksas VPN parasti ir serveri pārslogoti ar tūkstošiem lietotāju koplietojot to pašu joslas platumu. Rezultātā ir nebeidzamas lejupielādes, video iestrēgst zemā izšķirtspējā, pārtraukti videozvani un pieredze, kas nepavisam nav līdzīga tai, ko jūs iegūtu, pārlūkojot internetu bez VPN vai ar atbilstoša izmēra pakalpojumu.

Turklāt daudzi nodibina ļoti zemi ikmēneša datu limitiLabākajos gadījumos ir ierasts redzēt ierobežojumus dažu gigabaitu apmērā mēnesī vai pat dažu simtu megabaitu apmērā ļoti ierobežotās bezmaksas versijās. Tiklīdz sākat straumēt video vai lejupielādēt lielu failu, jūs sasniedzat ierobežojumu, un VPN pārstāj darboties vai kļūst gandrīz nelietojams.

Visbeidzot, tehniskais atbalsts šiem pakalpojumiem parasti nepastāv vai ir ārkārtīgi vienkāršs. Ja rodas problēmas ar savienojumu, pamanāt neparastu darbību vai vēlaties precizēt jebkuru viņu privātuma politikas aspektu, Jūs, iespējams, nesaņemsiet atbildi Vai arī jums varētu palīdzēt automatizēta sistēma, kurai nav reālu spēju neko atrisināt. Tas krasi atšķiras no cienījamiem maksas VPN, kas parasti piedāvā atbalstu vairākās valodās un tiešās saziņas kanālus.

Laba prakse un drošākas alternatīvas

Ja jums laiku pa laikam ir nepieciešams izmantot VPN, vissaprātīgākais risinājums ir pēc iespējas ierobežot bezmaksas pakalpojumu izmantošanu Ļoti specifiskos, zema riska gadījumos ir svarīgi saprast, ka jūsu privātums netiks pilnībā aizsargāts. Regulārākai lietošanai (attālinātam darbam, straumēšanai, tiešsaistes bankas pakalpojumiem, sensitīvu datu pārvaldībai utt.) vislabāk ir izvēlēties uzticamu maksas pakalpojumu sniedzēju vai, ja iespējams, jūsu organizācijas nodrošinātu VPN.

Pirms izvēles izdarīšanas ieteicams pārskatīt īsu kontrolsarakstu. Labam VPN vajadzētu būt bez aktivitāšu reģistrēšanas politikas Skaidra un pārbaudāma, stabila šifrēšana (piemēram, AES-256 ar spēcīgām atslēgām), labi ieviesti mūsdienīgi protokoli, ātrums un joslas platums bez mākslīgiem ierobežojumiem, kā arī saderība ar visām jūsu ierīcēm (Windows, macOS, Android, iOS, Linux, maršrutētājs).

Tas arī iegūst punktus, ja piedāvā pietiekami daudz vienlaicīgu savienojumu Lai apmierinātu jūsu mājas vai uzņēmuma vajadzības, ja nepieciešams, pieejamas papildu funkcijas (piemēram, P2P vai portu pāradresācija) un uzticams tehniskais atbalsts, ideālā gadījumā jūsu valodā. Citi svarīgi faktori ir pakalpojumu sniedzēja reputācija, publicēti neatkarīgi auditi un pārredzamība attiecībā uz tā galveno mītni un piemērojamajiem tiesību aktiem.

Daži komerciāli pakalpojumu sniedzēji papildina pakalpojumu arī ar papildu privātuma garantijasTie ietver stingru politiku pret nevajadzīgu datu vākšanu, infrastruktūru, kas paredzēta ierakstu glabāšanas novēršanai, un aizsardzību saskaņā ar relatīvi labvēlīgiem tiesību aktiem attiecībā uz privātumu. Ir svarīgi nepaļauties tikai uz reklāmu un pārbaudīt šos apgalvojumus.

Līdztekus VPN lietošanai ir svarīgi uzturēt labu vispārējo digitālo higiēnu: izmantot paroļu pārvaldniekus, aktivizēt divpakāpju verifikāciju, atjaunināt sistēmu un lietojumprogrammas, būt piesardzīgiem pret aizdomīgiem pielikumiem un saitēm un samazināt personiskās informācijas apjomu, kas tiek kopīgots tiešsaistes tīklos un pakalpojumos. VPN ir tikai vēl viens puzles gabaliņš. drošības mīklas daļa, nevis maģisks risinājums, kas visu atrisina.

Galu galā bezmaksas VPN instalēšana, jo "tas ir tikai tāpēc, lai paātrinātu savienojumu" vai "lai noskatītos bloķētu pārraidi", var šķist nevainīgs īsceļš, taču tam ir daudz sīkas drukas informācijas, kas mārketinga materiālos gandrīz nekad netiek izskaidrota. Ja salīdzina potenciālos ieguvumus ar datu atklāšanas, veiktspējas zuduma, ļaunprogrammatūras vai pat neapzinātas iesaistīšanās nelegālās darbībās riskiem, Ir pilnīgi skaidrs, ka lēts var beigās kļūt ļoti dārgs. privātuma un drošības ziņā.