ВПН услуге: Лоше вијести о свим тим добрим рецензијама

Отприлике четвртина корисника интернета користи виртуелну приватну мрежу, софтверску инсталацију која ствара сигурну, шифровану везу између свог рачунара и другог на интернету. Многи људи их користе да би заштитили своју приватност приликом коришћења ВиФи приступних тачака или да се безбедно повежу са мрежама на радном месту током путовања. Други корисници су забринути због надзора од стране влада и интернет провајдера.

Многе ВПН компаније обећавају да ће користити снажно шифровање да би обезбедиле податке и кажу да штите приватност корисника тако што не чувају податке о томе где људи приступају сервису или шта раде док су повезани. Ако је све функционисало онако како је требало, неко њушкање на компјутеру не би видео сву своју интернет активност - само неразумљиву везу са тим рачунаром.Све компаније, владе или хакери који шпијунирају укупан интернетски саобраћај и даље могу уочити компјутер који преноси осетљиве информације или претражује Фацебоок у канцеларији - али би помислио да се та активност дешава на другом рачунару од оног који особа заиста користи.

Такође погледајте: Дан заштите приватности података: Проверите поставке безбедности на е-пошти, Фацебооку и Гооглеу

Међутим, већина људи - укључујући ВПН клијенте - немају вештине да провере да ли добијају оно што су платили. Група истраживача које сам учествовала имају те вјештине, а наше испитивање услуга које нуди 200 ВПН компанија открило је да многе од њих обмањују купце о кључним аспектима њихове заштите корисника.

Потрошачи су у мраку

Наше истраживање је показало да је веома тешко ВПН корисницима да добију непристрасне информације. Многи ВПН провајдери плаћају сајтове за преглед трећих страна и блогове да промовишу своје услуге пишући позитивне критике и високо рангирајући их у истраживањима у индустрији. Ово се односи на рекламе људима који разматрају куповину ВПН услуга, а не независне и непристрасне рецензије. Проучавали смо 26 сајтова за преглед; 24 од њих добило је неки облик повратног плаћања за позитивне критике.

Типичан пример био је сајт који је навео стотине ВПН компанија које су оцењивале више од 90% њих као 4 од 5 или више. То није незаконито, али утиче на процене које би могле бити независне. Такође чини конкуренцију много тежом за нове и мање ВПН провајдере који могу имати бољу услугу, али ниже буџете за плаћање доброг публицитета.

Нејасно о приватности података

Такође смо сазнали да ВПН компаније не чине увек много да заштите податке корисника, упркос томе што раде. Од 200 компанија које смо погледали, 50 није имало никакву политику приватности објављену на интернету - упркос законима који то захтијевају.

Компаније које су објавиле правила о приватности увелико су се разликовале у својим описима начина на који рукују подацима корисника. Неке политике су биле кратке од 75 речи, далеко од стандардних правних докумената на више страница о банкарским и друштвеним медијима. Други нису формално потврдили шта су рекли њихови огласи, остављајући простор за шпијунирање корисницима чак и након што су обећали да неће.

Цурење или праћење саобраћаја

Већи део безбедности ВПН-а зависи од тога да ли ће сви интернетски саобраћај корисника проћи кроз шифровану везу између корисничког рачунара и ВПН сервера. Али софтвер су написали људи, а људи праве грешке. Када смо тестирали 61 ВПН систем, нашли смо грешке у програмирању и конфигурацији у 13 од њих које су дозвољавале да интернет саобраћај путује изван шифроване везе - поразивши сврху коришћења ВПН-а и остављајући корисничку онлине активност изложену спољним шпијунима и посматрачима.

Такође, зато што ВПН компаније могу, ако се одлуче, надгледати све онлине активности у којима се њихови корисници ангажују, провјерили смо да ли је неко то радио. Открили смо да је шест од 200 ВПН услуга које смо проучавали заправо пратило сам промет корисника. Ово се разликује од случајног цурења, јер укључује активно посматрање активности корисника - и могуће задржавање података о томе шта корисници раде.

Охрабрени огласима који се фокусирају на приватност, корисници вјерују да те компаније то не чине, а не да дијеле оно што пронађу с брокерима података, рекламним тврткама и полицијом или другим владиним агенцијама. Ипак, ових шест ВПН компанија се законски не обавезују на заштиту корисника, без обзира на њихова обећања.

Лиинг Абоут Лоцатионс

Огромна продајна тачка за многе ВПН-ове је да они тврде да дозвољавају корисницима да се повежу на интернет као да су у земљама које нису тамо где јесу. Неки корисници то чине како би избјегли ограничења ауторских права, било незаконито или квази-легално, попут гледања америчких Нетфлик емисија док сте на одмору у Европи. Други то чине да би избегли цензуру или друга национална правила која регулишу интернет активности.

Међутим, открили смо да те тврдње о међународном присуству нису увек тачне. Наше сумње су се појавиле када смо видели ВПН-ове који тврде да дозвољавају људима да користе интернет као да су у Ирану, Северној Кореји и мањим острвским територијама као што су Барбадос, Бермуда и Зеленортски Отоци - места где је веома тешко добити приступ интернету, ако није немогуће за стране компаније.

Када смо истраживали, открили смо да неки ВПН-и који тврде да имају велики број различитих интернет веза имају само неколико сервера групираних у неколико земаља. Наше истраживање је открило да манипулишу записима о интернет рутирању, тако да се чини да пружају услуге на другим локацијама. Пронашли смо најмање шест ВПН сервиса који тврде да свој саобраћај усмјеравају преко једне земље, али их стварно преносе кроз другу. У зависности од активности корисника и закона земље, то може бити незаконито или чак и по живот - али у најмању руку, то је погрешно.

Смернице за ВПН кориснике

Технички оријентисани корисници који су још увијек заинтересирани за ВПН-ове могу размислити о постављању властитих послужитеља, било кориштењем цлоуд цомпутинг услуга или њихове кућне интернет везе. Људи са мало мање техничке удобности могу размотрити коришћење Тор претраживача, мреже рачунара повезаних са интернетом који помажу у заштити приватности својих корисника.

Те методе су тешке и могу бити споре. Приликом одабира комерцијалне ВПН услуге, наш најбољи савјет, обавијештен нашим истраживањем, је да пажљиво прочитате правила о приватности веб-локације и купите кратке претплате, можда мјесечне по мјесецу, а не дуже, тако да је лакше пребацити се ако пронађете нешто боље.

Овај чланак је првобитно објављен на конверзацији Мохамеда Таха Кана и Нарсеа Валлина-Родригуеза. Прочитајте оригинални чланак овде.