- Postoje legitimni poslovni modeli zasnovani na transparentnom oglašavanju i freemium planovima koje subvencioniraju korisnici koji plaćaju.
- Neke opasne usluge monetiziraju prodajom ličnih podataka, praćenjem web aktivnosti ili korištenjem korisničkog uređaja kao izlaznog čvora.
- Besplatni VPN-ovi često imaju tehničke nedostatke poput zastarjelih protokola, curenja DNS-a i nedostatka kritičnih funkcija poput kill switch-a.
Siguran sam da vam se to već dogodilo: spremate se instalirati VPN radi većeg mira tokom pretraživanja interneta i suočeni ste s dvije opcije: platiti mjesečnu pretplatu ili se odlučiti za besplatnu verziju. Na prvi pogled, besplatno zvuči sjajno, ali u svijetu kibernetičke sigurnosti postoji izreka koja je praktično zakon: ako ne plaćate za proizvod, vi ste proizvod . Ne pokušavam vas uplašiti, ali održavanje serverske infrastrukture raširene širom svijeta košta bogatstvo, a nijedna kompanija ne poklanja propusni opseg samo iz ljubavi prema tome.
Da bismo razumjeli gdje leži kvaka (ili ako je nema), moramo zaviriti ispod haube ovih aplikacija. Nisu svi besplatni VPN-ovi zlonamjerni, ali istina je da model finansiranja određuje sigurnost vaše veze. Od kompanija koje jednostavno žele da isprobate njihovu uslugu do sumnjivih mreža koje vas koriste kao pijuna u sajber napadima, raspon je ogroman i važno je znati kako razlikovati jednu od druge kako biste izbjegli potpuno ugrožavanje vaše privatnosti.
Transparentni i etički poslovni modeli
Neki provajderi igraju fer i koriste strategije koje ne ugrožavaju vašu privatnost. Najčešći model je freemium , gdje mali postotak korisnika plaća premium pretplatu kako bi finansirao besplatan pristup za sve ostale. U ovom slučaju, korisnici koji plaćaju su ti koji održavaju svjetla upaljenim i servere u radu.
Tipično, kako bi posao bio profitabilan, besplatna verzija ima neka namjerna ograničenja . Vrlo je uobičajeno pronaći ograničen broj dostupnih zemalja, ograničenja mjesečnih podataka ili sporije brzine. Na ovaj način korisnik ima osnovnu zaštitu, ali ako želi maksimalnu brzinu za streaming ili igranje, u iskušenju je da nadogradi na plaćeni plan, čime se izbjegavaju problemi korištenja probne VPN verzije.
Još jedan pošten pristup je nenametljivo oglašavanje . Neke aplikacije prikazuju banere ili kratke videozapise prije povezivanja s tunelom. Važno je da ovdje prodaju reklamni prostor (poput bilborda na autoputu), a ne vaš identitet. Drugim riječima, oglašivač zna da je neko vidio oglas, ali nema pristup vašoj stvarnoj IP adresi ili historiji pregledavanja.
Tamna strana: kada su vaši podaci valuta razmjene
Tu stvari postaju ružne. Neke usluge, bez jasnih izvora prihoda, odlučuju se unovčiti jedino što imaju pri ruci: vaše podatke. Neki besplatni VPN-ovi instaliraju piksele za praćenje i kolačiće kako bi pratili svaki vaš potez na mreži, a zatim prodaju te profile marketinškim kompanijama ili posrednicima u prikupljanju podataka.
Najozbiljniji problem nastaje kada provajder vodi detaljne logove . Čak i ako tvrde da imaju politiku "bez logova", neki su uhvaćeni u snimanju IP adresa, vremena povezivanja i posjećenih web stranica. Ove informacije su zlatni rudnik za treće strane i, u najgorem slučaju, mogu završiti u rukama vlada ili agencija za cenzuru u zemljama s restriktivnim zakonima.
Postoji posebno opasan model koji se zove dijeljenje propusnog opsega . Neke usluge pretvaraju vaš uređaj u izlazni čvor. To znači da promet drugih korisnika (koji može biti kriminalan) prolazi kroz vašu vezu. Ako neko počini zločin koristeći vašu IP adresu, mogli biste biti umiješani u policijsku istragu bez da ste učinili išta loše, samo zbog korištenja besplatne aplikacije, što povećava rizike instaliranja besplatnog VPN-a.
Tehnički nedostaci i sigurnosni rizici
Nije sve u krađi podataka; ponekad je problem jednostavno u tome što je usluga loša jer nemaju novca za ulaganje u kvalitet. Često koriste zastarjele protokole za šifriranje poput PPTP-a ili L2TP-a, koji se mogu probiti za nekoliko sati napadima grubom silom, ostavljajući vaš promet izloženim.
Nadalje, mnoge od ovih aplikacija pate od curenja DNS-a , što znači da iako je promet šifriran, upiti za nazive web stranica i dalje prolaze kroz vašeg internet provajdera (ISP), koji i dalje zna tačno odakle pristupate stranici. Ovome se dodaje i nedostatak kill switch-a , te vitalne funkcije koja prekida vašu internet vezu ako VPN padne, sprječavajući curenje vaših podataka bez vašeg znanja.
Postoje čak i slučajevi u kojima je aplikacija trojanski konj. Besplatni VPN-ovi su otkriveni kako funkcioniraju kao mreže za distribuciju zlonamjernog softvera , instalirajući trojance za rudarenje kriptovaluta na vašem mobilnom uređaju ili otimajući vaš uređaj kako bi postali dio masovne botne mreže dizajnirane za pokretanje cyber napada, što naglašava potrebu za implementacijom ključnih strategija za zaštitu vaših uređaja.
Kako prepoznati pouzdan besplatni VPN
Kako biste izbjegli igranje ruskog ruleta sa svojom privatnošću, trebali biste obratiti pažnju na određene znakove. Dobar znak je da kompanija jasno objašnjava kako zarađuje novac. Ako priznaju da koriste oglase i premium planove, to je pozitivno. Također je ključno da je aplikacija dostupna u službenim trgovinama poput Google Playa ili App Storea, jer one prolaze kroz osnovne, iako ne i nepogrešive, sigurnosne filtere.
S druge strane, izbjegavajte one koji traže apsurdne dozvole , poput pristupa vašim kontaktima, SMS porukama ili fotogaleriji - stvarima koje VPN-u nisu potrebne za funkcioniranje. Ako je politika privatnosti nejasna, teško ju je pronaći ili je napisana zbunjujućim jezikom, vjerovatno kriju činjenicu da prodaju vaše lične podatke.
Najbolja opcija će uvijek biti traženje pružatelja usluga koji obavljaju eksterne revizije . Kada kompanija angažuje nezavisnu računovodstvenu ili sigurnosnu firmu da provjeri da li zaista ne vode evidenciju, to pokazuje da nemaju šta skrivati. Ako si ne možete priuštiti premium uslugu, potražite besplatni paket koji nudi renomirani brend sa solidnim poslovnim modelom.
Sigurno pregledavanje ne bi trebalo koštati bogatstvo, ali također ne može biti besplatno bez posljedica. Ključno je odabrati usluge koje daju prioritet transparentnosti i koriste modele finansiranja zasnovane na oglašavanju ili pretplatama na plaćene planove, izbjegavajući pod svaku cijenu sve aplikacije koje ne objašnjavaju svoj izvor prihoda ili koje zahtijevaju prekomjerne dozvole, jer je rizik od kršenja podataka, zlonamjernog softvera ili krađe identiteta previsok kada usluga nema jasnu cijenu.
