- Existují legitimní obchodní modely založené na transparentní reklamě a freemium plánech dotovaných platícími uživateli.
- Některé nebezpečné služby monetizují prodejem osobních údajů, sledováním webové aktivity nebo používáním zařízení uživatele jako výstupního uzlu.
- Bezplatné VPN mají často technické nedostatky, jako jsou zastaralé protokoly, úniky DNS a nedostatek kritických funkcí, jako je například kill switch.
Jsem si jistý, že se vám to už stalo: chystáte se nainstalovat VPN pro větší klid při prohlížení webu a máte dvě možnosti: platit měsíční předplatné nebo zvolit bezplatnou verzi. Na první pohled zní slovo „zdarma“ skvěle, ale ve světě kybernetické bezpečnosti existuje rčení, které je prakticky zákonem: pokud neplatíte za produkt, jste produktem vy . Nechci vás strašit, ale údržba serverové infrastruktury rozprostřené po celém světě stojí jmění a žádná společnost nerozdává šířku pásma jen tak z lásky k ní.
Abychom pochopili, kde se skrývá háček (nebo pokud žádný není), musíme se podívat pod pokličku těchto aplikací. Ne všechny bezplatné VPN jsou škodlivé, ale je pravda, že model financování určuje bezpečnost vašeho připojení. Od společností, které chtějí, abyste si jejich službu jednoduše vyzkoušeli, až po podezřelé sítě, které vás používají jako pěšáka v kybernetických útocích, škála je široká a je důležité vědět, jak je od sebe rozlišit, abyste se vyhnuli úplnému ohrožení svého soukromí.
Transparentní a etické obchodní modely
Někteří poskytovatelé hrají fér a používají strategie, které neohrožují vaše soukromí. Nejběžnějším modelem je freemium , kde malé procento uživatelů platí prémiové předplatné, aby financovalo bezplatný přístup pro všechny ostatní. V tomto případě jsou platící uživatelé ti, kteří udržují světla zapnutá a servery v chodu.
Aby bylo podnikání ziskové, má bezplatná verze obvykle určitá záměrná omezení . Je velmi běžné, že se setkáte s omezeným počtem dostupných zemí, limity měsíčních dat nebo nižšími rychlostmi. Uživatel tak má základní ochranu, ale pokud chce maximální rychlost pro streamování nebo hraní her, je v pokušení upgradovat na placený tarif, čímž se vyhne problémům s používáním zkušební VPN.
Dalším poctivým přístupem je nerušivá reklama . Některé aplikace zobrazují bannery nebo krátká videa před připojením k tunelu. Důležité je, že prodávají reklamní prostor (jako billboard na dálnici) a nikoli vaši identitu. Jinými slovy, inzerent ví, že někdo reklamu viděl, ale nemá přístup k vaší skutečné IP adrese ani historii prohlížení.
Temná stránka: když jsou vaše data směnnou měnou
A tady se věci komplikují. Některé služby, které postrádají jasné zdroje příjmů, se rozhodnou zpeněžit to jediné, co mají k dispozici: vaše informace. Některé bezplatné VPN instalují sledovací pixely a soubory cookie , aby sledovaly každý váš pohyb online, a poté tyto profily prodávají marketingovým společnostem nebo zprostředkovatelům dat.
Nejzávažnější problém nastává, když poskytovatel uchovává podrobné protokoly . I když tvrdí, že má politiku „žádných protokolů“, někteří byli přistiženi při zaznamenávání IP adres, doby připojení a navštívených webových stránek. Tyto informace jsou pro třetí strany zlatým dolem a v nejhorším případě se mohou dostat do rukou vlád nebo cenzurních agentur v zemích s restriktivními zákony.
Existuje obzvláště nebezpečný model zvaný sdílení šířky pásma . Některé služby promění vaše zařízení ve výstupní uzel. To znamená, že provoz ostatních uživatelů (který může být trestný) prochází vaším připojením. Pokud někdo spáchá trestný čin s použitím vaší IP adresy, můžete být obviněni z policejního vyšetřování, aniž byste udělali cokoli špatného, jen proto, že používáte bezplatnou aplikaci, což zvyšuje riziko instalace bezplatné VPN.
Technické nedostatky a bezpečnostní rizika
Nejde jen o krádež dat; někdy je problém jednoduše v tom, že služba je špatná, protože nemají peníze na investice do kvality. Často používají zastaralé šifrovací protokoly, jako je PPTP nebo L2TP, které lze prolomit během několika hodin útoky hrubou silou a váš provoz tak zůstane odhalený.
Mnoho z těchto aplikací navíc trpí úniky DNS , což znamená, že i když je provoz šifrován, dotazy na názvy webových stránek stále procházejí vaším poskytovatelem internetových služeb (ISP), který stále přesně ví, odkud k webu přistupujete. K tomu se přidává absence funkce kill switch , což je klíčová funkce, která v případě výpadku VPN přeruší vaše internetové připojení a zabrání tak úniku vašich dat bez vašeho vědomí.
Existují dokonce případy, kdy je aplikace trojským koněm. Byly detekovány bezplatné VPN, které fungují jako sítě pro distribuci malwaru , instalují trojské koně k těžbě kryptoměn na vašem mobilním zařízení nebo unášejí vaše zařízení, aby se staly součástí masivní botnetu určeného k provádění kybernetických útoků, což zdůrazňuje potřebu implementovat klíčové strategie na ochranu vašich zařízení.
Jak poznat spolehlivou bezplatnou VPN
Abyste se vyhnuli narušování svého soukromí ruskou ruletou, měli byste si všímat určitých signálů. Dobrým znamením je, že společnost jasně vysvětluje, jak vydělává peníze. Pokud přiznají používání reklam a prémiových tarifů, je to pozitivní. Důležité je také, aby byla aplikace dostupná v oficiálních obchodech, jako je Google Play nebo App Store, protože ty procházejí základními, i když ne zcela spolehlivými bezpečnostními filtry.
Na druhou stranu se vyhýbejte těm, které požadují absurdní oprávnění , jako je přístup k vašim kontaktům, SMS zprávám nebo fotogalerii – tedy věcem, které VPN k fungování nepotřebuje. Pokud jsou zásady ochrany osobních údajů vágní, těžko se hledají nebo jsou napsány matoucím jazykem, je pravděpodobné, že zatajují fakt, že prodávají vaše osobní údaje.
Nejlepší možností bude vždy hledat poskytovatele, kteří provádějí externí audity . Když si společnost najme nezávislou účetní nebo bezpečnostní firmu, aby ověřila, že skutečně nevedou záznamy, ukazuje to, že nemá co skrývat. Pokud si nemůžete dovolit prémiovou službu, hledejte bezplatnou úroveň nabízenou renomovanou značkou se solidním obchodním modelem.
Bezpečné prohlížení by nemělo stát jmění, ale také nemůže být zdarma bez následků. Klíčem je vybrat si služby, které upřednostňují transparentnost a používají modely financování založené na reklamě nebo předplatném placených tarifů. Za každou cenu se vyhýbejte aplikacím, které neuvádějí zdroj svých příjmů nebo které požadují nadměrná oprávnění, protože riziko úniků dat, malwaru nebo krádeže identity je příliš vysoké, pokud služba nemá jasnou cenu.
