- Υπάρχουν νόμιμα επιχειρηματικά μοντέλα που βασίζονται σε διαφανή διαφήμιση και προγράμματα freemium που επιδοτούνται από χρήστες που πληρώνουν.
- Ορισμένες επικίνδυνες υπηρεσίες δημιουργούν έσοδα πουλώντας προσωπικά δεδομένα, παρακολουθώντας τη δραστηριότητα στο διαδίκτυο ή χρησιμοποιώντας τη συσκευή του χρήστη ως κόμβο εξόδου.
- Τα δωρεάν VPN συχνά παρουσιάζουν τεχνικές ελλείψεις, όπως ξεπερασμένα πρωτόκολλα, διαρροές DNS και έλλειψη κρίσιμων λειτουργιών, όπως η λειτουργία kill switch.
Είμαι σίγουρος ότι σας έχει συμβεί: πρόκειται να εγκαταστήσετε ένα VPN για μεγαλύτερη ηρεμία κατά την περιήγηση και αντιμετωπίζετε δύο επιλογές: να πληρώσετε μια μηνιαία συνδρομή ή να επιλέξετε τη δωρεάν έκδοση. Με την πρώτη ματιά, το δωρεάν ακούγεται υπέροχο, αλλά στον κόσμο της κυβερνοασφάλειας, υπάρχει μια παροιμία που είναι πρακτικά νόμος: αν δεν πληρώνετε για το προϊόν, εσείς είστε το προϊόν . Δεν προσπαθώ να σας τρομάξω, αλλά η διατήρηση μιας υποδομής διακομιστή σε όλο τον κόσμο κοστίζει μια περιουσία και καμία εταιρεία δεν χαρίζει εύρος ζώνης μόνο και μόνο για την αγάπη της.
Για να καταλάβουμε πού βρίσκεται η παγίδα (ή αν δεν υπάρχει), πρέπει να κοιτάξουμε κάτω από την κουκούλα αυτών των εφαρμογών. Δεν είναι όλα τα δωρεάν VPN κακόβουλα, αλλά είναι αλήθεια ότι το μοντέλο χρηματοδότησης καθορίζει την ασφάλεια της σύνδεσής σας. Από εταιρείες που απλώς θέλουν να δοκιμάσετε την υπηρεσία τους μέχρι ύποπτα δίκτυα που σας χρησιμοποιούν ως πιόνι σε κυβερνοεπιθέσεις, το εύρος είναι τεράστιο και είναι σημαντικό να γνωρίζετε πώς να διακρίνετε το ένα από το άλλο για να αποφύγετε την πλήρη παραβίαση του απορρήτου σας.
Διαφανή και ηθικά επιχειρηματικά μοντέλα
Ορισμένοι πάροχοι λειτουργούν δίκαια και χρησιμοποιούν στρατηγικές που δεν θέτουν σε κίνδυνο το απόρρητό σας. Το πιο συνηθισμένο μοντέλο είναι το freemium , όπου ένα μικρό ποσοστό χρηστών πληρώνει μια premium συνδρομή για να χρηματοδοτήσει τη δωρεάν πρόσβαση για όλους τους άλλους. Σε αυτήν την περίπτωση, οι χρήστες που πληρώνουν είναι αυτοί που διατηρούν τα φώτα αναμμένα και τους διακομιστές σε λειτουργία.
Συνήθως, για να καταστεί η επιχείρηση κερδοφόρα, η δωρεάν έκδοση έχει κάποιους σκόπιμους περιορισμούς . Είναι πολύ συνηθισμένο να υπάρχει περιορισμένος αριθμός διαθέσιμων χωρών, όρια στα μηνιαία δεδομένα ή χαμηλότερες ταχύτητες. Με αυτόν τον τρόπο, ο χρήστης έχει βασική προστασία, αλλά αν θέλει μέγιστη ταχύτητα για streaming ή gaming, μπαίνει στον πειρασμό να αναβαθμίσει στο πρόγραμμα επί πληρωμή, αποφεύγοντας έτσι τα προβλήματα χρήσης ενός δοκιμαστικού VPN.
Μια άλλη ειλικρινής προσέγγιση είναι η μη παρεμβατική διαφήμιση . Ορισμένες εφαρμογές εμφανίζουν banner ή σύντομα βίντεο πριν συνδεθούν στη σήραγγα. Το σημαντικό εδώ είναι ότι πωλούν διαφημιστικό χώρο (όπως μια πινακίδα στον αυτοκινητόδρομο) και όχι την ταυτότητά σας. Με άλλα λόγια, ο διαφημιζόμενος γνωρίζει ότι κάποιος είδε τη διαφήμιση, αλλά δεν έχει πρόσβαση στην πραγματική σας διεύθυνση IP ή στο ιστορικό περιήγησής σας.
Η σκοτεινή πλευρά: όταν τα δεδομένα σας είναι το νόμισμα ανταλλαγής
Εδώ είναι που τα πράγματα γίνονται άσχημα. Ορισμένες υπηρεσίες, μη έχοντας σαφείς ροές εσόδων, αποφασίζουν να δημιουργήσουν έσοδα από το μόνο πράγμα που έχουν στη διάθεσή τους: τις πληροφορίες σας. Ορισμένα δωρεάν VPN εγκαθιστούν pixel παρακολούθησης και cookies για να παρακολουθούν κάθε σας κίνηση στο διαδίκτυο και στη συνέχεια πωλούν αυτά τα προφίλ σε εταιρείες μάρκετινγκ ή μεσίτες δεδομένων.
Το πιο σοβαρό πρόβλημα προκύπτει όταν ο πάροχος διατηρεί λεπτομερή αρχεία καταγραφής . Ακόμα κι αν ισχυρίζεται ότι έχει πολιτική "μη τήρησης αρχείων καταγραφής", κάποιοι έχουν καταγραφεί διευθύνσεις IP, χρόνοι σύνδεσης και ιστότοποι που έχουν επισκεφθεί. Αυτές οι πληροφορίες αποτελούν χρυσωρυχείο για τρίτους και, στη χειρότερη περίπτωση, μπορούν να καταλήξουν στα χέρια κυβερνήσεων ή υπηρεσιών λογοκρισίας σε χώρες με περιοριστικούς νόμους.
Υπάρχει ένα ιδιαίτερα επικίνδυνο μοντέλο που ονομάζεται κοινή χρήση εύρους ζώνης . Ορισμένες υπηρεσίες μετατρέπουν τη συσκευή σας σε κόμβο εξόδου. Αυτό σημαίνει ότι η κίνηση άλλων χρηστών (η οποία θα μπορούσε να είναι εγκληματική) περνάει από τη σύνδεσή σας. Εάν κάποιος διαπράξει έγκλημα χρησιμοποιώντας τη διεύθυνση IP σας, θα μπορούσατε να εμπλακείτε σε αστυνομική έρευνα χωρίς να έχετε κάνει κάτι κακό, απλώς επειδή χρησιμοποιήσατε μια δωρεάν εφαρμογή, γεγονός που αυξάνει τους κινδύνους από την εγκατάσταση ενός δωρεάν VPN.
Τεχνικές ελλείψεις και κίνδυνοι για την ασφάλεια
Δεν πρόκειται μόνο για κλοπή δεδομένων. Μερικές φορές το πρόβλημα είναι απλώς ότι η υπηρεσία είναι κακή επειδή δεν έχουν τα χρήματα για να επενδύσουν στην ποιότητα. Συχνά χρησιμοποιούν ξεπερασμένα πρωτόκολλα κρυπτογράφησης όπως PPTP ή L2TP, τα οποία μπορούν να παραβιαστούν μέσα σε λίγες ώρες με επιθέσεις brute-force, αφήνοντας την επισκεψιμότητά σας εκτεθειμένη.
Επιπλέον, πολλές από αυτές τις εφαρμογές υποφέρουν από διαρροές DNS , που σημαίνει ότι παρόλο που η κίνηση είναι κρυπτογραφημένη, τα ερωτήματα ονόματος ιστότοπου εξακολουθούν να περνούν από τον πάροχο υπηρεσιών διαδικτύου (ISP) σας, ο οποίος εξακολουθεί να γνωρίζει ακριβώς από πού έχετε πρόσβαση στον ιστότοπο. Σε αυτό προστίθεται η έλλειψη διακόπτη kill switch , αυτής της ζωτικής λειτουργίας που διακόπτει τη σύνδεσή σας στο διαδίκτυο εάν το VPN διακοπεί, αποτρέποντας τη διαρροή των δεδομένων σας χωρίς να το γνωρίζετε.
Υπάρχουν μάλιστα και περιπτώσεις όπου η εφαρμογή είναι ένας Δούρειος Ίππος (Trojan horse). Έχουν εντοπιστεί δωρεάν VPN που λειτουργούν ως δίκτυα διανομής κακόβουλου λογισμικού , εγκαθιστώντας Δούρειους Ίππους (Trojans) για την εξόρυξη κρυπτονομισμάτων στην κινητή σας συσκευή ή παραβιάζοντας τη συσκευή σας για να γίνει μέρος ενός τεράστιου δικτύου botnet που έχει σχεδιαστεί για την εξαπέλυση κυβερνοεπιθέσεων, υπογραμμίζοντας την ανάγκη εφαρμογής βασικών στρατηγικών για την προστασία των συσκευών σας.
Πώς να εντοπίσετε ένα αξιόπιστο δωρεάν VPN
Για να αποφύγετε να παίζετε ρώσικη ρουλέτα με το απόρρητό σας, θα πρέπει να προσέχετε ορισμένα σημάδια. Ένα καλό σημάδι είναι ότι η εταιρεία εξηγεί με σαφήνεια πώς βγάζει χρήματα. Αν παραδέχονται ότι χρησιμοποιούν διαφημίσεις και premium προγράμματα, αυτό είναι θετικό. Είναι επίσης σημαντικό η εφαρμογή να είναι διαθέσιμη σε επίσημα καταστήματα όπως το Google Play ή το App Store, καθώς αυτά περνούν από βασικά, αν και όχι αλάνθαστα, φίλτρα ασφαλείας.
Από την άλλη πλευρά, αποφύγετε όσους ζητούν παράλογες άδειες , όπως πρόσβαση στις επαφές σας, τα μηνύματα SMS ή τη συλλογή φωτογραφιών σας — πράγματα που ένα VPN δεν χρειάζεται για να λειτουργήσει. Εάν η πολιτική απορρήτου είναι αόριστη, δυσεύρετη ή γραμμένη σε περίπλοκη γλώσσα, είναι πιθανό να κρύβουν το γεγονός ότι τα προσωπικά σας δεδομένα είναι αυτό που πουλάνε.
Η καλύτερη επιλογή θα είναι πάντα να αναζητάτε παρόχους που διενεργούν εξωτερικούς ελέγχους . Όταν μια εταιρεία προσλαμβάνει μια ανεξάρτητη εταιρεία λογιστικής ή ασφάλειας για να επαληθεύσει ότι πράγματι δεν τηρεί αρχεία, αυτό αποδεικνύει ότι δεν έχει τίποτα να κρύψει. Εάν δεν έχετε την οικονομική δυνατότητα για μια premium υπηρεσία, αναζητήστε τη δωρεάν έκδοση που προσφέρεται από μια αξιόπιστη επωνυμία με ένα σταθερό επιχειρηματικό μοντέλο.
Η ασφαλής περιήγηση δεν θα έπρεπε να κοστίζει μια περιουσία, αλλά δεν μπορεί επίσης να είναι δωρεάν χωρίς συνέπειες. Το κλειδί είναι να επιλέγετε υπηρεσίες που δίνουν προτεραιότητα στη διαφάνεια και χρησιμοποιούν μοντέλα χρηματοδότησης που βασίζονται σε διαφημίσεις ή συνδρομές σε προγράμματα επί πληρωμή, αποφεύγοντας πάση θυσία εφαρμογές που δεν εξηγούν την πηγή εισοδήματός τους ή που ζητούν υπερβολικά δικαιώματα, καθώς ο κίνδυνος παραβίασης δεδομένων, κακόβουλου λογισμικού ή κλοπής ταυτότητας είναι πολύ υψηλός όταν η υπηρεσία δεν έχει σαφές κόστος.
