- Läbipaistval reklaamil ja maksvate kasutajate subsideeritud freemium-pakettidel põhinevad õigustatud ärimudelid.
- Mõned ohtlikud teenused teenivad raha isikuandmete müümise, veebitegevuse jälgimise või kasutaja seadme väljumispunktina kasutamise teel.
- Tasuta VPN-idel on sageli tehnilisi puudusi, näiteks aegunud protokollid, DNS-lekked ja kriitiliste funktsioonide, näiteks tapmislüliti puudumine.
Olen kindel, et see on sinuga juhtunud: oled installimas VPN-i, et sirvimise ajal meelerahu tunda, ja sul on kaks võimalust: maksta igakuist tellimust või valida tasuta versioon. Esmapilgul kõlab tasuta suurepäraselt, kuid küberturvalisuse maailmas on ütlus, mis on praktiliselt seadus: kui sa ei maksa toote eest, siis oledki toode sina . Ma ei püüa sind hirmutada, aga üle maailma hajutatud serveriinfrastruktuuri ülalpidamine maksab varanduse ja ükski ettevõte ei anna ribalaiust ära ainult armastuse pärast.
Et mõista, kus peitub konks (või kas seda pole), peame vaatama nende rakenduste kapoti alla. Kõik tasuta VPN-id ei ole pahatahtlikud, kuid on tõsi, et rahastamismudel määrab teie ühenduse turvalisuse. Alates ettevõtetest, mis tahavad lihtsalt, et te oma teenust prooviksite, kuni kahtlaste võrkudeni, mis kasutavad teid küberrünnakutes etturina, on valik lai ja on oluline teada, kuidas neid üksteisest eristada, et vältida oma privaatsuse täielikku ohtu seadmist.
Läbipaistvad ja eetilised ärimudelid
Mõned pakkujad mängivad ausalt ja kasutavad strateegiaid, mis ei sea ohtu teie privaatsust. Kõige levinum mudel on freemium , kus väike protsent kasutajatest maksab premium-tellimuse, et rahastada kõigi teiste tasuta juurdepääsu. Sellisel juhul on maksvad kasutajad need, kes hoiavad tuled põlemas ja serverid töös.
Tavaliselt on tasuta versioonil ettevõtte kasumlikkuse huvides mõned tahtlikud piirangud . Väga sageli on saadaval piiratud arv riike, piirangud igakuisele andmemahule või aeglasemad kiirused. Nii on kasutajal küll elementaarne kaitse, kuid kui nad soovivad voogesituse või mängimise jaoks maksimaalset kiirust, on neil kiusatus uuendada tasulisele paketile, vältides seeläbi VPN-i prooviversiooni kasutamise probleeme.
Teine aus lähenemisviis on mittepealetükkiv reklaam . Mõned rakendused kuvavad enne tunneliga ühenduse loomist bännereid või lühikesi videoid. Oluline on see, et nad müüvad reklaamipinda (näiteks reklaamtahvel maanteel), mitte teie identiteeti. Teisisõnu, reklaamija teab, et keegi nägi reklaami, kuid tal pole juurdepääsu teie tegelikule IP-aadressile ega sirvimisajaloole.
Varjukülg: kui teie andmed on vahetusvaluuta
Siin läheb asi koledaks. Mõned teenused, millel puuduvad selged tuluallikad, otsustavad monetiseerida ainsat asja, mis neil käepärast on: teie teavet. Mõned tasuta VPN-id paigaldavad jälgimispiksleid ja küpsiseid , et jälgida teie iga liigutust veebis, ja seejärel müüvad neid profiile turundusettevõtetele või andmevahendajatele.
Kõige tõsisem probleem tekib siis, kui teenusepakkuja peab detailseid logisid . Isegi kui nad väidavad, et neil on logide mittepidamise poliitika, on mõnda neist tabatud IP-aadresside, ühenduse aegade ja külastatud veebisaitide salvestamisel. See teave on kolmandate osapoolte jaoks kullaauk ja halvimal juhul võib see sattuda valitsuste või tsensuuriasutuste kätte riikides, kus kehtivad piiravad seadused.
Eriti ohtlik on mudel, mida nimetatakse ribalaiuse jagamiseks . Mõned teenused muudavad teie seadme väljundsõlmeks. See tähendab, et teiste kasutajate liiklus (mis võib olla kuritegelik) läbib teie ühendust. Kui keegi paneb teie IP-aadressi abil toime kuriteo, võidakse teid politseiuurimisse kaasata ilma midagi valesti tegemata, lihtsalt tasuta rakenduse kasutamise eest, mis suurendab tasuta VPN-i installimise riske.
Tehnilised puudujäägid ja ohutusriskid
Asi pole ainult andmete varguses; mõnikord on probleem lihtsalt selles, et teenus on halb, kuna neil pole raha kvaliteeti investeerida. Nad kasutavad sageli aegunud krüpteerimisprotokolle nagu PPTP või L2TP, mida saab jõhkrate rünnakutega mõne tunniga murda, jättes teie liikluse puutumatuks.
Lisaks kannatavad paljud neist rakendustest DNS-lekete all , mis tähendab, et isegi kui liiklus on krüpteeritud, läbivad veebisaidi nime päringud ikkagi teie internetiteenuse pakkuja (ISP), kes teab täpselt, kust te saidile juurde pääsete. Sellele lisandub kill switch'i puudumine – see on oluline funktsioon, mis katkestab teie internetiühenduse VPN-i katkemise korral, takistades teie andmete lekkimist ilma teie teadmata.
On isegi juhtumeid, kus rakendus on Trooja hobune. On tuvastatud tasuta VPN-e, mis toimivad pahavara levitusvõrkudena , installivad troojalasi teie mobiilseadmesse krüptovaluuta kaevandamiseks või kaaperdavad teie seadme, et saada osaks massiivsest botvõrgust, mis on loodud küberrünnakute käivitamiseks, mis rõhutab vajadust rakendada olulisi strateegiaid oma seadmete kaitsmiseks.
Kuidas leida usaldusväärset tasuta VPN-i
Et vältida oma privaatsusega vene ruleti mängimist, peaksite jälgima teatud märke. Hea märk on see, et ettevõte selgitab selgelt, kuidas ta raha teenib. Kui nad tunnistavad reklaamide ja premium-pakettide kasutamist, on see positiivne. Samuti on oluline, et rakendus oleks saadaval ametlikes poodides, nagu Google Play või App Store, kuna need läbivad lihtsad, kuid mitte lollikindlad turvafiltrid.
Teisest küljest hoidu neist, kes küsivad absurdseid lube , näiteks juurdepääsu teie kontaktidele, SMS-sõnumitele või fotogaleriile – asju, mida VPN ei pea toimima. Kui privaatsuspoliitika on ebamäärane, raskesti leitav või kirjutatud segases keeles, on tõenäoline, et nad varjavad tõsiasja, et nad müüvad teie isikuandmeid.
Parim variant on alati otsida teenusepakkujaid, kes teevad väliseid auditeid . Kui ettevõte palkab sõltumatu raamatupidamis- või turvafirma, et kontrollida, kas nad tegelikult ei pea arvestust, näitab see, et neil pole midagi varjata. Kui te ei saa endale lubada premium-teenust, otsige tasuta paketti, mida pakub hea mainega bränd, millel on kindel ärimudel.
Turvaline sirvimine ei tohiks maksta varandust, kuid see ei saa olla ka tasuta ilma tagajärgedeta. Peamine on valida teenused, mis seavad esikohale läbipaistvuse ja kasutavad reklaamidel või tasuliste pakettide tellimustel põhinevaid rahastamismudeleid, vältides iga hinna eest rakendusi, mis ei selgita oma sissetulekuallikat või mis küsivad liigseid lube, kuna andmete rikkumise, pahavara või identiteedivarguse oht on liiga suur, kui teenusel pole selget hinda.
