- On olemassa laillisia liiketoimintamalleja, jotka perustuvat läpinäkyvään mainontaan ja maksavien käyttäjien tukemiin freemium-paketteihin.
- Jotkin vaaralliset palvelut ansaitsevat rahaa myymällä henkilötietoja, seuraamalla verkkotoimintaa tai käyttämällä käyttäjän laitetta poistumissolmuna.
- Ilmaisissa VPN-palveluissa on usein teknisiä puutteita, kuten vanhentuneita protokollia, DNS-vuotoja ja kriittisten ominaisuuksien, kuten kill switch -ominaisuuden, puute.
Olen varma, että sinullekin on käynyt niin: olet aikeissa asentaa VPN:n mielenrauhan lisäämiseksi selaamisen aikana, ja sinulla on kaksi vaihtoehtoa: maksaa kuukausitilaus tai valita ilmainen versio. Ensi silmäyksellä ilmainen kuulostaa hyvältä, mutta kyberturvallisuuden maailmassa on sanonta, joka on käytännössä laki: jos et maksa tuotteesta, olet tuote . En yritä pelotella sinua, mutta ympäri maailmaa levittäytyvän palvelininfrastruktuurin ylläpitäminen maksaa omaisuuksia, eikä mikään yritys anna kaistanleveyttä pois vain rakkaudesta siihen.
Ymmärtääksemme, missä on juju (tai jos sellaista ei ole), meidän on katsottava näiden sovellusten konepellin alle. Kaikki ilmaiset VPN:t eivät ole haitallisia, mutta on totta, että rahoitusmalli määrää yhteytesi turvallisuuden. Yrityksistä, jotka vain haluavat sinun kokeilevan palveluitaan, epäilyttäviin verkkoihin, jotka käyttävät sinua pelinappulana kyberhyökkäyksissä, kirjo on laaja, ja on tärkeää tietää, miten erottaa ne toisistaan, jotta yksityisyytesi ei vaarannu kokonaan.
Läpinäkyvät ja eettiset liiketoimintamallit
Jotkut palveluntarjoajat pelaavat reilusti ja käyttävät strategioita, jotka eivät vaaranna yksityisyyttäsi. Yleisin malli on freemium , jossa pieni osa käyttäjistä maksaa premium-tilauksen rahoittaakseen kaikkien muiden ilmaisen käyttöoikeuden. Tässä tapauksessa maksavat käyttäjät pitävät valot päällä ja palvelimet käynnissä.
Ilmaisversiossa on tyypillisesti joitakin tarkoituksellisia rajoituksia liiketoiminnan kannattavuuden takaamiseksi . On hyvin yleistä, että saatavilla on rajoitettu määrä maita, kuukausittaista dataa on rajoitettu tai nopeudet ovat hitaampia. Tällä tavoin käyttäjällä on perussuoja, mutta jos hän haluaa maksimaalisen nopeuden suoratoistoon tai pelaamiseen, hän on houkutellut päivittämään maksulliseen pakettiin, jolloin vältetään kokeilu-VPN:n käytön ongelmat.
Toinen rehellinen lähestymistapa on häiritsemätön mainonta . Jotkut sovellukset näyttävät bannereita tai lyhyitä videoita ennen tunneliin yhdistämistä. Tärkeää tässä on, että ne myyvät mainostilaa (kuten mainostaulua moottoritiellä) eivätkä henkilöllisyyttäsi. Toisin sanoen mainostaja tietää, että joku näki mainoksen, mutta hänellä ei ole pääsyä todelliseen IP-osoitteeseesi tai selaushistoriaasi.
Pimeä puoli: kun datasi on vaihdon valuuttaa
Tässä kohtaa asiat muuttuvat ikäviksi. Jotkin palvelut, joilla ei ole selkeitä tulonlähteitä, päättävät ansaita rahaa ainoalla asialla, joka niillä on käsillä: tietosi. Jotkut ilmaiset VPN-palvelut asentavat seurantapikseleitä ja evästeitä seuratakseen jokaista liikettäsi verkossa ja myyvät sitten näitä profiileja markkinointiyrityksille tai datavälittäjille.
Vakavin ongelma syntyy, kun palveluntarjoaja pitää yksityiskohtaisia lokeja . Vaikka he väittävät noudattavansa lokitietojesi tallentamisen periaatetta, jotkut ovat jääneet kiinni IP-osoitteiden, yhteysaikojen ja vierailtujen verkkosivustojen tallentamisesta. Nämä tiedot ovat kultakaivos kolmansille osapuolille ja pahimmassa tapauksessa ne voivat päätyä hallitusten tai sensuurivirastojen käsiin maissa, joissa on rajoittavia lakeja.
Erityisen vaarallinen malli on nimeltään kaistanleveyden jakaminen . Jotkin palvelut muuttavat laitteesi lähtösolmuksi. Tämä tarkoittaa, että muiden käyttäjien liikenne (joka voi olla rikollista) kulkee yhteytesi kautta. Jos joku tekee rikoksen IP-osoitteesi avulla, sinut voidaan asettaa poliisitutkintaan tekemättä mitään väärää yksinkertaisesti ilmaisen sovelluksen käytön vuoksi, mikä lisää ilmaisen VPN:n asennuksen riskejä.
Tekniset puutteet ja turvallisuusriskit
Kyse ei ole pelkästään tietovarkauksista; joskus ongelmana on yksinkertaisesti se, että palvelu on huono, koska heillä ei ole rahaa investoida laatuun. He käyttävät usein vanhentuneita salausprotokollia, kuten PPTP tai L2TP, jotka voidaan murtaa muutamassa tunnissa raa'alla voimalla hyökkäyksillä, jolloin liikenteesi jää alttiiksi.
Lisäksi monet näistä sovelluksista kärsivät DNS-vuotoista , mikä tarkoittaa, että vaikka liikenne on salattu, verkkosivustojen nimikyselyt kulkevat silti internet-palveluntarjoajasi (ISP) kautta, joka tietää tarkalleen, mistä sivustoa käytät. Tätä lisää kill switch -ominaisuuden puuttuminen. Kill Switch katkaisee internet-yhteytesi, jos VPN-yhteys katkeaa, estäen tietojesi vuotamisen tietämättäsi.
On jopa tapauksia, joissa sovellus on troijalainen. Ilmaisten VPN-palveluiden on havaittu toimivan haittaohjelmien jakeluverkkoina , asentavan troijalaisia louhimaan kryptovaluuttaa mobiililaitteellasi tai kaappaavan laitteesi osaksi massiivista bottiverkkoa, joka on suunniteltu kyberhyökkäysten käynnistämiseksi, mikä korostaa tarvetta toteuttaa keskeisiä strategioita laitteiden suojaamiseksi.
Kuinka tunnistaa luotettava ilmainen VPN
Välttääksesi venäläisen ruletin pelaamisen yksityisyydelläsi, sinun kannattaa kiinnittää huomiota tiettyihin merkkeihin. Hyvä merkki on, että yritys selittää selkeästi, miten se ansaitsee rahaa. Jos he myöntävät käyttävänsä mainoksia ja premium-paketteja, se on positiivista. On myös tärkeää, että sovellus on saatavilla virallisissa kaupoissa, kuten Google Playssa tai App Storessa, koska ne käyvät läpi perus-, vaikkakaan eivät erehtymättömän varmoja, turvasuodattimia.
Toisaalta kannattaa välttää niitä, jotka pyytävät järjettömiä käyttöoikeuksia , kuten pääsyä yhteystietoihisi, tekstiviesteihisi tai valokuvagalleriaasi – asioita, joiden VPN:n ei tarvitse toimia. Jos tietosuojakäytäntö on epämääräinen, vaikeasti löydettävissä tai kirjoitettu hämmentävällä kielellä, on todennäköistä, että he salaavat sen tosiasian, että he myyvät henkilötietojasi.
Paras vaihtoehto on aina etsiä palveluntarjoajia, jotka suorittavat ulkoisia tarkastuksia . Kun yritys palkkaa riippumattoman tilitoimiston tai turvallisuusyrityksen varmistamaan, että he todella eivät pidä kirjaa, se osoittaa, ettei heillä ole mitään salattavaa. Jos et pysty maksamaan premium-palvelusta, etsi hyvämaineisen ja vankan liiketoimintamallin omaavan brändin tarjoama ilmainen palvelutaso.
Turvallisen selaamisen ei pitäisi maksaa maltaita, mutta se ei voi olla ilmaista ilman seurauksia. Tärkeintä on valita palveluita, jotka asettavat etusijalle läpinäkyvyyden ja käyttävät mainontaan tai maksullisiin tilauksiin perustuvia rahoitusmalleja, välttäen hinnalla millä hyvänsä sovelluksia, jotka eivät selitä tulonlähdettään tai jotka pyytävät liiallisia käyttöoikeuksia, koska tietomurtojen, haittaohjelmien tai identiteettivarkauksien riski on liian suuri, jos palvelulla ei ole selkeää hintaa.
