- Postoje legitimni poslovni modeli temeljeni na transparentnom oglašavanju i freemium planovima koje subvencioniraju korisnici koji plaćaju.
- Neke opasne usluge monetiziraju prodajom osobnih podataka, praćenjem web aktivnosti ili korištenjem korisnikovog uređaja kao izlaznog čvora.
- Besplatni VPN-ovi često imaju tehničke nedostatke poput zastarjelih protokola, curenja DNS-a i nedostatka kritičnih značajki poput kill switcha.
Siguran sam da vam se to dogodilo: spremate se instalirati VPN za veći mir tijekom pregledavanja interneta i suočeni ste s dvije mogućnosti: platiti mjesečnu pretplatu ili odabrati besplatnu verziju. Na prvi pogled, besplatno zvuči sjajno, ali u svijetu kibernetičke sigurnosti postoji izreka koja je praktički zakon: ako ne plaćate proizvod, vi ste proizvod . Ne pokušavam vas uplašiti, ali održavanje serverske infrastrukture raširene diljem svijeta košta bogatstvo, a nijedna tvrtka ne daje propusnost samo iz ljubavi prema njoj.
Kako bismo razumjeli gdje leži kvaka (ili ako je nema), moramo zaviriti ispod haube ovih aplikacija. Nisu svi besplatni VPN-ovi zlonamjerni, ali istina je da model financiranja određuje sigurnost vaše veze. Od tvrtki koje jednostavno žele da isprobate njihovu uslugu do sumnjivih mreža koje vas koriste kao pijuna u kibernetičkim napadima, raspon je ogroman i važno je znati razlikovati jednu od druge kako biste izbjegli potpuno ugrožavanje svoje privatnosti.
Transparentni i etični poslovni modeli
Neki pružatelji usluga igraju pošteno i koriste strategije koje ne ugrožavaju vašu privatnost. Najčešći model je freemium , gdje mali postotak korisnika plaća premium pretplatu kako bi financirao besplatan pristup za sve ostale. U ovom slučaju, korisnici koji plaćaju su oni koji održavaju svjetla upaljenima i poslužitelje u radu.
Obično, kako bi posao bio profitabilan, besplatna verzija ima neka namjerna ograničenja . Vrlo je uobičajeno pronaći ograničen broj dostupnih zemalja, ograničenja mjesečnih podataka ili sporije brzine. Na taj način korisnik ima osnovnu zaštitu, ali ako želi maksimalnu brzinu za streaming ili igranje, u iskušenju je nadograditi na plaćeni plan, čime se izbjegavaju problemi korištenja probne VPN verzije.
Drugi pošten pristup je nenametljivo oglašavanje . Neke aplikacije prikazuju bannere ili kratke videozapise prije povezivanja s tunelom. Važno je da ovdje prodaju oglasni prostor (poput reklamnog panoa na autocesti), a ne vaš identitet. Drugim riječima, oglašivač zna da je netko vidio oglas, ali nema pristup vašoj stvarnoj IP adresi ili povijesti pregledavanja.
Tamna strana: kada su vaši podaci valuta razmjene
Tu stvari postaju ružne. Neke usluge, bez jasnih izvora prihoda, odlučuju unovčiti jedino što imaju pri ruci: vaše podatke. Neki besplatni VPN-ovi instaliraju piksele za praćenje i kolačiće kako bi pratili svaki vaš potez na mreži, a zatim prodaju te profile marketinškim tvrtkama ili posrednicima u prikupljanju podataka.
Najozbiljniji problem nastaje kada pružatelj usluga vodi detaljne zapise . Čak i ako tvrde da imaju politiku "bez zapisa", neki su uhvaćeni u bilježenju IP adresa, vremena povezivanja i posjećenih web stranica. Ove informacije su zlatni rudnik za treće strane i, u najgorem slučaju, mogu završiti u rukama vlada ili agencija za cenzuru u zemljama s restriktivnim zakonima.
Postoji posebno opasan model koji se naziva dijeljenje propusnosti . Neke usluge pretvaraju vaš uređaj u izlazni čvor. To znači da promet drugih korisnika (koji može biti kriminalan) prolazi kroz vašu vezu. Ako netko počini zločin koristeći vašu IP adresu, mogli biste biti umiješani u policijsku istragu bez da ste učinili išta loše, samo zbog korištenja besplatne aplikacije, što povećava rizike instaliranja besplatnog VPN-a.
Tehnički nedostaci i sigurnosni rizici
Nije sve u krađi podataka; ponekad je problem jednostavno u tome što je usluga loša jer nemaju novca za ulaganje u kvalitetu. Često koriste zastarjele protokole šifriranja poput PPTP-a ili L2TP-a, koji se mogu probiti u nekoliko sati napadima grubom silom, ostavljajući vaš promet izloženim.
Nadalje, mnoge od ovih aplikacija pate od curenja DNS-a , što znači da iako je promet šifriran, upiti za nazive web stranica i dalje prolaze kroz vašeg davatelja internetskih usluga (ISP), koji i dalje točno zna odakle pristupate stranici. Tome se dodaje i nedostatak kill switcha , te vitalne značajke koja prekida vašu internetsku vezu ako VPN padne, sprječavajući curenje vaših podataka bez vašeg znanja.
Postoje čak i slučajevi u kojima je aplikacija trojanski konj. Otkriveno je da besplatni VPN-ovi funkcioniraju kao mreže za distribuciju zlonamjernog softvera , instalirajući trojance za rudarenje kriptovaluta na vašem mobilnom uređaju ili otimajući vaš uređaj kako bi postali dio masivne botne mreže osmišljene za pokretanje kibernetičkih napada, što naglašava potrebu za implementacijom ključnih strategija za zaštitu vaših uređaja.
Kako prepoznati pouzdan besplatni VPN
Kako biste izbjegli igranje ruskog ruleta sa svojom privatnošću, trebali biste paziti na određene znakove. Dobar znak je da tvrtka jasno objašnjava kako zarađuje. Ako priznaju korištenje oglasa i premium planova, to je pozitivno. Također je ključno da je aplikacija dostupna u službenim trgovinama poput Google Playa ili App Storea, jer one prolaze kroz osnovne, iako ne i sigurne, sigurnosne filtere.
S druge strane, izbjegavajte one koji traže apsurdne dozvole , poput pristupa vašim kontaktima, SMS porukama ili fotogaleriji - stvarima koje VPN-u nisu potrebne za funkcioniranje. Ako su pravila o privatnosti nejasna, teško ih je pronaći ili su napisana zbunjujućim jezikom, vjerojatno skrivaju činjenicu da prodaju vaše osobne podatke.
Najbolja opcija uvijek će biti traženje pružatelja usluga koji obavljaju vanjske revizije . Kada tvrtka angažira neovisnu računovodstvenu ili zaštitarsku tvrtku kako bi provjerila da doista ne vode evidenciju, to pokazuje da nemaju što skrivati. Ako si ne možete priuštiti premium uslugu, potražite besplatnu razinu koju nudi ugledni brend s čvrstim poslovnim modelom.
Sigurno pregledavanje ne bi trebalo koštati bogatstvo, ali također ne može biti besplatno bez posljedica. Ključno je odabrati usluge koje daju prioritet transparentnosti i koriste modele financiranja temeljene na oglašavanju ili pretplatama na plaćene planove, izbjegavajući pod svaku cijenu sve aplikacije koje ne objašnjavaju svoj izvor prihoda ili koje zahtijevaju prekomjerna dopuštenja, budući da je rizik od kršenja podataka, zlonamjernog softvera ili krađe identiteta previsok kada usluga nema jasnu cijenu.
