- Léteznek legitim üzleti modellek, amelyek átlátható hirdetéseken és fizető felhasználók által támogatott freemium csomagokon alapulnak.
- Néhány veszélyes szolgáltatás személyes adatok értékesítésével, webes tevékenységek nyomon követésével vagy a felhasználó eszközének kilépési csomópontként való használatával pénzt keres.
- Az ingyenes VPN-ek gyakran technikai hiányosságokkal küzdenek, például elavult protokollokkal, DNS-szivárgásokkal és olyan kritikus funkciók hiányával, mint a kill switch.
Biztos vagyok benne, hogy veled is megtörtént már: VPN-t szeretnél telepíteni a nagyobb nyugalom érdekében böngészés közben, és két lehetőség közül választhatsz: fizetsz havi előfizetést, vagy választod az ingyenes verziót. Első pillantásra az ingyenes jól hangzik, de a kiberbiztonság világában van egy mondás, ami gyakorlatilag törvény: ha nem fizetsz a termékért, akkor te vagy a termék . Nem akarlak megijeszteni, de egy világszerte szétszórt szerverinfrastruktúra fenntartása egy vagyonba kerül, és egyetlen cég sem ad sávszélességet csak a szerelem kedvéért.
Ahhoz, hogy megértsük, hol rejlik a csapda (vagy ha nincs), be kell néznünk ezeknek az alkalmazásoknak a titkai alá. Nem minden ingyenes VPN rosszindulatú, de az igaz, hogy a finanszírozási modell határozza meg a kapcsolat biztonságát. A egyszerűen csak a szolgáltatásukat kipróbálni akaró cégektől kezdve a gyanús hálózatokig, amelyek kibertámadásokban gyalogként használnak fel minket, a skála hatalmas, és fontos tudni, hogyan lehet megkülönböztetni őket egymástól, hogy elkerüljük a magánéletünk teljes veszélyeztetését.
Átlátható és etikus üzleti modellek
Néhány szolgáltató tisztességesen játszik, és olyan stratégiákat alkalmaz, amelyek nem veszélyeztetik az Ön adatainak védelmét. A leggyakoribb modell a freemium , ahol a felhasználók kis százaléka prémium előfizetést fizet, hogy mindenki más számára ingyenes hozzáférést biztosítson. Ebben az esetben a fizető felhasználók azok, akik biztosítják a szolgáltatásokat és a szerverek működését.
A vállalkozás nyereségessé tétele érdekében az ingyenes verziónak jellemzően vannak szándékos korlátozásai . Nagyon gyakori, hogy korlátozott számú ország érhető el, korlátozzák a havi adatforgalmat, vagy lassabb sebességet tapasztalnak. Így a felhasználó alapvető védelmet élvez, de ha maximális sebességet szeretne streameléshez vagy játékhoz, akkor hajlamos lehet a fizetős csomagra váltani, így elkerülve a próba VPN használatának problémáit.
Egy másik őszinte megközelítés a nem tolakodó hirdetések . Egyes alkalmazások bannereket vagy rövid videókat jelenítenek meg, mielőtt csatlakoznának az alagúthoz. A lényeg az, hogy ezek reklámfelületet árulnak (például egy hirdetőtáblát az autópályán), és nem a személyazonosságodat. Más szóval, a hirdető tudja, hogy valaki látta a hirdetést, de nincs hozzáférése a valódi IP-címedhez vagy a böngészési előzményeidhez.
Az árnyoldal: amikor az adatod a csere pénzneme
Itt kezdenek csúnyán eldurvulni a dolgok. Egyes szolgáltatások, mivel nincsenek egyértelmű bevételi forrásaik, úgy döntenek, hogy az egyetlen dologgal, amijük van, pénzzé teszik: az adataiddal. Néhány ingyenes VPN követő pixeleket és sütiket telepít , hogy figyelemmel kísérje minden online lépésedet, majd ezeket a profilokat marketingcégeknek vagy adatbrókereknek adja el.
A legsúlyosabb probléma akkor merül fel, amikor a szolgáltató részletes naplókat vezet . Még ha azt is állítják, hogy „naplózásmentes” politikát folytatnak, néhányukat rajtakapták IP-címek, csatlakozási idők és meglátogatott webhelyek rögzítésén. Ez az információ aranybánya harmadik felek számára, és a legrosszabb esetben a korlátozó törvényekkel rendelkező országok kormányainak vagy cenzúraügynökségeinek kezébe kerülhet.
Létezik egy különösen veszélyes modell, a sávszélesség-megosztás . Egyes szolgáltatások kilépési csomóponttá alakítják az eszközödet. Ez azt jelenti, hogy más felhasználók forgalma (ami bűncselekmény is lehet) áthalad a kapcsolatodon. Ha valaki bűncselekményt követ el az IP-címed használatával, rendőrségi nyomozásba keveredhetsz anélkül, hogy bármi rosszat tettél volna, pusztán egy ingyenes alkalmazás használata miatt, ami növeli az ingyenes VPN telepítésének kockázatait.
Műszaki hiányosságok és biztonsági kockázatok
Nem csak az adatlopásról van szó; néha a probléma egyszerűen az, hogy a szolgáltatás rossz, mert nincs pénzük a minőségbe fektetni. Gyakran elavult titkosítási protokollokat használnak , mint például a PPTP vagy az L2TP, amelyeket brute-force támadásokkal órák alatt fel lehet törni, így a forgalmad ki van téve a biztonsági réseknek.
Továbbá ezek közül az alkalmazások közül sok DNS-szivárgásoktól szenved , ami azt jelenti, hogy bár a forgalom titkosított, a webhelynév-lekérdezések továbbra is áthaladnak az internetszolgáltatódon (ISP), amely pontosan tudja, hol éred el az oldalt. Ehhez járul még a kill switch hiánya , ez a létfontosságú funkció, amely megszakítja az internetkapcsolatot, ha a VPN megszakad, megakadályozva, hogy az adataid a tudtad nélkül kiszivárogjanak.
Vannak olyan esetek is, amikor az alkalmazás trójai faló. Az ingyenes VPN-eket észlelték már rosszindulatú programok terjesztésére szolgáló hálózatként , trójaiakat telepítve kriptovaluta bányászására a mobileszközön, vagy eltérítve az eszközt, hogy egy hatalmas botnet részévé váljon, amelynek célja a kibertámadások elindítása, ami rávilágít az eszközök védelmét szolgáló kulcsfontosságú stratégiák megvalósításának szükségességére.
Hogyan ismerjünk fel egy megbízható ingyenes VPN-t
Annak elkerülése érdekében, hogy orosz rulettet játssz az adatvédelmeddel, bizonyos jelekre kell figyelned. Jó jel , ha a cég világosan elmagyarázza, hogyan keres pénzt. Ha elismerik, hogy hirdetéseket és prémium csomagokat használnak, az pozitív. Az is kulcsfontosságú, hogy az alkalmazás elérhető legyen hivatalos áruházakban, például a Google Playen vagy az App Store-ban, mivel ezek alapvető, bár nem bolondbiztos biztonsági szűrőkön esnek át.
Másrészt kerüld azokat, akik abszurd engedélyeket kérnek , például hozzáférést a névjegyeidhez, SMS-üzeneteidhez vagy fotógalériádhoz – olyan dolgokhoz, amelyekre egy VPN-nek nincs szüksége a működéshez. Ha az adatvédelmi irányelvek homályosak, nehezen megtalálhatók, vagy zavaros nyelven vannak megírva, valószínűleg eltitkolják azt a tényt, hogy a személyes adataidat árulják.
A legjobb megoldás mindig olyan szolgáltatók keresése, akik külső auditokat végeznek . Amikor egy cég független könyvelőt vagy biztonsági céget bíz meg annak ellenőrzésével, hogy valóban nem vezetnek-e nyilvántartásokat, az azt bizonyítja, hogy nincs rejtegetnivalójuk. Ha nem engedheti meg magának a prémium szolgáltatást, keresse az ingyenes csomagot, amelyet egy jó hírű, szilárd üzleti modellel rendelkező márka kínál.
A biztonságos böngészés nem kerülhet vagyonokba, de ingyenes sem lehet következmények nélkül. A lényeg, hogy olyan szolgáltatásokat válasszunk, amelyek az átláthatóságot helyezik előtérbe, és hirdetéseken vagy fizetős csomagokra való előfizetéseken alapuló finanszírozási modelleket alkalmazzanak, mindenáron elkerülve azokat az alkalmazásokat, amelyek nem magyarázzák el bevételi forrásukat, vagy túlzott engedélyeket kérnek, mivel az adatvédelmi incidensek, a rosszindulatú programok vagy az identitáslopás kockázata túl magas, ha a szolgáltatásnak nincs egyértelmű költsége.
