- ישנם מודלים עסקיים לגיטימיים המבוססים על פרסום שקוף ותוכניות חינמיות המסובסדות על ידי משתמשים משלמים.
- חלק מהשירותים המסוכנים מרוויחים כסף על ידי מכירת נתונים אישיים, מעקב אחר פעילות באינטרנט או שימוש במכשיר המשתמש כנקודת יציאה.
- ל-VPN חינמי יש לעיתים קרובות חסרונות טכניים כמו פרוטוקולים מיושנים, דליפות DNS וחוסר בתכונות קריטיות כמו מתג השבתה.
אני בטוח שזה קרה לכם: אתם עומדים להתקין VPN לשקט נפשי נוסף בזמן הגלישה, ואתם עומדים בפני שתי אפשרויות: לשלם מנוי חודשי או לבחור בגרסה החינמית. במבט ראשון, חינם נשמע נהדר, אבל בעולם אבטחת הסייבר, יש פתגם שהוא כמעט חוק: אם אתם לא משלמים על המוצר, אתם המוצר . אני לא מנסה להפחיד אתכם, אבל תחזוקת תשתית שרתים הפרוסה ברחבי העולם עולה הון תועפות, ואף חברה לא נותנת רוחב פס רק בשביל האהבה.
כדי להבין היכן טמון המלכוד (או אם אין כזה), עלינו להסתכל מתחת למכסה המנוע של האפליקציות הללו. לא כל שירותי ה-VPN החינמיים זדוניים, אך נכון שמודל המימון קובע את אבטחת החיבור שלכם. מחברות שפשוט רוצות שתנסו את השירות שלהן ועד רשתות חשודות המשתמשות בכם ככלי משחק במתקפות סייבר, הטווח עצום, וחשוב לדעת כיצד להבחין ביניהן כדי להימנע מפגיעה מוחלטת בפרטיותכם.
מודלים עסקיים שקופים ואתיים
חלק מהספקים משחקים בצורה הוגנת ומשתמשים באסטרטגיות שלא פוגעות בפרטיות שלכם. המודל הנפוץ ביותר הוא פרימיום , שבו אחוז קטן מהמשתמשים משלם מנוי פרימיום כדי לממן גישה חופשית לכולם. במקרה זה, המשתמשים המשלמים הם אלה ששומרים על האורות דולקים ועל השרתים פועלים.
בדרך כלל, כדי להפוך את העסק לרווחי, לגרסה החינמית יש כמה מגבלות מכוונות . נפוץ מאוד למצוא מספר מוגבל של מדינות זמינות, מגבלות על נתונים חודשיים או מהירויות נמוכות יותר. בדרך זו, למשתמש יש הגנה בסיסית, אך אם הוא רוצה מהירות מקסימלית לסטרימינג או משחקים, הוא מתפתה לשדרג לתוכנית בתשלום, ובכך להימנע מבעיות של שימוש ב-VPN לניסיון.
גישה כנה נוספת היא פרסום לא פולשני . חלק מהאפליקציות מציגות באנרים או סרטונים קצרים לפני ההתחברות למנהרה. הדבר החשוב כאן הוא שהן מוכרות שטחי פרסום (כמו שלט חוצות בכביש המהיר) ולא את הזהות שלך. במילים אחרות, המפרסם יודע שמישהו ראה את המודעה, אך אין לו גישה לכתובת ה-IP האמיתית שלך או להיסטוריית הגלישה שלך.
הצד האפל: כאשר הנתונים שלך הם מטבע החליפין
כאן הדברים מסתבכים. חלק מהשירותים, חסרי מקורות הכנסה ברורים, מחליטים להפיק רווחים מהדבר היחיד שיש להם בהישג יד: המידע שלך. חלק משירותי ה-VPN החינמיים מתקינים פיקסלים למעקב ועוגיות כדי לנטר כל צעד שלך באינטרנט ואז מוכרים את הפרופילים האלה לחברות שיווק או ברוקרי נתונים.
הבעיה החמורה ביותר מתעוררת כאשר הספק שומר יומני רישום מפורטים . גם אם הם טוענים שיש להם מדיניות "אי-רישום", חלקם נתפסו מקליטים כתובות IP, זמני חיבור ואתרים שביקרו בהם. מידע זה הוא מכרה זהב עבור צדדים שלישיים, ובמקרה הגרוע ביותר, עלול להגיע לידי ממשלות או סוכנויות צנזורה במדינות עם חוקים מגבילים.
יש מודל מסוכן במיוחד שנקרא שיתוף רוחב פס . שירותים מסוימים הופכים את המכשיר שלך לצומת יציאה. משמעות הדבר היא שתעבורה של משתמשים אחרים (שעשויה להיות פלילית) עוברת דרך החיבור שלך. אם מישהו מבצע פשע באמצעות כתובת ה-IP שלך, אתה עלול להיות מעורב בחקירת משטרה מבלי שעשית משהו רע, רק בגלל שימוש באפליקציה חינמית, מה שמוסיף לסיכונים הכרוכים בהתקנת VPN חינמי.
ליקויים טכניים וסכנות בטיחותיות
לא הכל עניין של גניבת נתונים; לפעמים הבעיה היא פשוט שהשירות גרוע כי אין להם את הכסף להשקיע באיכות. לעתים קרובות הם משתמשים בפרוטוקולי הצפנה מיושנים כמו PPTP או L2TP, אשר יכולים להיפרץ תוך שעות ספורות באמצעות התקפות Brute-Force, מה שמותיר את התעבורה שלכם חשופה.
יתר על כן, רבות מהאפליקציות הללו סובלות מדליפות DNS , כלומר למרות שהתעבורה מוצפנת, שאילתות שם אתרים עדיין עוברות דרך ספק שירותי האינטרנט (ISP) שלך, שעדיין יודע בדיוק היכן אתה ניגש לאתר. לכך מתווסף היעדר מתג השבתה , אותה תכונה חיונית שמנתקת את חיבור האינטרנט שלך אם ה-VPN נופל, ומונעת דליפת נתונים ללא ידיעתך.
ישנם אפילו מקרים בהם האפליקציה היא סוס טרויאני. זוהו שירותי VPN חינמיים המתפקדים כרשתות הפצת תוכנות זדוניות , מתקינים סוסים טרויאניים לכריית מטבעות קריפטוגרפיים במכשיר הנייד שלך או חוטפים את המכשיר שלך כדי להפוך לחלק מרשת בוטים ענקית שנועדה לשגר התקפות סייבר, מה שמדגיש את הצורך ליישם אסטרטגיות מפתח להגנה על המכשירים שלך.
איך לזהות VPN חינמי ואמין
כדי להימנע ממשחק רולטה רוסית עם הפרטיות שלכם, כדאי לשים לב לסימנים מסוימים. סימן טוב הוא שהחברה מסבירה בבירור כיצד היא מרוויחה כסף. אם הם מודים בשימוש בפרסומות ובתוכניות פרימיום, זה חיובי. חשוב גם שהאפליקציה זמינה בחנויות רשמיות כמו גוגל פליי או חנות האפליקציות, מכיוון שאלו עוברים מסנני אבטחה בסיסיים, אם כי לא חסינים מטעויות.
מצד שני, הימנעו מאלה שמבקשים הרשאות אבסורדיות , כמו גישה לאנשי הקשר שלכם, הודעות SMS או גלריית תמונות - דברים ש-VPN לא צריך כדי לתפקד. אם מדיניות הפרטיות מעורפלת, קשה למצוא אותה או כתובה בשפה מבלבלת, סביר להניח שהם מסתירים את העובדה שהם מוכרים את המידע האישי שלכם.
האפשרות הטובה ביותר תמיד תהיה לחפש ספקים שמבצעים ביקורות חיצוניות . כאשר חברה שוכרת חברת ראיית חשבון או אבטחה עצמאית כדי לוודא שהם באמת לא שומרים תיעוד, זה מוכיח שאין להם מה להסתיר. אם אינכם יכולים להרשות לעצמכם שירות פרימיום, חפשו את הרמה החינמית המוצעת על ידי מותג בעל מוניטין עם מודל עסקי מוצק.
גלישה מאובטחת לא צריכה לעלות הון תועפות, אבל היא גם לא יכולה להיות חינמית בלי השלכות. המפתח הוא לבחור שירותים שמעדיפים שקיפות ומשתמשים במודלים של מימון המבוססים על פרסום או מנויים לתוכניות בתשלום, תוך הימנעות בכל מחיר מכל אפליקציה שלא מסבירה את מקור ההכנסה שלה או שמבקשת הרשאות מוגזמות, מכיוון שהסיכון לפריצות נתונים, תוכנות זדוניות או גניבת זהות גבוה מדי כאשר לשירות אין עלות ברורה.
