- Terdapat model perniagaan yang sah berdasarkan pengiklanan telus dan pelan freemium yang disubsidi oleh pengguna yang membayar.
- Sesetengah perkhidmatan berbahaya menjana wang dengan menjual data peribadi, menjejaki aktiviti web atau menggunakan peranti pengguna sebagai nod keluar.
- VPN percuma sering mempunyai kekurangan teknikal seperti protokol ketinggalan zaman, kebocoran DNS dan kekurangan ciri kritikal seperti suis bunuh.
Saya pasti ia pernah berlaku kepada anda: anda bakal memasang VPN untuk lebih ketenangan fikiran semasa menyemak imbas, dan anda dihadapkan dengan dua pilihan: membayar langganan bulanan atau memilih versi percuma. Pada pandangan pertama, percuma kedengaran hebat, tetapi dalam dunia keselamatan siber, ada pepatah yang secara praktikalnya adalah undang-undang: jika anda tidak membayar untuk produk tersebut, anda adalah produknya . Saya tidak cuba menakutkan anda, tetapi mengekalkan infrastruktur pelayan yang tersebar di seluruh dunia memerlukan kos yang tinggi, dan tiada syarikat yang memberikan lebar jalur hanya untuk kecintaan terhadapnya.
Untuk memahami di mana letaknya masalah (atau jika tiada), kita perlu melihat di sebalik aplikasi ini. Tidak semua VPN percuma berniat jahat, tetapi memang benar model pendanaan menentukan keselamatan sambungan anda. Daripada syarikat yang hanya mahu anda mencuba perkhidmatan mereka kepada rangkaian yang mencurigakan yang menggunakan anda sebagai bidak dalam serangan siber, julatnya luas, dan penting untuk mengetahui cara membezakan antara satu sama lain bagi mengelakkan daripada menjejaskan privasi anda sepenuhnya.
Model perniagaan yang telus dan beretika
Sesetengah penyedia menggunakan strategi adil dan guna yang tidak menjejaskan privasi anda. Model yang paling biasa ialah freemium , di mana sebilangan kecil pengguna membayar langganan premium untuk membiayai akses percuma untuk orang lain. Dalam kes ini, pengguna yang membayar adalah mereka yang memastikan pelayan terus beroperasi.
Biasanya, untuk menjadikan perniagaan menguntungkan, versi percuma mempunyai beberapa batasan yang disengajakan . Adalah sangat biasa untuk mencari bilangan negara yang tersedia terhad, had data bulanan atau kelajuan yang lebih perlahan. Dengan cara ini, pengguna mempunyai perlindungan asas, tetapi jika mereka mahukan kelajuan maksimum untuk penstriman atau permainan, mereka tergoda untuk menaik taraf kepada pelan berbayar, sekali gus mengelakkan masalah menggunakan VPN percubaan.
Satu lagi pendekatan yang jujur ialah pengiklanan yang tidak mengganggu . Sesetengah aplikasi memaparkan sepanduk atau video pendek sebelum menyambung ke terowong. Perkara penting di sini ialah mereka menjual ruang pengiklanan (seperti papan iklan di lebuh raya) dan bukan identiti anda. Dalam erti kata lain, pengiklan tahu bahawa seseorang telah melihat iklan tersebut, tetapi mereka tidak mempunyai akses kepada alamat IP sebenar atau sejarah pelayaran anda.
Sisi gelap: apabila data anda adalah mata wang pertukaran
Di sinilah keadaan menjadi buruk. Sesetengah perkhidmatan, yang kekurangan aliran pendapatan yang jelas, memutuskan untuk menjana wang daripada satu-satunya perkara yang mereka ada: maklumat anda. Sesetengah VPN percuma memasang piksel penjejakan dan kuki untuk memantau setiap pergerakan anda dalam talian dan kemudian menjual profil tersebut kepada syarikat pemasaran atau broker data.
Isu paling serius timbul apabila penyedia menyimpan log terperinci . Walaupun mereka mendakwa mempunyai dasar "tiada log", ada yang telah ditangkap merekodkan alamat IP, masa sambungan dan laman web yang dilawati. Maklumat ini adalah lombong emas untuk pihak ketiga dan, dalam senario terburuk, boleh berakhir di tangan kerajaan atau agensi penapisan di negara yang mempunyai undang-undang yang ketat.
Terdapat model yang sangat berbahaya yang dipanggil perkongsian lebar jalur . Sesetengah perkhidmatan menukar peranti anda menjadi nod keluar. Ini bermakna trafik pengguna lain (yang mungkin bersifat jenayah) melalui sambungan anda. Jika seseorang melakukan jenayah menggunakan alamat IP anda, anda mungkin terlibat dalam siasatan polis tanpa melakukan sebarang kesalahan, hanya kerana menggunakan aplikasi percuma, yang menambah risiko memasang VPN percuma.
Kekurangan teknikal dan bahaya keselamatan
Ia bukan sekadar tentang kecurian data; kadangkala masalahnya hanyalah perkhidmatan yang teruk kerana mereka tidak mempunyai wang untuk melabur dalam kualiti. Mereka sering menggunakan protokol penyulitan ketinggalan zaman seperti PPTP atau L2TP, yang boleh dipecahkan dalam beberapa jam dengan serangan brute-force, menyebabkan trafik anda terdedah.
Tambahan pula, banyak aplikasi ini mengalami kebocoran DNS , yang bermaksud bahawa walaupun trafik disulitkan, pertanyaan nama laman web masih melalui penyedia perkhidmatan internet (ISP) anda, yang masih mengetahui dengan tepat di mana anda mengakses laman web tersebut. Tambahan pula, kekurangan suis pemutus , ciri penting yang memutuskan sambungan internet anda jika VPN terputus, sekali gus menghalang data anda daripada bocor tanpa pengetahuan anda.
Malah terdapat kes di mana aplikasi tersebut merupakan kuda Trojan. VPN percuma telah dikesan berfungsi sebagai rangkaian pengedaran perisian hasad , memasang Trojan untuk melombong mata wang kripto pada peranti mudah alih anda atau merampas peranti anda untuk menjadi sebahagian daripada botnet besar-besaran yang direka untuk melancarkan serangan siber, sekali gus menonjolkan keperluan untuk melaksanakan strategi utama bagi melindungi peranti anda.
Cara mengenal pasti VPN percuma yang boleh dipercayai
Untuk mengelakkan bermain rolet Rusia dengan privasi anda, anda harus memerhatikan tanda-tanda tertentu. Satu petanda yang baik ialah syarikat itu menerangkan dengan jelas bagaimana ia menjana wang. Jika mereka mengaku menggunakan iklan dan pelan premium, itu adalah positif. Adalah juga penting bahawa aplikasi ini tersedia di kedai rasmi seperti Google Play atau App Store, kerana ini melalui penapis keselamatan asas, walaupun tidak mudah rosak.
Sebaliknya, elakkan mereka yang meminta kebenaran yang tidak masuk akal , seperti akses kepada kenalan, mesej SMS atau galeri foto anda—perkara yang tidak perlu berfungsi oleh VPN. Jika dasar privasi samar-samar, sukar dicari atau ditulis dalam bahasa yang mengelirukan, kemungkinan besar mereka menyembunyikan fakta bahawa data peribadi anda adalah apa yang mereka jual.
Pilihan terbaik adalah sentiasa mencari penyedia yang menjalankan audit luaran . Apabila sesebuah syarikat mengupah firma perakaunan atau keselamatan bebas untuk mengesahkan bahawa mereka benar-benar tidak menyimpan rekod, ia menunjukkan bahawa mereka tidak mempunyai apa-apa untuk disembunyikan. Jika anda tidak mampu membeli perkhidmatan premium, cari peringkat percuma yang ditawarkan oleh jenama bereputasi dengan model perniagaan yang kukuh.
Melayari dengan selamat tidak sepatutnya memerlukan kos yang tinggi, tetapi ia juga tidak boleh percuma tanpa akibat. Kuncinya adalah memilih perkhidmatan yang mengutamakan ketelusan dan menggunakan model pendanaan berdasarkan pengiklanan atau langganan pelan berbayar, dengan mengelakkan sebarang aplikasi yang tidak menjelaskan sumber pendapatan mereka atau yang meminta kebenaran yang berlebihan, kerana risiko pelanggaran data, perisian hasad atau kecurian identiti terlalu tinggi apabila perkhidmatan tersebut tidak mempunyai kos yang jelas.
