- Det finnes legitime forretningsmodeller basert på transparent annonsering og freemium-abonnementer subsidiert av betalende brukere.
- Noen farlige tjenester tjener penger ved å selge personopplysninger, spore nettaktivitet eller bruke brukerens enhet som en utgangsnode.
- Gratis VPN-er har ofte tekniske mangler som utdaterte protokoller, DNS-lekkasjer og mangel på kritiske funksjoner som en kill switch.
Jeg er sikker på at det har skjedd deg: du skal til å installere et VPN for mer trygghet mens du surfer, og du står overfor to alternativer: betale et månedlig abonnement eller gå for gratisversjonen. Ved første øyekast høres gratis bra ut, men i cybersikkerhetens verden finnes det et ordtak som praktisk talt er lov: hvis du ikke betaler for produktet, er du produktet . Jeg prøver ikke å skremme deg, men å vedlikeholde en serverinfrastruktur spredt over hele verden koster en formue, og ingen selskaper gir bort båndbredde bare for kjærligheten til det.
For å forstå hvor haken ligger (eller om det ikke finnes en), må vi se under panseret på disse applikasjonene. Ikke alle gratis VPN-er er skadelige, men det er sant at finansieringsmodellen bestemmer sikkerheten til forbindelsen din. Fra selskaper som bare vil at du skal prøve tjenesten deres til mistenkelige nettverk som bruker deg som en brikke i cyberangrep, er spekteret stort, og det er viktig å vite hvordan man skiller dem fra hverandre for å unngå å kompromittere personvernet ditt fullstendig.
Transparente og etiske forretningsmodeller
Noen leverandører spiller rettferdig og bruker strategier som ikke går på bekostning av personvernet ditt. Den vanligste modellen er freemium , der en liten andel av brukerne betaler et premiumabonnement for å finansiere gratis tilgang for alle andre. I dette tilfellet er det de betalende brukerne som holder lysene på og serverne i gang.
Vanligvis har gratisversjonen noen bevisste begrensninger for å gjøre virksomheten lønnsom . Det er veldig vanlig å finne et begrenset antall tilgjengelige land, begrensninger på månedlig data eller lavere hastigheter. På denne måten har brukeren grunnleggende beskyttelse, men hvis de ønsker maksimal hastighet for strømming eller spilling, er de fristet til å oppgradere til det betalte abonnementet, og dermed unngå problemene med å bruke en prøve-VPN.
En annen ærlig tilnærming er ikke-påtrengende reklame . Noen apper viser bannere eller korte videoer før de kobler seg til tunnelen. Det viktigste her er at de selger reklameplass (som en reklameplakat på motorveien) og ikke identiteten din. Med andre ord vet annonsøren at noen så annonsen, men de har ikke tilgang til din virkelige IP-adresse eller nettleserlogg.
Den mørke siden: når dataene dine er valutaen som brukes
Det er her ting blir stygge. Noen tjenester, som mangler klare inntektsstrømmer, bestemmer seg for å tjene penger på det eneste de har for hånden: informasjonen din. Noen gratis VPN-er installerer sporingspiksler og informasjonskapsler for å overvåke hver eneste bevegelse du gjør på nettet, og selger deretter disse profilene til markedsføringsselskaper eller datameglere.
Det mest alvorlige problemet oppstår når leverandøren fører detaljerte logger . Selv om de hevder å ha en «ingen logger»-policy, har noen blitt tatt for å registrere IP-adresser, tilkoblingstider og besøkte nettsteder. Denne informasjonen er en gullgruve for tredjeparter, og i verste fall kan den havne i hendene på myndigheter eller sensurbyråer i land med restriktive lover.
Det finnes en spesielt farlig modell som kalles båndbreddedeling . Noen tjenester gjør enheten din om til en utgangsnode. Dette betyr at andre brukeres trafikk (som kan være kriminell) går gjennom forbindelsen din. Hvis noen begår en forbrytelse ved å bruke IP-adressen din, kan du bli involvert i en politietterforskning uten å ha gjort noe galt, bare fordi du bruker en gratis app, noe som øker risikoen ved å ha et gratis VPN installert.
Tekniske mangler og sikkerhetsfarer
Det handler ikke bare om datatyveri; noen ganger er problemet rett og slett at tjenesten er dårlig fordi de ikke har penger til å investere i kvalitet. De bruker ofte utdaterte krypteringsprotokoller som PPTP eller L2TP, som kan brytes i løpet av timer med brute-force-angrep, slik at trafikken din blir eksponert.
Videre lider mange av disse appene av DNS-lekkasjer , som betyr at selv om trafikken er kryptert, går nettstedsnavnforespørsler fortsatt gjennom internettleverandøren din (ISP), som fortsatt vet nøyaktig hvor du besøker nettstedet. I tillegg til dette mangler det en kill switch , den viktige funksjonen som kutter internettforbindelsen din hvis VPN-en faller ut, og forhindrer at dataene dine lekker uten din viten.
Det finnes til og med tilfeller der appen er en trojansk hest. Gratis VPN-er har blitt oppdaget som fungerer som distribusjonsnettverk for skadelig programvare , installerer trojanere for å utvinne kryptovaluta på mobilenheten din eller kaprer enheten din for å bli en del av et massivt botnett designet for å starte cyberangrep, noe som understreker behovet for å implementere viktige strategier for å beskytte enhetene dine.
Slik finner du en pålitelig gratis VPN
For å unngå å spille russisk rulett med personvernet ditt, bør du se etter visse tegn. Et godt tegn er at selskapet tydelig forklarer hvordan de tjener penger. Hvis de innrømmer å bruke annonser og premium-abonnementer, er det positivt. Det er også avgjørende at appen er tilgjengelig i offisielle butikker som Google Play eller App Store, ettersom disse går gjennom grunnleggende, men ikke idiotsikre, sikkerhetsfiltre.
På den annen side, hold deg unna de som ber om absurde tillatelser , for eksempel tilgang til kontakter, SMS-meldinger eller fotogalleri – ting et VPN ikke trenger for å fungere. Hvis personvernerklæringen er vag, vanskelig å finne eller skrevet på et forvirrende språk, er det sannsynlig at de skjuler det faktum at det er dine personopplysninger de selger.
Det beste alternativet vil alltid være å se etter leverandører som utfører eksterne revisjoner . Når et selskap ansetter et uavhengig regnskaps- eller sikkerhetsfirma for å bekrefte at de faktisk ikke fører registre, viser det at de ikke har noe å skjule. Hvis du ikke har råd til en premiumtjeneste, se etter gratisnivået som tilbys av et anerkjent merke med en solid forretningsmodell.
Sikker nettlesing bør ikke koste en formue, men det kan heller ikke være gratis uten konsekvenser. Nøkkelen er å velge tjenester som prioriterer åpenhet og bruker finansieringsmodeller basert på reklame eller abonnementer på betalte planer, og for enhver pris unngå apper som ikke forklarer inntektskilden sin eller som ber om overdreven tilgang, siden risikoen for datainnbrudd, skadelig programvare eller identitetstyveri er for høy når tjenesten ikke har en klar kostnad.
