- Существуют легитимные бизнес-модели, основанные на прозрачной рекламе и условно-бесплатных планах, субсидируемых платящими пользователями.
- Некоторые опасные сервисы монетизируются за счет продажи личных данных, отслеживания активности в интернете или использования устройства пользователя в качестве конечного узла.
- Бесплатные VPN-сервисы часто имеют технические недостатки, такие как устаревшие протоколы, утечки DNS и отсутствие важных функций, например, функции аварийного отключения (kill switch).
Уверен, с вами такое случалось: вы собираетесь установить VPN для большей безопасности во время просмотра веб-страниц, и перед вами два варианта: платить ежемесячную подписку или воспользоваться бесплатной версией. На первый взгляд, бесплатное звучит отлично, но в мире кибербезопасности существует практически непреложная поговорка: если вы не платите за продукт, вы сами являетесь продуктом . Я не пытаюсь вас напугать, но поддержание серверной инфраструктуры, разбросанной по всему миру, обходится в целое состояние, и ни одна компания не предоставляет пропускную способность просто так, из любви к делу.
Чтобы понять, в чем подвох (или его нет), нам нужно заглянуть под капот этих приложений. Не все бесплатные VPN-сервисы вредоносны, но верно то, что модель финансирования определяет безопасность вашего соединения. От компаний, которые просто хотят, чтобы вы попробовали их сервис, до подозрительных сетей, использующих вас в качестве пешки в кибератаках, диапазон огромен, и важно знать, как отличить один от другого, чтобы не полностью скомпрометировать свою конфиденциальность.
Прозрачные и этичные бизнес-модели
Некоторые провайдеры действуют честно и используют стратегии, которые не ставят под угрозу вашу конфиденциальность. Наиболее распространенная модель — это freemium , когда небольшой процент пользователей платит за премиум-подписку, чтобы обеспечить бесплатный доступ для всех остальных. В этом случае именно платящие пользователи поддерживают работу сервиса и серверов.
Как правило, для обеспечения прибыльности бизнеса бесплатная версия имеет ряд преднамеренных ограничений . Очень часто встречаются ограниченное количество доступных стран, лимиты на ежемесячный трафик или более низкая скорость. Таким образом, пользователь получает базовую защиту, но если ему нужна максимальная скорость для потоковой передачи или игр, он склонен перейти на платный тариф, избегая проблем, связанных с использованием пробного VPN.
Ещё один честный подход — ненавязчивая реклама . Некоторые приложения показывают баннеры или короткие видеоролики перед подключением к туннелю. Важно то, что они продают рекламное пространство (как рекламный щит на шоссе), а не вашу личность. Другими словами, рекламодатель знает, что кто-то видел рекламу, но у него нет доступа к вашему реальному IP-адресу или истории просмотров.
Темная сторона: когда ваши данные становятся валютой обмена.
Вот тут-то и начинаются проблемы. Некоторые сервисы, не имеющие четких источников дохода, решают монетизировать единственное, что у них есть: вашу информацию. Некоторые бесплатные VPN-сервисы устанавливают пиксели отслеживания и файлы cookie , чтобы следить за каждым вашим движением в интернете, а затем продают эти профили маркетинговым компаниям или брокерам данных.
Наиболее серьезная проблема возникает, когда провайдер ведет подробные журналы активности . Даже если он заявляет о политике «отсутствия журналов», некоторые из них были уличены в записи IP-адресов, времени подключения и посещенных веб-сайтов. Эта информация является золотой жилой для третьих лиц и, в худшем случае, может попасть в руки правительств или цензурных органов в странах с ограничительным законодательством.
Существует особенно опасная модель, называемая совместным использованием полосы пропускания . Некоторые сервисы превращают ваше устройство в выходной узел. Это означает, что трафик других пользователей (который может быть преступным) проходит через ваше соединение. Если кто-то совершит преступление, используя ваш IP-адрес, вы можете оказаться замешанным в полицейском расследовании, не совершив ничего противоправного, просто за использование бесплатного приложения, что увеличивает риски, связанные с установкой бесплатного VPN.
Технические недостатки и угрозы безопасности
Дело не только в краже данных; иногда проблема заключается просто в низком качестве предоставляемых услуг, поскольку у них нет средств на инвестиции в повышение качества. Часто они используют устаревшие протоколы шифрования, такие как PPTP или L2TP, которые можно взломать за несколько часов с помощью атак методом перебора, оставляя ваш трафик уязвимым.
Кроме того, многие из этих приложений страдают от утечек DNS , а это значит, что даже при зашифрованном трафике запросы к именам веб-сайтов всё равно проходят через вашего интернет-провайдера (ISP), который точно знает, откуда вы заходите на сайт. К этому добавляется отсутствие функции аварийного отключения (kill switch) , которая отключает ваше интернет-соединение при разрыве VPN-соединения, предотвращая утечку ваших данных без вашего ведома.
Бывают даже случаи, когда приложение является троянским конем. Бесплатные VPN-сервисы, как выяснилось, функционируют как сети распространения вредоносного ПО , устанавливая трояны для майнинга криптовалюты на вашем мобильном устройстве или захватывая ваше устройство, чтобы стать частью масштабной ботнет-сети, предназначенной для осуществления кибератак, что подчеркивает необходимость внедрения ключевых стратегий для защиты ваших устройств.
Как определить надежный бесплатный VPN
Чтобы избежать игры в русскую рулетку с вашей конфиденциальностью, следует обращать внимание на определенные признаки. Хороший знак — это четкое объяснение компанией того, как она зарабатывает деньги. Если они признают использование рекламы и платных тарифных планов, это положительный знак. Также крайне важно, чтобы приложение было доступно в официальных магазинах, таких как Google Play или App Store, поскольку они проходят через базовые, хотя и не абсолютно надежные, фильтры безопасности.
С другой стороны, избегайте тех, кто запрашивает абсурдные разрешения , такие как доступ к вашим контактам, SMS-сообщениям или фотогалерее — то, что VPN не нужно для работы. Если политика конфиденциальности расплывчата, её трудно найти или она написана запутанным языком, скорее всего, они скрывают тот факт, что продают ваши личные данные.
Наилучшим вариантом всегда будет поиск компаний, которые проводят внешние аудиты . Когда компания нанимает независимую бухгалтерскую или охранную фирму для проверки того, что она действительно не хранит записи, это демонстрирует, что ей нечего скрывать. Если вы не можете позволить себе платный сервис, поищите бесплатный тариф, предлагаемый авторитетной компанией с надежной бизнес-моделью.
Безопасный просмотр веб-страниц не должен стоить целое состояние, но и бесплатным он не может быть без последствий. Ключевым моментом является выбор сервисов, которые ставят во главу угла прозрачность и используют модели финансирования, основанные на рекламе или подписке на платные тарифы, избегая любой ценой любых приложений, которые не объясняют свой источник дохода или запрашивают чрезмерное количество разрешений, поскольку риск утечки данных, вредоносного ПО или кражи личных данных слишком высок, если у сервиса нет четкой информации о стоимости.
