- Existujú legitímne obchodné modely založené na transparentnej reklame a freemium plánoch dotovaných platiacimi používateľmi.
- Niektoré nebezpečné služby speňažujú predajom osobných údajov, sledovaním webovej aktivity alebo používaním zariadenia používateľa ako výstupného uzla.
- Bezplatné VPN majú často technické nedostatky, ako sú zastarané protokoly, úniky DNS a nedostatok kritických funkcií, ako je napríklad funkcia kill switch.
Určite sa vám to už stalo: chystáte sa nainštalovať VPN pre väčší pokoj pri prehliadaní webu a máte dve možnosti: platiť mesačné predplatné alebo si vybrať bezplatnú verziu. Na prvý pohľad znie slovo „bezplatne“ skvele, ale vo svete kybernetickej bezpečnosti existuje príslovie, ktoré je prakticky zákonom: ak neplatíte za produkt, ste produktom vy . Nechcem vás vystrašiť, ale údržba serverovej infraštruktúry rozmiestnenej po celom svete stojí majland a žiadna spoločnosť nerozdáva šírku pásma len tak z lásky k nej.
Aby sme pochopili, kde sa skrýva háčik (alebo ak žiadny nie je), musíme sa pozrieť pod kapotu týchto aplikácií. Nie všetky bezplatné VPN sú škodlivé, ale je pravda, že model financovania určuje bezpečnosť vášho pripojenia. Od spoločností, ktoré chcú, aby ste si ich službu jednoducho vyskúšali, až po podozrivé siete, ktoré vás používajú ako pešiak v kybernetických útokoch, škála je široká a je dôležité vedieť, ako rozlíšiť jednu od druhej, aby ste sa vyhli úplnému ohrozeniu vášho súkromia.
Transparentné a etické obchodné modely
Niektorí poskytovatelia hrajú férovo a používajú stratégie, ktoré neohrozujú vaše súkromie. Najbežnejším modelom je freemium , kde malé percento používateľov platí prémiové predplatné, aby financovalo bezplatný prístup pre všetkých ostatných. V tomto prípade sú platiaci používatelia tí, ktorí udržiavajú svetlá zapnuté a servery v prevádzke.
Aby bolo podnikanie ziskové, bezplatná verzia má zvyčajne určité zámerné obmedzenia . Veľmi bežne sa vyskytuje obmedzený počet dostupných krajín, limity mesačných dát alebo nižšie rýchlosti. Používateľ má tak základnú ochranu, ale ak chce maximálnu rýchlosť na streamovanie alebo hranie hier, je v pokušení prejsť na platený program, čím sa vyhne problémom s používaním skúšobnej VPN.
Ďalším čestným prístupom je nerušivá reklama . Niektoré aplikácie zobrazujú bannery alebo krátke videá pred pripojením k tunelu. Dôležité je, že predávajú reklamný priestor (ako napríklad billboard na diaľnici) a nie vašu identitu. Inými slovami, inzerent vie, že niekto videl reklamu, ale nemá prístup k vašej skutočnej IP adrese ani histórii prehliadania.
Temná stránka: keď sú vaše dáta menou výmeny
Tu sa veci komplikujú. Niektoré služby, ktorým chýbajú jasné zdroje príjmov, sa rozhodnú speňažiť jedinú vec, ktorú majú k dispozícii: vaše informácie. Niektoré bezplatné VPN siete inštalujú sledovacie pixely a súbory cookie , aby monitorovali každý váš pohyb online, a potom tieto profily predávajú marketingovým spoločnostiam alebo sprostredkovateľom údajov.
Najzávažnejší problém nastáva, keď poskytovateľ uchováva podrobné záznamy . Aj keď tvrdia, že majú politiku „žiadnych záznamov“, niektorí boli prichytení pri zaznamenávaní IP adries, časov pripojenia a navštívených webových stránok. Tieto informácie sú zlatou baňou pre tretie strany a v najhoršom prípade sa môžu dostať do rúk vlád alebo cenzúrnych agentúr v krajinách s reštriktívnymi zákonmi.
Existuje obzvlášť nebezpečný model nazývaný zdieľanie šírky pásma . Niektoré služby premenia vaše zariadenie na výstupný uzol. To znamená, že prevádzka iných používateľov (ktorá môže byť trestná) prechádza cez vaše pripojenie. Ak niekto spácha trestný čin s použitím vašej IP adresy, môžete byť zapletený do policajného vyšetrovania bez toho, aby ste urobili niečo zlé, len preto, že používate bezplatnú aplikáciu, čo zvyšuje riziko inštalácie bezplatnej VPN.
Technické nedostatky a bezpečnostné riziká
Nejde len o krádež dát; niekedy je problém jednoducho v tom, že služba je zlá, pretože nemajú peniaze na investovanie do kvality. Často používajú zastarané šifrovacie protokoly ako PPTP alebo L2TP, ktoré sa dajú prelomiť v priebehu niekoľkých hodín útokmi hrubou silou, čím sa vaša prevádzka odhalí.
Okrem toho mnohé z týchto aplikácií trpia únikmi DNS , čo znamená, že aj keď je prevádzka šifrovaná, dopyty na názvy webových stránok stále prechádzajú cez vášho poskytovateľa internetových služieb (ISP), ktorý stále presne vie, odkiaľ na stránku pristupujete. K tomu sa pridáva absencia funkcie kill switch , ktorá preruší vaše internetové pripojenie v prípade výpadku VPN, čím sa zabráni úniku vašich údajov bez vášho vedomia.
Dokonca existujú prípady, keď je aplikácia trójskym koňom. Boli zistené bezplatné VPN, ktoré fungujú ako siete na distribúciu malvéru , inštalujú trójske kone na ťažbu kryptomien na vašom mobilnom zariadení alebo unášajú vaše zariadenie, aby sa stali súčasťou masívnej botnetu určenej na spustenie kybernetických útokov, čo zdôrazňuje potrebu implementovať kľúčové stratégie na ochranu vašich zariadení.
Ako rozpoznať spoľahlivú bezplatnú VPN
Aby ste sa vyhli hraniu ruskej rulety so svojím súkromím, mali by ste si všímať určité znaky. Dobrým znakom je, že spoločnosť jasne vysvetľuje, ako zarába peniaze. Ak prizná používanie reklám a prémiových programov, je to pozitívne. Je tiež dôležité, aby bola aplikácia dostupná v oficiálnych obchodoch, ako sú Google Play alebo App Store, pretože tie prechádzajú základnými, hoci nie úplne spoľahlivými bezpečnostnými filtrami.
Na druhej strane sa vyhýbajte tým, ktoré požadujú absurdné povolenia , ako je prístup k vašim kontaktom, SMS správam alebo fotogalérii – veciam, ktoré VPN na fungovanie nepotrebuje. Ak sú zásady ochrany osobných údajov vágne, ťažko sa dajú nájsť alebo sú napísané mätúcim jazykom, je pravdepodobné, že zatajujú fakt, že predávajú vaše osobné údaje.
Najlepšou možnosťou bude vždy hľadať poskytovateľov, ktorí vykonávajú externé audity . Keď si spoločnosť najme nezávislú účtovnícku alebo bezpečnostnú firmu, aby overila, či skutočne nevedie záznamy, dokazuje to, že nemá čo skrývať. Ak si nemôžete dovoliť prémiovú službu, hľadajte bezplatnú úroveň ponúkanú renomovanou značkou so solídnym obchodným modelom.
Bezpečné prehliadanie by nemalo stáť majland, ale nemôže byť ani bezplatné bez následkov. Kľúčom je vybrať si služby, ktoré uprednostňujú transparentnosť a používajú modely financovania založené na reklame alebo predplatnom platených programov, pričom sa za každú cenu vyhýbajte aplikáciám, ktoré nevysvetľujú zdroj svojho príjmu alebo ktoré požadujú nadmerné povolenia, pretože riziko úniku údajov, škodlivého softvéru alebo krádeže identity je príliš vysoké, ak služba nemá jasnú cenu.
