- Obstajajo legitimni poslovni modeli, ki temeljijo na preglednem oglaševanju in brezplačnih načrtih, ki jih subvencionirajo plačljivi uporabniki.
- Nekatere nevarne storitve monetizirajo s prodajo osebnih podatkov, sledenjem spletni dejavnosti ali uporabo uporabnikove naprave kot izhodnega vozlišča.
- Brezplačni VPN-ji imajo pogosto tehnične pomanjkljivosti, kot so zastareli protokoli, puščanje DNS-a in pomanjkanje kritičnih funkcij, kot je stikalo za izklop.
Prepričan sem, da se vam je to že zgodilo: nameravate namestiti VPN za večjo brezskrbnost med brskanjem in se soočite z dvema možnostma: plačati mesečno naročnino ali izbrati brezplačno različico. Na prvi pogled se sliši odlično, toda v svetu kibernetske varnosti obstaja rek, ki je praktično zakon: če ne plačuješ za izdelek, si izdelek ti . Nočem vas prestrašiti, toda vzdrževanje strežniške infrastrukture, razpršene po vsem svetu, stane celo premoženje in nobeno podjetje ne podarja pasovne širine samo iz ljubezni do nje.
Da bi razumeli, kje se skriva kvačka (ali če je ni), moramo pogledati pod pokrov teh aplikacij. Niso vsi brezplačni VPN-ji zlonamerni, vendar je res, da model financiranja določa varnost vaše povezave. Od podjetij, ki preprosto želijo, da preizkusite njihovo storitev, do sumljivih omrežij, ki vas uporabljajo kot figuro v kibernetskih napadih, je razpon ogromen in pomembno je vedeti, kako jih ločiti, da se izognete popolnemu ogrožanju vaše zasebnosti.
Transparentni in etični poslovni modeli
Nekateri ponudniki igrajo pošteno in uporabljajo strategije, ki ne ogrožajo vaše zasebnosti. Najpogostejši model je freemium , kjer majhen odstotek uporabnikov plača premium naročnino za financiranje brezplačnega dostopa za vse ostale. V tem primeru so plačljivi uporabniki tisti, ki skrbijo za delovanje in delovanje strežnikov.
Običajno ima brezplačna različica za doseganje dobička posel namerno določene omejitve . Zelo pogosto je omejeno število razpoložljivih držav, omejitve mesečnih podatkov ali nižje hitrosti. Na ta način ima uporabnik osnovno zaščito, če pa želi največjo hitrost za pretakanje ali igranje iger, je v skušnjavi, da nadgradi na plačljivi paket in se tako izogne težavam z uporabo preizkusne različice VPN-ja.
Drug pošten pristop je nevsiljivo oglaševanje . Nekatere aplikacije prikazujejo pasice ali kratke videoposnetke, preden se povežejo s predorom. Pomembno je, da prodajajo oglasni prostor (kot je oglasni pano na avtocesti) in ne vaše identitete. Z drugimi besedami, oglaševalec ve, da je nekdo videl oglas, vendar nima dostopa do vašega pravega IP-naslova ali zgodovine brskanja.
Temna stran: ko so vaši podatki menjalna valuta
Tu se stvari zapletejo. Nekatere storitve, ki nimajo jasnih virov prihodkov, se odločijo za monetizacijo edine stvari, ki jo imajo na voljo: vaših podatkov. Nekateri brezplačni VPN-ji namestijo sledilne piksle in piškotke za spremljanje vsakega vašega giba na spletu in nato te profile prodajo marketinškim podjetjem ali posrednikom podatkov.
Najresnejša težava nastane, ko ponudnik vodi podrobne dnevnike . Tudi če trdijo, da imajo politiko »brez beleženja«, so bili nekateri ujeti pri beleženju IP-naslovov, časov povezav in obiskanih spletnih mest. Ti podatki so za tretje osebe zlati rudnik in lahko v najslabšem primeru končajo v rokah vlad ali cenzurnih agencij v državah z omejevalnimi zakoni.
Obstaja še posebej nevaren model, imenovan deljenje pasovne širine . Nekatere storitve vašo napravo spremenijo v izhodno vozlišče. To pomeni, da promet drugih uporabnikov (ki je lahko kriminalen) prehaja skozi vašo povezavo. Če nekdo stori kaznivo dejanje z uporabo vašega IP-naslova, bi lahko bili vpleteni v policijsko preiskavo, ne da bi storili kaj narobe, zgolj zaradi uporabe brezplačne aplikacije, kar povečuje tveganje namestitve brezplačnega VPN-ja.
Tehnične pomanjkljivosti in varnostne nevarnosti
Ne gre samo za krajo podatkov; včasih je težava preprosto v tem, da je storitev slaba, ker nimajo denarja za vlaganje v kakovost. Pogosto uporabljajo zastarele šifrirne protokole, kot sta PPTP ali L2TP, ki jih je mogoče z napadi z grobo silo vlomiti v nekaj urah, zaradi česar je vaš promet izpostavljen.
Poleg tega številne od teh aplikacij trpijo zaradi puščanja DNS-a , kar pomeni, da čeprav je promet šifriran, poizvedbe po imenih spletnih mest še vedno potekajo prek vašega ponudnika internetnih storitev (ISP), ki še vedno natančno ve, kje dostopate do spletnega mesta. K temu je treba dodati še odsotnost stikala za zaustavitev povezave , te ključne funkcije, ki prekine vašo internetno povezavo, če VPN prekine povezavo, s čimer prepreči uhajanje vaših podatkov brez vaše vednosti.
Obstajajo celo primeri, ko je aplikacija trojanski konj. Zaznana so bila brezplačna VPN-ja, ki delujejo kot omrežja za distribucijo zlonamerne programske opreme , nameščajo trojance za rudarjenje kriptovalut na vaši mobilni napravi ali ugrabljajo vašo napravo, da bi postali del ogromnega botneta, namenjenega izvajanju kibernetskih napadov, kar poudarja potrebo po uvedbi ključnih strategij za zaščito vaših naprav.
Kako prepoznati zanesljiv brezplačen VPN
Da bi se izognili igranju ruske rulete z vašo zasebnostjo, bodite pozorni na določene znake. Dober znak je, da podjetje jasno pojasni, kako služi denar. Če priznajo uporabo oglasov in premium paketov, je to pozitivno. Prav tako je ključnega pomena, da je aplikacija na voljo v uradnih trgovinah, kot sta Google Play ali App Store, saj te prehajajo skozi osnovne, čeprav ne povsem zanesljive varnostne filtre.
Po drugi strani pa se izogibajte tistim, ki zahtevajo absurdna dovoljenja , kot so dostop do vaših stikov, SMS sporočil ali fotogalerije – stvari, ki jih VPN ne potrebuje za delovanje. Če je politika zasebnosti nejasna, težko najdljiva ali napisana v zmedenem jeziku, obstaja velika verjetnost, da prikrivajo dejstvo, da prodajajo vaše osebne podatke.
Najboljša možnost bo vedno iskanje ponudnikov, ki izvajajo zunanje revizije . Ko podjetje najame neodvisno računovodsko ali varnostno podjetje, da preveri, ali resnično ne vodijo evidenc, s tem dokazuje, da nimajo ničesar skrivati. Če si ne morete privoščiti premium storitve, poiščite brezplačno raven, ki jo ponuja ugledna blagovna znamka z dobrim poslovnim modelom.
Varno brskanje ne bi smelo stati premoženja, vendar tudi ne more biti brezplačno brez posledic. Ključno je izbrati storitve, ki dajejo prednost preglednosti in uporabljajo modele financiranja, ki temeljijo na oglaševanju ali naročninah na plačljive pakete, pri čemer se je treba za vsako ceno izogniti aplikacijam, ki ne pojasnijo vira svojega dohodka ali zahtevajo pretirana dovoljenja, saj je tveganje za kršitve podatkov, zlonamerno programsko opremo ali krajo identitete previsoko, če storitev nima jasnih stroškov.
