- Постоје легитимни пословни модели засновани на транспарентном оглашавању и фримијум плановима које субвенционишу корисници који плаћају.
- Неке опасне услуге монетизују продајом личних података, праћењем веб активности или коришћењем корисничког уређаја као излазног чвора.
- Бесплатни ВПН-ови често имају техничке недостатке као што су застарели протоколи, цурење ДНС-а и недостатак критичних функција попут прекидача за искључивање.
Сигуран сам да вам се то десило: спремате се да инсталирате ВПН ради већег мира током прегледања интернета и суочавате се са две опције: плаћате месечну претплату или се одлучите за бесплатну верзију. На први поглед, бесплатно звучи одлично, али у свету сајбер безбедности постоји изрека која је практично закон: ако не плаћате производ, ви сте производ . Не покушавам да вас уплашим, али одржавање серверске инфраструктуре широм света кошта богатство, а ниједна компанија не поклања пропусни опсег само из љубави према томе.
Да бисмо разумели где лежи цака (или ако је нема), морамо да завиримо „испод хаубе“ ових апликација. Нису сви бесплатни VPN-ови злонамерни, али је истина да модел финансирања одређује безбедност ваше везе. Од компанија које једноставно желе да испробате њихову услугу до сумњивих мрежа које вас користе као пиона у сајбер нападима, распон је огроман и важно је знати како да разликујете једне од других како бисте избегли потпуно угрожавање ваше приватности.
Транспарентни и етички пословни модели
Неки провајдери играју фер и користе стратегије које не угрожавају вашу приватност. Најчешћи модел је фримијум , где мали проценат корисника плаћа премиум претплату како би финансирао бесплатан приступ за све остале. У овом случају, корисници који плаћају су ти који одржавају светла упаљеним и сервере у раду.
Типично, да би посао био профитабилан, бесплатна верзија има нека намерна ограничења . Веома је уобичајено да се пронађе ограничен број доступних земаља, ограничења месечних података или мање брзине. На овај начин, корисник има основну заштиту, али ако жели максималну брзину за стримовање или играње игара, у искушењу је да надограде на плаћени план, чиме ће избећи проблеме коришћења пробне VPN верзије.
Још један искрен приступ је ненаметљиво оглашавање . Неке апликације приказују банере или кратке видео записе пре него што се повежу са тунелом. Важно је да овде продају рекламни простор (као што је билборд на аутопуту), а не ваш идентитет. Другим речима, оглашивач зна да је неко видео оглас, али нема приступ вашој правој ИП адреси или историји прегледања.
Мрачна страна: када су ваши подаци валута размене
Ту ствари постају ружне. Неки сервиси, без јасних токова прихода, одлучују да монетизују једино што имају при руци: ваше податке. Неки бесплатни VPN-ови инсталирају пикселе за праћење и колачиће како би пратили сваки ваш покрет на мрежи, а затим продају те профиле маркетиншким компанијама или брокерима података.
Најозбиљнији проблем настаје када провајдер води детаљне евиденције . Чак и ако тврде да имају политику „без евидентирања“, неки су ухваћени како снимају IP адресе, време повезивања и посећене веб странице. Ове информације су златни рудник за треће стране и, у најгорем случају, могу завршити у рукама влада или агенција за цензуру у земљама са рестриктивним законима.
Постоји посебно опасан модел који се зове дељење пропусног опсега . Неке услуге претварају ваш уређај у излазни чвор. То значи да саобраћај других корисника (који може бити криминалан) пролази кроз вашу везу. Ако неко почини злочин користећи вашу ИП адресу, могли бисте бити умешани у полицијску истрагу, а да нисте урадили ништа лоше, само зато што користите бесплатну апликацију, што додатно повећава ризике инсталирања бесплатног VPN-а.
Технички недостаци и безбедносне опасности
Није све у крађи података; понекад је проблем једноставно у томе што је услуга лоша јер немају новца да улажу у квалитет. Често користе застареле протоколе за шифровање попут PPTP или L2TP, који се могу пробити за неколико сати грубим нападима, остављајући ваш саобраћај изложеним.
Штавише, многе од ових апликација пате од цурења DNS-а , што значи да иако је саобраћај шифрован, упити за именима веб локација и даље пролазе кроз вашег интернет провајдера (ISP), који и даље тачно зна одакле приступате сајту. Овоме се додаје недостатак прекидача за искључивање , те виталне функције која прекида вашу интернет везу ако VPN падне, спречавајући цурење ваших података без вашег знања.
Постоје чак и случајеви где је апликација тројански коњ. Откривени су бесплатни VPN-ови који функционишу као мреже за дистрибуцију злонамерног софтвера , инсталирајући тројанце за рударење криптовалута на вашем мобилном уређају или отимајући ваш уређај како би постали део масивне бот мреже дизајниране за покретање сајбер напада, што истиче потребу за имплементацијом кључних стратегија за заштиту ваших уређаја.
Како препознати поуздан бесплатан VPN
Да бисте избегли да играте руски рулет са својом приватношћу, требало би да обратите пажњу на одређене знакове. Добар знак је да компанија јасно објашњава како зарађује новац. Ако признају да користе огласе и премијум планове, то је позитивно. Такође је кључно да је апликација доступна у званичним продавницама попут Google Play-а или App Store-а, јер оне пролазе кроз основне, мада не и непогрешиве, безбедносне филтере.
С друге стране, избегавајте оне који захтевају апсурдне дозволе , као што је приступ вашим контактима, СМС порукама или фото галерији – ствари које ВПН-у нису потребне за функционисање. Ако је политика приватности нејасна, тешко је пронаћи или написана збуњујућим језиком, вероватно је да крију чињеницу да продају ваше личне податке.
Најбоља опција ће увек бити тражење добављача који обављају екстерне ревизије . Када компанија ангажује независну рачуноводствену или безбедносну фирму да потврди да заиста не воде евиденцију, то показује да немају шта да крију. Ако не можете да приуштите премијум услугу, потражите бесплатни ниво који нуди реномирани бренд са солидним пословним моделом.
Безбедно прегледање не би требало да кошта богатство, али такође не може бити бесплатно без последица. Кључ је у избору услуга које дају приоритет транспарентности и користе моделе финансирања засноване на оглашавању или претплатама на плаћене планове, избегавајући по сваку цену апликације које не објашњавају извор прихода или које захтевају прекомерне дозволе, јер је ризик од кршења података, злонамерног софтвера или крађе идентитета превисок када услуга нема јасну цену.
