- May mga lehitimong modelo ng negosyo batay sa transparent na advertising at mga freemium plan na sinusuportahan ng mga nagbabayad na user.
- Kumikita ang ilang mapanganib na serbisyo sa pamamagitan ng pagbebenta ng personal na data, pagsubaybay sa aktibidad sa web, o paggamit ng device ng user bilang exit node.
- Ang mga libreng VPN ay kadalasang may mga teknikal na kakulangan tulad ng mga hindi napapanahong protocol, mga tagas ng DNS, at kakulangan ng mga kritikal na tampok tulad ng isang kill switch.
Sigurado akong nangyari na ito sa iyo: mag-i-install ka na ng VPN para sa higit na kapanatagan ng loob habang nagba-browse, at nahaharap ka sa dalawang pagpipilian: magbayad ng buwanang subscription o pumili ng libreng bersyon. Sa unang tingin, maganda ang tunog ng libre, ngunit sa mundo ng cybersecurity, may kasabihan na halos batas: kung hindi ka nagbabayad para sa produkto, ikaw ang produkto . Hindi ko naman tinatakot ka, ngunit ang pagpapanatili ng imprastraktura ng server na nakakalat sa buong mundo ay nagkakahalaga ng malaking halaga, at walang kumpanya ang nagbibigay ng bandwidth para lang sa pagmamahal dito.
Para maunawaan kung saan nakasalalay ang problema (o kung wala man), kailangan nating tingnan ang mga nakatagong sekreto ng mga application na ito. Hindi lahat ng libreng VPN ay malisyoso, ngunit totoo na ang modelo ng pagpopondo ang nagtatakda ng seguridad ng iyong koneksyon. Mula sa mga kumpanyang gusto lang na subukan mo ang kanilang serbisyo hanggang sa mga kahina-hinalang network na ginagamit ka bilang pawn sa mga cyberattack, malawak ang saklaw nito, at mahalagang malaman kung paano makilala ang isa sa isa pa upang maiwasan ang ganap na pagkompromiso sa iyong privacy.
Transparent at etikal na mga modelo ng negosyo
Ang ilang provider ay gumagamit ng mga estratehiyang patas at gamitin na hindi isinasakripisyo ang iyong privacy. Ang pinakakaraniwang modelo ay ang freemium , kung saan ang isang maliit na porsyento ng mga user ay nagbabayad ng premium na subscription upang pondohan ang libreng access para sa lahat. Sa kasong ito, ang mga nagbabayad na user ang siyang nagpapanatili sa mga ilaw at gumagana ang mga server.
Kadalasan, para maging kapaki-pakinabang ang negosyo, ang libreng bersyon ay may ilang sadyang limitasyon . Karaniwang makahanap ng limitadong bilang ng mga bansang magagamit, mga limitasyon sa buwanang data, o mas mabagal na bilis. Sa ganitong paraan, magkakaroon ng pangunahing proteksyon ang gumagamit, ngunit kung gusto nila ng pinakamataas na bilis para sa streaming o paglalaro, natutukso silang mag-upgrade sa bayad na plano, sa gayon ay maiiwasan ang mga problema sa paggamit ng trial VPN.
Isa pang tapat na paraan ay ang hindi nakakaabala na pag-aanunsyo . Ang ilang app ay nagpapakita ng mga banner o maiikling video bago kumonekta sa tunnel. Ang mahalaga rito ay nagbebenta sila ng espasyo para sa pag-aanunsyo (tulad ng isang billboard sa highway) at hindi ang iyong pagkakakilanlan. Sa madaling salita, alam ng advertiser na may nakakita sa ad, ngunit wala silang access sa iyong tunay na IP address o kasaysayan ng pag-browse.
Ang madilim na bahagi: kapag ang iyong data ang ginagamit na pera ng palitan
Dito nagiging masama ang mga bagay-bagay. Ang ilang mga serbisyo, dahil sa kawalan ng malinaw na daloy ng kita, ay nagpapasyang pagkakitaan ang tanging bagay na mayroon sila: ang iyong impormasyon. Ang ilang mga libreng VPN ay nag-i-install ng mga tracking pixel at cookies upang subaybayan ang bawat galaw mo online at pagkatapos ay ibinebenta ang mga profile na iyon sa mga kumpanya ng marketing o mga data broker.
Ang pinakamalubhang isyu ay lumilitaw kapag ang provider ay nagpapanatili ng detalyadong mga log . Kahit na inaangkin nilang mayroon silang patakaran na "no-logs," ang ilan ay nahuling nagtatala ng mga IP address, oras ng koneksyon, at mga binisita na website. Ang impormasyong ito ay isang minahan ng ginto para sa mga ikatlong partido at, sa pinakamasamang sitwasyon, maaaring mapunta sa mga kamay ng mga gobyerno o mga ahensya ng censorship sa mga bansang may mahigpit na batas.
Mayroong isang partikular na mapanganib na modelo na tinatawag na bandwidth sharing . Ginagawang exit node ng ilang serbisyo ang iyong device. Nangangahulugan ito na ang trapiko ng ibang mga user (na maaaring kriminal) ay dumadaan sa iyong koneksyon. Kung may gumawa ng krimen gamit ang iyong IP address, maaari kang masangkot sa imbestigasyon ng pulisya nang hindi ka naman gumagawa ng anumang mali, dahil lamang sa paggamit ng isang libreng app, na nagdaragdag sa mga panganib ng pagkakaroon ng naka-install na libreng VPN.
Mga kakulangan sa teknikal at mga panganib sa kaligtasan
Hindi lang puro pagnanakaw ng datos ang problema; minsan ang problema ay ang mahinang serbisyo dahil wala silang perang pambili sa kalidad. Madalas silang gumagamit ng mga lumang protocol ng encryption tulad ng PPTP o L2TP, na maaaring masira sa loob lamang ng ilang oras gamit ang mga brute-force attack, na nag-iiwan sa iyong trapiko na nalalantad.
Bukod pa rito, marami sa mga app na ito ang dumaranas ng mga DNS leak , ibig sabihin kahit naka-encrypt ang trapiko, ang mga query sa pangalan ng website ay dumadaan pa rin sa iyong internet service provider (ISP), na alam pa rin kung saan ka eksaktong nag-a-access sa site. Dagdag pa rito ang kawalan ng kill switch , ang mahalagang feature na pumuputol sa iyong koneksyon sa internet kung sakaling bumagsak ang VPN, na pumipigil sa pagtagas ng iyong data nang hindi mo nalalaman.
May mga pagkakataon pa nga na ang app ay parang isang Trojan horse. Natukoy ang mga libreng VPN na gumagana bilang mga network ng pamamahagi ng malware , nag-i-install ng mga Trojan para minahin ang cryptocurrency sa iyong mobile device o nagha-hijack ng iyong device para maging bahagi ng isang napakalaking botnet na idinisenyo para maglunsad ng mga cyberattack, na nagpapakita ng pangangailangang ipatupad ang mga pangunahing estratehiya upang protektahan ang iyong mga device.
Paano makahanap ng maaasahang libreng VPN
Para maiwasan ang paglalaro ng Russian roulette nang may privacy, dapat kang maghanap ng ilang senyales. Isang magandang senyales ay malinaw na ipinapaliwanag ng kumpanya kung paano ito kumikita. Kung aaminin nilang gumagamit sila ng mga ad at premium plan, positibo iyon. Mahalaga rin na available ang app sa mga opisyal na tindahan tulad ng Google Play o App Store, dahil dumadaan ang mga ito sa mga basic, bagama't may mga security filter.
Sa kabilang banda, iwasan ang mga humihingi ng mga pambihirang pahintulot , tulad ng pag-access sa iyong mga contact, SMS message, o photo gallery—mga bagay na hindi kailangang gumana ng isang VPN. Kung ang patakaran sa privacy ay malabo, mahirap hanapin, o nakasulat sa nakalilitong wika, malamang na itinatago nila ang katotohanan na ang iyong personal na data ang kanilang ibinebenta.
Ang pinakamahusay na opsyon ay ang maghanap ng mga provider na nagsasagawa ng mga external audit . Kapag ang isang kumpanya ay kumuha ng isang independiyenteng accounting o security firm upang beripikahin na wala talaga silang itinatago na mga rekord, ipinapakita nito na wala silang itinatago. Kung hindi mo kayang bayaran ang isang premium na serbisyo, hanapin ang libreng tier na inaalok ng isang kagalang-galang na brand na may matibay na modelo ng negosyo.
Hindi dapat magastos nang malaki ang ligtas na pag-browse, ngunit hindi rin ito maaaring maging libre nang walang mga kahihinatnan. Ang susi ay ang pagpili ng mga serbisyong inuuna ang transparency at gumagamit ng mga modelo ng pagpopondo batay sa advertising o mga subscription sa mga bayad na plano, na iniiwasan ang anumang app na hindi nagpapaliwanag ng kanilang pinagmumulan ng kita o humihiling ng labis na pahintulot, dahil ang panganib ng mga paglabag sa data, malware, o pagnanakaw ng pagkakakilanlan ay masyadong mataas kapag ang serbisyo ay walang malinaw na gastos.
