VPN услуги: има лоши новини за всички тези добри отзиви

Около една четвърт от потребителите на интернет използват виртуална частна мрежа, софтуерна настройка, която създава сигурна, криптирана връзка между собствения си компютър и друг на друго място в интернет. Много хора ги използват, за да защитят поверителността си, когато използват wifi hotspots, или да се свържат сигурно към мрежите на работното място, докато пътуват. Други потребители са загрижени за наблюдението от страна на правителствата и интернет доставчиците.

Много VPN компании обещават да използват силно криптиране за защита на данните и казват, че защитават поверителността на потребителите, като не съхраняват записи за това къде хората имат достъп до услугата или какво правят, докато са свързани. Ако всичко работи по начина, по който е трябвало, някой, който подслушва компютъра на човека, няма да види цялата си интернет дейност - просто неразбираема връзка с този компютър.Всички компании, правителства или хакери, които шпионират цялостния интернет трафик, все още могат да забележат компютъра, предаващ поверителна информация или преглеждащи Facebook в офиса, но биха си помислили, че тази дейност се случва на друг компютър, различен от този, който човек наистина използва.

Вижте също: Ден на неприкосновеност на личните данни: Проверете настройките си за сигурност на имейл, Facebook и Google

Въпреки това, повечето хора, включително клиентите на VPN, нямат умения да проверяват дали получават това, за което са платили. Група от изследователи, в която участвах, имат тези умения и нашето проучване на услугите, предоставени от 200 VPN компании, установи, че много от тях подвеждат потребителите за ключовите аспекти на защитата на потребителите.

Потребителите са в тъмното

Нашите изследвания установиха, че за потребителите на VPN е много трудно да получат безпристрастна информация. Много от доставчиците на VPN плащат сайтове за преглед на трети страни и блогове, за да популяризират своите услуги, като пишат положителни отзиви и ги класират високо в индустриалните проучвания. Те представляват реклами на хора, които обмислят закупуването на VPN услуги, а не независими и безпристрастни прегледи. Проучихме 26 уебсайта за преглед; 24 от тях са получили някаква форма на плащане за обратна връзка за положителни отзиви.

Типичен пример е сайт, в който са изброени стотици VPN компании, които са оценили повече от 90% от тях като 4 от 5 или по-високи. Това не е незаконно, но то изкривява оценките, които биха могли да бъдат независими. Това прави конкуренцията много по-трудна за по-новите и по-малките доставчици на VPN, които могат да имат по-добро обслужване, но по-ниски бюджети, за да плащат за добра публичност.

Неясна поверителност на данните

Научихме също, че VPN компаниите не винаги правят много за защита на данните на потребителите, въпреки рекламите, които правят. От 200-те компании, които разглеждахме, 50 изобщо не са публикували онлайн политика за поверителност, въпреки законите, които ги изискват.

Компаниите, които са публикували Декларациите за поверителност, се различават широко в описанията си за начина, по който обработват данните на потребителите. Някои политики бяха толкова кратки, колкото 75 думи, далеч от стандартите за многостранични правни документи за банковите и социалните медийни сайтове. Други не потвърдиха официално какво предлагат техните реклами, оставяйки място за шпиониране на потребителите дори след като обещаха да не го направят.

Пропускане или мониторинг на трафика

Голяма част от сигурността на VPN зависи от това дали интернет трафикът на потребителя преминава през криптирана връзка между компютъра на потребителя и VPN сървъра. Но софтуерът е написан от хора, а хората правят грешки. Когато тествахме 61 VPN системи, открихме грешки в програмирането и конфигурирането в 13 от тях, които позволиха на интернет трафика да пътува извън криптираната връзка - премахвайки целта за използване на VPN и оставяйки онлайн активността на потребителя, изложена на външни шпиони и наблюдатели.

Също така, тъй като VPN компаниите могат, ако решат, да следят цялата онлайн дейност, в която участват техните потребители, ние проверихме дали някой го прави. Открихме, че шест от 200-те VPN услуги, които проучихме, всъщност самите са следили трафика на потребителите. Това е различно от случайно изтичане, защото включва активно разглеждане на дейността на потребителите - и евентуално запазване на данни за това какво правят потребителите.

Окуражени от реклами, които се фокусират върху неприкосновеността на личния живот, потребителите се доверяват на тези компании да не правят това, а не да споделят това, което намират с брокерите на данни, рекламните компании и полицията или други държавни агенции. И все пак тези шест VPN компании не се ангажират законно да защитават потребителите, независимо от техните обещания.

Лъжи за локациите

Огромна продажна точка за много VPN-та е, че те твърдят, че позволяват на клиентите да се свързват към интернет, както ако те са в страни, различни от тези, в които са. Някои потребители правят това, за да избегнат незаконни или квази-законни ограничения върху авторските права, като например да гледат показваните в САЩ Netflix, докато сте на почивка в Европа. Други правят това, за да избегнат цензурата или други национални правила, регулиращи интернет дейностите.

Открихме обаче, че тези твърдения за международно присъствие не винаги са верни. Нашите подозрения бяха повдигнати, когато видяхме, че VPN твърдят, че позволяват на хората да използват интернет, сякаш са в Иран, Северна Корея и по-малките островни територии като Барбадос, Бермуда и Кабо Верде - места, където е много трудно да се получи достъп до интернет, ако не е невъзможно за чуждестранни компании.

Когато разследвахме, открихме, че някои VPN, които твърдят, че имат голям брой различни интернет връзки, имат само няколко сървъра, групирани в няколко страни. Нашето проучване установи, че манипулират записите за маршрутизиране по интернет, така че те изглежда предоставят услуги на други места. Открихме най-малко шест VPN услуги, които твърдят, че пренасочват своя трафик през една страна, но наистина го пренасят през друг. В зависимост от дейността на потребителя и законите на страната, това може да бъде незаконно или дори животозастрашаващо, но най-малкото то е подвеждащо.

Указания за потребителите на VPN

Технически настроените клиенти, които все още се интересуват от VPN, биха могли да помислят да създадат свои собствени сървъри, като използват услугите на клауд компютинг или тяхната домашна интернет връзка. Хората с малко по-малко технически удобства биха могли да обмислят използването на браузъра Tor, мрежа от компютри, свързани с интернет, които помагат за опазването на неприкосновеността на потребителите.

Тези методи са трудни и може да са бавни. Когато избирате търговска услуга за VPN, нашият най-добър съвет, информиран от нашето проучване, е да прочетете внимателно политиката за поверителност на сайта и да закупите кратки абонаменти, може би месец по месец, отколкото по-дълги, така че е по-лесно да превключите, ако намерите нещо по-добро,

Тази статия първоначално е била публикувана на разговор от Мохамед Таха Хан и Нарсео Валина-Родригес. Прочетете оригиналната статия тук.