VPN не идеальны: вот что вам нужно знать

VPN или Виртуальная Частная Сеть начали как услуга для обеспечения безопасного доступа к частным сетям через интернет (или публичное соединение). В то время основным сценарием использования этой услуги было создание безопасного канала для доступа к информации внутри правительств, организаций и бизнеса, без угрозы для их данных. Однако с течением времени, когда продукты и услуги, использующие личную информацию пользователей, начали занимать центральное место в интернете, необходимость в безопасном и частном доступе вызвала спрос на что-то столь же сложное и безопасное, как VPN, чтобы стать мейнстримом для личного использования.

Даже сегодня, когда его использование для личных нужд продолжает расти среди масс, и услуга кажется одним из многообещающих и безопасных решений для доступа к информации, сохраняя при этом идентичность пользователя, она все еще не является самым безопасным вариантом и имеет свои недостатки и недостатки, что подразумевает, что даже VPN не идеальны, в конце концов.

Чтобы понять эту историю, необходимо понять работу Виртуальной Частной Сети и ее основные тонкости, которые могут привести к потенциальным уязвимостям и возможности утечки идентичности. Итак, давайте начнем с ответа на самые очевидные вопросы и постепенно углубимся в возникающие проблемы.

Что такое VPN и какую цель она преследует?

VPN (или Виртуальная Частная Сеть) — это современное решение, состоящее из различных протоколов, которые позволяют пользователям получать доступ к информации через интернет безопасным и анонимным (в некотором роде) образом.

Или, в общем, вы также можете назвать это разряженным прокси. Как и в большинстве случаев, основная идея как VPN, так и прокси в основном одинакова — действовать как посредник между вашим устройством и сервером (к которому вы подключаетесь) — таким образом, чтобы скрыть источник запроса и сохранить анонимность. Однако, хотя оба имеют схожий принцип работы, стоит отметить, что, в отличие от прокси-серверов, VPN имеют дополнительные функции и меры безопасности — то есть, когда предоставляется, провайдер VPN соблюдает свои утверждения и политику, которую он предлагает практиковать.

Говоря о приложениях, по сравнению с первоначальными днями его создания, современная служба VPN расширяет область применения еще больше. От предложения зашифрованного канала для доступа к публичному WiFi — до обеспечения безопасного доступа к частной сети — до чего-то столь же простого, как обход географических ограничений для просмотра контента с гео-блокировкой на OTT платформах — среди прочего. Однако, несмотря на множество приложений, которые она предлагает для помощи в различных сценариях, именно способ, которым она выполняет эти операции, вызывает несколько вопросов.

Как работает VPN?

Двигаясь дальше, прежде чем углубляться в проблемы, связанные с VPN, мы должны взглянуть на краткий обзор ее принципа работы, чтобы лучше понять потенциал некоторых из основных уязвимостей. Как упоминалось в нескольких абзацах ранее, вы можете рассматривать VPN как разряженные прокси. Поскольку в значительной степени они предлагают ту же основную функциональность. Итак, когда вы используете VPN, по сути, вы используете прокси, чтобы делать запросы от вашего имени к целевому серверу. И, делая это, вы, в свою очередь, устраняете необходимость устанавливать соединение самостоятельно, что, в некотором роде, помогает вам оставаться анонимным в интернете в определенной степени.

Чтобы понять это, рассмотрим пример, когда вы пытаетесь посетить веб-сайт с гео-ограничениями в вашем регионе. Пока вы это делаете, сервер может определить источник запроса, используя IP-адрес, предоставленный вашим интернет-провайдером. И, в свою очередь, может предотвратить установление соединения и доступ к его услугам. Однако, когда вы вводите VPN в картину, ситуация меняется совершенно. Теперь, когда вы используете клиент VPN для запроса доступа к ограниченному веб-сайту, сервер замечает, что запрос исходит из того же региона, в котором он размещен. Таким образом, разрешая вам доступ к его услугам. Более того, поскольку канал между вашим устройством и интернет-провайдером зашифрован, это предотвращает ваш интернет-провайдер от идентификации запроса и ответа на любом из концов соединения. В результате вы в конечном итоге обходите ограничение, несмотря на то, что находитесь в другой части мира.

Аналогично, когда вы используете VPN с целью безопасного и анонимного просмотра интернета, услуга создает зашифрованный туннель между вашим устройством и интернет-провайдером и использует туннелирование, чтобы предотвратить ваш интернет-провайдер от просмотра вашей онлайн-активности. Более того, она также маскирует ваш IP (Интернет-протокол) адрес случайным адресом, что гарантирует, что вы остаетесь анонимным во время серфинга в интернете. Однако это не означает, что IP-адрес полностью неотслеживаем, так как существуют определенные лазейки в VPN, которые могут быть использованы для восстановления такой информации.

Каковы проблемы, связанные с VPN? И почему они не идеальны?

Когда вы используете клиент VPN на вашем устройстве, даже если соединение зашифровано и ваш IP замаскирован, вас все еще можно отслеживать с помощью других параметров. Как оказывается, IP-адрес — это небольшая часть отслеживаемой информации в вашем интернет-профиле. И есть другие уникальные подсказки для вашей интернет-идентичности, которые могут помочь злоумышленнику или рекламодателю создать ваш интернет-профиль. Не говоря уже о том, что в некоторых случаях провайдер VPN сам может быть подвержен атакам. И в результате он может быть скомпрометирован и оставить вас уязвимым, с тем, что вся ваша информация окажется в интернете.

1. Неясная политика конфиденциальности

Хотя большинство провайдеров VPN утверждают, что они следуют строгим стандартам шифрования для защиты ваших данных в интернете и что они не отслеживают вашу онлайн-активность, чтобы гарантировать, что ваша конфиденциальность никогда не будет скомпрометирована, это кажется сомнительным для большинства поставщиков услуг, особенно для тех, кто предлагает свои услуги бесплатно. Это само по себе является большой проблемой. Так как то, что большинство из этих услуг упоминает в своей политике конфиденциальности, не является тем, чему они строго следуют. И часто в политике есть либо неясный элемент, либо полностью отсутствующий пункт, который слишком далек для среднего пользователя, чтобы узнать мгновенно в момент регистрации. Более того, многие функции и меры безопасности, которые эти услуги предлагают, наполнены множеством технических терминов — до такой степени, что это довольно подавляет для среднего пользователя и дает им ложное чувство надежды относительно мер конфиденциальности услуг, чтобы быстро привлечь их на борт.

2. Скрытие вашего IP — это необходимо

В том же духе, большое количество провайдеров VPN также, похоже, создают состояние срочности или паники среди пользователей, утверждая, что IP-адрес содержит ключ к многим их личным данным. И поэтому, необходимо подписаться на их услугу VPN, чтобы смягчить эту проблему и, в свою очередь, улучшить свою конфиденциальность. Хотя в целом это не совсем неправильно, так как IP-адрес действительно содержит ключ к некоторым из ключевых элементов профилирования пользователя в интернете. Но это не означает, что IP-адрес является единственным элементом, который содержит ключ к более личным данным о пользователе, так как есть и другие факторы, которые могут помочь кому-то отслеживать пользователя в интернете. Таким образом, утверждения этих провайдеров VPN не более чем маркетинговые утверждения.

3. Логирование и продажа пользовательской информации

Двигаясь дальше, другие основные проблемы с VPN, которые остаются на поверхности, но в основном остаются незамеченными, это логирование и продажа пользовательской информации. Если вы используете бесплатный клиент VPN, ваша онлайн-активность, вероятно, будет зарегистрирована службой и сохранена на ее серверах. Записанные журналы обычно включают информацию, такую как ваш IP-адрес, сайты, которые вы посещаете, временные метки подключения/отключения, передача данных во время сессий и многое другое. Однако не так много услуг прямо заявляют, что они не ведут учет информации пользователей. Вместо этого эти услуги скорее используют неоднозначные сообщения в своих политиках, чтобы сделать все гораздо более запутанным для пользователей, чтобы они могли понять и принять обоснованное решение. Хотя есть несколько исключений — скорее всего, платные услуги — которые действительно подтверждают свое утверждение о том, что они не ведут учет информации пользователей. Но, к сожалению, они тоже избегают прямо упоминать “без логирования” в своей политике конфиденциальности. В дополнение к этому, в прошлом некоторые популярные услуги были признаны виновными в логировании пользовательских данных без их ведома.

4. Продажа предотвращения утечек DNS как функции

Кроме заявлений о безлогировании, провайдеры услуг VPN также утверждают, что предотвращают утечки DNS, что является термином, используемым для обозначения ситуации, когда служба не может туннелировать ваши DNS-запросы, и вместо этого они попадают к вашему интернет-провайдеру. Чтобы дать вам быстрое введение, DNS или Система Доменных Имен — это децентрализованный сервер, который отвечает за хранение записей доменных имен и их связанных IP-адресов. Итак, например, когда вы вводите youtube [точка] com, DNS вступает в игру, чтобы разрешить доменное имя с его назначенным IP-адресом, чтобы представить вам результат вашего запроса. Возвращаясь к утечке DNS, что это в основном означает, это то, что в идеальном сценарии, когда вы запрашиваете веб-сайт через VPN, он должен быть разрешен мгновенно, и вы должны открыть страницу на своем устройстве. Однако в некоторых случаях VPN не может сохранить это в секрете и в конечном итоге утечет запись DNS для вашего запрашиваемого веб-сайта к вашему интернет-провайдеру. И хотя некоторые услуги предлагают это как функцию, идея кажется довольно бессмысленной в первую очередь, поскольку обеспечение того, чтобы утечки DNS не происходили, пока вы используете VPN, должно быть элементарной функциональностью, а не чем-то, что провайдеры услуг должны продвигать как функцию.

5. Обещания шифрования трафика

Наконец, но не менее важно, это проблема шифрования, которая, похоже, создает много путаницы среди пользователей. Хотя большинство провайдеров услуг утверждают, что использование VPN шифрует ваши данные с помощью строгих стандартов шифрования, прежде чем они попадут в публичную сеть, игра слов здесь — это то, что заставляет пользователя попасть на их обещания и подписаться на услугу сразу. Так как, даже если данные шифруются службой, степень, до которой они шифруются, играет решающую роль. Что это в основном означает, так это то, что часть общения, которая шифруется, определяет уровень конфиденциальности и безопасности данных, который можно ожидать от услуги. В большинстве случаев провайдеры VPN шифруют часть общения, которая включает соединение между вашим устройством и интернет-провайдером, оставляя передачу данных от интернет-провайдера к целевому серверу незащищенной. Таким образом, пока данные проходят через защищенный туннель между вашим устройством и интернет-провайдером, вы можете быть уверены, что они защищены от любопытных глаз. Однако то, что происходит за пределами интернет-провайдера до целевого сервера, все незащищено, оставляя его в довольно такой же ситуации, как если бы VPN вообще не было.

Также на TechPP

[Работающий] 15 лучших бесплатных VPN-сервисов для использования в 2024 годуЧитать далее

Все эти проблемы оставляют конечного потребителя в неизведанной территории, где, в большинстве случаев, несмотря на оплату премиум-услуг, пользователи все еще не уверены, предлагает ли услуга полную анонимность и не ставит ли их информацию под угрозу. Более того, политики некоторых услуг не описывают четко, как они обрабатывают данные пользователей и какие меры они принимают для борьбы с целевой рекламой.

Должны ли вы вообще использовать VPN?

После обсуждения различных элементов, которые могут сыграть роль в утечке вашей личной информации и сделать вашу службу VPN бесполезной, есть определенные сценарии использования, в которых услуга может действительно оказаться полезной. Однако стоит отметить, что вы должны тщательно исследовать отобранные варианты и сравнить их с другими услугами в вашем списке. И, что наиболее важно, вы ДОЛЖНЫ ВНИМАТЕЛЬНО ПРОЧИТАТЬ ИХ ПОЛИТИКУ КОНФИДЕНЦИАЛЬНОСТИ перед принятием решения и тратой денег на подписку. Не говоря уже о том, что вы должны строго избегать “бесплатных” VPN-сервисов, так как почти все эти услуги продают вашу личную информацию рекламодателям в обмен на деньги для генерации дохода для функционирования своих услуг и также могут отслеживать трафик пользователей для иностранных разведывательных служб. Это довольно упускаемый аспект для большинства людей, которые только начинают использовать VPN, и часто они попадают на такие бесплатные услуги. Однако есть несколько услуг, которые предлагают бесплатный пробный период, чтобы пользователи могли проверить услугу сами, прежде чем тратить свои деньги на подписку, что говорит о том, что вы можете доверять таким услугам, при условии, что вы тщательно проверяете их политику конфиденциальности.

Хотя в ходе статьи мы акцентировали внимание на том, как у VPN есть свои недостатки и недостатки, и что они не идеальны ни в каком смысле и не должны быть слепо доверены, мы ни в коем случае не предлагаем вам полностью отказаться от них. Но скорее, просим вас ограничить их использование только критическими ситуациями. Например, вы можете использовать VPN для доступа к ресурсам на частной сети компании, обхода контента с гео-ограничениями, обхода блокировок контента на уровне интернет-провайдера или даже для доступа к публичным сетям в отелях или кафе в экстренных ситуациях.

Кроме того, если вы открыты к рассмотрению некоторых других альтернатив VPN, есть и другие рабочие решения для различных сценариев использования, чтобы помочь вам облегчить необходимость в VPN в первую очередь. Некоторые из этих альтернатив включают Smart DNS — для маскировки вашего местоположения для доступа к веб-сайтам с гео-ограничениями; Tor (Луковый маршрутизатор) — для повышения вашей безопасности и анонимности и обхода ограничений; мобильные приложения, такие как Orbot и Orfox — которые помогают вам перенаправлять трафик на вашем устройстве через Tor; среди других решений.