شبكات VPN ليست آمنة كما تعتقد

[إعلان 1]

تكنولوجيا الإنترنت

ملخص

الأحد 30 أبريل 2023 11:14 (توقيت جرينتش+7)
11:14 30 أبريل 2023

على الرغم من أن شبكات VPN أصبحت تحظى بشعبية متزايدة بين مستخدمي الإنترنت، يقول خبراء الأمن إن هذه الأداة محفوفة بالمشكلات.

VPN (الشبكة الافتراضية الخاصة) تنشئ اتصال شبكة خاص بين الأجهزة عبر الإنترنت. يتم استخدام VPN لنقل البيانات بشكل آمن ومجهول. توفر هذه الأداة العديد من الفوائد عند الوصول إلى مواقع الويب والتطبيقات المحظورة أو المقيدة جغرافيًا.

ومع ذلك، فإن الانتشار الواسع لخدمات VPN أثار المخاوف بشأن القضايا القانونية والخصوصية. ويقول العديد من الخبراء أن استخدام VPN ليس آمنًا حقًا.

التمويه للمجرمين

على الرغم من شعبية شبكات VPN، إلا أن الشركات التي تقدم هذه الخدمات غالبًا ما تكون غامضة من الناحية القانونية. تميل هذه الشركات إلى الاحتفاظ بسياسات وسلاسل ملكية البيانات المعقدة وغير الواضحة.

أحد أكبر مزودي خدمات الشبكات الخاصة الافتراضية اليوم هو NordVPN. تأسست الشركة على يد اثنين من رواد الأعمال هما توم أوكمان وإيمانطاس سابالياوسكاس، وتمتلك الشركة الآن أكثر من 5500 خادم يقع في 60 دولة حول العالم .

أطلقت مجلة Time على NordVPN اسم أحد أفضل الاختراعات لعام 2022 وأعلنت أنها أداة أمنية أساسية. ومع ذلك، مع قدرتها على إخفاء بيانات التصفح، يتم استغلال هذه الأداة من قبل مجرمين الإنترنت والأنشطة غير القانونية.

مكتب NordVPN في فيلنيوس، ليتوانيا. الصورة: كايلا كوفمان/فيليكس فون دير أوستن.

أظهرت منشورات مغني الراب دريك على موقع إنستغرام أنه يستخدم NordVPN للمقامرة عبر الإنترنت. في هذه الأثناء، منعت المحكمة الرئيس التنفيذي السابق لشركة FTX سام بانكمان فريد من استخدام شبكة VPN بعد أن ورد أنه استخدم شبكة خاصة لمشاهدة Super Bowl أثناء فترة المراقبة.

وفي وقت سابق من هذا العام، قامت الشرطة في ألمانيا وهولندا وكندا وجمهورية التشيك وفرنسا والمجر ولاتفيا وأوكرانيا والولايات المتحدة والمملكة المتحدة بإغلاق "VPNLab.net"، وهي خدمة أمان عبر الإنترنت يستخدمها مجرمو الإنترنت لنشر برامج الفدية.

وبحسب بيانات من Top10VPN ، بعد اندلاع الصراع بين روسيا وأوكرانيا، والذي أدى إلى منع الأشخاص في البلاد من الوصول إلى Facebook وTwitter، زاد اهتمام الروس بشبكات VPN بنسبة تزيد عن 1000%.

وبعد ذلك أصبحت شركة Nord Security الشركة الناشئة الأكثر قيمة في العالم في مجال شبكات VPN عندما جمعت 100 مليون دولار من الاستثمارات وتم تقييمها بـ 1.6 مليار دولار . إلى جانب خدمة ExpressVPN من Kape، أصبحت Nord بمثابة وجه لصناعة سريعة النمو.

كانت معظم تدابير أمن VPN التي درسناها غير فعالة.
رويا إنصافي، أستاذة علوم الكمبيوتر في جامعة ميشيغان

ومع ذلك، يحذر خبراء الأمن من أن المستخدمين لا ينبغي أن يعتبروا شبكات VPN ضمانة للخصوصية. قالت رويا إنصافي، أستاذة علوم الكمبيوتر في جامعة ميشيغان، إنها وزملاءها وجدوا أن مصنعي شبكات VPN كانوا يقدمون معلومات خاطئة عن خدماتهم.

وبحسب قولها، يمكن لمزودي خدمة الإنترنت معرفة من يستخدم شبكة VPN بسهولة استنادًا إلى حركة المرور. في بعض الحالات، قد تقوم الحكومات أو مزودي خدمة الإنترنت بتعطيل اتصالات VPN مؤقتًا وكشف المعلومات الشخصية الحساسة للمستخدمين.

قال الخبير: "معظم إجراءات أمن الشبكات الافتراضية الخاصة التي درسناها كانت غير فعّالة. كما تبيّن أن بعض الشركات تجمع بيانات المستخدمين أو تخزّن سجلات حركة المرور".

في عام 2017، ذكرت صحيفة وول ستريت جورنال أن Onavo Protect، وهي خدمة VPN مجانية تديرها شركة فيسبوك، تتبعت عدد مرات زيارة المستخدمين لشبكات التواصل الاجتماعي المنافسة. وفي وقت لاحق، أعلن فيسبوك عن المعلومات التي جمعها وأغلق Onavo.

ليس آمنًا حقًا

وقال جاك ويلسون، طالب الدكتوراه في جامعة أبيرتاي في اسكتلندا، إن كل ما تفعله شبكات VPN في الواقع هو "نقل الثقة" من المستخدمين إلى الشركات التي تقدم الخدمة.

قال جوفان بيتروفيتش، أحد الموظفين في HideMyAss: "لقد تم إنشاء نظام VPN لخدمة المتسللين". وأضاف أن الخدمة تستخدم بشكل أساسي لمشاهدة نتفليكس أو تنزيل المحتوى المحظور. يوضح أن شبكات VPN لم تكن أبدًا منتجًا أمنيًا مثاليًا.

مؤسسا NordVPN توم أوكمان وإيمانتاس سابالياوسكاس. الصورة: كايلا كوفمان/فيليكس فون دير أوستن.

وقال لوكالة بلومبرج : "كل ما يفعله هو تنزيل البيانات ومشاهدة الأفلام والمواد الإباحية عبر الإنترنت".

غالبًا ما تستغل شركة Nord وشركات VPN الأخرى مخاوف العملاء بشأن أمان المعلومات. في عام 2017، رفضت الحكومة الأمريكية قانونًا كان من شأنه إلزام مزودي خدمة الإنترنت بطلب الإذن من المستخدمين قبل مشاركة أو بيع سجل تصفحهم لشركات التسويق.

وقد أدى هذا إلى زيادة قاعدة مستخدمي NordVPN في الولايات المتحدة إلى أربعة أضعاف تقريبًا بعد فترة وجيزة.

وقال كازيميراس سيليسيوس، الموظف السابق في شركة NordVPN، إن الحملات الإعلانية للشركة على مر السنين استهدفت في كثير من الأحيان قاعدة عملاء ذات خبرة ضئيلة أو معدومة.

أُطلق عليهم اسم "فئة الجاهلين بالتكنولوجيا". يشاهدون الإعلان على التلفزيون، ويشترونه، ولا يعرفون حتى كيفية تشغيله. بعض الإعلانات تعد بتشفير عسكري وتزعم أن بياناتك لن تُخترق أبدًا، كما قال سيليسيوس.

كما اكتسبت شركات VPN ثقة العملاء من خلال التسويق. كما ألمح سيليسيوس إلى أن Cybernews، وهو موقع موثوق لمراجعة شبكات VPN، لديه علاقة مباشرة مع NordVPN.

باختصار، من تثق به أكثر؟ مزود خدمة الإنترنت أو بعض شركات VNP.
جاك ويلسون، طالب دكتوراه في جامعة أبيرتاي

لا يستطيع العملاء العثور على شبكة VPN موثوقة. لا يمكنهم الوصول إلى مركز البيانات للتحقق من حماية خوادم المزوّد، أو التأكد من أن نورد تُخفي بياناتهم على الإنترنت، كما أضاف الموظف السابق.

في عام 2019، أفاد موقع بلونبيرج أن البنية التحتية لشركة نورد في مركز بيانات في فنلندا تعرضت للاختراق. ويثير هذا الأمر مخاوف بشأن إمكانية تسريب بيانات مستخدمي NordVPN.

في سبتمبر 2021، استحوذت شركة Kape على العلامة التجارية ExpressVPN مقابل 936 مليون دولار . ويثير هذا المزيد من التساؤلات حول سلامة الشبكات الخاصة الافتراضية، إذ سمحت منتجات Kape للمطورين بوضع إعلانات على أجهزة الكمبيوتر الخاصة بالمستخدمين.

ويحذر خبراء الأمن أيضًا مستخدمي VPN من أنهم ليسوا محصنين ضد الهجمات. تحتفظ NordVPN بعناوين البريد الإلكتروني ومعلومات الدفع الخاصة بالمستخدمين في ملف ولديها طرق متعددة لتحديد هوية المستخدمين.

مجموعة الأشخاص الذين يبحثون عن أخطر البرامج الضارة في عالم التكنولوجيا

في كتابهما الجديد، يأخذ رينيه دودلي ودانيال جولدن القراء إلى داخل المعركة الصامتة التي يخوضها خبراء التكنولوجيا العالميون ضد العقول المدبرة وراء برامج الفدية.

الإنجليزية الفيتنامية

مشاكل VPN شبكة VPN الخاصة الافتراضية أمن البيانات المخترق صعوبة المخترق الاحتيال