شبكات VPN ليست آمنة كما تعتقد

تكنولوجيا الإنترنت

ملخص

الأحد 30 أبريل 2023 11:14 (توقيت جرينتش+7)
11:14 30 أبريل 2023

على الرغم من أن شبكات VPN أصبحت تحظى بشعبية متزايدة بين مستخدمي الإنترنت، يقول خبراء الأمن إن هذه الأداة محفوفة بالمشكلات.

تُنشئ شبكة VPN (الشبكة الافتراضية الخاصة) اتصالاً شبكياً خاصاً بين الأجهزة عبر الإنترنت. تُستخدم VPN لنقل البيانات بأمان ودون الكشف عن هويتك. تُقدم هذه الأداة مزايا عديدة عند الوصول إلى المواقع والتطبيقات المحظورة أو المقيدة جغرافياً.

مع ذلك، أثار الانتشار الواسع لخدمات VPN مخاوف بشأن القضايا القانونية وقضايا الخصوصية. ويعتقد العديد من الخبراء أن استخدام VPN ليس آمنًا تمامًا.

التمويه للمجرمين

على الرغم من شيوع شبكات VPN، إلا أن الشركات التي توفرها غالبًا ما تكون غامضة قانونيًا. فهي تميل إلى الحفاظ على سياسات وسلاسل ملكية بيانات غامضة ومعقدة.

تُعد NordVPN أحد أكبر مزودي خدمات الشبكات الافتراضية الخاصة حاليًا. أسسها رائدا الأعمال توم أوكمان وإيمانطاس سابالياوسكاس، وتمتلك الشركة حاليًا أكثر من 5500 خادم موزعة على 60 دولة حول العالم .

صنّفت مجلة تايم تطبيق NordVPN كأحد أفضل ابتكارات عام ٢٠٢٢، ووصفته بأنه أداة أمان أساسية. ومع ذلك، فقد استغلّ مجرمو الإنترنت والأنشطة غير القانونية قدرته على إخفاء بيانات التصفح.

مكتب NordVPN في فيلنيوس، ليتوانيا. الصورة: كايلا كوفمان/فيليكس فون دير أوستن.

أظهرت منشورات مغني الراب دريك على إنستغرام استخدامه NordVPN للمقامرة عبر الإنترنت. في غضون ذلك، مُنع سام بانكمان-فريد، الرئيس التنفيذي السابق لشركة FTX، من استخدام VPN بعد استخدامه شبكة خاصة لمشاهدة مباراة السوبر بول أثناء فترة المراقبة.

وفي وقت سابق من هذا العام، قامت الشرطة في ألمانيا وهولندا وكندا وجمهورية التشيك وفرنسا والمجر ولاتفيا وأوكرانيا والولايات المتحدة والمملكة المتحدة بإغلاق "VPNLab.net"، وهي خدمة أمان عبر الإنترنت يستخدمها مجرمو الإنترنت لنشر برامج الفدية.

وبحسب بيانات من Top10VPN ، بعد اندلاع الصراع بين روسيا وأوكرانيا، والذي أدى إلى منع الأشخاص في البلاد من الوصول إلى Facebook وTwitter، زاد اهتمام الروس بشبكات VPN بنسبة تزيد عن 1000%.

أصبحت شركة نورد سيكيوريتي الشركة الناشئة الأكثر قيمةً في مجال الشبكات الافتراضية الخاصة (VPN) في العالم، حيث جمعت تمويلًا بقيمة 100 مليون دولار أمريكي ، وبلغت قيمتها 1.6 مليار دولار أمريكي . إلى جانب شركتها ExpressVPN التابعة لكايب، أصبحت نورد واجهةً لصناعة سريعة النمو.

كانت معظم تدابير أمن VPN التي درسناها غير فعالة.
رويا إنصافي، أستاذة علوم الكمبيوتر في جامعة ميشيغان

مع ذلك، يُحذّر خبراء الأمن المستخدمين من الاعتماد على شبكات VPN كضمان للخصوصية. وقالت رويا إنصافي، أستاذة علوم الحاسوب بجامعة ميشيغان، إنها وزملاؤها اكتشفوا أن مُصنّعي شبكات VPN يُزيّفون خدماتهم.

وفقًا لها، يُمكن لمُزوّدي خدمة الإنترنت (ISPs) بسهولة معرفة مُستخدمي شبكة VPN بناءً على حركة البيانات. في بعض الحالات، يُمكن للحكومات أو مُزوّدي خدمة الإنترنت تعطيل اتصالات VPN مؤقتًا وكشف معلومات المستخدمين الشخصية الحساسة.

قال الخبير: "معظم إجراءات أمن الشبكات الافتراضية الخاصة التي درسناها كانت غير فعّالة. كما تبيّن أن بعض الشركات تجمع بيانات المستخدمين أو تخزّن سجلات حركة المرور".

في عام 2017، ذكرت صحيفة وول ستريت جورنال أن Onavo Protect، وهي خدمة VPN مجانية تديرها شركة فيسبوك، كانت تتعقب عدد مرات زيارة المستخدمين لشبكات التواصل الاجتماعي المنافسة. وفي وقت لاحق، أعلنت فيسبوك عن المعلومات التي كانت تجمعها وأغلقت Onavo.

ليس آمنًا حقًا

وقال جاك ويلسون، طالب الدكتوراه في جامعة أبيرتاي في اسكتلندا، إن كل ما تفعله شبكات VPN في الواقع هو "نقل الثقة" من المستخدمين إلى الشركات التي تقدم الخدمة.

قال جوفان بيتروفيتش، الموظف في HideMyAss: "صُممت منظومة VPN لخدمة المخترقين"، وأضاف أن الخدمة تُستخدم غالبًا لمشاهدة نتفليكس أو تنزيل المحتوى المحظور. وأوضح أن شبكات VPN لم تكن يومًا منتجًا أمنيًا فعالًا.

مؤسسا NordVPN توم أوكمان وإيمانتاس سابالياوسكاس. الصورة: كايلا كوفمان/فيليكس فون دير أوستن.

وقال لوكالة بلومبرج : "كل ما يفعله هو تنزيل البيانات ومشاهدة الأفلام والمواد الإباحية عبر الإنترنت".

غالبًا ما تستغل شركة نورد وشركات VPN الأخرى مخاوف المستهلكين بشأن خصوصية البيانات. في عام ٢٠١٧، ألغت الحكومة الأمريكية قانونًا يُلزم مزودي خدمة الإنترنت بطلب إذن المستخدمين قبل مشاركة أو بيع سجل تصفحهم لشركات التسويق.

وقد أدى هذا إلى زيادة قاعدة مستخدمي NordVPN في الولايات المتحدة إلى أربعة أضعاف تقريبًا بعد فترة وجيزة.

وقال كازيميراس سيليسيوس، الموظف السابق في شركة NordVPN، إن الحملات الإعلانية للشركة على مر السنين استهدفت في كثير من الأحيان قاعدة عملاء ذات خبرة ضئيلة أو معدومة.

أُطلق عليهم اسم "فئة الجاهلين بالتكنولوجيا". يشاهدون الإعلان على التلفزيون، ويشترونه، ولا يعرفون حتى كيفية تشغيله. بعض الإعلانات تعد بتشفير عسكري وتزعم أن بياناتك لن تُخترق أبدًا، كما قال سيليسيوس.

اكتسبت شركات VPN ثقة عملائها من خلال التسويق. كما ألمح سيليسيوس إلى أن Cybernews، وهو موقع موثوق لمراجعة شبكات VPN، تربطه علاقة مباشرة مع NordVPN.

باختصار، بمن تثق أكثر؟ مزود خدمة الإنترنت أم شركة VNP؟
جاك ويلسون، طالب دكتوراه في جامعة أبيرتاي

لا يستطيع العملاء العثور على شبكة VPN موثوقة. لا يمكنهم الوصول إلى مركز البيانات للتحقق من حماية خوادم المزوّد، أو التأكد من أن نورد تُخفي بياناتهم على الإنترنت، كما أضاف الموظف السابق.

في عام 2019، أفاد موقع Bloonberg أن البنية التحتية لشركة Nord في مركز بيانات في فنلندا تعرضت للاختراق، مما أثار مخاوف بشأن احتمال تسرب بيانات مستخدمي NordVPN.

في سبتمبر 2021، اشترت شركة Kape علامة ExpressVPN التجارية مقابل 936 مليون دولار أمريكي . أثار هذا تساؤلات إضافية حول سلامة الشبكات الافتراضية الخاصة، لأن منتجات Kape كانت تسمح سابقًا للمطورين ببث إعلانات خفية على أجهزة المستخدمين.

يُحذّر خبراء الأمن مستخدمي VPN أيضًا من أنهم ليسوا بمنأى عن الهجمات. تحتفظ NordVPN بعناوين البريد الإلكتروني ومعلومات الدفع الخاصة بالمستخدمين، وهناك طرق متعددة لتحديد هوية المستخدمين.

مجموعة الأشخاص الذين يبحثون عن أخطر البرامج الضارة في عالم التكنولوجيا

في كتابهما الجديد، يأخذ رينيه دودلي ودانيال جولدن القراء إلى داخل المعركة الصامتة التي يخوضها خبراء التكنولوجيا العالميون ضد العقول المدبرة وراء برامج الفدية.

الإنجليزية الفيتنامية

مشاكل VPN شبكة VPN الخاصة الافتراضية أمن البيانات المخترق صعوبة المخترق الاحتيال