VPN nejsou tak bezpečné, jak si myslíte

Internetové technologie

TL;DR

Neděle, 30. dubna 2023 11:14 (GMT+7)
11:14 30. dubna 2023

Přestože jsou VPN mezi uživateli internetu stále populárnější, bezpečnostní experti tvrdí, že tento nástroj je plný problémů.

VPN (virtuální privátní síť) vytváří soukromé síťové připojení mezi zařízeními přes internet. VPN se používají k bezpečnému a anonymnímu přenosu dat. Tento nástroj nabízí několik výhod při přístupu k blokovaným nebo geograficky omezeným webovým stránkám a aplikacím.

Exploze služeb VPN však vyvolala obavy ohledně právních otázek a také ohledně soukromí. Mnoho odborníků se domnívá, že používání VPN není skutečně bezpečné.

Kamufláž pro zločince

Navzdory popularitě VPN jsou společnosti, které je poskytují, často právně neprůhledné. Mají tendenci dodržovat nejasné a složité zásady a řetězce vlastnictví dat.

Jedním z největších poskytovatelů služeb virtuální privátní sítě je dnes NordVPN. Společnost, kterou založili dva podnikatelé, Tom Okman a Eimantas Sabaliauskas, v současné době provozuje více než 5 500 serverů umístěných v 60 zemích po celém světě .

Časopis Time označil NordVPN za jeden z nejlepších vynálezů roku 2022 a uvedl, že je to nezbytný bezpečnostní nástroj. Jeho schopnost skrývat data prohlížení ho však učinila zranitelným vůči kybernetické kriminalitě a nelegálním aktivitám.

Kancelář NordVPN ve Vilniusu v Litvě. Foto: Kayla Kauffman/Felix Von Der Osten.

Rapper Drake na svých příspěvcích na Instagramu ukazuje, jak k online hazardním hrám používá NordVPN. Bývalý generální ředitel FTX Sam Bankman-Fried mezitím dostal od soudu zákaz používat VPN poté, co údajně během podmíněného trestu sledoval Super Bowl přes soukromou síť.

Začátkem roku 2022 policie v Německu, Nizozemsku, Kanadě, České republice, Francii, Maďarsku, Lotyšsku, na Ukrajině, ve Spojených státech a ve Spojeném království zastavila službu „VPNPlab.net“, kterou kyberzločinci využívají k šíření ransomwaru.

Podle údajů společnosti Top10VPN se po vypuknutí konfliktu mezi Ruskem a Ukrajinou, který vedl k zablokování přístupu lidí v zemi k Facebooku a Twitteru, zájem Rusů o VPN zvýšil o více než 1 000 %.

Společnost Nord Security se stala nejhodnotnějším startupem v oblasti VPN na světě, získala financování ve výši 100 milionů dolarů a její hodnota dosáhla 1,6 miliardy dolarů . Spolu s ExpressVPN od společnosti Kape se Nord stala tváří rychle rostoucího odvětví.

Většina bezpečnostních opatření VPN, která jsme studovali, byla neúčinná.
Roya Ensafi, profesorka informatiky na Michiganské univerzitě

Bezpečnostní experti však varují, že by se uživatelé neměli spoléhat na VPN jako na záruku soukromí. Roya Ensafi, profesorka informatiky na Michiganské univerzitě, uvedla, že ona a její kolegové zjistili, že výrobci VPN své služby zkreslují.

Podle ní mohou poskytovatelé internetových služeb (ISP) snadno zjistit, kdo používá VPN, na základě provozu. V některých případech může vláda nebo poskytovatel internetových služeb dočasně přerušit VPN připojení a zveřejnit citlivé osobní údaje uživatelů.

„Většina bezpečnostních opatření VPN, která jsme studovali, byla neúčinná. U některých společností se také zjistilo, že shromažďují uživatelská data nebo ukládají protokoly o provozu,“ uvedl expert.

V roce 2017 Wall Street Journal informoval, že Onavo Protect, bezplatná VPN služba provozovaná společností Facebook, sledovala, jak často uživatelé navštěvují konkurenční sociální sítě. Facebook později zveřejnil shromážděné informace a službu Onavo vypnul.

Není to tak bezpečné

Jack Wilson, doktorand na skotské Abertay University, uvedl, že VPN ve skutečnosti jen „přenášejí důvěru“ z uživatelů na společnosti poskytující služby.

„Ekosystém VPN se zrodil, aby sloužil hackerům,“ řekl Jovan Petrović, zaměstnanec HideMyAss, který uvedl, že služba se používá hlavně ke sledování Netflixu nebo stahování blokovaného obsahu. Vysvětlil, že VPN nikdy nebyly dokonalým bezpečnostním produktem.

Zakladatelé NordVPN Tom Okman a Eimantas Sabaliauskas. Foto: Kayla Kauffman/Felix Von Der Osten.

„Všechno, co dělá, je stahování dat, sledování filmů online a porna,“ řekl agentuře Bloomberg .

Nord a další společnosti VPN často zneužívají obavy spotřebitelů o soukromí. V roce 2017 americká vláda zrušila zákon, který vyžadoval, aby poskytovatelé internetových služeb požádali uživatele o svolení před sdílením nebo prodejem jejich historie prohlížení marketingovým společnostem.

To krátce poté způsobilo téměř čtyřnásobný nárůst počtu uživatelů NordVPN v USA.

Kazimieras Celiesius, bývalý zaměstnanec společnosti NordVPN, uvedl, že reklamní kampaně společnosti v průběhu let často cílily na zákaznickou základnu s malými nebo žádnými odbornými znalostmi.

„Říkám tomu segment ‚technicky negramotný‘. Vidí reklamu v televizi, koupí si ji a ani nevědí, jak ji zapnout. Některé reklamy slibují šifrování na vojenské úrovni a tvrdí, že vaše data nebudou nikdy ohrožena,“ řekl Celiesius.

VPN firmy si také získaly důvěru zákazníků prostřednictvím marketingu. Celiesius také naznačil, že Cybernews, renomovaný web s recenzemi VPN, má přímý vztah s NordVPN.

Stručně řečeno, komu důvěřujete víc? Poskytovateli internetových služeb nebo nějaké společnosti poskytující VPN.
Jack Wilson, doktorand na Abertay University

„Zákazníci nemohou najít důvěryhodnou VPN. Nemají přístup do datového centra, aby zkontrolovali, zda jsou servery poskytovatele chráněny, nebo se ujistili, že Nord skrývá jejich webový provoz,“ pokračoval bývalý zaměstnanec.

V roce 2019 Bloonberg oznámil, že došlo k narušení infrastruktury NordVPN v datovém centru ve Finsku, což vyvolalo obavy z možného úniku uživatelských dat NordVPN.

V září 2021 koupila společnost Kape značku ExpressVPN za 936 milionů dolarů , což vyvolalo další otázky ohledně bezpečnosti virtuálních privátních sítí, protože produkty společnosti Kape umožňovaly vývojářům vkládat reklamy do počítačů uživatelů.

Bezpečnostní experti také varují uživatele VPN, že nejsou imunní vůči útokům. NordVPN uchovává e-mailové adresy uživatelů a platební informace a existuje několik způsobů, jak uživatele identifikovat.

Skupina lidí hledajících nejnebezpečnější malware ve světě technologií

Ve své nové knize Renee Dudley a Daniel Golden zavedou čtenáře do tichého boje globálních technologických expertů proti strůjcům ransomwaru.

Viet Anh

Problémy VPN VPN virtuální privátní síť zabezpečení dat hacker hackeři obtížnost podvod