Τα VPN δεν είναι τόσο ασφαλή όσο νομίζετε

Τεχνολογία Διαδικτύου

TL;DR

• Κυριακή, 30 Απριλίου 2023 11:14 (GMT+7)
• 11:14 30 Απριλίου 2023

Παρόλο που τα VPN γίνονται ολοένα και πιο δημοφιλή στους χρήστες του διαδικτύου, οι ειδικοί σε θέματα ασφάλειας λένε ότι το εργαλείο είναι γεμάτο προβλήματα.

Ένα VPN (Εικονικό Ιδιωτικό Δίκτυο) δημιουργεί μια ιδιωτική σύνδεση δικτύου μεταξύ συσκευών μέσω του Διαδικτύου. Τα VPN χρησιμοποιούνται για την ασφαλή και ανώνυμη μετάδοση δεδομένων. Αυτό το εργαλείο προσφέρει πολλά πλεονεκτήματα κατά την πρόσβαση σε αποκλεισμένους ή γεωγραφικά περιορισμένους ιστότοπους και εφαρμογές.

Ωστόσο, η έκρηξη των υπηρεσιών VPN έχει εγείρει ανησυχίες σχετικά με νομικά ζητήματα, καθώς και σχετικά με την προστασία της ιδιωτικής ζωής. Πολλοί ειδικοί πιστεύουν ότι η χρήση VPN δεν είναι πραγματικά ασφαλής.

Καμουφλάζ για εγκληματίες

Παρά τη δημοτικότητα των VPN, οι εταιρείες που τα παρέχουν είναι συχνά νομικά αδιαφανείς. Τείνουν να διατηρούν ασαφείς και περίπλοκες πολιτικές και αλυσίδες ιδιοκτησίας δεδομένων.

Ένας από τους μεγαλύτερους παρόχους υπηρεσιών εικονικού ιδιωτικού δικτύου σήμερα είναι η NordVPN. Ιδρύθηκε από δύο επιχειρηματίες, τον Tom Okman και τον Eimantas Sabaliauskas, και η εταιρεία διαθέτει σήμερα περισσότερους από 5.500 διακομιστές σε 60 χώρες σε όλο τον κόσμο .

Το περιοδικό Time ονόμασε το NordVPN μία από τις καλύτερες εφευρέσεις του 2022 και ανέφερε ότι είναι ένα απαραίτητο εργαλείο ασφαλείας. Ωστόσο, η ικανότητά του να αποκρύπτει δεδομένα περιήγησης το έχει καταστήσει ευάλωτο σε κυβερνοέγκλημα και παράνομες δραστηριότητες.

Γραφείο NordVPN στο Βίλνιους, Λιθουανία. Φωτογραφία: Kayla Kauffman/Felix Von Der Osten.

Οι αναρτήσεις του ράπερ Drake στο Instagram τον δείχνουν να χρησιμοποιεί το NordVPN για να παίζει τυχερά παιχνίδια στο διαδίκτυο. Εν τω μεταξύ, ο πρώην διευθύνων σύμβουλος της FTX, Sam Bankman-Fried, απαγορεύτηκε από δικαστήριο να χρησιμοποιεί VPN, αφού φέρεται να χρησιμοποίησε ιδιωτικό δίκτυο για να παρακολουθήσει το Super Bowl ενώ βρισκόταν σε αναστολή.

Νωρίτερα το 2022, η αστυνομία στη Γερμανία, την Ολλανδία, τον Καναδά, την Τσεχική Δημοκρατία, τη Γαλλία, την Ουγγαρία, τη Λετονία, την Ουκρανία, τις Ηνωμένες Πολιτείες και το Ηνωμένο Βασίλειο κατέστρεψε το «VPNLab.net», μια διαδικτυακή υπηρεσία ασφαλείας που χρησιμοποιείται από κυβερνοεγκληματίες για τη διάδοση ransomware.

Σύμφωνα με στοιχεία από το Top10VPN , μετά το ξέσπασμα της σύγκρουσης μεταξύ Ρωσίας και Ουκρανίας, η οποία είχε ως αποτέλεσμα να αποκλειστεί η πρόσβαση στο Facebook και το Twitter από άτομα στη χώρα, το ενδιαφέρον των Ρώσων για τα VPN αυξήθηκε κατά περισσότερο από 1.000%.

Η Nord Security έγινε η πιο πολύτιμη startup VPN στον κόσμο, συγκεντρώνοντας χρηματοδότηση 100 εκατομμυρίων δολαρίων και αποτιμώντας την στα 1,6 δισεκατομμύρια δολάρια . Μαζί με το ExpressVPN της Kape, η Nord έγινε το πρόσωπο μιας ταχέως αναπτυσσόμενης βιομηχανίας.

Τα περισσότερα μέτρα ασφαλείας VPN που μελετήσαμε ήταν αναποτελεσματικά.

Ρόγια Ενσάφι, καθηγήτρια πληροφορικής στο Πανεπιστήμιο του Μίσιγκαν

Ωστόσο, οι ειδικοί σε θέματα ασφάλειας προειδοποιούν ότι οι χρήστες δεν πρέπει να βασίζονται στα VPN ως εγγύηση απορρήτου. Η Ρόγια Ενσάφι, καθηγήτρια πληροφορικής στο Πανεπιστήμιο του Μίσιγκαν, δήλωσε ότι αυτή και οι συνάδελφοί της έχουν διαπιστώσει ότι οι κατασκευαστές VPN παρουσιάζουν λανθασμένα τις υπηρεσίες τους.

Σύμφωνα με αυτήν, οι πάροχοι υπηρεσιών Διαδικτύου (ISP) μπορούν εύκολα να ανακαλύψουν ποιος χρησιμοποιεί ένα VPN με βάση την κίνηση. Σε ορισμένες περιπτώσεις, η κυβέρνηση ή ο ISP μπορούν να διακόψουν προσωρινά τη σύνδεση VPN και να αποκαλύψουν ευαίσθητα προσωπικά στοιχεία των χρηστών.

«Τα περισσότερα από τα μέτρα ασφαλείας VPN που μελετήσαμε ήταν αναποτελεσματικά. Διαπιστώθηκε επίσης ότι ορισμένες εταιρείες συλλέγουν δεδομένα χρηστών ή αποθηκεύουν αρχεία καταγραφής επισκεψιμότητας», δήλωσε ο ειδικός.

Το 2017, η Wall Street Journal ανέφερε ότι το Onavo Protect, μια δωρεάν υπηρεσία VPN που διαχειρίζεται το Facebook, παρακολουθούσε πόσο συχνά οι χρήστες επισκέπτονταν ανταγωνιστικά κοινωνικά δίκτυα. Το Facebook αργότερα δημοσιοποίησε τις πληροφορίες που συνέλεξε και έκλεισε το Onavo.

Δεν είναι πραγματικά ασφαλές

Ο Τζακ Γουίλσον, διδακτορικός φοιτητής στο Πανεπιστήμιο Άμπερτεϊ της Σκωτίας, δήλωσε ότι το μόνο που κάνουν στην πραγματικότητα τα VPN είναι να «μεταφέρουν εμπιστοσύνη» από τους χρήστες στις εταιρείες που παρέχουν την υπηρεσία.

«Το οικοσύστημα VPN γεννήθηκε για να εξυπηρετεί τους χάκερ», δήλωσε ο Γιόβαν Πέτροβιτς, υπάλληλος της HideMyAss, ο οποίος είπε ότι η υπηρεσία χρησιμοποιείται κυρίως για την παρακολούθηση Netflix ή τη λήψη αποκλεισμένου περιεχομένου. Εξήγησε ότι τα VPN δεν ήταν ποτέ ένα τέλειο προϊόν ασφαλείας.

Οι ιδρυτές του NordVPN, Tom Okman και Eimantas Sabaliauskas. Φωτογραφία: Kayla Kauffman/Felix Von Der Osten.

«Το μόνο που κάνει είναι να κατεβάζει δεδομένα, να παρακολουθεί ταινίες και πορνό στο διαδίκτυο», δήλωσε στο Bloomberg .

Η Nord και άλλες εταιρείες VPN συχνά εκμεταλλεύονται τις ανησυχίες για την προστασία της ιδιωτικής ζωής των καταναλωτών. Το 2017, η κυβέρνηση των ΗΠΑ ανέτρεψε έναν νόμο που απαιτούσε από τους παρόχους υπηρεσιών Διαδικτύου (ISP) να ζητούν άδεια από τους χρήστες πριν κοινοποιήσουν ή πουλήσουν το ιστορικό περιήγησής τους σε εταιρείες μάρκετινγκ.

Αυτό προκάλεσε σχεδόν τετραπλασιασμό της βάσης χρηστών της NordVPN στις ΗΠΑ λίγο αργότερα.

Ο Kazimieras Celiesius, πρώην υπάλληλος της NordVPN, δήλωσε ότι οι διαφημιστικές καμπάνιες της εταιρείας όλα αυτά τα χρόνια συχνά στοχεύουν σε μια πελατειακή βάση με ελάχιστη ή καθόλου εμπειρία.

«Το αποκαλώ «τεχνολογικά αναλφάβητο». Βλέπουν τη διαφήμιση στην τηλεόραση, την αγοράζουν και δεν ξέρουν καν πώς να την ενεργοποιήσουν. Ορισμένες διαφημίσεις υπόσχονται κρυπτογράφηση στρατιωτικού επιπέδου και ισχυρίζονται ότι τα δεδομένα σας δεν θα παραβιαστούν ποτέ», είπε ο Celiesius.

Οι επιχειρήσεις VPN έχουν επίσης κερδίσει την εμπιστοσύνη των πελατών μέσω του μάρκετινγκ. Ο Celiesius υπαινίχθηκε επίσης ότι η Cybernews, μια αξιόπιστη ιστοσελίδα αξιολόγησης VPN, έχει άμεση σχέση με την NordVPN.

Με λίγα λόγια, ποιον εμπιστεύεστε περισσότερο; Τον πάροχο υπηρεσιών Διαδικτύου (ISP) ή κάποια εταιρεία VPN.

Τζακ Γουίλσον, διδακτορικός φοιτητής στο Πανεπιστήμιο Αμπερτέι

«Οι πελάτες δεν μπορούν να βρουν ένα αξιόπιστο VPN. Δεν μπορούν να έχουν πρόσβαση στο κέντρο δεδομένων για να ελέγξουν εάν οι διακομιστές του παρόχου είναι προστατευμένοι ή να βεβαιωθούν ότι η Nord κρύβει την διαδικτυακή της κίνηση», συνέχισε ο πρώην υπάλληλος.

Το 2019, ο Bloonberg ανέφερε ότι η υποδομή της Nord σε ένα κέντρο δεδομένων στη Φινλανδία είχε παραβιαστεί, εγείροντας ανησυχίες σχετικά με την πιθανότητα διαρροής δεδομένων χρηστών του NordVPN.

Τον Σεπτέμβριο του 2021, η Kape αγόρασε την επωνυμία ExpressVPN για 936 εκατομμύρια δολάρια , εγείροντας περαιτέρω ερωτήματα σχετικά με την ασφάλεια των εικονικών ιδιωτικών δικτύων, επειδή τα προϊόντα της Kape επέτρεπαν στους προγραμματιστές να εισάγουν κρυφά διαφημίσεις στους υπολογιστές των χρηστών.

Οι ειδικοί ασφαλείας προειδοποιούν επίσης τους χρήστες VPN ότι δεν είναι άτρωτοι σε επιθέσεις. Το NordVPN διατηρεί τις διευθύνσεις email και τα στοιχεία πληρωμής των χρηστών στο αρχείο και υπάρχουν πολλοί τρόποι για την αναγνώριση των χρηστών.

Η ομάδα ανθρώπων που αναζητούν το πιο επικίνδυνο κακόβουλο λογισμικό στον κόσμο της τεχνολογίας

Στο νέο τους βιβλίο, οι Renee Dudley και Daniel Golden εισάγουν τους αναγνώστες στη σιωπηλή μάχη των παγκόσμιων ειδικών στην τεχνολογία ενάντια στους εγκεφάλους πίσω από τα ransomware.

Βιετ Άνχ

Προβλήματα VPN VPN εικονικού ιδιωτικού δικτύου ασφάλεια δεδομένων χάκερ χάκερ δυσκολία απάτη

Μπορεί να σας ενδιαφέρει

Σύνδεσμος πηγής: https://zingnews.vn/cong-nghe.html/van-de-lon-cua-vpn-post1425452.html