VPNs אינם בטוחים כפי שאתם חושבים

[מודעה_1]

טכנולוגיית האינטרנט

למען הסר ספק

יום ראשון, 30 באפריל, 2023 11:14 (GMT+7)
11:14 30 באפריל, 2023

למרות ש-VPN צוברים פופולריות גוברת בקרב משתמשי אינטרנט, מומחי אבטחה אומרים שהכלי טומן בחובו בעיות.

VPN (רשת פרטית וירטואלית) יוצר חיבור רשת פרטי בין מכשירים דרך האינטרנט. רשתות VPN משמשות להעברת נתונים בצורה מאובטחת ואנונימית. כלי זה מציע מספר יתרונות בעת גישה לאתרים ואפליקציות חסומים או מוגבלים גיאוגרפית.

עם זאת, התפוצצות שירותי ה-VPN העלתה חששות בנוגע לסוגיות משפטיות וכן בנוגע לפרטיות. מומחים רבים סבורים כי שימוש ב-VPN אינו באמת בטוח.

הסוואה נגד פושעים

למרות הפופולריות של שירותי VPN, החברות המספקות אותם לרוב אטומות מבחינה משפטית. הן נוטות לשמור על מדיניות ושרשראות בעלות על נתונים מסובכות ומפוקפקות.

אחת מספקיות שירותי הרשתות הפרטיות הווירטואליות הגדולות ביותר כיום היא NordVPN. החברה, שנוסדה על ידי שני יזמים, טום אוקמן ואיימנטאס סבאליאוסקאס, מחזיקה כיום ביותר מ-5,500 שרתים הפרוסים ב-60 מדינות ברחבי העולם .

מגזין טיים כינה את NordVPN כאחת ההמצאות הטובות ביותר של 2022 ואמר שהוא כלי אבטחה חיוני. עם זאת, יכולתו להסתיר נתוני גלישה הפכה אותו לפגיע לפשעי סייבר ופעילויות בלתי חוקיות.

משרד NordVPN בוילנה, ליטא. צילום: קיילה קאופמן/פליקס פון דר אוסטן.

פוסטים של הראפר דרייק באינסטגרם הראו אותו משתמש ב-NordVPN כדי להמר באינטרנט. בינתיים, מנכ"ל FTX לשעבר, סם בנקמן-פריד, נאסר על ידי בית משפט להשתמש ב-VPN לאחר שלפי הדיווחים השתמש ברשת פרטית כדי לצפות בסופרבול בזמן שהיה על תנאי.

מוקדם יותר בשנת 2022, משטרה בגרמניה, הולנד, קנדה, צ'כיה, צרפת, הונגריה, לטביה, אוקראינה, ארצות הברית ובריטניה הסירה את "VPNLab.net", שירות אבטחה מקוון המשמש פושעי סייבר להפצת תוכנות כופר.

לפי נתונים של Top10VPN , לאחר שפרץ הסכסוך בין רוסיה לאוקראינה, שהביא לחסימת גישה לפייסבוק וטוויטר בקרב אנשים במדינה, העניין הרוסי ב-VPN גדל ביותר מ-1,000%.

Nord Security הפכה לסטארט-אפ ה-VPN היקר בעולם, גייסה 100 מיליון דולר והעריכה את שוויה ב-1.6 מיליארד דולר . יחד עם ExpressVPN של Kape, Nord הפכה לפנים של תעשייה צומחת במהירות.

רוב אמצעי האבטחה של ה-VPN שחקרנו לא היו יעילים.
רויה אנספי, פרופסור למדעי המחשב באוניברסיטת מישיגן

עם זאת, מומחי אבטחה מזהירים כי משתמשים לא צריכים להסתמך על רשתות VPN כערובה לפרטיות. רויה אנספי, פרופסור למדעי המחשב באוניברסיטת מישיגן, אמרה שהיא ועמיתיה גילו כי יצרני VPN מציגים באופן שגוי את שירותיהם.

לדבריה, ספקי שירותי אינטרנט (ISP) יכולים לגלות בקלות מי משתמש ב-VPN על סמך תעבורה. במקרים מסוימים, הממשלה או ספק האינטרנט יכולים לשבש באופן זמני את חיבור ה-VPN ולחשוף מידע אישי רגיש של משתמשים.

"רוב אמצעי האבטחה של VPN שחקרנו לא היו יעילים. נמצא גם שחלק מהחברות אוספות נתוני משתמשים או מאחסנות יומני תעבורה", אמר המומחה.

בשנת 2017, דיווח הוול סטריט ג'ורנל כי Onavo Protect, שירות VPN חינמי המנוהל על ידי פייסבוק, עקב אחר תדירות ביקורם של משתמשים ברשתות חברתיות מתחרות. מאוחר יותר, פייסבוק פרסמה את המידע שאספה וסגרה את Onavo.

לא ממש בטוח

ג'ק וילסון, דוקטורנט באוניברסיטת אברטיי בסקוטלנד, אמר שכל מה ש-VPN באמת עושים זה "להעביר אמון" מהמשתמשים לחברות המספקות את השירות.

"מערכת ה-VPN נולדה כדי לשרת את ההאקרים", אמר יובן פטרוביץ', עובד ב-HideMyAss, שאמר שהשירות משמש בעיקר לצפייה בנטפליקס או הורדת תוכן חסום. הוא הסביר ש-VPN מעולם לא היו מוצר אבטחה מושלם.

מייסדי NordVPN, טום אוקמן ו-Eimantas Sabaliauskas. צילום: קיילה קאופמן/פליקס פון דר אוסטן.

"כל מה שזה עושה זה להוריד נתונים, לצפות בסרטים באינטרנט ובפורנוגרפיה", אמר לבלומברג .

נורד וחברות VPN אחרות מנצלות לעתים קרובות חששות בנוגע לפרטיות הצרכנים. בשנת 2017, ממשלת ארה"ב ביטלה חוק שחייב ספקי אינטרנט לבקש אישור ממשתמשים לפני שיתוף או מכירת היסטוריית הגלישה שלהם לחברות שיווק.

זה גרם לבסיס המשתמשים של NordVPN בארה"ב כמעט לגדול פי ארבעה זמן קצר לאחר מכן.

קזימיראס סליסיוס, עובד לשעבר של NordVPN, אמר כי קמפייני הפרסום של החברה לאורך השנים כוונו לעתים קרובות לבסיס לקוחות עם מעט מאוד מומחיות, אם בכלל.

"אני קורא לזה קטע של 'אנאלפביתים טכנולוגיים'. הם רואים את הפרסומת בטלוויזיה, קונים אותה, ואפילו לא יודעים איך להפעיל אותה. חלק מהפרסומות מבטיחות הצפנה ברמה צבאית וטוענות שהנתונים שלך לעולם לא ייפגעו", אמר סליסיאוס.

עסקי VPN זכו גם באמון לקוחות באמצעות שיווק. סליסיוס רמז גם כי Cybernews, אתר ביקורות VPN בעל מוניטין, מקיים קשר ישיר עם NordVPN.

בקיצור, במי אתה סומך יותר? על ספק אינטרנט או על חברת VNP כלשהי.
ג'ק וילסון, דוקטורנט באוניברסיטת אברטיי

"לקוחות לא מצליחים למצוא VPN אמין. הם לא יכולים לגשת למרכז הנתונים כדי לבדוק אם שרתי הספק מוגנים, או לוודא שנורד מסתירה את תעבורת האינטרנט שלהם", המשיך העובד לשעבר.

בשנת 2019, דיווח בלונברג כי התשתית של NordVPN במרכז נתונים בפינלנד נפרצה, מה שעורר חששות לגבי האפשרות של דליפת נתוני משתמשי NordVPN.

בספטמבר 2021, רכשה Kape את המותג ExpressVPN תמורת 936 מיליון דולר , מה שמעלה שאלות נוספות לגבי בטיחותן של רשתות פרטיות וירטואליות מכיוון שמוצריה של Kape אפשרו למפתחים להגניב פרסומות למחשבי המשתמשים.

מומחי אבטחה מזהירים גם משתמשי VPN שהם אינם חסינים מפני התקפות. NordVPN שומר את כתובות הדוא"ל ופרטי התשלום של המשתמשים, וישנן דרכים רבות לזהות משתמשים.

קבוצת האנשים הצודדים אחר התוכנה הזדונית המסוכנת ביותר בעולם הטכנולוגיה

בספרם החדש, רנה דאדלי ודניאל גולדן לוקחים את הקוראים אל תוך הקרב השקט של מומחי טכנולוגיה גלובליים נגד המוחות שמאחורי תוכנות כופר.

וייט אן

בעיות של VPN , רשת פרטית וירטואלית VPN, אבטחת נתונים, האקרים, קושי בהונאה