VPN Tidak Selamat Seperti Yang Anda Fikirkan

teknologi internet

TL;DR

Ahad, 30 April 2023 11:14 (GMT+7)
11:14 30 April 2023

Walaupun VPN semakin popular dengan pengguna internet, pakar keselamatan mengatakan alat itu penuh dengan masalah.

VPN (Rangkaian Peribadi Maya) mencipta sambungan rangkaian peribadi antara peranti melalui Internet. VPN digunakan untuk menghantar data dengan selamat dan tanpa nama. Alat ini menawarkan beberapa faedah apabila mengakses tapak web dan apl yang disekat atau disekat geo.

Walau bagaimanapun, ledakan perkhidmatan VPN telah menimbulkan kebimbangan mengenai isu undang-undang serta privasi. Ramai pakar percaya bahawa menggunakan VPN tidak benar-benar selamat.

Penyamaran untuk penjenayah

Walaupun populariti VPN, syarikat yang menyediakannya selalunya legap dari segi undang-undang. Mereka cenderung untuk mengekalkan dasar yang tidak jelas dan rumit serta rantaian pemilikan data.

Salah satu penyedia perkhidmatan rangkaian peribadi maya terbesar hari ini ialah NordVPN. Diasaskan oleh dua usahawan, Tom Okman dan Eimantas Sabaliauskas, syarikat itu kini mempunyai lebih daripada 5,500 pelayan yang terletak di 60 negara di seluruh dunia .

Majalah Time menamakan NordVPN sebagai salah satu ciptaan terbaik tahun 2022 dan berkata ia adalah alat keselamatan yang penting. Walau bagaimanapun, keupayaannya untuk menyembunyikan data penyemakan imbas telah menjadikannya terdedah kepada jenayah siber dan aktiviti haram.

Pejabat NordVPN di Vilnius, Lithuania. Foto: Kayla Kauffman/Felix Von Der Osten.

Siaran Instagram Rapper Drake telah menunjukkan dia menggunakan NordVPN untuk berjudi dalam talian. Sementara itu, bekas Ketua Pegawai Eksekutif FTX Sam Bankman-Fried telah dilarang oleh mahkamah daripada menggunakan VPN selepas dilaporkan menggunakan rangkaian peribadi untuk menonton Super Bowl semasa dalam percubaan.

Terdahulu pada tahun 2022, polis di Jerman, Belanda, Kanada, Republik Czech, Perancis, Hungary, Latvia, Ukraine, Amerika Syarikat dan United Kingdom telah menghapuskan "VPNLab.net," perkhidmatan keselamatan dalam talian yang digunakan oleh penjenayah siber untuk menyebarkan perisian tebusan.

Menurut data dari Top10VPN , selepas konflik antara Rusia dan Ukraine meletus, yang mengakibatkan orang di negara itu disekat daripada mengakses Facebook dan Twitter, minat Rusia terhadap VPN meningkat lebih daripada 1,000%.

Nord Security terus menjadi pemula VPN yang paling berharga di dunia, mengumpul $100 juta dalam pembiayaan dan menilainya pada $1.6 bilion . Bersama-sama dengan ExpressVPN Kape, Nord menjadi wajah industri yang berkembang pesat.

Kebanyakan langkah keselamatan VPN yang kami kaji tidak berkesan.
Roya Ensafi, profesor sains komputer di Universiti Michigan

Walau bagaimanapun, pakar keselamatan memberi amaran bahawa pengguna tidak boleh bergantung pada VPN sebagai jaminan privasi. Roya Ensafi, seorang profesor sains komputer di Universiti Michigan, berkata dia dan rakan sekerjanya mendapati bahawa pengeluar VPN menyalahgambar perkhidmatan mereka.

Menurutnya, penyedia perkhidmatan Internet (ISP) boleh mengetahui dengan mudah siapa yang menggunakan VPN berdasarkan trafik. Dalam sesetengah kes, kerajaan atau ISP boleh mengganggu sementara sambungan VPN dan mendedahkan maklumat peribadi pengguna yang sensitif.

"Kebanyakan langkah keselamatan VPN yang kami kaji tidak berkesan. Beberapa syarikat juga didapati mengumpul data pengguna atau menyimpan log trafik," kata pakar itu.

Pada 2017, Wall Street Journal melaporkan bahawa Onavo Protect, perkhidmatan VPN percuma yang dikendalikan oleh Facebook, menjejaki kekerapan pengguna melawat rangkaian sosial yang bersaing. Facebook kemudiannya mendedahkan maklumat yang dikumpulnya dan menutup Onavo.

Tidak benar-benar selamat

Jack Wilson, seorang pelajar PhD di Universiti Abertay Scotland, berkata semua VPN sebenarnya adalah "memindahkan kepercayaan" daripada pengguna kepada syarikat yang menyediakan perkhidmatan tersebut.

"Ekosistem VPN dilahirkan untuk memberi perkhidmatan kepada penggodam," kata Jovan Petrovic, pekerja HideMyAss, yang berkata perkhidmatan itu digunakan terutamanya untuk menonton Netflix atau memuat turun kandungan yang disekat. Beliau menjelaskan bahawa VPN tidak pernah menjadi produk keselamatan yang sempurna.

Pengasas NordVPN Tom Okman dan Eimantas Sabaliauskas. Foto: Kayla Kauffman/Felix Von Der Osten.

"Apa yang dilakukannya ialah memuat turun data, menonton filem dalam talian dan lucah," katanya kepada Bloomberg .

Nord dan syarikat VPN lain sering menjadi mangsa kebimbangan privasi pengguna. Pada 2017, kerajaan AS membatalkan undang-undang yang memerlukan ISP meminta kebenaran pengguna sebelum berkongsi atau menjual sejarah penyemakan imbas mereka kepada syarikat pemasaran.

Ini menyebabkan pangkalan pengguna AS NordVPN meningkat hampir empat kali ganda tidak lama selepas itu.

Kazimieras Celiesius, bekas pekerja NordVPN, berkata kempen pengiklanan syarikat selama ini sering menyasarkan pangkalan pelanggan dengan sedikit atau tiada kepakaran.

"Saya memanggilnya segmen 'buta huruf teknologi'. Mereka melihat iklan di TV, membelinya dan tidak tahu cara menghidupkannya. Sesetengah iklan menjanjikan penyulitan gred tentera dan mendakwa data anda tidak akan terjejas," kata Celiesius.

Perniagaan VPN juga telah mendapat kepercayaan pelanggan melalui pemasaran. Celiesius juga membayangkan bahawa Cybernews, tapak semakan VPN yang bereputasi, mempunyai hubungan langsung dengan NordVPN.

Pendek kata, siapa yang lebih anda percayai? ISP atau beberapa syarikat VNP.
Jack Wilson, pelajar PhD di Universiti Abertay

"Pelanggan tidak dapat mencari VPN yang boleh dipercayai. Mereka tidak boleh mengakses pusat data untuk menyemak sama ada pelayan penyedia dilindungi, atau memastikan Nord menyembunyikan trafik web mereka," sambung bekas pekerja itu.

Pada 2019, Bloonberg melaporkan bahawa infrastruktur Nord di pusat data di Finland telah dilanggar, menimbulkan kebimbangan tentang potensi data pengguna NordVPN dibocorkan.

Pada September 2021, Kape membeli jenama ExpressVPN dengan harga $936 juta , menimbulkan persoalan lanjut tentang keselamatan rangkaian peribadi maya kerana produk Kape membenarkan pembangun menyelitkan iklan ke komputer pengguna.

Pakar keselamatan juga memberi amaran kepada pengguna VPN bahawa mereka tidak kebal terhadap serangan. NordVPN menyimpan alamat e-mel pengguna dan maklumat pembayaran dalam fail, dan terdapat pelbagai cara untuk mengenal pasti pengguna.

Kumpulan orang yang memburu perisian hasad paling berbahaya dalam dunia teknologi

Dalam buku baharu mereka, Renee Dudley dan Daniel Golden membawa pembaca ke dalam pertempuran senyap pakar teknologi global menentang dalang di sebalik perisian tebusan.

Viet Anh

Masalah VPN VPN rangkaian peribadi maya keselamatan data penggodam penggodam kesukaran penipuan