VPN не так безопасны, как вы думаете

Интернет-технологии

TL;DR

Воскресенье, 30 апреля 2023 г., 11:14 (GMT+7)
11:14 30 апреля 2023 г.

Хотя VPN становятся все более популярными среди интернет-пользователей, эксперты по безопасности утверждают, что этот инструмент чреват проблемами.

VPN (виртуальная частная сеть) создаёт частное сетевое соединение между устройствами через Интернет. VPN используется для безопасной и анонимной передачи данных. Этот инструмент предлагает ряд преимуществ при доступе к заблокированным или имеющим географические ограничения веб-сайтам и приложениям.

Однако бурный рост популярности VPN-сервисов вызвал опасения по поводу правовых аспектов и конфиденциальности. Многие эксперты считают, что использование VPN не совсем безопасно.

Камуфляж для преступников

Несмотря на популярность VPN, компании, предоставляющие их услуги, зачастую юридически непрозрачны. Они, как правило, придерживаются размытых и сложных политик и цепочек владения данными.

NordVPN — один из крупнейших поставщиков услуг виртуальных частных сетей на сегодняшний день. Компания, основанная двумя предпринимателями, Томом Окманом и Эймантасом Сабаляускасом, в настоящее время располагает более чем 5500 серверами, расположенными в 60 странах мира .

Журнал Time назвал NordVPN одним из лучших изобретений 2022 года и назвал его важнейшим инструментом безопасности. Однако его способность скрывать данные о просмотренных страницах используется киберпреступниками и в незаконных целях.

Офис NordVPN в Вильнюсе, Литва. Фото: Кайла Кауфман/Феликс фон дер Остен.

Рэпер Дрейк в своих публикациях в Instagram демонстрирует, что использует NordVPN для онлайн-гемблинга. Тем временем, бывшему генеральному директору FTX Сэму Бэнкману-Фриду суд запретил использовать VPN после того, как, по сообщениям, он использовал частную сеть для просмотра Суперкубка, находясь на испытательном сроке.

Ранее в этом году полиция Германии, Нидерландов, Канады, Чехии, Франции, Венгрии, Латвии, Украины, США и Великобритании заблокировала «VPNLab.net» — онлайн-сервис безопасности, используемый киберпреступниками для распространения программ-вымогателей.

По данным Top10VPN , после начала конфликта между Россией и Украиной, в результате которого жителям страны был заблокирован доступ к Facebook и Twitter, интерес россиян к VPN вырос более чем на 1000%.

Nord Security стал самым дорогим VPN-стартапом в мире, привлек $100 млн инвестиций и оценив свою стоимость в $1,6 млрд . Наряду с ExpressVPN Кейпа, Nord стал лицом быстрорастущей отрасли.

Большинство изученных нами мер безопасности VPN оказались неэффективными.
Ройя Энсафи, профессор компьютерных наук Мичиганского университета

Тем не менее, эксперты по безопасности предупреждают, что пользователям не стоит полагаться на VPN как на гарантию конфиденциальности. Ройя Энсафи, профессор компьютерных наук Мичиганского университета, заявила, что она и её коллеги обнаружили, что производители VPN искажают информацию о своих услугах.

По её словам, интернет-провайдеры могут легко определить, кто использует VPN, анализируя трафик. В некоторых случаях правительства или интернет-провайдеры могут временно прерывать VPN-подключения и раскрывать конфиденциальную личную информацию пользователей.

«Большинство изученных нами мер безопасности VPN оказались неэффективными. Кроме того, было обнаружено, что некоторые компании собирают данные пользователей или хранят логи трафика», — отметил эксперт.

В 2017 году издание Wall Street Journal сообщило, что Onavo Protect, бесплатный VPN-сервис, управляемый Facebook, отслеживал, как часто пользователи посещают конкурирующие социальные сети. Позже Facebook опубликовал собираемую информацию и закрыл Onavo.

Не совсем безопасно

Джек Уилсон, аспирант шотландского Университета Абертей, заявил, что VPN на самом деле просто «передают доверие» от пользователей к компаниям, предоставляющим услугу.

«Экосистема VPN была создана для хакеров», — сказал Йован Петрович, сотрудник HideMyAss, отметив, что сервис в основном используется для просмотра Netflix или загрузки заблокированного контента. Он пояснил, что VPN никогда не были эффективным средством безопасности.

Основатели NordVPN Том Окман и Эймантас Сабаляускас. Фото: Кайла Кауфман/Феликс фон дер Остен.

«Все, что он делает, — это скачивает данные, смотрит онлайн фильмы и порно», — сказал он Bloomberg .

Nord и другие VPN-провайдеры часто играют на опасениях потребителей по поводу конфиденциальности данных. В 2017 году правительство США отменило закон, обязывающий интернет-провайдеров запрашивать разрешение пользователей перед передачей или продажей истории просмотров маркетинговым компаниям.

Вскоре после этого база пользователей NordVPN в США выросла почти в четыре раза.

Казимерас Целесюс, бывший сотрудник NordVPN, рассказал, что рекламные кампании компании на протяжении многих лет часто были нацелены на клиентскую базу с небольшим или нулевым уровнем знаний.

«Я называю это сегментом „технически безграмотных“. Они видят рекламу по телевизору, покупают её и даже не знают, как её включить. В некоторых роликах обещают шифрование военного уровня и утверждают, что ваши данные никогда не будут скомпрометированы», — сказал Целизиус.

VPN-компании также завоевали доверие клиентов благодаря маркетингу. Celiesius также намекнул, что Cybernews, авторитетный сайт с обзорами VPN, напрямую связан с NordVPN.

Короче говоря, кому вы доверяете больше? Интернет-провайдеру или какой-нибудь VNP-компании.
Джек Уилсон, аспирант Университета Абертей

«Клиенты не могут найти надёжный VPN. Они не могут получить доступ к центру обработки данных, чтобы проверить, защищены ли серверы провайдера, или убедиться, что Nord скрывает их веб-трафик», — продолжил бывший сотрудник.

В 2019 году компания Bloonberg сообщила о взломе инфраструктуры Nord в центре обработки данных в Финляндии, что вызвало опасения по поводу возможной утечки данных пользователей NordVPN.

В сентябре 2021 года компания Kape приобрела бренд ExpressVPN за 936 миллионов долларов . Это вызвало дополнительные вопросы о безопасности виртуальных частных сетей, поскольку ранее продукты Kape позволяли разработчикам размещать рекламу на компьютерах пользователей.

Эксперты по безопасности также предупреждают пользователей VPN, что они не защищены от атак. NordVPN хранит адреса электронной почты и платёжную информацию пользователей, и существует множество способов их идентификации.

Группа людей, охотящихся за самым опасным вредоносным ПО в мире технологий

В своей новой книге Рене Дадли и Дэниел Голден знакомят читателей с молчаливой борьбой мировых экспертов в области технологий с создателями программ-вымогателей.

вьетнамский английский

Проблемы VPN Виртуальная частная сеть VPN Безопасность данных Хакер Хакер Сложность Мошенничество