VPN не так безопасны, как вы думаете

Интернет-технологии

TL;DR

Воскресенье, 30 апреля 2023 г. 11:14 (GMT+7)
11:14 30 апреля 2023 г.

Хотя VPN становятся все более популярными среди интернет-пользователей, эксперты по безопасности утверждают, что этот инструмент чреват проблемами.

VPN (виртуальная частная сеть) создает частное сетевое соединение между устройствами через Интернет. VPN используется для безопасной и анонимной передачи данных. Этот инструмент предлагает ряд преимуществ при доступе к заблокированным или имеющим географические ограничения веб-сайтам и приложениям.

Однако бурный рост популярности VPN-сервисов вызвал обеспокоенность по поводу правовых вопросов и вопросов конфиденциальности. Многие эксперты утверждают, что использование VPN не совсем безопасно.

Камуфляж для преступников

Несмотря на популярность VPN, компании, предоставляющие эти услуги, зачастую юридически непрозрачны. Эти компании, как правило, придерживаются размытых и сложных политик и цепочек владения данными.

Одним из крупнейших поставщиков услуг виртуальных частных сетей на сегодняшний день является NordVPN. Компания, основанная двумя предпринимателями Томом Окманом и Эймантасом Сабаляускасом, в настоящее время имеет более 5500 серверов, расположенных в 60 странах по всему миру .

Журнал Time назвал NordVPN одним из лучших изобретений 2022 года и объявил его важнейшим инструментом безопасности. Однако из-за своей способности скрывать данные о просмотренных страницах этот инструмент используется киберпреступниками и в незаконных целях.

Офис NordVPN в Вильнюсе, Литва. Фото: Кайла Кауфман/Феликс фон дер Остен.

Рэпер Дрейк в своих публикациях в Instagram показал, что он использует NordVPN для азартных игр онлайн. Тем временем суд запретил бывшему генеральному директору FTX Сэму Бэнкману-Фриду использовать VPN после того, как, по сообщениям, он использовал частную сеть для просмотра Суперкубка, находясь на испытательном сроке.

Ранее в этом году полиция Германии, Нидерландов, Канады, Чехии, Франции, Венгрии, Латвии, Украины, США и Великобритании заблокировала «VPNLab.net» — онлайн-сервис безопасности, используемый киберпреступниками для распространения программ-вымогателей.

По данным Top10VPN , после начала конфликта между Россией и Украиной, в результате которого жителям страны был заблокирован доступ к Facebook и Twitter, интерес россиян к VPN вырос более чем на 1000%.

Затем Nord Security стал самым дорогим VPN-стартапом в мире, когда привлек инвестиции в размере 100 миллионов долларов и был оценен в 1,6 миллиарда долларов . Наряду с ExpressVPN Кейпа, Nord стал лицом быстрорастущей отрасли.

Большинство изученных нами мер безопасности VPN оказались неэффективными.
Ройя Энсафи, профессор компьютерных наук Мичиганского университета

Однако эксперты по безопасности предупреждают, что пользователям не следует рассматривать VPN как гарантию конфиденциальности. Профессор компьютерных наук Мичиганского университета Ройя Энсафи заявила, что она и ее коллеги обнаружили, что производители VPN искажают информацию о своих услугах.

По ее словам, интернет-провайдеры могут легко определить, кто использует VPN, по трафику. В некоторых случаях правительства или интернет-провайдеры могут временно нарушить VPN-подключения и раскрыть конфиденциальную личную информацию пользователей.

«Большинство изученных нами мер безопасности VPN оказались неэффективными. Было также обнаружено, что некоторые компании собирают данные пользователей или хранят логи трафика», — сказал эксперт.

В 2017 году издание Wall Street Journal сообщило, что Onavo Protect, бесплатный VPN-сервис, управляемый Facebook, отслеживал, как часто пользователи посещают конкурирующие социальные сети. Позднее Facebook обнародовал собранную информацию и закрыл Onavo.

Не совсем безопасно

Джек Уилсон, аспирант шотландского Университета Абертей, заявил, что VPN на самом деле «передают доверие» от пользователей к компаниям, предоставляющим услугу.

«Экосистема VPN была создана для того, чтобы служить хакерам», — сказал Йован Петрович, сотрудник HideMyAss. Он также сообщил, что сервис в основном используется для просмотра Netflix или загрузки заблокированного контента. Он объясняет, что VPN никогда не были оптимальным средством безопасности.

Основатели NordVPN Том Окман и Эймантас Сабаляускас. Фото: Кайла Кауфман/Феликс фон дер Остен.

«Все, что он делает, это загружает данные, смотрит фильмы онлайн и порно», — сказал он Bloomberg .

Nord и другие VPN-компании часто пользуются опасениями клиентов по поводу информационной безопасности. В 2017 году правительство США отклонило закон, который обязывал бы интернет-провайдеров спрашивать у пользователей разрешение, прежде чем делиться или продавать историю их просмотров маркетинговым компаниям.

Вскоре это привело к тому, что база пользователей NordVPN в США увеличилась почти в четыре раза.

Казимерас Целесий, бывший сотрудник NordVPN, рассказал, что рекламные кампании компании на протяжении многих лет часто были нацелены на клиентскую базу с небольшим или нулевым уровнем знаний.

«Я называю это сегментом «технически неграмотных». Они видят рекламу по телевизору, покупают ее и даже не знают, как ее включить. Некоторые рекламные объявления обещают шифрование военного уровня и утверждают, что ваши данные никогда не будут скомпрометированы», — сказал Селесиус.

Компании VPN также завоевали доверие клиентов благодаря маркетингу. Celiesius также намекнул, что Cybernews, авторитетный сайт с обзорами VPN, имеет прямые отношения с NordVPN.

Короче говоря, кому вы доверяете больше? Интернет-провайдер или какая-нибудь VNP-компания.
Джек Уилсон, аспирант Университета Абертей

«Клиенты не могут найти надежный VPN. Они не могут получить доступ к центру обработки данных, чтобы проверить, защищены ли серверы провайдера, или убедиться, что Nord скрывает их веб-трафик», — продолжил бывший сотрудник.

В 2019 году Bloonberg сообщил о взломе инфраструктуры Nord в центре обработки данных в Финляндии. Это вызывает опасения относительно возможности утечки данных пользователей NordVPN.

В сентябре 2021 года Кейп приобрел бренд ExpressVPN за 936 миллионов долларов . Это поднимает дополнительные вопросы о безопасности виртуальных частных сетей, поскольку продукты Кейпа позволили разработчикам размещать рекламу на компьютерах пользователей.

Эксперты по безопасности также предупреждают пользователей VPN, что они не застрахованы от атак. NordVPN хранит адреса электронной почты и платежную информацию пользователей и использует несколько способов идентификации пользователей.

Группа людей, охотящихся за самым опасным вредоносным ПО в мире технологий

В своей новой книге Рене Дадли и Дэниел Голден знакомят читателей с молчаливой битвой мировых технических экспертов с создателями программ-вымогателей.

вьетнамский английский

Проблемы VPN VPN Виртуальная частная сеть Безопасность данных Хакер Хакер Сложность Мошенничество