Платные и бесплатные VPN-сервисы: насколько безопасно ими пользоваться? - «Эксплуатация»
Могут ли владельцы VPN «выудить» из вашего трафика логины/пароли и продают ли информацию третьим лицам?
Чем активнее блокируют сайты, тем популярнее становятся «анонимайзеры», то есть VPN. Если вы до сих пор не знаете, что это такое, почитайте вот эту статью. VPN может быть в формате расширения для браузера или как отдельное приложение для смартфона. Многие уже используют такой софт на постоянной основе. Но как в таком случае обстоят дела с безопасностью? Например, если вам нужно ввести логин или пароль, авторизоваться в банковском приложении — нужно ли отключать VPN? Мы пообщались со специалистами, чтобы узнать их мнение на этот счет. Вот три главных вопроса, которые интересуют большинство наших читателей.
Подпишитесь на наши каналы, чтобы не пропустить интересные новости и полезные статьи
🔹 Телеграм
Правда ли, что VPN-сервисы продают ваш трафик третьим лицам?
Руководитель отдела ИТ разработчика программного обеспечения компании «Рексофт» уверен. что риск все же есть.
Евгений Черток, «Рексофт»
Продают чаще всего не трафик, а перехваченные данные. И здесь многое зависит от владельца VPN, его позиции в этом вопросе и возможностей его команды. Понятно, что при использовании любого бесплатного приложения риск продажи данных всегда выше – это потенциальный способ монетизации для владельца бесплатного сервиса.
IT Support глобальной ИТ-компании SimbirSoft Максим Закамсков рекомендует изучить политику VPN-сервиса: ведь именно она определяет взаимоотношения между владельцем и пользователями.
Максим Закамсков, SimbirSoft
В соглашении с пользователем (EULA) сервис, как правило, указывает, какие данные он собирает и с какой целью использует. Например, ExpressVPN пишет, что не собирает и не регистрирует историю просмотров, направление трафика, содержание данных или DNS-запросы подписчиков, подключенных к VPN. Но во время регистрации могут собирать некоторую личную информацию: например, адрес электронной почты и платежную информацию, т. е. то, что необходимо для предоставления услуги.
Другой специалист по компьютерной безопасности, Виталий Янко, предупреждает, что сервисы могут не только продавать аналитические данные своих пользователей, но и использовать их устройства в качестве шлюза.
Виталий Янко
Данные, действительно, могут продаваться: это делает, например, LunaVPN или бесплатный Hola VPN. Однако трафик в буквальном смысле продают только те сервисы, которые используют соединения P2P в тех странах, где у них нет серверов. К таким относится продукт из Гонконга, сертифицированный при этом крупным аудитором из «большой четверки» как решение, которое не хранит журналы посещений. Соединение в ряде стран с P2P типом VPN-сервиса идет через ваше устройство. Но при всей своей паранойе я его активный пользователь, как ни странно. Называть не буду — он мне нужен в России для работы, но периодически вижу, как через мое устройство “пробегает” огромный трафик.
Александр Шулепов, руководитель интернет-агентства Shulepov-Code, поясняет, что продажа данных — это не воровство, а чаще всего законное использование. Своего рода плата за пользование сервисом.
Александр Шулепов, Shulepov-Code
На мой взгляд, бесплатных VPN не бывает. Вы платите всегда — просмотром рекламы или собственными данными. Самое, что интересное, вы сами разрешаете VPN-сервисам пользоваться данными, когда принимаете пользовательское соглашение. Там может содержаться фраза вроде «...сервис не передает данные пользователя за исключением...», и исключений чаще всего большое множество.