Платные и бесплатные VPN-сервисы: насколько безопасно ими пользоваться?
Могут ли владельцы VPN «выудить» из вашего трафика логины/пароли и продают ли информацию третьим лицам?
Чем активнее блокируют сайты, тем популярнее становятся "анонимайзеры", то есть VPN. VPN может быть в формате расширения для браузера или как отдельное приложение для смартфона. Многие уже используют такой софт на постоянной основе. Но как в таком случае обстоят дела с безопасностью? Например, если вам нужно ввести логин или пароль, авторизоваться в банковском приложении - нужно ли отключать VPN? Мы пообщались со специалистами, чтобы узнать их мнение на этот счет. Вот три главных вопроса, которые интересуют большинство наших читателей.
Правда ли, что VPN-сервисы продают ваш трафик третьим лицам?
Руководитель отдела ИТ разработчика программного обеспечения компании «Рексофт» уверен. что риск все же есть.
Евгений Черток, «Рексофт»
Продают чаще всего не трафик, а перехваченные данные. И здесь многое зависит от владельца VPN, его позиции в этом вопросе и возможностей его команды. Понятно, что при использовании любого бесплатного приложения риск продажи данных всегда выше – это потенциальный способ монетизации для владельца бесплатного сервиса.
IT Support глобальной ИТ-компании SimbirSoft Максим Закамсков рекомендует изучить политику VPN-сервиса: ведь именно она определяет взаимоотношения между владельцем и пользователями.
Максим Закамсков, SimbirSoft
В соглашении с пользователем (EULA) сервис, как правило, указывает, какие данные он собирает и с какой целью использует. Например, ExpressVPN пишет, что не собирает и не регистрирует историю просмотров, направление трафика, содержание данных или DNS-запросы подписчиков, подключенных к VPN. Но во время регистрации могут собирать некоторую личную информацию: например, адрес электронной почты и платежную информацию, т. е. то, что необходимо для предоставления услуги.
Другой специалист по компьютерной безопасности, Виталий Янко, предупреждает, что сервисы могут не только продавать аналитические данные своих пользователей, но и использовать их устройства в качестве шлюза.
Виталий Янко
Данные, действительно, могут продаваться: это делает, например, LunaVPN или бесплатный Hola VPN. Однако трафик в буквальном смысле продают только те сервисы, которые используют соединения P2P в тех странах, где у них нет серверов. К таким относится продукт из Гонконга, сертифицированный при этом крупным аудитором из «большой четверки» как решение, которое не хранит журналы посещений. Соединение в ряде стран с P2P типом VPN-сервиса идет через ваше устройство. Но при всей своей паранойе я его активный пользователь, как ни странно. Называть не буду — он мне нужен в России для работы, но периодически вижу, как через мое устройство “пробегает” огромный трафик.