Rizici besplatnog VPN-a

Kratak odgovor

Serveri i propusni opseg svakog meseca koštaju, pa se besplatni VPN nečim plaća. Ponekad ga plaćaju korisnici pretplatničkog plana, što je uobičajen aranžman. Ponekad su to oglasi, vaši podaci ili vaša internet veza, pa servis zarađuje upravo od onoga što tvrdi da štiti.

VPN provajder može da vidi sve što je ranije mogla da vidi vaša mreža. To je trgovina u središtu svakog VPN-a, a najvažnije je kada provajder ima komercijalni razlog da koristi taj uvid.

Četiri načina na koja se besplatni VPN plaća

Samo u prvom redu vaši interesi i interesi provajdera usmereni su u istom pravcu. Ostala tri su samostalni poslovni modeli, a VPN je način da im se pristupi.

Šta je u praksi pošlo po zlu

Ovi rizici su dokumentovani. Dva slučaja pokazuju njihov raspon.

• Aplikacije koje nisu radile ono što treba. Studija iz 2016. godine, koju je predvodila australijska istraživačka agencija CSIRO, ispitala je 283 Android VPN aplikacije, od kojih su mnoge bile besplatne. Utvrđeno je da 18% uopšte nije šifrovalo saobraćaj i da je većina propuštala deo saobraćaja izvan tunela. Neke su na stranice koje su ljudi posećivali ubacivale i kod, radi oglašavanja i praćenja.
• Preprodaja veze. Utvrđeno je da je besplatni servis Hola 2015. godine prodavao neiskorišćene veze svojih korisnika preko sestrinske kompanije Luminati. Ljudi koji su mislili da koriste alat za privatnost služili su kao izlazne tačke korisnicima koji plaćaju.

Nijedan slučaj sam po sebi ne dokazuje ništa o određenom servisu danas. Oba pokazuju zašto oznaka „besplatno“ ne govori ništa o tome kako je proizvod napravljen.

Kada je vaša veza proizvod

Neki besplatni servisi nemaju sopstvene izlazne servere, već saobraćaj izlazi kroz uređaje drugih korisnika. Registar to naziva P2P izlaznom tačkom.

Aranžman funkcioniše u oba smera. Vaš saobraćaj izlazi kroz vezu nepoznate osobe, a saobraćaj nepoznate osobe izlazi kroz vašu. Ako taj saobraćaj izazove pritužbu ili istragu, na zapisu će biti vaša adresa, a vi nećete imati načina da vidite šta je kroz nju prolazilo.

Kako da utvrdite šta imate

Na većinu ovih pitanja možete odgovoriti pre nego što bilo šta instalirate.

• Da li postoji plaćeni plan? Kompanija sa korisnicima koji plaćaju ima očigledan izvor prihoda. Servisu bez vidljivih prihoda potrebno je drugo objašnjenje.
• Ko njime upravlja? Trebalo bi da možete da pronađete pravni naziv kompanije i zemlju. Ako ne možete, ne možete utvrditi ni čiji se zakon primenjuje ni ko je vlasnik.
• Šta politika privatnosti kaže o partnerima? Potražite deljenje podataka sa partnerima, identifikatore za oglašavanje i objedinjene podatke, pa pročitajte šta svaki od tih pojmova obuhvata.
• Da li se u politici pominju vaša veza ili neiskorišćeni resursi? Odredbe o korišćenju vašeg propusnog opsega ili resursa uređaja opisuju četvrti red tabele.
• Šta aplikacija traži? Dozvole koje nemaju nikakve veze sa tunelom zahtevaju objašnjenje.

Kako registar tretira besplatni nivo

Besplatni nivo i bezbednosni rezultat zasebne su činjenice. Registar može da filtrira po besplatnom nivou, ali ga ne računa kao preporuku. Poreklo novca iza besplatnog nivoa uzima se u obzir u okviru integriteta, a servis sa besplatnim nivoom može imati dobar rezultat ako ga ostatak njegovog zapisa podržava.

Svaki zapis navodi šta je o provajderu objavljeno, uz izvor i datum. Metodologija pokazuje kako se to pretvara u rezultat.