korisni članci

Kako mogu znati je li moja VPN pouzdana?

Poštovani Goldavelez.com,

Pročitao sam zašto zapravo trebam koristiti VPN i tražio sam različite pružatelje usluga, ali postoji jedna stvar zbog koje brinem. Zar ne može pružatelj VPN-a samo pogledati moj promet sve što žele i vidjeti što radim? Ne moram li im vjerovati da me ne bi špijunirali? Ako je to istina, kako da odaberem jednog kojem mogu vjerovati, kad svi mogu vidjeti što radim?

Iskreno,

Gledanje gledatelja

Poštovani gledajući Gledatelje,

U određenoj mjeri ste u pravu. Morate vjerovati da vam pružatelj VPN usluga najviše stoji u srcu, jer se oslanjate na njih kako bi osigurali vašu vezu, držali sve šifrirano i zaštitili svoju aktivnost od znatiželjnih očiju. Povezani ste s njihovom mrežom i njihovim poslužiteljima i morate imati povjerenja da je, primjerice, kad kažu da je vaš izlazni IP adresa u Švedskoj, zaista takav i da oni ne zakrivaju samo nešto drugo. Točno je - kada se prijavite na VPN, polažete puno povjerenja u tvrtku u koju se prijavite.

Zašto je važno povjerenje u svog davatelja VPN-a

Nisu svi pružatelji VPN usluga vrijedni vašeg povjerenja. Neki marljivo bilježe vrijeme, datume, IP adrese veze, prate koliko dugo ste povezani, a neki čak i paze na vrste prometa koji šaljete putem njihovih mreža dok ste prijavljeni. Vi ste to zato da biste bili sigurni da ne radite ilegalno ili išta što bi naštetilo njihovoj mreži, ali ta razina njuškanja na neki način ide u suprotnost s cijelom svrhom VPN-a, zar ne?

Najbolji čuvaju što manje zapisnika i uopće ih ne zanima što radite dok ste uopće povezani. Neki čak i ne prate kada ste prijavljeni ili odjavljeni, pa čak i ako moraju voditi neke zapisnike, periodično ih čiste kako bi zaštitili vašu privatnost. Napokon, razlog zašto plaćate VPN jest privatnost i sigurnost, a ako čuvaju vlastite podatke, slaba su veza tog lanca. Evo nekoliko savjeta o tome kako istražiti VPN i odlučiti odgovaraju li vama.

Zapitajte se: za što koristite VPN?

Bez obzira imate li dobavljača VPN-a ili tražite dobrog, prvo što biste se trebali zapitati je zašto ga želite prvo. Sada smo napravili slučaj zašto većina ljudi treba imati jedan i koji tipovi ljudi trebaju VPN, ali u konačnici većina se treba svesti na dvije stvari: sigurnost i privatnost ili neka kombinacija njih dvoje.

Ako se sve tiče, a imate VPN koji vam je dala škola ili tvrtka, već ste postavljeni. U stvari, gotovo bilo koji VPN pokrivat će vas iz sigurnosnog kuta, jer ste samo zabrinuti zbog zaštite svoje aktivnosti od znatiželjnih očiju, vjerojatno u istoj mreži na kojoj radite - poput hotela, kafića ili aerodroma besplatno Wi-Fi. Naravno, još uvijek morate biti sigurni da vaš pružatelj VPN-a neće samo njuškati vaš promet i postavljati sigurnosne poteškoće, ali to ćemo dobiti u trenu.

Ako se vas brine, imate više na umu. Korisnici VPN-a usmjereni na privatnost moraju vjerovati da njihov davatelj ne gleda što rade ili da je spreman prenijeti i predati svoje aktivnosti, zapisnike i osobne podatke onome ko dođe pozivom s otmjenim pismom napisanim na legalizmu. Oni se također moraju brinuti o tome koje informacije sami pružatelji VPN-a čuvaju i mogu li se te informacije okrenuti protiv njih, prodati trećim osobama, koristiti za marketing ili samo zauvijek čuvati za slučaj da ih netko nazove. U oba slučaja sve je potrebno da ublažite svoje strahove ili upozorite na davatelja VPN-a. Evo kako to riješiti.

Napiši domaću zadaću

To bi trebalo biti razumljivo, ali ne biste se trebali prijaviti za VPN uslugu, a da barem ne pogledate njihovu politiku privatnosti i uvjete usluge. To bi trebalo značiti za sve za što se prijavite, ali s VPN-ima je to malo važnije. S besplatnim dobavljačima VPN-a svakako biste trebali obaviti što više istraživanja. Besplatni davatelji moraju nekako zaraditi novac, a ako to nije na premijskim planovima ili ograničenjima upotrebe, nakon čega morate platiti, pretpostavite da oni zarađuju svoj novac od vaših podataka, bilježe vaše aktivnosti i koriste ga u marketinške svrhe,

Usluge koje smo spomenuli, poput prethodno spomenutog Hotspot Shield-a, CyberGhost VPN-a i HideMan-a, još jedna usluga koja nam se sviđa, sve su sjajni primjeri besplatnih VPN pružatelja usluga koji se ne prijavljuju, odlaze iz takvog načina da to kažu i podržavaju njihovu besplatne usluge nudeći i premium i plaćene planove koji nude više mogućnosti (u slučaju HotSpot Shieldf-a i CyberGhosta) ili više sati korištenja (u slučaju Hidemana).

Plaćeni davatelji VPN-a drugačija su stvar. U idealnom slučaju, jer plaćate njihovu uslugu, oni bi trebali voditi računa o privatnosti i sigurnosti, ali to uopće nije istina. Neki pružatelji usluga misle na sigurnost, ne misle na privatnost i prodaju se kao takvi: Njihove usluge možete upotrebljavati za sigurnost na mreži, ali ne dolaze sa očekivanjem privatnosti. Ako netko dođe s pozivom na sud ili prekidom i odustaje, poništit će vaš račun i predati vaše podatke onome tko ga traži, a ne boje se priznati ga. Evo nekoliko brzih savjeta koji će vam pomoći da istražite plaćene VPN usluge:

  • Google njihovo ime i "prijava" u istom upitu . Možda zvuči jednostavno, ali zapravo je stvarno učinkovito. Obično ćete izraditi davateljevu vlastitu politiku privatnosti (koju u najgorim slučajevima možemo toliko zakopati da je teško naći), koja može odmah odgovoriti na pitanje. Neki davatelji VPN-a s ponosom kažu da ne vode zapisnike ili da čuvaju samo zapise pristupa kako bi vam naplatili naplatu ili da se prijavljuju, ali čiste svakodnevno ili tjedno. Neki će se pokušati baviti problemom rekavši da drže "sve zapisnike koji su po zakonu propisani", što zapravo znači što god su ih organi vlasti zatražili - a to može biti bilo šta. Ostali se uopće neće baviti tim problemom - tu dolaze i ostali rezultati. Vjerojatno ćete naći druge web stranice i članke koji govore o pravilima prijavljivanja tvrtke, što vam može pomoći da shvatite ako im je stalo do vaše privatnosti koliko god njima je stalo do vaše sigurnosti.
  • Ne bojte se pitati izravno . ako ne dobijete željeni odgovor jednostavnim pretraživanjima, kontaktirajte ih i pitajte koja su njihova pravila za evidentiranje i zadržavanje podataka. Opet, to biste željeli učiniti s premium pružateljima više od besplatnih - ne želite trošiti svoj novac, osim ako niste sigurni što dobijate.
  • Nemojte pasti u zamku za geografiju . Neki se zaklinju u privatnost samo pružatelja VPN-a izvan svoje zemlje. Uvjereni su da njihovi lokalni zakoni nisu privatni prema privatnosti ili da pružatelj usluga u njihovoj državi može manipulirati drugim kompanijama, pravnim sporovima ili provedbom zakona, a oni će samo prenijeti i predati sve privatne podatke o svojim korisnici. Vjerujte nam: zemljopis vas neće spasiti. Živjeti pod pretpostavkom da, budući da je dobavljač VPN-a u drugoj državi, imun na vaše lokalne zakone ili će vas braniti kad je pod pritiskom, lažan osjećaj sigurnosti.

    I skupine za provođenje zakona i privatne industrije mogu vršiti autoritet i pritisak bilo gdje u svijetu koji odaberu, a u većini slučajeva dobit će rezultate koje žele ako se dovoljno potrude. Inače će samo pritisnuti vladu u toj nadležnosti da djeluje u njihovo ime. Jednostavno rečeno: Nemojte pretpostaviti da zato što živite u SAD-u i koristite davatelja VPN-a u Nizozemskoj da ste imuni od zakona ili da se davatelj VPN-a u vašoj zemlji ne bori teže za svoju privatnost od jedan inozemni. U nekim je slučajevima to točno, ali evidentiranje, pravila o privatnosti i opća filozofija tvrtke općenito su važnija od fizičke lokacije. Ova nit na Wilder Securityu je ključna čitanja o temi.

  • Obratite pažnju na tehnologiju . Upitan još 2008. godine od strane CNET-a o stavu i tehnologiji privatnosti WiTopije, predsjednik WiTopia Bill Bullock objasnio je da su brojni VPN davatelji s jednim poslužiteljem i letom po noći počeli iskakati, davajući velika obećanja o privatnosti i sigurnosti, a da zapravo nisu imali tehnologija da ih podrži. Od tada se broj samo povećavao - više ne treba puno za postavljanje VPN koncentratora, a sve što je potrebno jest nekoliko prijatelja u nekoliko različitih gradova i zemalja koji su spremni pokrenuti vlastite poslužitelje za izgradnju male mreže,

    Međutim, ako tvrtka nema odgovarajuću tehnologiju u pozadini, oni bi mogli ugroziti i vašu sigurnost i privatnost ili postati žrtve krađe podataka, krađe ili špijuniranja. Kada istražujete davatelje VPN-a, pobrinite se da se nalaze iznad razine enkripcije koju nude, sigurnosnih značajki koje pružaju i da li su otvoreni o tome tko ih je pregledao i novini koju su dobili. Zatim dvaput provjerite te kritike i potražite neovisna mišljenja o njihovim uslugama, samo da biste bili sigurni.

VPN usluge napreduju, a nove pretplate su veliki novac. Nije neuobičajeno da se pružatelj VPN-a igra prljavo, pobijeli svoje probleme i postavi dobro lice kako bi privukao kupce. Kad smo napravili svoju zadnju Hive Five na VPN davateljima, vidjeli smo ružnu stranu poslovanja tako jasno da smo odlučili napraviti vlastitu neovisnu analizu kako bismo očistili zrak i dali vlastite preporuke.

Najbolje što možete učiniti je da sve što ponuditelj kaže sa zrncem soli. Ako su dobri, izradit će sigurnosnu kopiju vlastitih tvrdnji i dobrodošli ćete napraviti što više dodatnih istraživanja o njima. Uz naš vodič o temi, naši prijatelji iz TorrentFreak nedavno su ažurirali i svoj vodič, a vrijedi ga pregledati.

Vodite stvari u svoje ruke

VPN-ovi nisu savršeni. Jedna stvar koju biste uvijek trebali imati na umu je da općenito, promet između vašeg VPN izlaznog čvora ili izlaznog poslužitelja i vašeg krajnjeg odredišta nije šifriran - tako da, iako netko zaspi na drugom kraju, ne može se vratiti natrag na vaše računalo ili lokaciju, ako podaci se nekodiraju ili šalju na čistini (web mjesta koja ne koriste HTTPS, šifrirane lozinke itd.) lako ih se mogu presresti. Korištenje VPN-a nije izgovor za laku osobnu sigurnost.

Imajte na umu da, bez obzira na to da li se odaberete od pružatelja VPN-a, uvijek možete koristiti dodatne alate za zaštitu privatnosti zajedno s njim. Pojedino smo raspravljali o tim alatima, ali ima smisla nastaviti ih raditi. Uvijek možete kombinirati usluge, poput Tor-a i VPN-a (iako stvarno ne biste trebali koristiti Tor za promet dijeljenja datoteka, ako vam je to cilj) za dodatnu anonimnost, čak i ako ne nudi dodatnu sigurnost. Ako želite krenuti tom rutom, ova tema u Wilder Securityu detaljno razmatra problem. Slično tome, TorrentFreak ima odličan vodič za još veću sigurnost vaše VPN.

Konačno, uvijek možete zakrenuti vlastiti VPN ako kod kuće imate uređaj koji je stalno uključen ili usmjerivač koji podržava OpenVPN. Možete čak i pretvoriti Raspberry Pi od 35 USD u osobni VPN s kojim se možete povezati dok ste u pokretu. Naravno, ova je opcija zaštićena, a ne privatnost (jer se vaš promet šifrira samo između korisnika i vašeg kućnog VPN poslužitelja ili osobnog usmjerivača, a zatim je nešifriran dok izlazi na vaš internetski pružatelj usluga), ali uvijek je opcija, a dodaci poput Privoxy-a (koji smo vam pokazali kako postaviti) mogu ponuditi anonimnost vašeg VPN-a u kući.

Znamo da je to škakljiva tema, ali u pravu ste, gledajući vode: U konačnici morate vjerovati da vaš VPN davatelj ima na umu vaše najbolje interese, ali jedini način da steknete tu razinu povjerenja je da radi domaće zadatke, potvrdi svoja obećanja. a usluge su zakonite, a zatim poduzmite dodatne korake da biste se zaštitili čak i ako ih nema ili vam na neki način propadnu. Postoje dobri davatelji koji su posvećeni vašoj sigurnosti i vašoj privatnosti (spomenuli smo ih neke) koji vrijede vašeg povjerenja.

Iskreno,

Goldavelez.com