Ποιος πληρώνει για ένα δωρεάν VPN
Πάντα κάποιος πληρώνει. Ένας πάροχος VPN νοικιάζει διακομιστές σε πολλές χώρες, αγοράζει εύρος ζώνης διαμετακόμισης, πληρώνει προγραμματιστές και υποστήριξη και καλύπτει τις προμήθειες των app store. Για μια δημοφιλή υπηρεσία αυτό αθροίζεται σε ένα σοβαρό επαναλαμβανόμενο κόστος, που δεν εξαφανίζεται επειδή το κουμπί λήψης γράφει «δωρεάν».
Ένας επί πληρωμή πάροχος το καλύπτει με συνδρομές, κάτι που κρατά τα κίνητρα απλά: εσείς πληρώνετε χρήματα, παίρνετε μια σήραγγα, και το συμφέρον του παρόχου είναι να σας κρατήσει ως πελάτη. Ένας δωρεάν πάροχος χωρίς συνδρομές πρέπει να βρει έσοδα αλλού, και το μόνο περιουσιακό στοιχείο που διαθέτει είναι οι χρήστες του, η κίνησή τους και οι συσκευές τους.
Πώς βγάζουν πραγματικά χρήματα οι δωρεάν εφαρμογές VPN
Τα επιχειρηματικά μοντέλα πίσω από τις δωρεάν εφαρμογές VPN είναι καλά γνωστά, και τα περισσότερα συγκρούονται ευθέως με το απόρρητο. Η εφαρμογή βρίσκεται στην ιδανική θέση για να παρακολουθεί ό,τι κάνετε στο διαδίκτυο, και αυτό ακριβώς το σημείο παρατήρησης είναι το προϊόν που πωλείται.
Κανένα από αυτά τα μοντέλα δεν απαιτεί η εφαρμογή να είναι τεχνικά ελαττωματική. Η σήραγγα μπορεί να λειτουργεί ακριβώς όπως διαφημίζεται, ενώ η καταγραφή γίνεται αθόρυβα στην πλευρά του διακομιστή, όπου δεν έχετε κανέναν τρόπο να τη δείτε.
- Πώληση ιστορικού περιήγησης και αρχείων σύνδεσης σε μεσίτες δεδομένων και διαφημιστές
- Εισαγωγή διαφημίσεων ή σεναρίων παρακολούθησης στις σελίδες και τις εφαρμογές που χρησιμοποιείτε
- Μεταπώληση της σύνδεσης της συσκευής σας ως μέρους ενός δικτύου proxy, ώστε η κίνηση αγνώστων να εξέρχεται μέσω της δικής σας διεύθυνσης IP
- Ενσωμάτωση SDK τρίτων που συλλέγουν τοποθεσία, αναγνωριστικά συσκευής και λίστες εφαρμογών
- Προώθηση ενός πακέτου επί πληρωμή, ενώ οι δωρεάν χρήστες αξιοποιούνται με οποιονδήποτε από τους παραπάνω τρόπους
Τι διαπιστώνουν συνεχώς οι εκθέσεις ασφαλείας
Οι ανεξάρτητοι ερευνητές που αναλύουν μαζικά δωρεάν εφαρμογές VPN εντοπίζουν ξανά και ξανά τις ίδιες κατηγορίες προβλημάτων: πολιτικές απορρήτου που επιτρέπουν την κοινοποίηση δεδομένων κίνησης σε τρίτους, ενσωματωμένους ιχνηλάτες διαφημιστικών εταιρειών, αιτήματα για άδειες που μια σήραγγα δεν χρειάζεται και, σε ορισμένες περιπτώσεις, καθόλου λειτουργική κρυπτογράφηση.
Ένα άλλο επαναλαμβανόμενο εύρημα είναι η αδιαφανής ιδιοκτησία. Πολλές δωρεάν εφαρμογές με διαφορετικά ονόματα και λογότυπα καταλήγουν στις ίδιες λίγες εταιρείες, οπότε ένας χρήστης που συγκρίνει επιλογές σε ένα app store μπορεί στην πραγματικότητα να διαλέγει ανάμεσα σε βιτρίνες του ίδιου φορέα.
Οι λεπτομέρειες διαφέρουν από έκθεση σε έκθεση, αλλά το μοτίβο είναι αρκετά σταθερό ώστε να αποτελεί την προεπιλεγμένη υπόθεση: ένα δωρεάν VPN χωρίς σαφή πηγή εσόδων πρέπει να θεωρείται ότι εκμεταλλεύεται τους χρήστες του, μέχρι να αποδείξει το αντίθετο.
Ο κίνδυνος είναι μεγαλύτερος από τις διαφημίσεις
Μια εφαρμογή γεμάτη διαφημίσεις είναι ενοχλητική· μια παραβιασμένη σήραγγα είναι επικίνδυνη. Μια εφαρμογή VPN εκτελείται με τη δυνατότητα να βλέπει και να ανακατευθύνει όλη την κίνηση της συσκευής σας. Αν ο φορέας είναι αμελής ή κακόβουλος, αυτή η θέση μπορεί να καταχραστεί για υποκλοπή διαπιστευτηρίων σε συνδέσεις χωρίς HTTPS, για ανακατεύθυνσή σας σε απομιμήσεις σελίδων ή για εγκατάσταση ενός πιστοποιητικού ρίζας που υπονομεύει τις προστασίες του TLS.
Η εγκατάλειψη είναι ένας πιο αθόρυβος κίνδυνος. Οι δωρεάν εφαρμογές είναι συχνά παράλληλα πρότζεκτ: η σήραγγα συνεχίζει να τρέχει σε παλιό λογισμικό διακομιστή με γνωστές ευπάθειες, κανείς δεν απαντά σε αναφορές ασφαλείας και η εφαρμογή αλλάζει σιωπηλά χέρια όταν ο αρχικός προγραμματιστής την πουλήσει. Δεν θα είχατε κανέναν τρόπο να καταλάβετε ότι ο νέος ιδιοκτήτης έχει άλλα σχέδια για τα δεδομένα σας.
Με μια επί πληρωμή υπηρεσία γνωρίζετε τουλάχιστον τη δομή των κινήτρων και έχετε απέναντί σας έναν αντισυμβαλλόμενο που λογοδοτεί στους πελάτες που πληρώνουν. Η Aurora, για παράδειγμα, δημοσιεύει τι καταγράφει και τι όχι και παρέχει περίοδο επιστροφής χρημάτων 14 ημερών, οπότε η δοκιμή της δεν σας κοστίζει τίποτα, αλλά δεν χρηματοδοτείται από τα δεδομένα σας.
Πότε ένα δωρεάν VPN είναι όντως εντάξει
Το δωρεάν δεν είναι αυτομάτως απάτη. Μια χρονικά περιορισμένη δοκιμή μιας επί πληρωμή υπηρεσίας είναι δωρεάν ακριβώς επειδή ο πάροχος περιμένει ότι κάποιοι χρήστες θα εγγραφούν συνδρομητές· τα οικονομικά είναι διαφανή. Το ίδιο ισχύει για ένα περιορισμένο δωρεάν πακέτο — με όριο κίνησης ή λιγότερες τοποθεσίες — που προσφέρει ένας πάροχος του οποίου οι πελάτες που πληρώνουν χρηματοδοτούν σαφώς την υποδομή.
Το χαρακτηριστικό που ξεχωρίζει είναι μια ορατή απάντηση στο ερώτημα των χρημάτων. Αν ο πάροχος δηλώνει ξεκάθαρα ότι οι δωρεάν χρήστες παίρνουν ένα κομμάτι της επί πληρωμή υποδομής ως μέσο προώθησης, τα κίνητρά του συμβαδίζουν με τα δικά σας. Αν η υπηρεσία υπόσχεται απεριόριστο δωρεάν εύρος ζώνης για πάντα και δεν εξηγεί ποτέ από πού προέρχονται τα έσοδά της, τότε δεν συμβαδίζουν.
Πώς να ελέγξετε από πού κερδίζει μια δωρεάν υπηρεσία
Δεν χρειάζεται να είστε ερευνητής ασφαλείας για να κάνετε έναν βασικό έλεγχο. Δέκα λεπτά ανάγνωσης σάς αποκαλύπτουν τα περισσότερα απ' όσα έχουν σημασία, γιατί ο τρόπος εσόδων πρέπει να δηλώνεται κάπου — συνήθως στην πολιτική απορρήτου, στα δικαιώματα της εφαρμογής ή στο ίδιο το διαφημιστικό υλικό της εταιρείας προς τους διαφημιζόμενους.
Κανένας από αυτούς τους ελέγχους δεν απαιτεί ειδικά εργαλεία, και ένας πάροχος που αποτυγχάνει σε δύο ή περισσότερους σας έχει πει ήδη αρκετά. Προχωρήστε παρακάτω — εναλλακτικές υπάρχουν άφθονες.
- Διαβάστε την πολιτική απορρήτου αναζητώντας τις λέξεις πώληση, κοινοποίηση, συνεργάτες, διαφήμιση και θυγατρικές σε σχέση με δεδομένα κίνησης ή χρήσης
- Ελέγξτε ποια δικαιώματα ζητά η εφαρμογή· ένα tunnel χρειάζεται πρόσβαση στο δίκτυο, όχι στις επαφές σας ή στην ακριβή τοποθεσία σας
- Αναζητήστε ποιος είναι ο ιδιοκτήτης της εταιρείας, πού είναι καταχωρισμένη και αν ο ίδιος ιδιοκτήτης διαχειρίζεται πολλές παρόμοιες εφαρμογές
- Αναζητήστε έναν ανεξάρτητο έλεγχο ασφαλείας ή μια δημοσιευμένη επαλήθευση της πολιτικής μη τήρησης αρχείων
- Να είστε καχύποπτοι απέναντι στο απεριόριστο δωρεάν εύρος ζώνης· το εύρος ζώνης είναι το ακριβότερο πράγμα που αγοράζει ένας πάροχος VPN
- Προτιμήστε τη δοκιμαστική περίοδο ή το περιθώριο επιστροφής χρημάτων μιας επί πληρωμή υπηρεσίας από έναν μόνιμα δωρεάν άγνωστο