Útmutatók
Egy VPN-szolgáltatás valódi pénzt fizet a szerverekért, a sávszélességért és a munkatársakért. Ha az app ingyenes, és nincs látható bevétele, az a pénz általában tőled érkezik más formában: a böngészési adataidból, beszúrt hirdetésekből, vagy abból, hogy az eszközödet mások forgalmának kilépési pontjaként adják tovább.
Minden gigabájt, amit egy VPN-en átküldesz, olyan szervereken halad át, amelyeket valaki bérel, és olyan kapcsolatokon, amelyekért valaki fizet. Egy többmilliós felhasználói bázissal rendelkező szolgáltatásnak komoly havi számlája van, és azt valamiből fedezni kell.
Az ingyenes VPN-ek bevételszerzésének bevett módjai: a böngészési adatok eladása adatbrókereknek, hirdetések beszúrása a munkameneteidbe és a kapcsolatod továbbértékesítése. Mindhárom pontosan az ellen dolgozik, amiért a VPN-t telepítetted.
Egy fizetős szolgáltatás próbaidőszaka, vagy egy korlátozott ingyenes csomag olyan szolgáltatótól, amely nyíltan elmagyarázza az üzleti modelljét, egészen más helyzet. Az intő jel a korlátlan ingyenes szolgáltatás, amelynél nem derül ki, ki fizet érte.
Valaki mindig fizet. Egy VPN-szolgáltató sok országban bérel szervereket, tranzit sávszélességet vásárol, fejlesztőket és ügyfélszolgálatot fizet, és állja az alkalmazásboltok díjait. Egy népszerű szolgáltatásnál ez komoly, rendszeresen visszatérő költség, amely nem tűnik el attól, hogy a letöltés gombon az áll: ingyenes.
Egy fizetős szolgáltató ezt előfizetésekből fedezi, így az érdekek egyszerűek maradnak: te pénzt fizetsz, kapsz egy alagutat, a szolgáltató érdeke pedig az, hogy megtartson ügyfélként. Egy előfizetések nélküli ingyenes szolgáltatónak máshonnan kell bevételt szereznie, és az egyetlen vagyona a felhasználói, azok forgalma és eszközei.
Az ingyenes VPN-appok mögötti üzleti modellek jól ismertek, és többségük közvetlenül ütközik az adatvédelemmel. Az app tökéletes pozícióban van ahhoz, hogy mindent lásson, amit online csinálsz – és pontosan ez a megfigyelési pont az eladott termék.
Egyik modellhez sem kell, hogy az app technikailag hibás legyen. Az alagút pontosan úgy működhet, ahogy hirdetik, miközben a naplózás csendben zajlik a szerveroldalon, ahol semmi módod nincs észrevenni.
A független kutatók, akik tömegesen elemzik az ingyenes VPN-appokat, rendre ugyanazokat a problémakategóriákat találják: adatvédelmi szabályzatokat, amelyek megengedik a forgalmi adatok megosztását harmadik felekkel, hirdetőcégek beágyazott követőit, olyan engedélykéréseket, amelyekre egy alagútnak semmi szüksége, és egyes esetekben egyáltalán nem működő titkosítást.
Másik visszatérő megállapítás az átláthatatlan tulajdonosi háttér. Sok, különböző nevű és logójú ingyenes app ugyanarra a néhány cégre vezethető vissza, így aki az alkalmazásboltban hasonlítgatja a lehetőségeket, lehet, hogy egyetlen üzemeltető különböző fedőnevei közül válogat.
A részletek jelentésről jelentésre változnak, de a minta elég stabil ahhoz, hogy alapfeltevésként kezeld: egy ingyenes VPN-ről, amelynek nincs egyértelmű bevételi forrása, azt kell feltételezni, hogy a felhasználóin keres pénzt, amíg be nem bizonyítja az ellenkezőjét.
Egy hirdetésekkel teletömött app bosszantó; egy kompromittált alagút veszélyes. Egy VPN-app képes látni és átirányítani az eszközöd teljes forgalmát. Ha az üzemeltető hanyag vagy rosszindulatú, ezzel a pozícióval vissza lehet élni: belépési adatok begyűjtésére nem HTTPS kapcsolatokon, megtévesztően hasonló oldalakra való átirányításra, vagy olyan gyökértanúsítvány telepítésére, amely megkerüli a TLS-ellenőrzés védelmét.
Az elhagyott projekt csendesebb kockázat. Az ingyenes appok gyakran mellékprojektek: az alagút ismert sebezhetőségekkel rendelkező, elavult szerverszoftveren fut tovább, a biztonsági bejelentésekre senki sem válaszol, és az app észrevétlenül gazdát cserél, amikor az eredeti fejlesztő eladja. Semmiből nem vennéd észre, hogy az új tulajdonosnak más tervei vannak az adataiddal.
Egy fizetős szolgáltatásnál legalább ismered az érdekviszonyokat, és van egy partnered, amely elszámoltatható a fizető ügyfelei felé. Az Aurora például közzéteszi, mit naplóz és mit nem, és 14 napos visszatérítési időszakot ad, így a kipróbálás nem kerül semmibe – de nem is az adataidból finanszírozzák.
Az ingyenes nem automatikusan átverés. Egy fizetős szolgáltatás korlátozott idejű próbaidőszaka pontosan azért ingyenes, mert a szolgáltató arra számít, hogy a felhasználók egy része előfizet; a gazdasági háttér átlátható. Ugyanez igaz egy korlátozott ingyenes csomagra — limitált forgalommal vagy kevesebb helyszínnel — olyan üzemeltetőtől, amelynek infrastruktúráját egyértelműen a fizető ügyfelek tartják fenn.
A különbség abban rejlik, hogy a pénz kérdésére van-e látható válasz. Ha a szolgáltató nyíltan kimondja, hogy az ingyenes felhasználók marketingcélból kapnak egy szeletet a fizetős infrastruktúrából, akkor az érdekei egybeesnek a tieiddel. Ha viszont örökre korlátlan ingyenes sávszélességet ígér, és sosem árulja el, miből él, akkor nem.
Nem kell biztonsági kutatónak lenned egy alapvető szimatpróbához. Tíz percnyi olvasás szinte mindent elárul, ami számít, mert a pénzszerzés módját valahol közzé kell tenni — általában az adatvédelmi tájékoztatóban, az engedélyekben vagy a cég hirdetőknek szóló saját marketinganyagaiban.
Ezekhez az ellenőrzésekhez nem kell semmilyen különleges eszköz, és ha egy szolgáltató kettőn vagy többön elbukik, az már épp elég információ. Lépj tovább; alternatívából nincs hiány.
A legtöbb országban igen: a VPN használata legális és teljesen hétköznapi dolog. A vállalatok nap mint nap VPN-kapcsolatokon keresztül működnek. Az országok egy kisebb része korlátozza vagy engedélyhez köti a VPN-szolgáltatásokat, és ezek a szabályok változnak, ezért mindig nézd meg az aktuális helyi előírásokat ott, ahol élsz vagy ahová utazol. Egy legális eszköz pedig sosem teszi legálissá a vele elkövetett illegális cselekedeteket.
Igen, a VPN némi többletterhelést jelent, de hogy mennyit, az szinte teljesen a távolságtól és a szerver minőségétől függ. Egy közeli, nem túlterhelt szerveren, modern protokollal, például WireGuarddal a veszteség gyakran alig észrevehető. Egy távoli vagy túlterhelt szerveren viszont megnő a késleltetés, és láthatóan visszaesik az átviteli sebesség. Néha a VPN még gyorsabb is.
A klasszikus rémtörténet — hogy valaki a kávézóban a levegőből lopja el a jelszavadat — mára nagyrészt elavult, mert a HTTPS már szinte minden kapcsolatod tartalmát titkosítja. Ami a nyilvános Wi-Fi-n megmarad, az árnyaltabb: a látható metaadatok, például a domainnevek, a hamis hozzáférési pontok, a bejelentkezési oldalak (captive portalok) és a veled egy hálózaton lévő többi eszköz.
14 napos pénzvisszafizetési garancia. Akár 7 eszköz egy előfizetéssel.
Védem az eszközeimet