Cine plătește pentru un VPN gratuit
Cineva plătește întotdeauna. Un furnizor VPN închiriază servere în multe țări, cumpără lățime de bandă de tranzit, plătește dezvoltatori și echipa de suport și acoperă comisioanele magazinelor de aplicații. Pentru un serviciu popular, asta înseamnă un cost recurent serios, care nu dispare doar pentru că pe butonul de descărcare scrie „gratuit”.
Un furnizor plătit acoperă costurile din abonamente, ceea ce ține stimulentele simple: tu plătești bani, primești un tunel, iar interesul furnizorului e să te păstreze ca client. Un furnizor gratuit, fără abonamente, trebuie să găsească venituri în altă parte, iar singurul activ pe care îl deține sunt utilizatorii, traficul și dispozitivele lor.
Cum fac bani de fapt aplicațiile VPN gratuite
Modelele de business din spatele aplicațiilor VPN gratuite sunt bine cunoscute, iar majoritatea intră direct în conflict cu confidențialitatea. Aplicația stă într-o poziție perfectă pentru a observa tot ce faci online, iar tocmai acest punct de observație e produsul care se vinde.
Niciunul dintre aceste modele nu are nevoie ca aplicația să fie defectă din punct de vedere tehnic. Tunelul poate funcționa exact cum e promis, în timp ce înregistrarea datelor se face discret pe partea de server, unde n-ai cum s-o vezi.
- Vânzarea istoricului de navigare și a datelor de conexiune către brokeri de date și advertiseri
- Injectarea de reclame sau scripturi de urmărire în paginile și aplicațiile pe care le folosești
- Revânzarea conexiunii dispozitivului tău ca parte a unei rețele de proxy, astfel încât traficul unor străini iese prin adresa ta IP
- Includerea unor SDK-uri terțe care colectează locația, identificatorii dispozitivului și lista de aplicații
- Promovarea unui plan plătit, în timp ce utilizatorii gratuiți sunt monetizați prin oricare dintre metodele de mai sus
Ce descoperă constant rapoartele de securitate
Cercetătorii independenți care analizează în masă aplicațiile VPN gratuite dau peste aceleași categorii de probleme iar și iar: politici de confidențialitate care permit partajarea datelor de trafic cu terți, trackere integrate de la companii de publicitate, cereri de permisiuni de care un tunel nu are nevoie și, în unele cazuri, nicio criptare funcțională.
O altă constatare recurentă e proprietatea opacă. Multe aplicații gratuite cu nume și logouri diferite duc către aceleași câteva companii, așa că un utilizator care compară opțiunile într-un magazin de aplicații poate alege, de fapt, între fațadele aceluiași operator.
Detaliile diferă de la un raport la altul, dar tiparul e suficient de stabil ca să-l tratezi drept presupunere implicită: un VPN gratuit fără o sursă clară de venit ar trebui considerat că își monetizează utilizatorii, până demonstrează contrariul.
Riscul e mai mare decât reclamele
O aplicație plină de reclame e enervantă; un tunel compromis e periculos. O aplicație VPN rulează cu capacitatea de a vedea și de a redirecționa tot traficul dispozitivului tău. Dacă operatorul e neglijent sau rău intenționat, poziția asta poate fi abuzată pentru furtul de date de autentificare pe conexiuni fără HTTPS, pentru redirecționarea ta către pagini-clonă sau pentru instalarea unui certificat root care anulează protecțiile împotriva inspecției TLS.
Abandonul e un risc mai tăcut. Aplicațiile gratuite sunt adesea proiecte secundare: tunelul rulează în continuare pe software de server vechi, cu vulnerabilități cunoscute, nimeni nu răspunde la rapoartele de securitate, iar aplicația își schimbă discret proprietarul când dezvoltatorul inițial o vinde. N-ai avea cum să observi că noul proprietar are alte planuri cu datele tale.
Cu un serviciu plătit, măcar cunoști structura stimulentelor și ai un partener care răspunde în fața clienților plătitori. Aurora, de exemplu, publică ce înregistrează și ce nu și oferă o fereastră de rambursare de 14 zile, așa că încercarea nu te costă nimic, dar nici nu e finanțată din datele tale.
Când un VPN gratuit chiar e în regulă
Gratuit nu înseamnă automat țeapă. O perioadă de probă limitată în timp a unui serviciu plătit e gratuită tocmai pentru că furnizorul se așteaptă ca o parte dintre utilizatori să se aboneze; economia e transparentă. La fel stau lucrurile și cu un plan gratuit limitat — trafic plafonat sau mai puține locații — oferit de un operator ai cărui clienți plătitori finanțează în mod evident infrastructura.
Trăsătura distinctivă este un răspuns vizibil la întrebarea legată de bani. Dacă furnizorul spune clar că utilizatorii gratuiți primesc o felie din infrastructura plătită, ca formă de marketing, interesele lui sunt aliniate cu ale tale. Dacă serviciul promite lățime de bandă gratuită și nelimitată pentru totdeauna și nu explică niciodată din ce trăiește, interesele nu sunt aliniate.
Cum verifici din ce câștigă un serviciu gratuit
Nu trebuie să fii cercetător în securitate ca să faci un test de bază. Zece minute de citit îți spun aproape tot ce contează, pentru că monetizarea trebuie dezvăluită undeva — de obicei în politica de confidențialitate, în permisiuni sau în materialele de marketing ale companiei adresate advertiserilor.
Niciuna dintre aceste verificări nu necesită instrumente speciale, iar un furnizor care pică două sau mai multe dintre ele ți-a spus destul. Pleacă; alternative sunt din belșug.
- Caută în politica de confidențialitate cuvintele vinde, partajează, parteneri, publicitate și afiliați, aplicate datelor de trafic sau de utilizare
- Verifică ce permisiuni cere aplicația; un tunel are nevoie de acces la rețea, nu de contactele tale sau de locația precisă
- Află cine deține compania, unde este înregistrată și dacă același proprietar operează multe aplicații similare
- Caută un audit de securitate independent sau o verificare publicată a politicii no-logs
- Fii suspicios față de lățimea de bandă gratuită nelimitată; lățimea de bandă este cel mai scump lucru pe care îl cumpără un furnizor VPN
- Preferă perioada de probă sau fereastra de rambursare a unui serviciu plătit în locul unui necunoscut gratuit pe termen nelimitat