VPN – другий за популярністю запит в Інтернеті. Сервіс не є торговою маркою, тому в результатах пошуку домінують виключно безкоштовні додатки. Але мало хто цікавиться тим, які компанії стоять за їх розробкою.

Коли людина вирішує встановити на свій пристрій VPN будь-якої компанії, вона, по суті, вирішує довіряти свої дані цій компанії. Провайдер VPN може вивчати Ваш трафік, змінювати його, вести записи, і, якщо дозволяють правила, відправляти його кудись ще. З огляду на потенціал можливого зловживання даними, критично важливо, щоб користувач з розумом вибирав собі VPN.

Навіть серед популярних VPN додатків в App Store і Google Play Store, лише мала частина робить хоч щось, щоб заслужити довіру людей, які намагаються захистити свою приватність, перебуваючи в онлайні, пише Habr.

ÐÐ°ÑÑÐ¸Ð½ÐºÐ¸ Ð¿Ð¾ Ð·Ð°Ð¿ÑÐ¾ÑÑ vpn

Хто контролює VPN

З 59% вивчених додатків або належать китайцям, або безпосередньо розташовуються в Піднебесній. Китайські VPN завантажують користувачі з США, Британії, Латинської Америки, Близького Сходу і Канади. Власники трьох з них TurboVPN, ProxyMaster і SnapVPN виявилися пов’язаними один з одним компаніями. У політиці конфіденційності вони відзначають: “Наш бізнес може зажадати від нас передачу ваших особистих даних в країни, розташовані за межами Єврозони (EEA), включаючи і такі країни, як Китайська народна республіка або Сінгапур”.

Одна з пропозицій, VPN Patron, належить гонконзькій компанії IST Media, яка рекламує себе в Китаї, як компанія, що займається мобільною рекламою.

З огляду на те, які зусилля було докладено цими компаніями до того, щоб приховати інформацію про їхніх власників, часто досить складно розкопати, хто саме стоїть за додатками, тим більше, звичайному користувачеві.

У 64% з цих провайдерів немає спеціального сайту або наявності в Інтернеті, а більше половини з перерахованих email – це особисті облікові записи в доменах типу Gmail або Yahoo. Більше 80% запитів на підтримку залишилися без відповіді.

Незважаючи на таку непрозорість, ці компанії змогли вселити довіру погано поінформованим користувачам тим, що їх програми були схвалені адміністрацією магазинів Apple і Google.

ÐÐ°ÑÑÐ¸Ð½ÐºÐ¸ Ð¿Ð¾ Ð·Ð°Ð¿ÑÐ¾ÑÑ vpn

Відстеження дій користувачів

Однієї тільки популярності цих додатків може виявитися досить, щоб переконати більшість користувачів в їх надійності, але ретельне їх дослідження розкриває серйозні проблеми.

Сумлінні VPN-сервіси, будь вони безкоштовними чи працюють за передплатою, зазвичай мають дані про політики конфіденційності, які описують схему їх роботи і які зобов’язують їх не стежити за користувачами і не записувати їх трафік.

Однак у багатьох популярних VPN-додатків немає нічого навіть близько схожого на правила, а у багатьох взагалі немає ніяких.

Також у 86% цих додатків використовують нестандартні правила конфіденційності, де питання приватності користувачів ретельно обходять або зовсім не описують. Деякі з цих додатків отримують повний доступ до інтернет-трафіку користувачів, дозволяють собі відстежувати їх і відправляти їх дані третім особам з Китаю. Серед зібраних даних про користувача присутній список відвіданих веб-сайтів, IP-адреса (включаючи місце розташування користувача), час, тривалість перегляду сайтів, ідентифікатори пристроїв, email-адреси тощо.

Основні недоліки:

Відстеження дій користувача.
Відправлення відомостей про його поведінку третім особам.
Відсутність важливих деталей, що стосуються політик відстеження.
Узагальнені тексти правил, що не відносяться до специфіки VPN.
Заявлена передача даних третім особам з Китаю.
Відсутність правил.

ÐÐ°ÑÑÐ¸Ð½ÐºÐ¸ Ð¿Ð¾ Ð·Ð°Ð¿ÑÐ¾ÑÑ vpn

Що все це означає?

З точки зору споживача, кожна з програм у офіційному магазині відзначена власниками магазинів Apple або Google, як безпечна і законна. Однак з огляду на широту дезінформації та непрозорості, стає ясно, що в цій категорії нагляд залишається мінімальним.

Безтурботні користувачі перенаправляють свій мобільний інтернет-трафік через сервера, що належать компаніям, велика частина яких не надає ніякого захисту від неправомірного використання даних. Це елементарна недбалість з боку найбільших техногігантів, відсутність контролю з їх боку, яка призводить до того, що мільйони споживачів піддаються оптовому збору даних під виглядом онлайн-захисту.

Також незрозуміло чому Китай дозволяє цим компаніям працювати, порушуючи його суворі закони, що забороняють використання VPN, і з ким компанії діляться цими даними після їх отримання.

Крім безлічі питань, що виникли після виявлення такого сильного китайського впливу в цій області, ці відкриття вимагають, щоб Apple і Google пояснили споживачам, чому вони схвалюють додатки компаній, які не мають веб-присутності, пропонують мінімальну або оманливу корпоративну інформацію.

Дозволяючи цим непрозорим, непрофесійним компаніям розміщувати потенційно небезпечні програми в своїх магазинах, Apple і Google демонструють нездатність перевірити компанії, що використовують їх платформи.

До речі, VPN-додатки для Android, які не забезпечують безпеку, а створюють ризик витоку даних користувачів або зливають трафік третім особам, назвали у компанії Metric Labs.

Найнебезпечніші VPN-додатки – це: