Правда ли, что VPN считывает с телефона все данные и пароли?
В последнее время на фоне блокировок соцсетей в России возросла популярность VPN-сервисов, позволяющих пользователям получать доступ к заблокированным ресурсам. Однако такие программы могут представлять опасность, как рассказал АиФ.ru аналитик рынка мобильной связи Эльдар Муртазин.
«VPN не может сам считывать данные из памяти телефона, но способен перехватывать все данные, которые вы сами отправляете в Сеть, данные сервисов, которыми вы пользуетесь. Это интернет , приложения, все, что передает данные», — заявил Муртазин.
По словам эксперта, VPN может украсть платежные данные, если вы сами предоставляете их при покупке в интернет-магазине, или пароли от соцсетей, которые вы вводите.
Однако Муртазин отмечает, что опасность представляют бесплатные VPN-сервисы. Платные программы, как правило, безопасны.
«Бесплатные или условно бесплатные VPN — это плохая идея. Скорее всего, вы можете столкнуться с тем, что ваши данные украдут. Разработчикам таких сервисов тоже надо как-то зарабатывать, и они зарабатывают на вас: продают ваши данные. Если VPN платные, их разработчики, как правило, стараются делать бизнес», — пояснил Муртазин.
Опасность бесплатных VPN
Утверждение «Если вы получаете что-то бесплатно, то вы не клиент. Вы – товар» может показаться заезженным, но оно как никогда справедливо в отношении бесплатных VPN-сервисов. Они, конечно, тоже помогают обходить ограничения и подменяют ваш IP-адрес. Однако платить за эти услуги приходится персональными данными, нестабильной работой серверов и ограничениями по скорости или объёму трафика.
Почему бесплатные VPN на самом деле не бесплатные
Создать VPN – это дорого.
Разработчикам потребуется купить серверы в различных странах, оплачивать трафик, разрабатывать приложения и IT-инфраструктуру. Даже на открытие небольшого VPN-сервиса потребуется потратить несколько десятков тысяч долларов. А когда речь заходит о крупных компаниях с сотнями серверов в десятках стран, сумма расходов увеличивается на несколько порядков.
При этом любая бизнес-модель ориентирована на получение прибыли. Вкладывать сотни тысяч и миллионы долларов в продукт, который потом раздаётся пользователям бесплатно, по меньшей мере глупо.
Но откуда тогда компания, которая вложила огромные суммы денег в продукт и раздаёт VPN бесплатно, получает прибыль? Всё просто. Вспомните «вы – товар». Компания продаёт данные пользователей.
Какие данные пользователей могут продаваться?
VPN-сервисы собирают различную информацию о действиях пользователей. В большинстве случаев это служебные данные, которые нужны для работы подписок. Например, идентификационный номер аккаунта и срок, на который оплачен доступ к VPN.
Однако недобросовестные VPN-сервисы могут собирать и другую информацию:
- Списки сайтов, которые посещает пользователь, с указанием даты визита и времени, проведённого на странице;
- Сведения о файлах, которые скачивает и загружает пользователь;
- Реальный IP-адрес и «цифровой профиль» пользователя (модель смартфона, установленная операционная система, язык браузера, версия ОС и браузера).
Проще говоря, недобросовестный VPN знает, на каком сайте для взрослых побывал пользователь, какие фильмы с каких трекеров скачивал и какие новости на заблокированных ресурсах читал.
Тем не менее, VPN в любом случае не узнает данные ваших банковских карт, пароли от сайтов, а также некоторую другую информацию, которая передаётся по защищённым шифрованием протоколов.
И все эти собираемые данные могут продаваться.
Кто покупает данные пользователей у VPN?
На первый взгляд списки посещаемых сайтов и передаваемых файлов могут показаться бесполезной (хотя иногда и компрометирующей) информацией. Однако они нужны компаниям, работающим в сфере электронной коммерции: интернет-магазинам, маркетплейсам, площадкам контекстной рекламы. Эти данные помогают в работе рекомендательных систем.
Эти данные помогают точнее формировать потребительский профиль пользователей на основе их персональной информации: адреса проживания, половозрастных характеристик, интересов, предпочтений и сведений о потребляемом контенте.
Эти данные могут быть как обезличенными, так и персонализированными. В первом случае маркетологи получают информацию о поведенческом поведении жителей определённого региона или определённой половозрастной группы. Во втором – о каждом конкретном человеке.
Данные пользователей VPN могут покупать и государственные организации для улучшения процедур цензурирования интернета и отслеживания настроений в обществе.
Ещё одна опасность использования бесплатных VPN
Но даже в тех случаях, когда бесплатный VPN не продаёт данные пользователей, он всё равно может навредить своим «клиентам», отображая рекламные баннеры.
Реклама может быть реализована по-разному. В некоторых случаях баннеры просто отображаются в приложении VPN. Более раздражающие сервисы присылают пользователям пуш-уведомления с рекламой – на смартфоны или в браузер. А наиболее «наглые» встраивают баннеры непосредственно в код загружаемой страницы – так часто делают VPN-расширения для браузеров.
Формально рекламные баннеры не причиняют непосредственного вреда пользователям. Они просто раздражают, поскольку отображаются там, где их быть не должно. Вряд ли кто-то получает удовольствие от того, что ему приходит уведомление с предложением выиграть все деньги мира в очередном онлайн-казино или из-за испортившейся вёрстки сайта, в которую оказался встроен баннер очередной религиозной секты.
Как защитить свои данные
Первое и главное правило: не пользуйтесь бесплатными VPN от непроверенных разработчиков. Значительная часть приложений и расширений, которые находятся по запросу «скачать ВПН бесплатно», может оказаться вредоносной. Даже если разработчики не продают ваши данные – никто не гарантирует, что в VPN не будет рекламы или скрытых платных подписок.
Второе: изучайте Политику конфиденциальности и Условия использования выбранного VPN-сервиса. Если в них будет указано, что программа передаёт ваши персональные данные третьим лицам для последующей обработки – лучше выбрать что-то другое.
Или просто не пользуйтесь бесплатными VPN. Не будьте товаром.
Чтобы защитить свои данные, пользуйтесь проверенными VPN-сервисами. Например, нашим BlancVPN. Мы не собираем пользовательские данные и журналы посещённых сайтов, не передаём ничего третьим лицам и заботимся о вашей конфиденциальности, используя современные технологии шифрования трафика.
Быстрый, безопасный и удобный VPN – BlancVPN. Подписаться
Анонимности нет. Зачем бесплатные VPN сливают данные пользователей и что с этим делать
Базу данных пользователей бесплатных VPN-приложений для Android — Super VPN, Gecko VPN и Chat VPN — обнаружили на теневом форуме. Эксперты не исключают, что владельцы таких сервисов сами сливают персональную информацию. Все ли бесплатные сервисы опасны и как избежать утечки личных данных? Об этом «Секрету» рассказал генеральный директор Atlant Security Александр Свердлов.
Какие данные собирают бесплатные VPN
Только во время этого конкретного инцидента взлому подверглись несколько VPN-сервисов. Для SuperVPN это и вовсе не первая утечка: данные пользователей сервиса уже попадали в открытый доступ летом 2020 года. Но о скольких взломах мы ещё не знаем?
Дело здесь даже не в том, что в Сеть попали данные 21 млн человек, которые пользовались бесплатными VPN-услугами — владельцы таких сервисов сами сливают данные многих сотен миллионов пользователей и продают их компаниям, которые занимаются слежкой за людьми.
Сколько стоят данные клиентов VPN-сервисов
База пользователей VPN-приложений для Android (GeckoVPN, SuperVPN и ChatVPN) продаётся в Даркнете за 0,023 биткойна (около $1000).
По информации продавца, в базе — более 21 млн строк учётных данных пользователей от 24 февраля 2021 года. В ней — имена, адреса электронной почты, логины, хешированные пароли, страны и служебная информация.
Если человек пользуется бесплатным онлайн-сервисом, то должен понимать, что, скорее всего, товаром является он сам. Никто не будет создавать довольно сложную и дорогую серверную инфраструктуру для бесплатных VPN, если не сможет окупить затраты.
Такие компании собирают и многократно перепродают следующие данные:
- какие сайты посещал человек;
- чем он интересуется;
- объём данных, которыми пользователь обменялся с сайтами или другими пользователями;
- данные оплаты, сделанные покупки;
- IP-адреса, с которых пользователь открывал VPN-связь.
Самые громкие утечки данных из VPN-сервисов
Данные пользователей VPN нашлись в интернете и летом 2020 года. Тогда исследовательская команда vpnMentor обнаружила на незащищённом сервере более 20 млн пользователей бесплатных VPN-решений: UFO VPN, Fast VPN, Free VPN, Super VPN, Flash VPN, Secure VPN и Rabbit VPN.
Как обезопасить себя от утечки
Важно понимать, что утечка или продажа данных с бесплатного VPN-сервиса — не инцидент, это гарантировано самой логикой использования любого бесплатного сервиса.
© depositphotos.com
Самое страшное в том, что люди доверяют этим сервисам и психологически чувствуют себя в безопасности, используя такие VPN-услуги. Этот взлом может послужить очень хорошим отрезвляющим уроком для всех пользователей не только бесплатных, но и относительно недорогих и непопулярных сервисов.
Есть несколько простых правил, которых стоит придерживаться, когда человек подключается к сети с помощью VPN: Всегда знать, насколько можно доверять этому сервису. Сколько лет этот сервис на рынке и какая у него репутация? Помнить, что с или без VPN анонимности в интернете нет: любое действие пользователя можно связать с ним лично. В отличие от реальной жизни, в цифровой мы оставляем следы так много и так часто, что полностью их замести для обычного человека не представляется возможным. Пользоваться VPN-сервисами так, как будто они всегда собирают все данные. Было множество случаев, когда VPN-сервис открыто заявлял, что не собирает логов и других данных своих пользователей. Впоследствии выяснялось, что всё с точностью наоборот. Лучше запустить свой собственный VPN-сервер на хостинге независимой компании, чем доверять стороннему сервису. Инструкций для выполнения этого действия полно, и часто для этого даже не нужна специальная техническая подготовка. Помните, что даже платность сервиса никоим образом не гарантирует неприкосновенности ваших данных: платные VPN-сервисы могут принадлежать государственным структурам любой страны мира и собирать информацию в их интересах. Коллаж: «Секрет Фирмы», depositphotos.com
Какие данные собирает vpn
Для управления маршрутизацией определенного сетевого трафика можно настроить VPN.
Виртуальная частная сеть (VPN) — это сервис, который может шифровать и перенаправлять определенный сетевой трафик с устройства таким образом, чтобы Ваш IP‑адрес был скрыт от сайтов и сервисов, которые Вы просматриваете и с которыми взаимодействуете. Даже когда VPN включен, часть трафика, необходимая для основных системных служб, проходит вне VPN, чтобы устройство работало корректно.
Вы можете загрузить любую конфигурацию VPN из App Store и установить ее на устройстве. Организации, например работодатели или учебные заведения, также могут настраивать конфигурации VPN на устройствах, которыми они управляют, в том числе на Apple Watch и Apple TV. VPN также можно добавить вручную. Для этого на устройствах iOS или iPadOS откройте «Настройки» > «Основные» > «VPN и управление устройством» > «VPN», затем коснитесь «Добавить конфигурацию VPN…» и введите необходимую информацию. На Mac откройте «Системные настройки» > «Сеть», нажмите кнопку с тремя точками, затем выберите «Добавить конфигурацию VPN» и введите необходимую информацию.
Всегда пользуйтесь только теми VPN‑сервисами, которым Вы доверяете. Когда Вы установите и включите конфигурацию VPN, Ваш VPN‑провайдер сможет просматривать, перехватывать и изменять информацию о Ваших действиях в интернете. Рекомендуем изучить политику конфиденциальности и практики работы с данными Вашего VPN‑провайдера, чтобы узнать, как этот сервис собирает и использует Ваши данные. Когда Вы пользуетесь сторонними приложениями или просматриваете сайты, не управляемые Apple, компания Apple не собирает данные об использовании VPN‑сервиса на Вашем устройстве, на основе которых можно было бы установить Вашу личность.
VPN-провайдеры контролируют работу Вашей конфигурации VPN, в том числе могут перенаправлять трафик, покидающий Ваше устройство, а также принимать решения о шифровании этого трафика и предоставлении данных сайтам, на которые Вы переходите.
Если конфигурация VPN установлена и активирована на устройстве, где включен Частный узел iCloud, определять маршрутизацию интернет-соединений будет конфигурация VPN. В противном случае они были бы под защитой Частного узла.
Через включенный VPN направляется не весь сетевой трафик устройства. Если разработчик приложения указывает необходимый тип подключения для своего приложения (например, только по сотовой сети), сетевой трафик от этого приложения исключается из активных конфигураций VPN. На устройствах iOS и iPadOS провайдер VPN может отменить эту настройку и запретить большинству приложений, сервисов и системных функций перенаправлять сетевой трафик вне активной конфигурации VPN.
Некоторый трафик, необходимый для работы основных системных служб, не направляется через включенную конфигурацию VPN. К такому трафику относятся прямые подключения к маршрутизаторам локальной сети (они необходимы для установления и поддержания сетевого подключения) и определенные сотовые службы, работающие только внутри сотовых сетей (к ним может относиться Визуальный автоответчик, если он доступен).
Дата публикации: 18 сентября 2023 г.