VPN Hizmetleri: Bütün bu iyi yorumlar hakkında kötü haberler var.

İnternet kullanıcılarının yaklaşık dörtte biri, kendi bilgisayarları ile İnternet'teki başka bir yer arasında güvenli ve şifreli bir veri bağlantısı oluşturan bir yazılım kurulumu olan sanal bir özel ağ kullanıyor. Çoğu kişi, kablosuz internet noktaları kullanırken gizliliğini korumak veya seyahat ederken işyeri ağlarına güvenli bir şekilde bağlanmak için bunları kullanır. Diğer kullanıcılar hükümetlerden ve internet sağlayıcılarından gözetim konusunda endişe duyuyorlar.

Birçok VPN şirketi, verileri güven altına almak için güçlü şifreleme kullanacağına söz verir ve insanların servise eriştiği yerlerin veya bağlıyken ne yaptıklarının kayıtlarını saklayarak kullanıcıların gizliliğini koruduğunu söyler. Her şey olması gerektiği gibi işe yaradıysa, kişinin bilgisayarını çağıran biri tüm internet etkinliklerini görmeyecekti - bu bilgisayarla anlaşılmaz bir bağlantı.Genel internet trafiğini izleyen herhangi bir şirket, hükümet veya bilgisayar korsanı, bilgisayardaki hassas bilgileri ileten veya Facebook'ta gezen bir bilgisayarı görmeye devam edebilir - ancak etkinliğin, kişinin gerçekten kullandığından farklı bir bilgisayarda olduğunu düşünür.

Ayrıca bakınız: Veri Gizliliği Günü: E-posta, Facebook ve Google'da Güvenlik Ayarlarınızı Kontrol Edin

Bununla birlikte, çoğu insan - VPN müşterileri de dahil olmak üzere - ödediklerini aldıklarını iki kez kontrol etme becerisine sahip değildir. Bir parçası olduğum bir araştırmacı grubu bu becerilere sahip ve 200 VPN şirketinin sunduğu hizmetleri incelemek, birçoğunun müşterilerini kullanıcı korumalarının kilit yönleri hakkında yanlış yönlendiriyor.

Tüketiciler Karanlıkta

Araştırmamız VPN müşterilerinin tarafsız bilgi almasının çok zor olduğunu tespit etti. Birçok VPN sağlayıcı, hizmetlerini tanıtmak için üçüncü taraf inceleme siteleri ve bloglarını olumlu yorumlar yazarak ve sektör anketlerinde yüksek sırayla sıralayarak ödüyorlar. Bu miktar, bağımsız ve tarafsız incelemeler yerine VPN hizmetlerini satın almayı düşünenlerin reklamlarına aittir. 26 inceleme web sitesi çalıştık; 24 tanesi olumlu eleştiriler için bir miktar geri ödeme ödemesi alıyordu.

Tipik bir örnek, bunların yüzde 90'ından fazlasını 5 veya 4'ten daha yüksek puan alan yüzlerce VPN şirketinin listelendiği bir sitedir. Bu yasadışı değil, ancak bağımsız olabilecek değerlendirmelerde eğri. Aynı zamanda, daha iyi hizmete sahip olan ancak daha iyi bütçeye sahip bütçeleri düşüren daha yeni ve daha küçük VPN sağlayıcıları için rekabeti daha da zorlaştırmaktadır.

Veri Gizliliğinde Belirsiz

Ayrıca, VPN şirketlerinin, yaptıkları reklamlara rağmen kullanıcıların verilerini korumak için her zaman çok şey yapmadıklarını öğrendik. Baktığımız 200 şirketten 50'sinde, çevrimiçi olarak hiçbir şekilde gizlilik politikası yayınlanmadı.

Gizlilik politikaları yayınlayan şirketler, kullanıcıların verilerini nasıl ele aldıklarına ilişkin açıklamalarında büyük farklılıklar gösterir. Bazı politikalar 75 kelime kadar kısaydı, bankacılık ve sosyal medya sitelerinde çok sayfalı yasal belgelerden çok uzaktı. Diğerleri, reklamlarının önerildiğini resmi olarak onaylamadılar, bunu yapmamaya söz verdikten sonra bile kullanıcıları gözetlemeye izin verdiler.

Kaçak veya Trafiği İzleme

Bir VPN'in güvenliğinin büyük bir kısmı, tüm kullanıcının internet trafiğinin, kullanıcının bilgisayarı ile VPN sunucusu arasında şifreli bir bağlantıdan geçmesini sağlamaya bağlıdır. Ancak yazılım insanlar tarafından yazılmış ve insanlar hata yapıyor. 61 VPN sistemini test ettiğimizde, 13'ünde internet trafiğinin şifreli bağlantının dışına çıkmasına izin veren programlama ve yapılandırma hatalarını bulduk - bir VPN kullanma ve kullanıcının çevrimiçi etkinliklerini dış casuslara ve gözlemcilere maruz bırakmak amacıyla bırakma.

Ayrıca, VPN şirketleri, seçtikleri takdirde, kullanıcılarının katıldığı tüm çevrimiçi etkinlikleri izleyebildiklerinden, bunu yapıp yapmadıklarını kontrol ettik. Çalıştığımız 200 VPN hizmetinden altısının, kullanıcıların trafiğini takip ettiğini gerçekten gördük. Bu, yanlışlıkla sızıntıdan farklıdır, çünkü aktif olarak kullanıcıların faaliyetlerine bakmayı ve kullanıcıların ne yaptıkları hakkındaki verileri saklamayı içerir.

Gizliliğe odaklanan reklamlar tarafından cesaretlendirilen kullanıcılar, bu şirketlere bunu yapmamaları ve bulduklarını veri brokerleri, reklam şirketleri ve polis veya diğer devlet kurumları ile paylaşmamaları konusunda güvenir. Ancak bu altı VPN şirketi, vaatlerinden bağımsız olarak yasal olarak kullanıcıları korumaya kararlı değil.

Mekanlar Hakkında Yalan

Birçok VPN için büyük bir satış noktası, müşterilerin gerçekten bulundukları yerler dışındaki ülkelerdeymiş gibi internete bağlanmasına izin verdiklerini iddia etmeleridir. Bazı kullanıcılar bunu, Avrupa'da tatil yaparken ABD Netflix gösterilerini izlemek gibi yasadışı veya yarı yasal olarak telif hakkı kısıtlamalarından kaçınmak için yaparlar. Diğerleri bunu sansürden veya internet faaliyetlerini düzenleyen diğer ulusal kurallardan kaçınmak için yapar.

Ancak, uluslararası varlığın bu iddialarının her zaman doğru olmadığını tespit ettik. Şüphelerimiz ilk olarak, insanların interneti İran, Kuzey Kore ve sanki Barbados, Bermuda ve Cape Verde gibi daha küçük ada bölgeleri gibi interneti kullanmalarına izin verdiğini iddia eden VPN'leri gördüğümüzde ortaya çıktı. yabancı şirketler için imkansız değil.

Araştırma yaptığımızda, çok sayıda farklı internet bağlantısına sahip olduğunu iddia eden bazı VPN'leri bulduk. Yalnızca birkaç ülkede kümelenmiş birkaç sunucu var. Çalışmamız, internet yönlendirme kayıtlarını manipüle ettiklerini ve böylece başka yerlerde hizmet veriyor gibi göründüklerini buldu. Trafiklerini bir ülke üzerinden yönlendirdiğini, ancak gerçekten başka bir ülkeye ulaştırdığını iddia eden en az altı VPN hizmeti bulduk. Kullanıcının faaliyetine ve ülke yasalarına bağlı olarak, bu yasadışı veya hayatı tehdit edici olabilir - ama en azından yanıltıcı olabilir.

VPN Kullanıcıları İçin Yönergeler

Halen VPN'lerle ilgilenen teknik olarak fikir sahibi müşteriler, bulut bilişim hizmetlerini veya ev internet bağlantılarını kullanarak kendi sunucularını kurmayı düşünebilir. Biraz daha az teknik rahatlığa sahip kişiler, kullanıcılarının gizliliğini korumaya yardımcı olan ve internete bağlı bir bilgisayar ağı olan Tor tarayıcısını kullanmayı düşünebilirler.

Bu yöntemler zor ve yavaş olabilir. Ticari bir VPN servisi seçerken, araştırmamızın bildirdiği en iyi tavsiyemiz, sitenin gizlilik politikasını dikkatlice okumak ve kısa abonelikler satın almak, belki de uzun olanlardan ziyade her ay aylardır, bu yüzden daha iyi bir şey bulursanız geçiş yapmak daha kolaydır..

Bu makale, Mohammed Taha Khan ve Narseo Vallina-Rodriguez tarafından yapılan Konuşma'da yayınlandı. Orijinal makaleyi buradan okuyun.