20:08
Москва
21 мая ‘18, Понедельник

Безопасны ли VPN-сервисы?

Опубликовано
Фото: Pixabay.com
Понравилось?
Поделитесь с друзьями!

VPN-сервисы приобрели особую популярность после запрета мессенджера Telegram на территории России.

Однако в сфере VPN-сервисов тоже могут встречаться мошенники, и нужно соблюдать элементарные правила безопасности.

Что такое  VPN?

Эта аббревиатура словосочетания Virtual Private Network (виртуальная частная сеть).  VPN обеспечивает зашифрованное интернет-соединение поверх вашего. Реальный  IP заменяется на подставной, находящийся в другой стране,  и уже невозможно установить, какие именно сайты вы посетили. Также VPN пользуются осторожные пользователи открытых Wi-Fi точек — благодаря технологии исключается возможность перехвата логинов и паролей, данных платежной системы и так далее.

То есть VPN обеспечивает анонимность в сети?

Полную – нет. Добиться абсолютной анонимности удается лишь с помощью множественных VPN-цепочек. Можно также использовать Tor Browser - систему прокси-серверов, которая позволяет устанавливать анонимное сетевое соединение, защищённое от прослушивания. (Более подробную информацию вы либо сами давно знаете, либо и знать не хотите).

А в чем тогда смысл?

Многих пользователей VPN-сервисов волнуют не вопросы безопасности, а еще одно свойство – с их помощью можно обойти блокировку сайтов. Реестр запрещенных в России сайтов постоянно пополняется, поэтому и пользователей VPN становится все больше. И отнюдь не все задумываются об осторожности.

Между тем, не все VPN-сервисы безопасны. Можно нарваться на мошенников, а ваши персональные данные могут оказаться в распоряжении третьих лиц.

А подробнее?

Ученые австралийского Государственного объединения научных и прикладных исследований (CSIRO) изучили около трехсот VPN-сервисов, которые представлены в Google Play. Выяснилось, что отнюдь не все, что говорится в рекламе – полная и безусловная правда.

84 процента перехватывают пользовательский трафик, 82 процента пытаются получить доступ к конфиденциальным данным – это могут быть учетные записи, текстовые сообщения и файлы. 38 процентов устанавливают дополнительное программное обеспечение, которое крадет личные данные.

18 процентов сервисов пользовательские данные, вопреки обещаниям, не шифруют, а некоторые попросту воруют трафик и используют его в своих целях – к примеру, для  DDoS-атак.

А что такое DDoS-атаки?

Поверьте, вы, как законопослушный гражданин, не хотите в этом участвовать.

DDoS – это аббревиатура английского выражения Distributed Denial of Service - отказ в обслуживании. DDoS-атака – нападение хакеров на вычислительную систему, чтобы довести ее до того состояния, когда доступ к предоставляемым системным ресурсам либо отсутствует, либо затруднен. В ходе массовой DDoS-атаки  хакеры используют большое количество запросов, причем нередко направляют их с легитимных IP-адресов.

Некоторые хакерские группировки шантажируют владельцев сайтов, угрожая атакой в случае, если не будет получен выкуп. Некоторые торгуют украденными данными.

DDoS-атакам подвергаются государственные сайты, порталы компаний и СМИ, а особой популярностью пользуются банки. Как говорят программисты, вопрос не в том, атакуют ли ваш сайт – вопрос, когда это будет сделано.

А мои данные VPN защитит?

Бесплатные VPN-сервисы, представленные в Google Play или AppStore, отнюдь не всегда безобидны. Вместе с ними на телефон или компьютер может быть установлено программное обеспечение, ворующее данные пользователей. Такие программы называют шпионскими.

С их помощью посторонние лица могут узнать, какие именно сайты посетил пользователь. Так владельцы сервисов зарабатывают на клиентах – данные продаются рекламным сервисам, и те показывают объявления, связанные с запросами, сделанными в поисковых системах. Такую рекламу называют контекстной.

Также есть риск, что однажды вместо страницы, которую вы собрались посетить, вы увидите виртуальное казино или сайт бинарных опционов – некоторые шпионские программы перенаправляют туда пользователей.

Обнаружить вредоносное ПО можно с помощью сканирования антивирусом.

Особенно уязвимы данные с телефона – с помощью приложений мошенники могут получить доступ к контактам, сообщениям и файлам, а некоторые ПО могут даже похитить пароли доступа к Wi-Fi, сохраненные на мобильном устройстве. Это касается не только VPN-сервисов – установить вредоносную программу может любое некачественное приложение, так что с этим стоит быть осторожнее.

Значит, надо брать платный VPN?

Платные VPN-сервисы распространены за границей. Известные бренды, как правило, данные пользователя не воруют, им это не выгодно, репутация дороже.

В среднем пользование VPN-сервиса стоит около трех с половиной долларов в месяц. Однако специалисты советуют никогда не оформлять так называемую пожизненную подписку, даже если владельцы предлагают значительную скидку.

Как и во всех других случаях, стоит внимательно прочитать лицензионное соглашение, в том числе и ту его часть, которая написана мелким шрифтов. Из него вы, к примеру, можете узнать, что пожизненная подписка в понимании владельца – это платная подписка каждые несколько лет. Или же имеется в виду действительно срок жизни, но вовсе не клиента, а оборудования или же самого сервиса.

Иногда мошенники создают фейковые VPN, продавая всем желающим подписки. А потом в какой-то момент исчезают вместе с собранными деньгами. Сумма, которой вы лишитесь, будет небольшой, но все равно ж обидно.

Наконец, существуют приложения-зеркала, которые, «притворяясь» продукцией известных фирм, могут автоматически красть данные. (Некоторые эксперты оптимистично предполагают, что с таким видом мошенничества столкнутся большинство пользователей, ищущих себе  VPN-сервис для обхода блокировки Telegram).

А что тогда делать?

Это уже решать вам. Можно забыть слово VPN как страшный сон, можно рискнуть. Но перед этим изучить информацию, не ставить галочку «Я согласен» в лицензионном соглашении, не прочитав его целиком и внимательно, и не жать автоматически «Принять», когда приложение вполне честно «рассказывает», к каким именно данным нужен доступ. 

Часто этот список достаточно велик, так что решите сами, нужно ли вам такое приложение или можно без него обойтись. И это касается не только VPN-сервисов.

Что, остальные приложения тоже опасны?

Бывает по-разному, но осторожность еще никому не помешала. Постоянные скандалы возникают вокруг Facebook – компанию обвиняют в утечке данных, в чтении переписки пользователей и других малоприятных вещах. Основатель  Facebook Марк Цукенберг в ответ извиняется, и в компании вводят новые ограничения.

Крупный скандал недавно разразился вокруг приложения Getcontact, позволяющего узнать, под каким именем ты записан в телефонах друзей и коллег. Приложение скачали миллионы любопытных людей по всему миру, и разработчики спокойно собрали огромную информационную базу, включающую в себя содержание телефонных книг, аккаунты, фото, адреса электронной почты, Ip-адресами и историями звонков. Причем пользователей о сборе данных честно предупредили – на что те, как водится, не обратили никакого внимания.

Теперь владельцы Getcontact могут делать с этой информацией все, что им заблагорассудится, в том числе и продать другим компаниям. И все с полного согласия пользователей.

Читайте нас в Яндекс.Новостях

Добавьте ленту «INFOX.ru» в свою личную и получайте актуальные новости ежедневно

Подписаться

Реклама


Мы рекомендуем

21.05.2018, 17:08
По словам первого зампреда Банка России Ксении Юдаевой, в основном, рост цен на бензин обусловлен ситуацией на мировом рынке.
21.05.2018, 16:38
Госсекретарь США Майк Помпео настоятельно предложил Ирану принять условия США по заключению новой ядерной сделки.

Реклама