Почему бесплатные VPN очень опасны. Что они крадут у тебя
В России давно блокируют сайты, содержащие нежелательный контент. А в Украине уже перенесли политическую борьбу в онлайн-сферу и запретили неугодные по происхождению сервисы.
Многие пытаются обходить запреты через VPN. Но это не лучший выход — нужно искать альтернативу. И вот почему.
Заблокированные сайты можно обойти по VPN
Аббревиатура VPN расшифровывается как Virtual Private Network — виртуальная частная сеть. Коннект к ней происходит поверх стандартного подключения к сети. И она задумывалась в благих целях.
В корпоративном секторе частные сети используются для безопасного зашифрованного доступа сотрудников к ресурсам компании. Но их можно использовать и в других целях.
VPN — способ скрыть местоположение и снять ограничения
С помощью специального софта, основанного на VPN, можно получить доступ к запрещенным на территории страны ресурсам. Так можно использовать Spotify, который пока не доступен в России и ряде других стран. Или сервисы компаний Mail.ru и Яндекс, которые начали ограничивать в Украине.
Чем отличаются платные VPN от бесплатных
Сервисы VPN отличаются защищенностью, назначением, протоколами и ценой доступа. В последнем особенно интересна разница между платными и бесплатными решениями.
В первом случае к монетизации нет вопросов. Пользователь платит деньги за использования частных сетей. И эти средства покрывают технические расходы, зарплаты сотрудников и другие издержки.
С бесплатными сложнее. Благотворительности не бывает, поэтому выгода владельцев — косвенная. Они могли бы монетизироваться рекламой, но реализация проблематична. Возникает вопрос — в чем подвох?!
А все дело в сотрудничестве владельцев VPN-сервисов с партнерами, которые заинтересованы в информации, передающейся с их помощью.
Почему нельзя доверять всем сервисам VPN
Представь VPN в виде специального коридора, по которому идут твои данные для обхода закрытых дверей или блокировок. Если ты заплатил за проход, никого не интересует твоя информация. Если нет — в этом коридоре стоит камера, которая фиксирует действия.
При этом по коридору идет не просто поток информации о сайтах, которыми ты пользуешься. С ним за руку идут логины, пароли и другая информация, которой можешь дорожить.
Даже браузер Opera, который встроил VPN для обхода блокировок, продает данные пользователей рекламодателям. Об этом сообщал лично руководитель компании SurfEasy, которую купили владельцы браузера как раз для глобальной реализации возможности.
С анонимайзерами без громкого имени все еще хуже. Они не просто могут, а льют информацию о тебе направо и налево, чтобы заработать. Другого пути монетизации нет, и это подтвердила история VPN-дополнение для браузеров по имени Hola.
CyberGhost, TunnelBear, Hide Me, VPNGate, Windscribe и так далее — список безликих сервисов, который можно продолжать бесконечно. Доверять им поток своих данных — большой риск.
Ищите альтернативу заблокированным сайтам без VPN
В итоге, когда пользуешься бесплатным VPN даришь ключ от личной жизни практически случайному прохожему. Поэтому учитывай это — особенно на смартфоне, в котором сегодня весь твой мир.
И не надейся на платные решения (NordVPN, ExpressVPN, Trust.Zone, PureVPN, VyprVPN и подобные). Конечно, владельцы таких сервисов меньше заинтересованы в продаже информации, но их могут взломать злоумышленники или попросить поделиться данными власти. Уж не знаю, что хуже.
Cоветую проходить мимо сервисов VPN, к которым нет абсолютного доверия
Лучше ищи альтернативы заблокированным сайтам, а не способ обойти запрет. Уверен, у малоизвестных VPN больше поводов слить твои данные недоброжелателям, чем у сервисов с именем, которых в этом уличат в момент.
Еще больше теорий заговоров в нашем Фейсбуке
(3.88 из 5, оценили: 16)
Что такое VPN, зачем он нужен и как им пользоваться
Привет, друзья! Многие люди пользуются интернетом по принципу “мне нечего скрывать”, но это все равно что сказать “мне плевать на мои права”. Эта статья для тех, кому не плевать на свои права, а также для тех, кто думает о безопасности в интернете. Я расскажу вам простыми словами о том, что такое VPN, зачем он нужен, а также как им пользоваться.
Что такое VPN
VPN расшифровывается как Virtual Private Network. В переводе на русский – виртуальная частная сеть. Впн – это технология, которая обеспечивает зашифрованное соединение поверх вашего интернет-соединения.
Благодаря VPN вы будете защищены от перехвата логинов/паролей в незащищенных или публичных WI-FI точках, история вашего посещения сайтов не будет доступна никому, а блокировки сайтов вы забудете как страшный сон. Это относится и к торрентам, и к любым другим якобы запрещенным сайтам.
К индустрии HYIP проектов руки “блокировщиков” тоже дотянулись. Недавно была заблокирована популярная биржа биткоинов, крупный форум об инвестициях и ещё неизвестно сколько сайтов. Заблокировать могут и доступ к сайту любой платежной системы, например к Perfect Money. Благо что нелепые блокировки пользователей VPN не касаются 🙂
Что делает ВПН
1. VPN подменяет ваш реальный IP на подставной, например на итальянский или нидерландский, если вы используете VPN, то вы в сети практически невидимы. Вы заходите на сайт, а видят что вы, к примеру, не из России, а из Германии. За счет этого вам не страшны никакие блокировки сайтов.
2. Зашифровывает соединение – ни ваш провайдер, ни сисадмин на работе не узнает куда вы заходили. — Что вообще видит сисадмин/провайдер, когда вы без VPN? Всю историю вашего серфинга, всё без исключения сайты, на которые вы заходите. — Что он видит, когда вы работаете через VPN? Что вы подключились через VPN и… всё, больше ему ничего неизвестно 🙂 А также злоумышленники при перехвате данных не смогут их распознать из-за шифрования.
3. В сумме с подменой IP и шифрованием трафика вы становитесь полностью анонимны.
Зачем нужен VPN
Если вы любите посещать кафе и сидите там в интернете через Wi-Fi или часто путешествуете и подключаетесь к открытым Wi-Fi точкам — никакой наглый хакер, сидящий за соседним столиком, не перехватит данные вашей пластиковой карты с CVV кодом или не украдет пароль от платежной системы вместе с вашими деньгами. Причем не важно, работаете ли вы с ноутбука или с мобильного устройства – без ВПН они одинаково не защищены.
Вы цените анонимность и вам неприятен тот факт, что любой сисадмин провайдера имеет доступ к посещенным вами сайтам или с каких ЭПС вы пополняете/снимаете крупные суммы. Провайдер больше не будет знать, какие сайты вы посещаете, а сайты не будут знать, кто их посетил.
На работе любите сидеть в YouTube/ВКонтакте/мессенджерах, но не хотите, чтобы это пронюхал начальник или сисадмин. Знаю, что вы успешный инвестор и давно не ходите на работу, это я так, на всякий случай 🙂
Хотите видеть интернет таким, каким он должен быть – посещать сайты без ограничений службы, которая просто пачками блокирует сайты. На момент написания статьи заблокировано более 2 млн сайтов (статистика ведется здесь). Также не редкость, когда требуют блокировки определенной страницы или раздела, а провайдер не разбираясь блочит весь сайт.
Любимый сервис ограничивает доступ из вашей страны или предоставляет привилегии/бонусы/скидки конкретным странам? С помощью ВПН станьте резидентом любой страны и получайте все преимущества сервисов.
Сам я сижу в интернете только через ВПН и могу порекомендовать отличный сервис под названием NordVPN. Скажу сразу, сервис платный, стоимость 12$ в месяц, при оплате на пол года стоимость за месяц 9$, при оплате на год – 7$.
Да, в интернете полно бесплатных VPN сервисов, но содержание серверов стоит денег, поэтому если сервис не берет с вас оплаты, он зарабатывает на вас как-то иначе и это «иначе» может обойтись гораздо дороже, чем оплата надежного VPN. Безопасность – не тот вопрос, на котором стоит экономить.
Обзор NordVPN, его возможности
Практически никакого влияния на скорость подключения, лично проверено 🙂
Поддержка Windows, MacOS X, Linux, Android, iOS;
Возможность использовать один аккаунт на 6-ти устройствах одновременно;
На выбор доступно более 50 стран и свыше 500 серверов;
Подключение к NordVPN одним кликом;
Если у вас пропадет VPN соединение, автоматически закроются программы, которые вы указали в настройках. Можно не волноваться за утечку данных;
Защита от распознавания через DNS и WebRTC (это ребята, через которые виден ваш реальный IP даже при включенном VPN);
Поддержка DoubleVPN (цепочка из двух впн серверов);
Никаких ограничений: торренты, звонки, HD видео, онлайн игры – всё работает без проблем;
Поддержка биткоинов и оплаты через пластиковые карты. Но мы ведь любим анонимность, поэтому если вы ещё не завели себе биткоин кошелек, ловите инструкцию как создать биткоин кошелек;
Любые запросы игнорируются, потому что сервис находится под юрисдикцией Панамы и не подчиняется законам других стран.
Создаем аккаунт в NordVPN
1) Переходим по ссылке, нажимаем “Получить VPN” и выбираем тариф. 2) Нас перекидывает на форму регистрации аккаунта. Выбираем тариф, заполняем email и пароль, выбираем удобный вариант оплаты и жмем “Зарегистрироваться”. 3) Подтверждаем оплату и заходим в личный кабинет с помощью логина и пароля .
Скачиваем клиент и включаем VPN (на примере Windows)
1) В личном кабинете на сайте переходим во вкладку “Область загрузки”, находим свою операционную систему и качаем клиент. Если у вас Windows, то выбирайте строчку, рядом с которой стоит “recommended”. Если вам нужен VPN на мобильном устройстве, найдите NordVPN в своем магазине приложений и скачайте.
2) Устанавливаем программу и запускаем её. На скриншоте ниже видно, как выглядит программа (скрин увеличивается по клику). Во вкладке “Servers” вы можете выбрать любую страну для подключения.
3) Далее просто кликните по стране, выберите любой по счету сервер и нажмите справа на кнопку “Connect now”. Всё, VPN начал работать 🙂 На мобильных устройствах всё примерно также.
Настройка NordVPN
Если вы хотите максимальной защиты и всё настроить под себя, тогда нажмите на “Settings”:
За что отвечает каждый пункт:
Automatic updates – при выходе новых версий обновлять программу автоматически; Auto connect to – при запуске NordVPN автоматически подключится к выбранному серверу; Start NordVPN on startup – запускать VPN вместе со стартом системы; Kill switch – выбрать программы, которые автоматически закроются, если соединение с VPN пропадет. Для выбора программы нажмите “Add more applicatios” и найдите на компьютере нужную программу, к примеру браузер и мессенджер; Notifications – получать уведомления, когда происходит соединение или отключение от НордВПН; Show tray icon – показывать значок программы в системном трее; Start minimized – стартовать в свёрнутом виде; System of measurement – выбрать в метрической (км) или имперской системе (мили) показывать расстояние до серверов.
Резюме
Вы узнали, что такое VPN, для чего он нужен и как им пользоваться. Постарался написать максимально доступно 🙂 Теперь ваша анонимность и безопасность на высоком уровне. Оставляйте свои мнения и вопросы по теме статьи в комментариях.
Создатель блога. Частный инвестор. Зарабатываю в высокодоходных инвестиционных проектах с 2014 года.
Настройка VPN (L2TP/IPsec) для Andro > 2019-10-07 647606 комментарии
Настройка VPN (L2TP/IPsec) для Android
Данная инструкция демонстрирует, как подключиться к серверу ретрансляции VPN Gate с помощью L2TP/IPsec VPN клиента, встроенного в мобильную операционную систему Android.
Важная информация
Для столбца L2TP/IPsec Windows, Mac, iPhone, Android No client required в списке серверов должна быть отмечена галочка, которая сообщает о поддержке настраиваемого протокола L2TP/IPsec.
Скопируйте имя узла DDNS (идентификатор, который заканчивается на «.opengw.net») или IP-адрес (цифровое значение xxx.xxx.xxx.xxx) и введите его в поле “Адрес сервера” на экране конфигурации.
Примечание: рекомендуется использовать имя DDNS – его можно продолжать использовать, даже если соответствующий DDNS IP-адрес в будущем изменится. Тем не менее, в некоторых странах у вас не получиться использовать имя узла DDNS – в этом случае следует использовать IP-адрес.
2. Запуск VPN-подключения
Вы можете в любое время установить новое подключение к VPN-серверу. Откройте настройки VPN, и вы увидите следующий список.
Введите vpn в поля “Имя пользователя” и “Пароль” при первом использовании. Отметьте галочку “Сохранить учетные данные”. Нажмите кнопку Подключиться, чтобы установить VPN-подключение
После установки VPN-подключения у соответствующей записи из списка VPN появится статус Подключено. На устройстве Android может появится уведомление об активации VPN. Нажмите по сообщению, чтобы посмотреть статус текущего подключения.
3. Интернет без ограничений
Когда соединение установлено, весь сетевой трафик будет проходить через VPN-сервер. Вы также можете перейти на сайт ip8.com, чтобы посмотреть глобальный IP-адрес.. Вы сможете увидеть видимое из сети местоположение, которое будет отличаться от вашей фактической локации.
При подключении к VPN вы сможете посещать заблокированные веб-сайты и использовать заблокированные приложения.
Настройка VPN (L2TP/IPsec) для iPhone, iPad
Данная инструкция демонстрирует, как подключиться к серверу ретрансляции VPN Gate на iPhone / iPad с помощью L2TP/IPsec VPN клиента, встроенного в iOS.
Как условно-бесплатные VPN-провайдеры продают ваши данные
Мы к вам с новостью: бесплатных VPN не бывает. Вы платите всегда — просмотром рекламы или собственными данными. Для апологетов базовой идеи об анонимности в интернете последний способ оплаты особенно неприятен. Проблема в том, что продавать или передавать информацию о вас третьим лицам вы разрешаете сами.
Пользовательские соглашения есть везде, но кто их читает? Летом 2017 года 22 000 британцев согласились на уборку общественных туалетов, войдя в интернет через публичную сеть Wi-Fi (интересно, на что мы соглашаемся, подключаясь к Wi-Fi в российском метро). Некоммерческий проект The Best VPN Services провёл исследование и выяснил, что некоторые VPN-провайдеры делятся данными пользователей «легально» — это прописано в User Agreement даже самых популярных из них. Сегодня ровно год с момента публикации того материала, и мы решили посмотреть, осталась ли информация в исследовании актуальной.
Согласно статье The Best VPN Services, некоторые VPN-сервисы передают информацию о пользователях связанным с провайдером компаниям или тем, кто просто-напросто больше заплатит. К тому же, многие сервисы не рассказывают пользователям о том, как на них зарабатывают, или говорят об этом непрозрачно: здесь можно прочесть жалобу американского Центра демократии и технологий (CDT) на работу условно-бесплатного Hotspot Shield Free VPN, адресованную Федеральной торговой комиссии. Оказалось, что сервис нарушал собственную политику конфиденциальности и собирал MAC-адреса, IMEI, названия беспроводных сетей и другую информацию пользователей. После реверс-инжиниринга клиентского приложения исследователи нашли пять разных библиотек, которые могли использоваться для деанонимизации.
А здесь можно узнать, что Организация по научным и промышленным исследованиям (CSIRO) думает о VPN-приложениях из Google Play: 84% из них способствуют утечке трафика. Ещё одна особенность условно-бесплатных VPN-сервисов — распространение ссылок на сайты определенных компаний и навязчивая реклама.
Как выглядит сделка с VPN-дьяволом
Исследователи из The Best VPN Services сделали рейтинг из 10 самых популярных VPN-провайдеров, которые могут продавать ваши личные данные другим компаниям и людям:
Сосредоточимся на самых интересных «открытиях» проекта The Best VPN Services и рассмотрим три крупнейших VPN-провайдера. Разбор по каждому из десяти выбранных сервисов можно найти на странице исследования с поправкой на то, что оно было опубликовано в мае 2018 года. Мы расскажем про обновленные данные.
Hola и продажа ваших данных «только порядочным клиентам»
Hola — браузерный VPN, насчитывающий более 150 миллионов пользователей. Компания эксплуатирует идею о «свободе, которая поддерживается сообществом»: VPN бесплатный, но вы можете задонатить сервису.
После DDoS-атаки на борду 8chan в 2015 году (об этом есть статья на Хабре) оказалось, что Hola продаёт интернет-каналы пользователей третьим лицам: в частности, данные пользователей попадают в коммерческую сеть Luminati. Эта информация вызвала большой резонанс в интернет-сообществе, и группа активистов создала сайт Adios, Hola!, где обличает уязвимости расширения.
Официальный ответ Hola: «Мы — инновационная компания. Skype тоже использовал ваш трафик. Мы продаем Luminati только порядочным клиентам (а не как Tor). Уязвимости есть у всех: Apple iCloud, Snapchat, Skype, Sony, Evernote, Microsoft».
Посмотрим на пользовательское соглашение Hola, которое было актуальным в 2018 году:
Провайдер честно называет свои цели: исследование, анализ и маркетинг. Но это плохо похоже на анонимность. Свежее соглашение выглядит так: Источник: hola.org/legal/privacy (2019)
Собирать данные для «улучшения качества или для предоставления услуг» — частый пункт многих VPN-сервисов. Но и здесь провайдер вновь открыто сообщает о том, что делится пользовательскими данными с другими компаниями. При этом Hola хранит пользовательские данные вечно — до тех пор, пока они нужны для обеспечения работы сервиса:
Источник: hola.org/legal/privacy (2019)
Ранее провайдер не скрывал, что информация о пользователе поступает в коммерческую сеть Luminati. Иными словами, доступ к вашему компьютеру раньше мог быть продан людям, которые за это платят. Неизвестно, делает ли Hola сегодня нечто подобное: формулировки в privacy сейчас довольно размытые.
Вот фрагмент из старой Политики конфиденциальности:
Источник: hola.org/legal/privacy (2018). Сейчас на сайте Hola уже нет такой информации
Способы заработка Hola:
Провайдер может передавать вашу личную информацию третьим лицам.
Провайдер использует девайс пользователя в качестве узла сети и получает к нему доступ, пока вы не используете VPN (обещает оставить личную информацию в безопасности и использовать гаджет только в качестве роутера).
По заявлению Hola, на самом деле они не передают информацию третьим лицам. У них есть платная версия, которой пользуются компании и корпорации. Они используют «небольшую часть ресурсов вашего компьютера, когда они не используются (чтобы мы никогда не замедляли вас), для выгоды сети».
Источник: hola.org/faq
Betternet и слив истории вашего браузера
Betternet — еще один крупный VPN-сервис с бесплатной и премиум-версиями, у которого больше 38 миллионов пользователей. На официальном сайте провайдер пытается честно ответить на вопрос о том, откуда берёт деньги: пользователям предлагается установить сторонние приложения партнеров и посмотреть рекламный видеоролик. Или купить подписку, чтобы получить «высочайший уровень сервиса». Значит ли это, что ваши данные не продают? Кажется, нет.
«Мы можем делиться вашим местоположением (на уровне города)». Источник: www.betternet.co/privacy-policy
Также CSIRO отмечают, что Betternet имеет масштабную библиотеку с данными пользователей. В 2018 году их Политика конфиденциальности выглядела по-другому: Betternet заявлял, что рекламодатели могут получить доступ к истории браузера пользователя.
Скриншот из прошлой Политики конфиденциальности (2018)
Как Betternet зарабатывает на пользователях сегодня:
У рекламодателей есть доступ к примерной локации пользователя (на уровне города).
Показ рекламы.
Призрак VPN в Opera
Честный и бесплатный VPN мог бы стать отличным способом популяризации браузера Opera. Весной 2018 года мобильное приложение Opera VPN сообщило о прекращении работы, и сейчас прежний сайт уже недоступен. Но бесплатный VPN в Opera с 2016 года так никуда и не делся. При этом политика конфиденциальности, которую можно найти на сайте, одна для всех продуктов: Opera может собирать ваши персональные данные. В том числе и для маркетинговых кампаний. Политика конфиденциальности даёт возможность провайдеру предоставлять информацию третьим лицам и отслеживать ваши данные.
Источник: www.opera.com/privacy
«При установке приложения Opera генерируется случайный идентификатор установки. Мы можем собирать этот идентификатор, а также идентификатор вашего устройства и технические характеристики оборудования, конфигурацию операционной системы и среды, данные об использовании функций. Мы используем эту информацию для определённых законных деловых целей:
Чтобы лучше понять, как люди взаимодействуют с нашими приложениями и сервисами;
Для изменения, персонализации или иного улучшения наших приложений и услуг;
Определить эффективность рекламных кампаний и рекламы;
Обнаруживать, отлаживать и исправлять сбои в наших приложениях и сервисах;
Для предотвращения нарушений безопасности и злоупотреблений.
Эта информация помогает нам улучшать наши продукты и услуги. У нас нет практического способа использовать эту информацию, чтобы идентифицировать вас лично. Мы можем хранить эти данные до трёх лет…»
Источник: www.opera.com/privacy
Польский исследователь Михаил Шпачек считает, что это и не VPN вовсе, а самый обычный прокси. Доказательство Шпачек опубликовал на GitHub, вот его комментарий:
«Этот “VPN” Opera, по сути, просто переконфигурированный HTTP/S прокси, который защищает только трафик между Opera и прокси, не более того. Это не VPN. В настройках они сами называют эту функцию “защищённым прокси” (а также именуют её VPN, конечно)».
Ответ разработчиков браузера:
«Мы называем наш VPN “браузерным VPN”. Под капотом у этого решения – защищённые прокси, работающие в разных уголках мира, через которые проходит весь трафик браузера, в зашифрованном должным образом виде. [Наше решение] не работает с трафиком других приложений, как системные VPN, но, в конце концов, это лишь браузерный VPN».
Как Opera зарабатывает на вас:
Предоставление информации о вас коммерческим партнерам.
Разрешение (на коммерческой основе) отслеживать информацию о вас.
Комментарий Станислава Шакирова, технического директора РосКомСвободы:
«Сбор метаданных и продажа их маркетинговым агентствам — стандартная практика для многих интернет-сервисов, не только для VPN. Часто это прописано в User Agreements, но обычно его никто не читает. Что касается VPN-сервисов, то, конечно, лучше выбирать те, которые этого не делают: неизвестно, как информация, пусть и обезличенная, будет потом обработана, ведь из неё тоже можно сделать выводы, которые могут навредить пользователю.
VPN — это бизнес, который работает в рамках той или иной юрисдикции. Поэтому да, собирать и передавать данные, уведомив пользователя об этом в User Agreements, абсолютно легально. Если в User Agreements ничего об этом не сказано, VPN-провайдер не имеет права передавать что-либо третьей стороне. Но так ли это де-факто — неизвестно: сервису тоже надо на что-то жить, если он бесплатный.
Когда мы начинаем пользоваться любым сервисом, то лучше сразу задуматься, как именно он зарабатывает. Если сервис бесплатен и не продаёт ваши метаданные, то, вероятно, он вставляет свою рекламу или же перехватывает ваши чувствительные данные, например логины, пароли, данные банковских карт. Бывает, что крупные и порядочные VPN-сервисы делают бесплатные промо-тарифы, но они обычно ограничены по скорости или по трафику. Также необходимо понимать, как работает сам сервис. Вспомните неприятную историю с плагином Hola, который якобы давал бесплатный VPN, но получалось, что при использовании плагина другие пользователи могли выйти в сеть через ваш компьютер. Если действия таких лиц в сети будут противоправны, полиция придет именно к владельцу компьютера».
Вместо эпилога
Исходя из личного многолетнего опыта, можем ответственно заявить: собственный VPN-сервис обходится владельцам очень дорого. Провайдер должен оплачивать:
Содержание сети серверов в разнообразных странах;
Трафик, который для подобных сервисов никогда не бывает бесплатным и безлимитным из-за огромных объемов пользовательского потребления;
Круглосуточное техническое сопровождение, мониторинг и программную разработку.
Сюда не входит поддержка пользователей, средства на развитие и хоть какая-то реклама.
На альтруистически-бесплатных началах существование такого сервиса в нашей вселенной под множеством вопросов. Для чего это владельцам? Из каких средств компенсируются расходы? Что от пользователя просят взамен? Эти вопросы полезно задавать не только бесплатным VPN-сервисам, но любым другим условно-бесплатным сервисам в интернете. Особенно тем, которые работают с чувствительными пользовательскими данными.
(3.88 из 5, оценили: 16)
