Смоленский эксперт по кибербезопасности объяснил, в чём именно кроется распространенное заблуждение использования таких программ
Смоленск, 6 ноября. Бесплатные сервисы виртуальных частных сетей, так называемых VPN (с англ. Virtual Private Network) всё чаще становятся ловушками для персональных данных пользователей из нашей страны, в том числе для жителей Смоленской области, отмечают специалисты.
В погоне за конфиденциальностью в интернете сотни тысяч юзеров совершают одну и ту же фатальную ошибку: они устанавливают номинально не оплачиваемые VPN, искренне веря, что обретают анонимность и защиту.
«Однако, как показывают последние громкие утечки данных, этот «бесплатный» щит часто оказывается троянским конем, открывающим злоумышленникам прямой доступ к самой личной информации. Катастрофически низкий уровень цифровой грамотности превращает инструмент безопасности в главную уязвимость», — отметил собеседник smolensk-i.ru из числа экспертов отрасли.
Распространенное заблуждение кроется в самом названии технологии. Её клиенты ошибочно полагают, что любой VPN по определению создает приватный туннель для данных, не сохраняя при этом никаких журналов активности. На деле это утверждение справедливо лишь для ограниченного круга авторитетных, платных провайдеров. Такие компании, как, например, российская Kaspersky, вкладывают значительные ресурсы в поддержание современной криптографической защиты, и их продукт нельзя даже сравнивать с десятками бесплатных программ из магазинов приложений Google Play и AppStore, которые массово скачивают себе соотечественники.
Бизнес-модель бесплатных сервисов редко строится на альтруизме, добавил специалист:
«Как гласит одна IT-шная мудрость: «Если вы не платите за продукт, значит продукт – Вы сам». Пользователь по сути расплачивается своими данными, ведь именно сбор и последующая монетизация пользовательской активности становится главным источником дохода для таких провайдеров. Эти сервисы не только экономят на шифровании, используя устаревшие и криптографически небезопасные протоколы, но и с методичной точностью фиксируют каждый ваш шаг во всемирной паутине: посещенные сайты, время соединения, геолокацию и даже содержимое передаваемого трафика».
Последствия такого подхода оказываются разрушительными. Злоумышленники, стоящие за последними масштабными утечками персональных данных, получали доступ к базам данных скомпрометированных VPN. В этих файлах содержалась настоящая «золотая жила» для киберпреступников: сессионные токены аутентификации, позволяющие хакерам деанонимизировать пользователя, а в некоторых случаях и его прямые учётные данные социальных сетей, мессенджеров и банковских приложений.
«Человек, устанавливавший VPN-сервисы для звонков в WhatsApp и Telegram, в итоге рисковал не только личной перепиской, но и всем своим цифровым следом», — подытожил эксперт по кибербезопасности.
Его коллеги единогласно настаивают: без базового понимания принципов работы виртуальных сетей пользователи играют с огнём, добровольно передавая контроль над своим трафиком неизвестной третьей стороне, чьи мотивы остаются скрытыми. Таким образом, стремясь сделать свою жизнь чуть более комфортной, пользователь неосознанно создает самое уязвимое для атаки на свои персональные данные место.