Perkhidmatan VPN: Terdapat Berita Buruk Mengenai Semua Ulasan Baik

Kira-kira seperempat pengguna internet menggunakan rangkaian peribadi maya, persediaan perisian yang mewujudkan sambungan data yang disulitkan dengan aman antara komputer mereka sendiri dan yang lain di tempat lain di internet. Ramai orang menggunakannya untuk melindungi privasi mereka semasa menggunakan wifi hotspot, atau untuk menghubungkan dengan selamat ke rangkaian tempat kerja ketika melakukan perjalanan. Pengguna lain prihatin terhadap pengawasan dari kerajaan dan penyedia internet.

Banyak syarikat VPN berjanji untuk menggunakan penyulitan yang kukuh untuk mendapatkan data, dan mengatakan mereka melindungi privasi pengguna dengan tidak menyimpan rekod di mana orang mengakses perkhidmatan atau apa yang mereka lakukan semasa bersambung. Sekiranya semuanya berjalan seperti yang sepatutnya, seseorang yang mengintai komputer orang itu tidak akan melihat semua aktiviti internet mereka - hanya satu sambungan yang tidak dapat difahami ke komputer yang satu itu.Mana-mana syarikat, kerajaan, atau penggodam yang mengintip lalu lintas internet secara keseluruhan masih boleh melihat komputer menghantar maklumat sensitif atau melayari Facebook di pejabat - tetapi akan berfikir bahawa aktiviti sedang berlaku pada komputer yang berbeza daripada yang benar-benar digunakan oleh orang itu.

Lihat juga: Hari Privasi Data: Periksa Tetapan Keselamatan Anda di E-mel, Facebook, dan Google

Walau bagaimanapun, kebanyakan orang - termasuk pelanggan VPN - tidak mempunyai kemahiran untuk menyemak semula bahawa mereka mendapat apa yang mereka bayar. Sekumpulan penyelidik yang saya lakukan adalah mempunyai kemahiran, dan pemeriksaan kami terhadap perkhidmatan yang disediakan oleh 200 syarikat VPN mendapati banyak daripada mereka mengelirukan pelanggan mengenai aspek utama perlindungan pengguna mereka.

Pengguna berada dalam kegelapan

Penyelidikan kami mendapati bahawa sangat sukar bagi pelanggan VPN untuk mendapatkan maklumat yang tidak berat sebelah. Banyak pembekal VPN membayar tapak semakan dan blog kajian pihak ketiga untuk mempromosikan perkhidmatan mereka dengan menulis tinjauan positif dan menilai mereka dalam kaji selidik industri. Jumlah ini kepada iklan kepada orang yang mempertimbangkan untuk membeli perkhidmatan VPN dan bukan ulasan yang bebas dan tidak berat sebelah. Kami mengkaji 26 laman web ulasan; 24 daripada mereka telah mendapat beberapa bentuk pembayaran balik untuk ulasan positif.

Contoh tipikal ialah laman web yang menyenaraikan beratus-ratus syarikat VPN yang menilai lebih daripada 90 peratus daripada mereka sebagai 4 dari 5 atau lebih tinggi. Ini tidak menyalahi undang-undang, tetapi ia merangkumi penilaian yang boleh menjadi bebas. Ia juga menjadikan persaingan lebih sukar untuk penyedia VPN yang lebih baru dan lebih kecil yang mungkin mempunyai perkhidmatan yang lebih baik tetapi belanjawan yang lebih rendah untuk membayar publisiti yang baik.

Tidak jelas pada Privasi Data

Kami juga mengetahui bahawa syarikat VPN tidak selalu berbuat banyak untuk melindungi data pengguna, walaupun pengiklanan yang mereka lakukan. Daripada 200 syarikat yang kami lihat, 50 tidak mempunyai dasar privasi yang dipaparkan dalam talian sama sekali - walaupun undang-undang mengharuskan mereka berbuat demikian.

Syarikat-syarikat yang memposting dasar privasi bervariasi secara meluas dalam deskripsi mereka tentang bagaimana mereka mengendalikan data pengguna. Sesetengah polisi adalah serendah 75 perkataan, jauh dari standard dokumen undang-undang berbilang halaman di laman perbankan dan media sosial. Lain-lain tidak mengesahkan secara rasmi apa iklan mereka mencadangkan, meninggalkan ruang untuk mengintip pengguna walaupun menjanjikan tidak.

Bocor atau Mengawasi Lalu Lintas

Kebanyakan keselamatan VPN bergantung pada memastikan semua lalu lintas internet pengguna melalui sambungan yang disulitkan antara komputer pengguna dan pelayan VPN. Tetapi perisian itu ditulis oleh manusia, dan manusia membuat kesilapan. Apabila kami menguji 61 sistem VPN, kami mendapati ralat pengaturcaraan dan konfigurasi dalam 13 daripada mereka yang membenarkan lalu lintas internet untuk melakukan perjalanan di luar sambungan yang disulitkan - mengalahkan tujuan menggunakan VPN dan meninggalkan aktiviti dalam talian pengguna yang terdedah kepada pengintip dan pemerhati luar.

Juga, kerana syarikat VPN boleh, jika mereka memilih, memantau semua aktiviti dalam talian pengguna mereka terlibat, kami memeriksa untuk melihat apakah ada yang melakukan itu. Kami mendapati enam daripada 200 perkhidmatan VPN yang kami pelajari sebenarnya mengawasi trafik pengguna sendiri. Ini berbeza dari kebocoran secara tidak sengaja, kerana ia melibatkan aktif melihat aktiviti pengguna - dan mungkin menyimpan data tentang apa yang pengguna lakukan.

Didorong oleh iklan yang menumpukan pada privasi, pengguna percaya syarikat-syarikat ini tidak melakukan ini, dan tidak berkongsi apa yang mereka temukan dengan broker data, syarikat pengiklanan, dan polis atau agensi kerajaan lain. Namun, enam syarikat VPN ini tidak bertanggungjawab secara sah untuk melindungi pengguna, tanpa mengira janji mereka.

Berbaring Mengenai Lokasi

Titik jualan yang besar untuk banyak VPN adalah bahawa mereka mendakwa untuk membolehkan pelanggan untuk menyambung ke internet seolah-olah mereka berada di negara selain daripada di mana mereka benar-benar berada. Sesetengah pengguna melakukan ini untuk mengelakkan sekatan hak cipta, sama ada secara haram atau secara sah, seperti menonton rancangan Netflix AS semasa bercuti di Eropah. Orang lain melakukan ini untuk mengelakkan penapisan atau peraturan negara lain yang mengawal aktiviti internet.

Namun, kami mendapati bahawa tuntutan kehadiran antarabangsa tidak selalu benar. Suspek kami mula-mula dibangkitkan apabila kami melihat VPN yang mendakwa membenarkan orang menggunakan internet seolah-olah mereka berada di Iran, Korea Utara, dan wilayah pulau yang lebih kecil seperti Barbados, Bermuda dan Cape Verde - tempat di mana sangat sukar untuk mendapatkan akses internet, jika tidak mustahil untuk syarikat asing.

Apabila kami menyiasat, kami menemui beberapa VPN yang mendakwa mempunyai banyak sambungan internet yang pelbagai sebenarnya hanya mempunyai beberapa pelayan yang berkumpul di beberapa negara. Kajian kami mendapati mereka memanipulasi rekod penghalaan internet supaya mereka kelihatan memberikan perkhidmatan di lokasi lain. Kami menemui sekurang-kurangnya enam perkhidmatan VPN yang mendakwa untuk mengarahkan lalu lintas mereka melalui satu negara tetapi benar-benar menyampaikannya melalui yang lain. Bergantung pada aktiviti pengguna dan undang-undang negara, ini boleh menyalahi undang-undang atau mengancam nyawa - tetapi sekurang-kurangnya, ia mengelirukan.

Garis Panduan Pengguna VPN

Pelanggan berfikiran teknikal yang masih berminat dengan VPN mungkin mempertimbangkan untuk menyediakan pelayan mereka sendiri, sama ada menggunakan perkhidmatan pengkomputeran awan atau sambungan internet di rumah mereka. Orang yang mempunyai sedikit keselesaan teknikal mungkin mempertimbangkan menggunakan pelayar Tor, rangkaian komputer yang berkaitan dengan internet yang membantu menjaga privasi pengguna.

Kaedah tersebut sukar dan mungkin perlahan. Apabila memilih perkhidmatan VPN komersil, nasihat terbaik kami, yang dimaklumkan oleh penyelidikan kami, adalah untuk membaca dasar privasi laman web ini dengan teliti dan membeli langganan pendek, mungkin sebulan demi sebulan, jadi lebih mudah untuk beralih jika anda mencari sesuatu yang lebih baik.

Artikel ini pada asalnya diterbitkan pada Perbualan oleh Mohammed Taha Khan dan Narseo Vallina-Rodriguez. Baca artikel asal di sini.