Myslíte si, že vaše VPN vás činí neviditelnými? Zde je to, co odborníci na ochranu osobních údajů říkají, že vám chybí

FYI

Virtuální soukromá síť (VPN), plášť digitální neviditelnosti, který slibuje úplné zabezpečení, nesporné soukromí a neproniknutelnou anonymitu, je mnoho uživatelů internetu považováno za svatý grál online sebeobrany. Proč by navíc ne? VPN jsou dobře známé svou schopností skrýt vaši IP adresu, provést vaše konverzace a snadno se obejít otravné geo-restrikce.

Článek pokračuje pod reklamou

Znepokojující pravdou je, že spoléhání se samotného na VPN na ochranu vašeho online soukromí je jako pokusit se posílit přední dveře a zároveň nechat všechna okna otevřená. VPN mají hodně síly, ale jak odborníci na ochranu osobních údajů rychle poukazují, jeho ochranné objetí je nakonec konečné. Můžete být vážně zavádějící, pokud se domníváte, že s použitím vás způsobí neporazitelným.

VPN je vynikajícím počátečním krokem v dnešním hyperconteted, AD řízený, dozorovaný internet, ale v žádném případě to není konec příběhu. Základní rizika - a řešení - vás mohou překvapit, bez ohledu na vaši úroveň obav z soukromí nebo využití prohlížeče.

Článek pokračuje pod reklamou

VPN neskrývají všechno: Váš prohlížeč může stále unikat data

VPNS maskuje vaši IP adresu a šifruje vaše internetová data, ale nemají žádnou kontrolu nad tím, jak váš prohlížeč funguje, což je místo, kde dochází k mnoha porušením. Moderní prohlížeče jsou ve výchozím nastavení hlučné. Komunikují s sledovateli reklam, shromažďují data využití a ukládají soubory cookie, které vás sledují z webu na web, bez ohledu na to, zda používáte VPN.

Webové stránky vás mohou stále identifikovat s překvapivou přesností pomocí technik otisků prstů, které využívají vaše rozlišení obrazovky, písma, verzi prohlížeče, nastavení jazyka a dokonce i pohyby myši. Elektronická Frontier Foundation tvrdí, že otisky prstů prohlížeče je přesnější než sledování adresy IP.

Článek pokračuje pod reklamou

Ještě horší je, že mnoho uživatelů opouští své účty Google nebo Facebook přihlášené při používání VPN. Je to jako nosit masku a křičet vaše jméno. Tyto platformy mohou stále sledovat aktivitu skripty třetích stran zabudovaných na web. Odborníci na ochranu osobních údajů doporučují používání vyhledávačů na ochranu osobních údajů, jako je DuckduckGo nebo StartPage, kdykoli je to možné, blokovat JavaScript a kombinovat VPN s tvrdými prohlížeči (jako jsou Brave nebo Firefox se specifickými doplňky soukromí). VPN jsou užitečné, ale stále vysíláte více, než si uvědomíte, pokud svůj prohlížeč neaktualizujete.

Úniky DNS a nesprávné konfigurace VPN mohou vyhodit váš kryt

Mnoho lidí věří, že jsou okamžitě chráněni před zvědavýma očima, když zapnou VPN. Není to však vždy. Úniky DNS, ke kterému dochází, když vaše zařízení odešle dotazy DNS vašemu poskytovateli internetových služeb (ISP) místo přes VPN, jsou vážné riziko, které se běžně ignorováno („K čemu je IP adresa pro IP Google.com ? “). Díky tomu je položka, kterou se pokoušíte zabránit viditelným ve svých návycích pro prohlížení.

Článek pokračuje pod reklamou

Odborníci na ochranu osobních údajů zdůrazňují, že bylo zjištěno, že dokonce „renomované“ VPN prosakují požadavky DNS v rámci konkrétních konfigurací. Ještě horší je, že v důsledku nastavení rozdělení tunelování nebo chování na úrovni systému, mobilních aplikací a operačních systémů často zcela obcházejí tunely VPN a vystavují komunikaci mimo šifrovaný proud.

Proveďte pravidelné testování úniku DNS ( dnsleaktest.com je cenný nástroj) a nastavte svůj systém pro využití šifrovaných DN, jako jsou DNS nad HTTPS nebo DNScrypt, aby se chránili. Vyberte VPN, které explicitně nabízejí přepínače pro únik a zabíjení, a pravidelně audit své nastavení. Slepá důvěra ve výchozí nastavení je nákladná chyba.

Článek pokračuje pod reklamou

Metadata: Digitální stezka, kterou jste neznali

Metadata nebo informace o vašich datech mohou poskytnout znepokojivě přesný obrázek vaší online činnosti, i když je vaše IP adresa zamaskována a váš obsah je šifrován. Myslete na metadata jako WHO, kdy a kde a kde z vaší činnosti: časová razítka, doba trvání připojení, objem přenesených dat a frekvence vašich připojení.

Například připojení k serveru VPN současně každé ráno a přístup ke stejným službám může stále vytvářet identifikovatelné vzory. Vlády, poskytovatelé internetových služeb a pokročilých nástrojů pro dohled mohou tato metadata použít k vytváření behaviorálních profilů - není zapotřebí žádný obsah.

Článek pokračuje pod reklamou

To je důvod, proč odborníci na ochranu osobních údajů varují proti službám VPN, které si zachovávají jakoukoli formu protokolů připojení, i když tvrdí, že nebudou sledovat aktivitu. Zásady nulových logů nejsou vždy to, co se zdají, zejména pokud jsou společnosti začleněny do jurisdikcí s vysokou úrovní dohledu. Jediná absolutní ochrana spočívá v důvěryhodných poskytovatelích s prokázaným výsledkem transparentnosti, ověřených auditů a silné právní ochrany - a dokonce i poté, že vaše nástroje pro ochranu osobních údajů (VPN, TOR a ztuhlý prohlížeč) je zlatý standard.

Samotní poskytovatelé VPN mohou být nejslabším odkazem

Samotný nástroj, na který se spoléháte na ochranu vašeho soukromí, může občas představovat riziko. VPN nejsou všechny rovné. Bylo zjištěno, že konkrétní „bezplatné“ VPN shromažďují data, vkládají reklamy nebo dokonce prodávají informace o uživateli nepřidruženým třetím stranám. Dokonce i prémiové služby jsou zranitelné; Několik známých společností VPN bylo zapojeno do sporů týkajících se nesprávných bezpečnostních postupů, spolupráce v oblasti vymáhání práva nebo tajné protokolování.

Článek pokračuje pod reklamou

Odborníci na ochranu osobních údajů často poukazují na to, že služby VPN jsou černé skříňky. Pro uživatele je obtížné potvrdit, co se stane s jejich údaji na pozadí. Nepochybně důvěřujete marketingu společnosti, pokud VPN neprošla audity třetích stran, je open-source nebo má přísnou politiku bez logů, která byla prokázána u soudu.

Proto CyberInsider Neustále podporuje vícevrstvý přístup k online soukromí. VPN by měly být jedním nástrojem ve větší sadě nástrojů - nikoli základním kamenem vašeho digitálního bezpečnostního plánu. Při výběru poskytovatele upřednostňujte transparentnost, jurisdikci (vyhýbejte se zemím v rámci aliance pěti očí) a důvěře komunity. Nepředpokládejte, že „nejoblíbenější“ možnost je nejbezpečnější - často je to nejlépe na trh.

Článek pokračuje pod reklamou

Absolutní anonymita vyžaduje více než jen VPN

I když VPN může skrýt vaši IP adresu a šifrovat vaše data, můžete být stále snadno sledováni, pokud používáte duplicitní účty sociálních médií, e -mailové adresy a online návyky. Skutečná anonymita vyžaduje úmyslnější akci.

Začněte segmentací: Oddělte své online identity. Pro různé úkoly používejte e -maily hořáků, pseudonymní profily a různé prohlížeče. Zvažte směrování citlivé aktivity prostřednictvím sítě TOR, která dále anonymizuje provoz tím, že jej odráží více relé.

Článek pokračuje pod reklamou

Dále si uvědomte sledování založené na účtech. Vaše VPN nezabrání službám, jako je Google, YouTube nebo Amazon, aby sledovali vaše aktivity, pokud jste přihlášeni. Spojí aktivitu s vaším účtem, nejen vaší IP.

Nakonec se opět přehodnoťte vaše zařízení. Ochrana osobních údajů není jen o vašem notebooku s podporou VPN. Váš smartphone neustále sdílí umístění, aktivitu Bluetooth, využití aplikace a další. Zakázat zbytečná oprávnění, omezit aktivitu na pozadí a zvažte použití alternativ pro respektující soukromí pro každodenní aplikace.

Stručně řečeno, VPN mohou skrýt silnici, ale nemohou maskovat způsob, jakým chodíte. Absolutní soukromí má holistickou strategii.

Článek pokračuje pod reklamou

VPN je začátek, ne štít

Bylo by to jako nosit sluneční brýle a nazývat to kamufláží, aby věřila, že VPN vykresluje vás neviditelné online. Přestože je to užitečné, není zdaleka komplexní. Od úniků prohlížeče a metadata stezek až po nedůvěryhodné poskytovatele VPN je internet plný pastí, které mohou narušit vaše soukromí, aniž byste si to uvědomili. To, co odborníci na ochranu osobních údajů chtějí, abyste pochopili, je jednoduché: VPN jsou cennou součástí vaší sady nástrojů pro ochranu soukromí, ale nejsou to řešením.

Skutečné digitální soukromí vyžaduje úmyslné vrstvení-pomocí tvrzených prohlížečů, šifrovaných DN, platformy prvních soukromí, segmentace chování a, ano, důvěryhodné VPN. Nespokojte se s falešným pocitem bezpečnosti. Zůstaňte zvědaví. Zůstaňte ostražití.

Pokud máte zájem prozkoumat tyto koncepty podrobněji, Cyberrinsider YouTube Channel Poskytuje praktické vizuální průvodce a návody, které vám pomohou být více informováni o online soukromí.

A především zpochybňuje vše, co slibuje neviditelnost v systému postaveném pro sledování.