VPN: что это такое и зачем он нужен

Вы обеспокоены своей конфиденциальностью и безопасностью в Интернете? Первое, что вам следует сделать, это воспользоваться услугой VPN. Они эффективны, доступны по цене и просты в использовании. Есть много эффективных вариантов, которые стоят от 3 до 10 долларов в месяц.

Если вы думали об использовании одного, сейчас самое время. Конфиденциальность — важная проблема, о которой мы становимся все более осведомленными по мере ее устранения. Вы теряете все больше с каждым днем, и сегодня вы можете что-то сделать, чтобы вернуть его.

В этой статье я хочу сообщить вам, насколько ненадежной стала ваша конфиденциальность в Интернете, обрисовать, как VPN может помочь, и изучить, насколько популярные VPN-сервисы справляются с этой проблемой.

Давайте начнем с рассмотрения основных концепций VPN.

Что такое VPN?

Когда вы пользуетесь Интернетом, вас идентифицируют по вашему IP-адресу. Он назначается вам вашим интернет-провайдером (ISP) и используется им для отправки запрашиваемой вами информации, например веб-страниц. Они также могут использовать его для записи каждого посещаемого вами веб-сайта.

Когда вы путешествуете по Интернету, каждый отправляемый вами пакет содержит ваш IP-адрес. Когда понимаешь, сколько всего о тебе можно узнать из этой простой информации, становится страшно!

IP-адрес может показать ваше местоположение и интернет-провайдера. Он регистрируется большинством посещаемых вами веб-сайтов, и со временем они могут связать его с другой предоставленной вами личной информацией, такой как ваше имя, номер телефона и адрес.

Когда вы вводите адрес веб-сайта, запрашивается DNS-сервер, чтобы вы могли быть перенаправлены на IP-адрес этого веб-сайта. По умолчанию этот DNS-сервер принадлежит вашему интернет-провайдеру. Они создают журнал всех ваших DNS-запросов, чтобы создать полную историю вашей веб-активности.

Как видите, Интернет — не очень личное место.

Виртуальная частная сеть или VPN защищает вашу конфиденциальность, направляя ваш трафик через сторонний сервер. Конечно, все по-прежнему проходит через вашего интернет-провайдера, но в зашифрованном виде.

Это означает, что они могут видеть, что вы подключены к VPN, но это все. Даже ваши DNS-запросы проходят через VPN-сервер, поэтому они не знают, какие сайты вы посещаете.

С другой стороны соединения весь трафик связан с IP-адресом VPN-сервера, а не с вашим собственным, и этот адрес, вероятно, будет регулярно меняться. Ваша веб-активность видна, но ваша личность — нет. Невозможно отследить эту активность до вас.

Конфиденциальность — основная причина использования VPN

Возможно, вам кажется, что вам нечего скрывать, но это не значит, что другие должны иметь возможность вести полный журнал всего, что вы делаете. Вам было бы неудобно, если бы я следил за вами, записывая все, что вы говорите, и фотографировал бы все, что вы делаете. Тебе это покажется жутким.

То же самое и с нашей онлайн-активностью. Мы не должны чувствовать, что Большой Брат из » Девятнадцати восьмидесяти четырех» Джорджа Оруэлла смотрит нам через плечо.

То, как работает большая часть Интернета сегодня, можно было бы считать неприемлемым, если бы переводить его в понятные аналоги из реального мира, но он сохраняется, потому что невидим. — Signal.org

Но такого рода отслеживание стало повсеместным. Фактически, в некоторых частях мира это требование закона. Некоторые правительства требуют, чтобы интернет-провайдеры регистрировали всю вашу историю веб-поиска и предоставляли доступ к ней под контролем государственных органов и других органов.

В какой ситуации вы живете? Давайте посмотрим на законы об обязательном хранении данных в четырех частях мира.

The UK

Закон о полномочиях расследователей был принят правительством Великобритании в 2016 году и требует, чтобы интернет-компании и телефонные компании хранили историю просмотров всех своих клиентов в течение 12 месяцев. По закону они обязаны передавать эти записи в полицию, службы безопасности и государственные учреждения.

Крис Ю, возглавляющий программу «Технологии и общественная политика» Института Тони Блэра, составил полный список тех, кто может видеть, где были британские веб-серферы. Я насчитал 48 различных агентств. Поскольку эта информация хранится в Интернете, Крис также задается вопросом, сколько злоумышленников также получили эту информацию в свои руки.

Может ли быть хуже? К сожалению, да.

Как сказано в сообщении Регистра, список будет значительно расширен. Они ссылаются на правительственный меморандум 2020 года ( здесь PDF ), в котором рекомендуется добавить еще больше агентств.

Они считают, что агентство по охране окружающей среды, департамент здравоохранения, пенсионный орган и другие заслуживают того, чтобы узнать, какие веб-сайты посещают британцы. Смешно и нелепо, что в этот список включено Национальное управление Великобритании по противодействию подслушиванию.

Европейский Союз

Отслеживание истории браузера не вызывает беспокойства в ЕС. Директива о хранении данных от 2006 года, которая позволяла полиции и службам безопасности получать доступ к IP-адресам пользователей, метаданным электронной почты, телефонным звонкам и текстовым сообщениям, была аннулирована.

После знаменательного судебного разбирательства в 2014 году было установлено, что это нарушает права человека. «Полное хранение данных о подозрительных лицах обычно нарушает Хартию ЕС об основных правах» (юридическое заключение, цитируемое Википедией ). На странице » Защита данных и конфиденциальность в Интернете» на Europa.eu изложены новые правила защиты ваших личных данных, а дополнительную информацию можно найти в документе «Правила суда ЕС: данные пользователей не могут быть собраны интернет-провайдерами для наблюдения».

Хотя это обнадеживает, это не все хорошие новости. Есть серьезные опасения и на другом фронте: цензуре.

ЕС планирует запустить контент-фильтр в 2022 году с целью защиты публикаций в прессе. Мы еще не знаем, как это будет реализовано, но это может вывести из строя Интернет. Согласно недавним новостям, в немецкое законодательство был включен фильтр загрузки ( подробности здесь на немецком языке ). К счастью, VPN также являются эффективным способом обхода цензуры.

Австралия

Министерство внутренних дел Австралии резюмирует обязательства австралийских интернет-провайдеров по хранению данных, а Aussie Broadband и Comparitech разъясняют это немного более четко. Вот что им нужно сохранить в течение двух лет:

• Кому вы звонили, писали и писали по электронной почте
• Когда вы делали эти звонки, тексты и электронные письма
• Ваше местоположение
• Объем обмена данными
• Информация об используемом вами устройстве
• Ваша электронная почта
• Ваш IP-адрес

Ясно одно: интернет-провайдеры не обязаны регистрировать нашу историю просмотров. На этой правительственной веб-странице говорится, что «интернет-провайдеры не обязаны хранить историю посещений веб-сайтов или какие-либо данные, которые могли бы составить историю посещений».

Но прежде чем вы вздохнете с облегчением, The Guardian сообщает, что они все равно это делают, цитируя Майкла Манторпа, омбудсмена Содружества. Он предупреждает, что некоторые телекоммуникационные компании регистрируют наши истории посещений веб-сайтов и передают их правоохранительным органам, когда их клиенты находятся под следствием. ITNews это подтверждает.

Соединенные Штаты

В США нет законов об обязательном хранении данных, но они, вероятно, делают это добровольно. Ars Technica и Proton Mail сообщают, что закон, принятый Конгрессом в 2017 году (SJRes.34), позволяет интернет-провайдерам продавать и делиться историей просмотров пользователей с рекламодателями без их ведома или согласия.

Как бы страшно это ни было, интернет-провайдеры не являются самой большой угрозой конфиденциальности в США. За вами следят более крупные игроки.

Первое — это Агентство национальной безопасности (АНБ), которое хранит метаданные всего мира в своей огромной базе данных. Американские технологические, коммуникационные и финансовые компании юридически обязаны делиться с ними данными о клиентах при представлении письма о национальной безопасности (NSL). В полезной статье ExpressVPN » 10 способов, которыми АНБ шпионит за вами прямо сейчас «, четко перечисляются важные детали.

Есть также крупные технологические игроки, такие как Amazon, Google и Facebook. Они знают все, что нужно знать о том, что вы покупаете, где просматриваете и что вам нравится. VPN не помешает вам добровольно делиться с ними своей личной информацией, но может усложнить им соединение точек, отслеживая каждый сайт, который вы посещаете.

Какие VPN-сервисы больше всего защищают вашу конфиденциальность?

Использование VPN передает вашу конфиденциальность в руки одного лица: вашего провайдера VPN. Только они знают, какие сайты вы посещаете. Очень важно выбрать тот, которому можно доверять.

• Какая у них бизнес-модель? Если они не зарабатывают деньги на взимаемой ими абонентской плате, они могут монетизировать вашу историю веб-поиска.
• Где они находятся? Они часто (но не всегда) будут иметь те же обязательства по хранению данных, что и интернет-провайдеры в этой стране.
• Какие личные данные они собирают о вас? Позволяют ли они вам оплачивать услугу анонимно наличными, подарочными картами или криптовалютой?
• В их политике конфиденциальности указано, что они не будут регистрировать ваши действия? Откуда вы знаете, что они этого не делают? Проверяются ли они третьими сторонами? Если они предстали перед судом, были ли у них какие-либо журналы, которыми они могли бы поделиться?

Давайте посмотрим, как некоторые ведущие поставщики VPN защищают вашу конфиденциальность.

1. ExpressVPN

Что касается конфиденциальности, ExpressVPN является одним из самых уважаемых VPN-сервисов. Их самый доступный план составляет 99,95 долларов в год (эквивалент 8,32 доллара в месяц), и возможны анонимные платежи через биткойны.

Они не так быстры, как некоторые из их конкурентов, и не так успешны в потоковой передаче геозащищенного контента. Но их серверы используют серверы только с ОЗУ, поэтому после отключения питания данные не сохраняются.

Они расположены на Британских Виргинских островах, где по закону ваши данные могут быть конфиденциальными, и их политика отсутствия журналов была проверена в суде.

Как сообщает Techspot, в одном случае турецкие власти не смогли заставить их предоставить данные о клиентах. Они справедливо отметили, что не подчиняются законам США и ЕС. Когда они не смогли получить информацию, они решили изъять оборудование — сервер ExpressVPN, расположенный в Турции, — но не смогли восстановить информацию, поскольку не было журналов.

2. Surfshark

Surfshark предоставляет множество преимуществ конфиденциальности ExpressVPN, а также более быстрые серверы, надежную потоковую передачу мультимедиа и отсутствие ограничений на количество устройств, которые вы можете подключить. Их самый доступный план стоит 59,76 доллара на два года (что эквивалентно 2,49 доллара в месяц). Поддерживаются анонимные платежи криптовалютой (CoinPayments, CoinGate).

Как и ExpressVPN, они расположены на Британских Виргинских островах, обеспечивающих конфиденциальность, и используют серверы только с оперативной памятью. Их политика отсутствия журналов была подвергнута независимому аудиту, а исходный код их расширений Chrome и Firefox был проанализирован немецкой компанией по кибербезопасности Cure53. VPNInsights резюмирует результаты.

3. NordVPN

NordVPN быстр, безопасен и прост в использовании. Он имеет хорошую политику конфиденциальности и предлагает дополнительные функции безопасности. Его самый доступный план составляет 89 долларов на два года (эквивалент 3,71 доллара в месяц), и его можно оплатить криптовалютой, если вы хотите остаться анонимным.

Вы можете доверять их политике отсутствия журналов. Они расположены в Панаме, где нет законов об обязательном хранении данных, и они проверяются PricewaterhouseCoopers AG в Швейцарии, независимой компанией, которая проверяет, что они не ведут журналы.

4. Private Internet Access (PIA)

Private Internet Access — это компания, чья политика отсутствия логов была проверена в суде. Это услуга с простым в использовании приложением, подходящим для нетехнических пользователей, а ее самый доступный план стоит 69,95 долларов на два года с бонусом за два месяца (что эквивалентно 2,69 доллара в месяц).

Хотя компания базируется в Соединенных Штатах, Techspot сообщает, что их политика отсутствия журналов была протестирована и проверена в двух разных судебных процессах: одно в 2016 году, а другое в 2018 году. У них не было информации, которую можно было бы передать в суд или ФБР.

5. ProtonVPN

ProtonVPN — это компания, которая уделяет большое внимание конфиденциальности. Их обслуживание стоит 159 долларов в течение двух лет для плана Plus (что эквивалентно 6,63 доллара в месяц), также доступен ограниченный бесплатный план. Оплата может производиться через биткойн.

Их компания находится в Швейцарии, где действуют строгие законы о конфиденциальности, и находится за пределами юрисдикции США и ЕС. Их приложения имеют открытый исходный код и проходят независимую проверку.

6. CyberGhost

CyberGhost — это быстро и доступно, а также обеспечивает отличную безопасность и конфиденциальность. Их самый доступный план составляет 99 долларов на три года (эквивалент 2,75 доллара в месяц), и его можно оплатить с помощью биткойнов.

Они базируются в Румынии и имеют материнскую компанию в Великобритании. У них есть строгая политика отсутствия журналов, а также предлагаются серверы «NoSpy» за дополнительную плату. Они размещены вдали от третьих лиц в специальном центре обработки данных.

7. TorGuard

TorGuard позволяет вам выбирать баланс между скоростью и безопасностью с легкодоступными настройками. Их самый доступный план составляет 139,99 долларов США на три года (эквивалент 3,89 долларов США в месяц), который можно оплатить анонимно с помощью подарочных карт или криптовалюты.

Они базируются в Германии и заявляют, что вообще не ведут журналов, хотя их политика могла бы быть более ясной. Согласно PCMag Australia, представители компании сообщают, что существуют постоянные проверки безопасности и программа поощрения ошибок, хотя ни один из проверок не является общедоступным.

8. PureVPN

PureVPN — это популярный VPN-сервис, который, к сожалению, ведет учет IP-адресов, к которым клиенты получают доступ. При этом заявляя, что у него нет политики ведения журналов. Самый доступный план — 79,92 доллара на два года (что эквивалентно 3,33 доллара в месяц), но нет возможности оплатить его анонимно.

Restore Privacy сообщает, что в ходе судебного разбирательства они смогли получить от PureVPN достаточно информации, чтобы арестовать подозреваемого по искам о киберпреследовании. Очевидно, что они ведут учет активности пользователей, но это не единственная VPN, где «без журналов» означает некоторые журналы.

Компания, базирующаяся в Гонконге, с тех пор пыталась очистить свою игру, и ее политика отсутствия журналов была проверена и проверена ИТ-отделом Altius.

9. Mullvad VPN

Mullvad VPN — менее известный VPN с хорошей репутацией в кругах конфиденциальности. У них фиксированная ежемесячная ставка 5 евро в месяц, а разовые платежи можно вносить анонимно наличными, подарочными сертификатами или биткойнами. Однако у них есть серверы в меньшем количестве стран, чем у большинства их конкурентов.

У них действительно строгая политика конфиденциальности, и они не запрашивают никакой личной информации (даже адреса электронной почты) при создании учетной записи. Они базируются в Швеции, где от VPN не требуется регистрировать активность своих пользователей, и они нанимают юристов, чтобы быть в курсе изменений в законодательстве, влияющих на конфиденциальность. Единственная личная информация, которую они должны хранить, — это ваш способ оплаты.

Заключительные слова

Если вас беспокоит конфиденциальность, надеюсь, я убедил вас что-то с этим сделать. Начните защищать свою конфиденциальность в Интернете уже сегодня, подписавшись на надежный VPN-сервис. При предоплате они стоят всего 3 доллара в месяц. Вы не можете себе позволить не использовать его!