Securitywatch: Jak nebezpečné je vaše zahraniční vpn?

Koncem května se tiše rozezněl příběh, který jsem od té doby žvýkal. Vypočítalo, jak členové amerického Kongresu udělali spoustu ručních zásahů ohledně hrozby, kterou představují zahraniční VPN. Zákonodárci se obávali, že pokud používáte cizí VPN, pak by zahraniční vláda mohla odposlouchávat vaši aktivitu. Tvrdí, že zahraniční společnosti mohou být náchylnější k tlaku zahraničních vlád a že tyto zahraniční VPN mohou předávat osobní údaje nebo dokonce obsah vašich online aktivit.

To může být pravda, ale to neplatí o domácích VPN. VPN vytvoří šifrované spojení mezi vaším zařízením a serverem řízeným společností VPN. Váš provoz prochází tunelem a skrývá jej před snoopery v místní síti a od vašeho poskytovatele internetových služeb - což, ironicky, Kongres řekl, vás může špehovat kvůli zisku. Když váš provoz dorazí na server VPN, odejde na internet před provedením zpáteční cesty.

Efektivně tak VPN postavíte do role vašeho poskytovatele služeb Internetu, protože mohou potenciálně vidět vše, co děláte online. Je to jeden z velkých obav o VPN jako odvětví a platí to pro všechny VPN. VPN se sídlem v USA by mohla odposlouchávat vaši aktivitu, předat vaše informace donucovacím orgánům USA nebo podlehnout nátlaku amerických zpravodajských agentur. To jsou rizika spojená s používáním jakékoli VPN a podstatně se nezmění pouhým přesunutím kanceláří této společnosti do jiného časového pásma.

Poloha, umístění, umístění

VPN jsou v zásadě nástroje ochrany osobních údajů, a pokud vykonávají špatnou práci na ochraně soukromí zákazníků, pak snad budou dělat špatnou práci konkurující na trhu. Ve skutečnosti (často sporným) diskurzem obklopujícím společnosti VPN je to, zda skutečně uchovávají vaše informace v soukromí. VPN se obecně snaží přinejmenším umístit jako důvěryhodní správci vašich informací, obvykle definováním firemní politiky, která zakazuje shromažďování uživatelských informací, zveřejněním zásady ochrany osobních údajů, která vysvětluje podrobnosti, a zabudováním soukromí do jejich skutečného produktu. Novým trendem je, že společnosti zadávají audity svých produktů třetím stranám, aby podpořily požadavky na důvěryhodnost.

Jako příklad kroků VPN služeb, které vás ujistí o vašem soukromí, vám soukromý přístup k internetu při vytvoření účtu vydá ID uživatele. Toto je oddělené od informací, které poskytnete ke zpracování platby za předplatné. Pokud to funguje správně, znamená to, že společnost nemohla identifikovat jednotlivého uživatele, i když byl nucen zákonem nebo pokud donucovací orgány zabavily jeho servery.

VPN často existují na mnoha místech najednou. AnchorFree, společnost stojící za Hotspot Shield VPN, sídlí v Kalifornii a má kancelář ve švýcarském Curychu. Společnost tvrdí, že působí pod jurisdikcí USA a Švýcarska. Je to cizí VPN? Produkt AnchorFree je široce rebranding a prodáván jinými společnostmi, některé se sídlem v USA a jiné ne. Jsou to zahraniční VPN?

Společnosti VPN mají často pobočky v jedné zemi, zatímco fungují v legální jurisdikci jiné. Společnosti VPN také spravují serverové flotily po celém světě. Jakékoli z těchto umístění se může lišit od místa, kde je společnost VPN v právní jurisdikci.

To znamená, že na soudní jurisdikci záleží, protože v tomto rámci budou vaše data chráněna. Při pohledu na Britské Panenské ostrovy hrály společnosti VPN, jak místní orgány činné v trestním řízení jednoduše nepřijímají příkazy vydané od jiných vlád. Místo toho musí tyto rozkazy přeskočit další obruče, než je lze použít na společnost na britských Panenských ostrovech. Podobně společnosti VPN na místech, jako je Německo a Švýcarsko, zdůraznily silné zákony o ochraně soukromí v těchto zemích.

Zde bych měl poznamenat, že je obtížné ověřit, že použití služby na konkrétním místě skutečně pomůže zachovat vaše data v bezpečí.

Jedním ze způsobů, jak se VPN snaží chránit zákazníky a prodávat je, je umístění společnosti. Například společnost NordVPN sídlí v Panamě, což je skutečnost, že díky místním zákonům inzeruje jako ochrana soukromí a bezpečnost zákazníkům. ProtonVPN by rád zdůraznil, že je to Švýcar. Když kontroluji VPN, obvykle uvádím její umístění a právní jurisdikci spolu s protokoly VPN a zásadami ochrany osobních údajů, protože ve skutečnosti je umístění společnosti VPN další funkcí.

Poloha může mít také emoční hodnotu. Někteří čtenáři mi řekli, že nemohou důvěřovat společnostem se sídlem ve východní Evropě kvůli jejich spojení s ruskými hackerskými skupinami. Jiní mi řekli, že jakákoli VPN založená v USA je nepřijatelná kvůli historii hromadného sledování této země. VPN založené v Hongkongu (jako částečně odlišné od pevninské Číny) jsou často napadány obviněními, že na ně musí stát přísný sevření. Mnozí argumentují proti tomu, aby Huawei mohli poskytovat vybavení internetové infrastruktury.

Tyto společnosti se často staví proti argumentu, že díky zvláštním pravidlům města je to vynikající místo pro soukromá data.

Ve skutečnosti existuje silný důvod, že USA mají jednu z nejagresivnějších operací dohledu a sběru dat na světě. Společnosti v oblasti sociálních médií dostávají od DHS někdy dopisy o národní bezpečnosti, které od nich vyžadují, aby jim předávaly informace a nezveřejňovaly je. Národní bezpečnostní úřad provozoval nejrozsáhlejší operaci zachycování dat na světě, která kdy ovlivnila americké občany i zámořské cíle.

Kromě toho byl NSA obviněn z toho, že využil kritického postavení Spojených států v datové infrastruktuře, poklepal na linky, kterými proudí globální internetový provoz, a údajně jej zkopíroval v reálném čase - možná ironicky, vzhledem k tomu, že USA činí stejný argument proti Huawei, jak bylo uvedeno výše. Nemluvě o dohodách o sdílení informací, které umožňují mnoha spojeneckým národům, včetně USA, vyměňovat inteligenci bez ohledu na místo. Vzhledem k tomu všemu je těžké se hádat s lidmi, kteří vidí americké VPN společnosti jako potenciální riziko.

To dělá (a nemá) záležitost

Pokud vše funguje správně, měl by existovat malý rozdíl mezi cizí VPN a VPN, která má některé nebo všechny své kanceláře v USA. Matematika, která umožňuje šifrování, nerespektuje hranice. Stejně tak jsou opatření na ochranu soukromí a bezpečnosti uživatelů dobře srozumitelná a lze je provádět kdekoli. Mnoho společností VPN se rozhoduje, kde založit své společnosti, aby mohly těžit z místních zákonů o ochraně osobních údajů, nebo se možná odvolat k emoční reakci ze strany spotřebitelů.

• Backstabbing, dezinformace a špatná žurnalistika: Stav odvětví VPN Backstabbing, dezinformace a špatná žurnalistika: Stav odvětví VPN
• Soukromí online je právo, ne luxus Online soukromí je právo, ne luxus
• Chcete-li zachránit internet, musíme jej přerušit Chcete-li zachránit internet, musíme jej přerušit

Důležité je, když společnosti VPN nešifrují věci správně, nebo když nevědomky nebo úmyslně nedodržují osvědčené postupy na ochranu soukromí svých uživatelů. Špatně zabezpečená VPN by mohla být cizí , ale mohla by mít i centrálu ode mě. Místo toho, aby přemýšlel o tom, kde mají společnosti ústředí nebo jaké "hodnoty" mají, měl by Kongres podporovat metody pro uživatele a výzkumné pracovníky k ověření tvrzení společností VPN.

Bezpečnostní odvětví je plné marketingu postaveného na strachu, nejistotě a pochybnostech - souhrnně nazývané FUD. Do této kategorie spadá zdlouhavá diskuse o zahraničních VPN v sálech Kongresu, zejména když skupina dospěje k závěru, že jakékoli hrozby jsou minimální. FUD má vždy účel a místo toho, abychom se zeptali, kde je nejlepším místem VPN, možná bychom se měli soustředit na to, proč k této konverzaci došlo především.