Узнайте про самые скандальные и опасные фейлы VPN-провайдеров
Ошибки бывают у всех — к сожалению, и у VPN-провайдеров тоже. Другой вопрос, как компания реагирует на утечки данных, сбои в работе и критику пользователей. Ведь клиентам важно, чтобы такие факапы не повторялись в будущем.
Взломы аккаунтов, вынужденная передача персональной информации властям и другие неприятные истории в работе VPN-сервисов периодически случаются — это, к сожалению, часть объективной реальности. Есть компании, которые спокойно и планомерно исправляют ошибки, но некоторые зачем-то пытаются утаивать информацию.
Сегодня рассказываем о провайдерах, которые не стесняются честно говорить о провалах и действительно работают над улучшениями.
Подробные рекомендации по выбору VPN можно почитать в нашем обзоре лучших сервисов — со всеми техническими характеристиками и анализом безопасности. Мы обновляем его не реже раза в месяц.
Содержание
Примечание Adviser
В статье есть ссылки партнеров. Это значит, что если вы что-то покупаете с нашей помощью — вы также поддерживаете dev.by. (Вот другой способ).
При этом редакция и авторы независимы в выборе темы, концепции материала, фокуса описания, подхода к услугам или товарам. Прежде чем что-то советовать, мы много читаем и смотрим по теме, говорим с экспертами.
Редакция может выражать свое мнение и пробовать всё на себе.
Если рекомендательный материал обновляется, мы указываем, что и когда поменялось, в самом начале
PureVPN: письма с угрозами от мошенников и слив данных в ФБР
В 2013 году у сервиса случилась крупная утечка данных: в руки хакеров попали имена, адреса, телефонные номера и вся сопутствующая информация, которую пользователи оставляли при регистрации. В результате, клиенты получили письма якобы от лица компании о том, что их заподозрили в незаконной деятельности и направят данные властям для расследования. Назначение этих писем осталось загадкой — хакеры не вымогали денег, а, вероятно, просто решили пошутить. Тем не менее, украденные личные данные они наверняка использовали каким-то нежелательным образом.
Утешает, что эта история случилась 10 лет назад. Тогда многие начали с подозрением относиться к PureVPN и удалять аккаунты. Но за прошедшие годы провайдеру удалось восстановить репутацию — больше об утечках не было слышно.
Впрочем, еще одна неоднозначная история случилась c PureVPN d 2017 году — компания выдала логи опасного сталкера по запросу правоохранительных органов. В итоге было много обсуждений на Reddit о том, можно ли доверять сервису, если он хранит логи и даже выдает их госорганам третьей страны (компания зарегистрирована на Виргинских островах).
В PureVPN задались целью вернуть доверие пользователей и в 2019 году наняли независимых экспертов Altius IT, чтобы они подтвердили: теперь сервис вообще не собирает пользовательские логи.
За последние 4 года компания действительно не была замешана ни в одном скандале. Похоже, теперь услугами провайдера точно можно пользоваться. Стоимость месяца сервиса от PureVPN начинается от $2,29.
СyberGhost: утечка данных из сервиса рассылок
В этой истории взлому подверглись не сервера самого провайдера, а технологическая компания Typeform — ее сервисом пользовались в CyberGhost, чтобы проводить опросы среди юзеров. Таким образом под угрозой оказались данные пользователей VPN.
CyberGhost написали разъяснения на своем сайте и направили запрос в Typeform, чтобы узнать подробности. Представители компании объяснили, каких пользователей могла затронуть утечка и сказали, что конфиденциальная информация (в частности, пароли) не попала в руки злоумышленников. Тем не менее, уточнили, что собранные данные могут использовать для спам-рассылок и дали общие рекомендации для пользователей: как не попасться на фишинговые рассылки, каким сайтам можно доверять и как усилить свои пароли.
Выяснилось, что ситуация затронула всего 120 e-mail адресов. Тем не менее, представители CyberGhost заверили, что делают все возможное для предотвращения повторных ситуаций.
Вероятно, действительно стараются — утечка случилась в 2018 году и с тех пор утечек данных пользователей CyberGhost замечено не было. У провайдера выгодные тарифы от $2,19 в месяц и большой пробный период — 45 дней.
NordVPN: взлом финского сервера
В 2018 году у NordVPN случилась громкая утечка — под удар попал один из серверов провайдера, расположенный в Финляндии. Предположительно, причиной стала слабая защита дата-центра. В результате атаки пострадали еще несколько менее популярных провайдеров.
После взлома представители NordVPN провели аудит всех серверов, расположенных в разных странах мира. Это заняло несколько месяцев: нужно было проверить более 5000 серверов. Также был проведен аудит и самого клиентского приложения — в нем исправили баги, которые могли бы подвергнуть пользователей риску.
За последние 5 лет о NordVPN слышно только хорошее: это один из самых безопасных сервисов — с юрисдикцией в Панаме и высоким рейтингом.
У провайдера есть бесплатный VPN (с меньшей скоростью) и платные тарифы для полноценного использования — стоимостью от $3,19 в месяц.
Утечки данных точно неизбежны?
Есть VPN-сервисы, которые с уверенностью заявляют, что их пользователи ни разу не сталкивались с утечками. Например, так пишет Surfshark, который на рынке почти уже 20 лет.
Верить компании на слово или нет — решать вам. Уличить Surfshark во лжи пока никому не удалось. У большинства же сервисов утечки иногда случаются — это, похоже, неизбежный риск. И хорошо, что такое происходит раз в 10 лет, а страдают не более 1% пользователей.
Заходите в Advider. Мы рассказываем об образовании в ИТ, рекомендуем курсы и карьерные треки. А также обо всем, что может быть важно в жизни: пишем про безопасность в сети, инвестиции, досуг, физическое и ментальное здоровье.
Читать на dev.by