كيف يبيع موفري VPN التجريبيون بياناتك

مرحبا يا هبر.

لدينا الأخبار لك: لا توجد شبكات VPN مجانية. أنت تدفع دائما - من خلال عرض الإعلانات أو البيانات الخاصة بك. بالنسبة إلى المدافعين عن الفكرة الأساسية المتمثلة في إخفاء الهوية على الإنترنت ، فإن طريقة الدفع الأخيرة غير سارة بشكل خاص. المشكلة هي أنك قررت بيع أو نقل معلومات عنك إلى أطراف ثالثة بنفسك.



اتفاقيات المستخدم موجودة في كل مكان ، لكن من يقرأها؟ في صيف عام 2017 ، وافق 22000 بريطاني على تنظيف دورات المياه العامة من خلال الاتصال بالإنترنت عبر شبكة Wi-Fi العامة (أتساءل ما نوافق عليه من خلال الاتصال بشبكة Wi-Fi في المترو الروسي). أجرى مشروع أفضل خدمات VPN غير الهادفة للربح دراسة واكتشف أن بعض موفري VPN يشاركون بيانات المستخدم "بشكل قانوني" - وهذا مذكور في اتفاقية المستخدم حتى الأكثر شعبية منهم. اليوم هو عام واحد بالضبط منذ نشر هذه المادة ، وقررنا معرفة ما إذا كانت المعلومات الواردة في الدراسة لا تزال ذات صلة.

وفقًا لمقال نشرته "أفضل خدمات VPN" ، تقوم بعض خدمات VPN بنقل المعلومات حول المستخدمين إلى الشركات ذات الصلة بالمزود أو إلى أولئك الذين يدفعون أكثر ببساطة. بالإضافة إلى ذلك ، لا تخبر العديد من الخدمات المستخدمين عن كيفية جني الأموال منهم ، أو أنهم يتحدثون عن ذلك معتمدين: هنا يمكنك قراءة شكوى المركز الأمريكي للديمقراطية والتكنولوجيا (CDT) حول عمل برنامج Hotspot Shield Free VPN المجاني الذي تم توجيهه إلى لجنة التجارة الفيدرالية. اتضح أن الخدمة انتهكت سياسة الخصوصية الخاصة بها وجمعت عناوين MAC و IMEI وأسماء الشبكات اللاسلكية ومعلومات المستخدم الأخرى. بعد إجراء هندسة عكسية لتطبيق العميل ، وجد الباحثون خمس مكتبات مختلفة يمكن استخدامها لإلغاء الهوية.

ويمكنك هنا معرفة ما تفكر به منظمة البحث العلمي والصناعي (CSIRO) بشأن تطبيقات VPN من Google Play: 84٪ منهم يساهمون في تسرب البيانات. ميزة أخرى من خدمات VPN تجريبي هو توزيع روابط لمواقع شركات معينة والإعلانات المتطفلة.

كيف تبدو الصفقة مع شيطان VPN؟

صنف الباحثون في The Best VPN Services أفضل 10 مزودي خدمة VPN يمكنهم بيع بياناتك الشخصية إلى شركات وأشخاص آخرين:

• حولا
• Betternet
• أوبرا VPN
• نقطة ساخنة الدرع
• أداة بسيفون
• Onavo حماية
• ZPN
• HoxxVPN
• FinchVPN
• TouchVPN

نحن نفترض أن هناك بالفعل الكثير من هذه الخدمات. لكن مقدمي الخدمات المذكورة أعلاه على الأقل لا يخفونها - فقط لا أحد يقرأ اتفاقيات المستخدم الخاصة بهم.

دعونا نركز على "الاكتشافات" الأكثر إثارة للاهتمام في مشروع أفضل خدمات VPN ونفكر في أكبر ثلاثة مزودي خدمات VPN. يمكن الاطلاع على تحليل لكل خدمة من الخدمات العشرة المختارة على صفحة الدراسة ، بعد تعديلها لحقيقة نشرها في مايو 2018. سنتحدث عن البيانات المحدثة.

حولا وبيع بياناتك إلى "العملاء المحترمين فقط"

Hola عبارة عن VPN تعتمد على المستعرض وتضم أكثر من 150 مليون مستخدم. تستغل الشركة فكرة "الحرية المدعومة من المجتمع": VPN مجانية ، لكن يمكنك إضافتها إلى الخدمة.

بعد هجوم DDoS على لوحة 8chan في عام 2015 (هناك مقال حول هذا الموضوع على Habr) ، اتضح أن Hola تبيع قنوات الإنترنت الخاصة بالمستخدمين إلى أطراف ثالثة: على وجه الخصوص ، تذهب بيانات المستخدم إلى شبكة Luminati التجارية. تسببت هذه المعلومات في استجابة كبيرة في مجتمع الإنترنت ، وأنشأت مجموعة من الناشطين موقع أديوس ، هولا! حيث تدين نقاط الضعف التمديد.

رد هولا الرسمي: "نحن شركة مبتكرة. سكايب تستخدم أيضا حركة المرور الخاصة بك. نبيع Luminati فقط للعملاء المحترمين (وليس مثل Tor). كل شخص لديه نقاط ضعف: Apple iCloud و Snapchat و Skype و Sony و Evernote و Microsoft . "

دعونا نلقي نظرة على اتفاقية المستخدم Hola ، والتي كانت ذات صلة في عام 2018:



الموفر يدعو بصراحة أهدافه: البحث والتحليل والتسويق. لكن هذا لا يبدو مثل عدم الكشف عن هويته. اتفاق جديد يشبه هذا:

المصدر: hola.org/legal/privacy (2019)

يعد جمع البيانات من أجل "تحسين الجودة أو تقديم الخدمات" عنصرًا متكررًا في العديد من خدمات VPN. ولكن هنا ، يبلغ الموفر مرة أخرى علنًا أنه يشارك بيانات المستخدم مع شركات أخرى. في الوقت نفسه ، تقوم Hola بتخزين بيانات المستخدم إلى الأبد - طالما كانت هناك حاجة لضمان تشغيل الخدمة:


المصدر: hola.org/legal/privacy (2019)

في السابق ، لم يخفي المزود حقيقة أن معلومات المستخدم تدخل في شبكة Luminati التجارية. بمعنى آخر ، تم بيع الوصول إلى جهاز الكمبيوتر الخاص بك للأشخاص الذين يدفعون مقابل ذلك. من غير المعروف ما إذا كانت هولا تفعل شيئًا مشابهًا اليوم: الصياغة في الخصوصية أصبحت غامضة للغاية الآن.

إليك مقتطف من سياسة الخصوصية القديمة:


المصدر: hola.org/legal/privacy (2018). الآن موقع هولا لم يعد لديه مثل هذه المعلومات

طرق كسب هولا:

• يجوز للمزود نقل معلوماتك الشخصية إلى أطراف ثالثة.
• يستخدم الموفر جهاز المستخدم كعقدة شبكة ويحصل عليه حتى تستخدم VPN (يعد بترك المعلومات الشخصية آمنة واستخدام الأداة الذكية كموجه فقط).

وفقا لهولا ، في الواقع أنها لا تنقل المعلومات إلى أطراف ثالثة. لديهم نسخة مدفوعة تستخدمها الشركات والشركات. يستخدمون "جزءًا صغيرًا من موارد جهاز الكمبيوتر الخاص بك عندما لا يكونون قيد الاستخدام (لذلك نحن لا نبطئك أبدًا) لصالح الشبكة . "


المصدر: hola.org/faq

Betternet واستنزاف سجل المتصفح

Betternet هي خدمة VPN رئيسية أخرى مع إصدارات مجانية ومميزة ، مع أكثر من 38 مليون مستخدم. على الموقع الرسمي ، يحاول الموفر الإجابة بصراحة عن السؤال الذي يحصل عليه من الأموال : المستخدمين مدعوون لتثبيت تطبيقات الشركاء الخارجيين ومشاهدة فيديو إعلاني. أو شراء اشتراك للحصول على "أعلى مستوى من الخدمة". هل هذا يعني أن بياناتك لا تبيع؟ لا ، على ما يبدو.

"يمكننا مشاركة موقعك (على مستوى المدينة)" ...

المصدر: www.betternet.co/privacy-policy

كما أشار CSIRO إلى أن Betternet لديها مكتبة كبيرة الحجم بها بيانات المستخدم. في عام 2018 ، بدا أن سياسة الخصوصية الخاصة بهم مختلفة: ذكرت Betternet أنه يمكن للمعلنين الوصول إلى سجل متصفح المستخدم.


لقطة شاشة من سياسة الخصوصية السابقة (2018)

كيف تجني Betternet الأموال على المستخدمين اليوم:

• يمكن للمعلنين الوصول إلى الموقع التقريبي للمستخدم (على مستوى المدينة).
• عرض الإعلانات.

شبح VPN في Opera

يمكن أن تكون VPN صادقة وحرة وسيلة رائعة لتعميم متصفح Opera. في ربيع عام 2018 ، أعلن تطبيق Opera VPN للهاتف المحمول عن إنهاء العمل ، والآن لم يعد الموقع السابق متاحًا. لكن VPN المجانية في Opera منذ عام 2016 لم تذهب إلى أي مكان. في الوقت نفسه ، فإن سياسة الخصوصية التي يمكن العثور عليها على الموقع هي نفسها بالنسبة لجميع المنتجات: يمكن لـ Opera جمع بياناتك الشخصية. بما في ذلك الحملات التسويقية. تتيح سياسة الخصوصية للمزود توفير المعلومات لأطراف ثالثة وتتبع بياناتك.


المصدر: www.opera.com/privacy

"عند تثبيت تطبيق Opera ، يتم إنشاء معرف تثبيت عشوائي. يمكننا جمع هذا المعرِّف ، بالإضافة إلى معرف مواصفات الجهاز والأجهزة ، وتهيئة نظام التشغيل والبيئة ، والبيانات المتعلقة باستخدام الوظائف. نستخدم هذه المعلومات لأغراض تجارية مشروعة محددة:

• لفهم كيفية تفاعل الأشخاص مع تطبيقاتنا وخدماتنا بشكل أفضل ؛
• لتغيير أو تخصيص أو تحسين تطبيقاتنا وخدماتنا ؛
• تحديد مدى فعالية الحملات الإعلانية والإعلانات ؛
• كشف وتصحيح وإصلاح الأعطال في تطبيقاتنا وخدماتنا ؛
• لمنع الانتهاكات الأمنية وسوء المعاملة.

تساعدنا هذه المعلومات في تحسين منتجاتنا وخدماتنا. ليست لدينا طريقة عملية لاستخدام هذه المعلومات لتحديد هويتك الشخصية. يمكننا تخزين هذه البيانات لمدة تصل إلى ثلاث سنوات ... "


المصدر: www.opera.com/privacy

يعتقد الباحث البولندي ميخائيل شباشيك أن هذه ليست VPN على الإطلاق ، لكنها الوكيل الأكثر شيوعًا. نشر Shpachek الدليل على جيثب ، وهنا تعليقه:

"يعد Opera VPN أساسًا مجرد بروكسي HTTP / S أعيد تشكيله يحمي فقط حركة المرور بين Opera والوكيل ، لا شيء أكثر من ذلك. هذا ليس VPN. في الإعدادات ، يطلقون هم أنفسهم على هذه الوظيفة "وكيل محمي" (ويطلقون عليها أيضًا VPN ، بالطبع). "

يجيب مطورو المتصفح:

"نحن نسمي VPN لدينا" متصفح VPN. " تحت الغطاء ، يحمي هذا الحل الوكلاء الذين يعملون في أنحاء مختلفة من العالم تمر عبره كل حركة مرور المتصفح ، ويتم تشفيرها بشكل صحيح. "[لا يعمل حلنا] مع حركة المرور من التطبيقات الأخرى ، مثل الشبكات الافتراضية الخاصة للنظام ، لكنه في النهاية هو متصفح VPN فقط."

كيف تكسب أوبرا المال عليك:

• تقديم معلومات عنك إلى شركاء تجاريين.
• إذن (على أساس تجاري) لتتبع المعلومات الخاصة بك.

تعليق ستانيسلاف شاكيروف ، المدير الفني لـ RosKom Svoboda :

"يعد جمع البيانات الوصفية وبيعها لوكالات التسويق من الممارسات المعتادة للعديد من خدمات الإنترنت ، وليس فقط شبكات VPN. غالبًا ما يكتب هذا في اتفاقيات المستخدم ، ولكن عادةً ما لا يقرأه أحد. بالنسبة لخدمات VPN ، من الأفضل بالطبع اختيار تلك التي لا تفعل ذلك: من غير المعروف كيف ستتم معالجة المعلومات ، وإن كانت مجهولة المصدر ، لأنه يمكنك أيضًا استخلاص استنتاجات يمكن أن تلحق الضرر بالمستخدم.

VPN هي شركة تعمل ضمن نطاق اختصاص معين. لذلك ، نعم ، من القانوني تمامًا جمع البيانات وإرسالها عن طريق إخطار المستخدم بهذا في اتفاقيات المستخدم. إذا لم يقل أي شيء عن ذلك في اتفاقيات المستخدم ، فلن يكون لموفر VPN الحق في نقل أي شيء إلى جهة خارجية. ولكن ما إذا كان هذا أمرًا غير معروف فعليًا: تحتاج الخدمة أيضًا إلى العيش على شيء ما ، إذا كان مجانيًا.

عندما نبدأ في استخدام أي خدمة ، من الأفضل أن تفكر على الفور في كيفية جني الأموال. إذا كانت الخدمة مجانية ولم تبيع بيانات التعريف الخاصة بك ، فمن المحتمل أن تقوم بإدراج إعلاناتها أو اعتراض بياناتك الحساسة ، مثل عمليات تسجيل الدخول وكلمات المرور وبيانات البطاقة المصرفية. يحدث أن خدمات VPN كبيرة وكريمة تجعل التعريفات الترويجية المجانية ، ولكن عادة ما تكون محدودة في السرعة أو حركة المرور. تحتاج أيضًا إلى فهم كيفية عمل الخدمة نفسها. تذكر القصة غير السارة مع المكون الإضافي Hola ، الذي من المفترض أنه قدم VPN مجانيًا ، لكن اتضح أنه عند استخدام المكون الإضافي يمكن للمستخدمين الآخرين الوصول إلى الشبكة من خلال جهاز الكمبيوتر الخاص بك. إذا كانت تصرفات هؤلاء الأشخاص على الشبكة غير قانونية ، فسوف تأتي الشرطة إلى مالك الكمبيوتر. "

بدلا من خاتمة

استنادًا إلى سنوات خبرتنا الشخصية العديدة ، يمكننا التصريح بمسؤولية: خدمة VPN الخاصة بنا غالية جدًا للمالكين. يجب على المزود الدفع:

1. صيانة شبكة من الخوادم في مختلف البلدان ؛
2. حركة المرور ، والتي لم تكن أبدًا مجانية وغير محدودة بسبب هذه الكميات الضخمة من استهلاك المستخدم ؛
3. الدعم الفني على مدار الساعة والمراقبة وتطوير البرمجيات.

هذا لا يشمل دعم المستخدم ، وصناديق التنمية ، وعلى الأقل نوعًا من الإعلانات.

على أساس خالٍ من الإيثار ، وجود مثل هذه الخدمة في عالمنا تحت العديد من الأسئلة. لماذا هؤلاء المالكون؟ ما هي الأموال المستخدمة لتعويض النفقات؟ ما هو المطلوب من المستخدم في المقابل؟ من المفيد طرح هذه الأسئلة ليس فقط لخدمات VPN المجانية ، ولكن لأي خدمات تجريبية أخرى على الإنترنت. خاصة تلك التي تعمل مع بيانات المستخدم الحساسة.