कैसे वीपीएन प्रदाता आपके डेटा को बेचते हैं

हाय, हैब्र।

हमारे पास आपके लिए खबर है: कोई भी मुफ्त वीपीएन नहीं है। आप हमेशा विज्ञापनों या अपने स्वयं के डेटा को देखकर भुगतान करते हैं। इंटरनेट पर गुमनामी के मूल विचार के माफी के लिए, बाद की भुगतान विधि विशेष रूप से अप्रिय है। समस्या यह है कि आप अपने बारे में जानकारी तीसरे पक्ष को बेचने या स्थानांतरित करने का निर्णय लेते हैं।



उपयोगकर्ता समझौते हर जगह हैं, लेकिन उन्हें कौन पढ़ता है? 2017 की गर्मियों में, 22,000 ब्रिटेन सार्वजनिक वाई-फाई नेटवर्क के माध्यम से ऑनलाइन जाकर सार्वजनिक शौचालयों को साफ करने पर सहमत हुए (मुझे आश्चर्य है कि हम रूसी मेट्रो में वाई-फाई से जुड़कर क्या सहमत हैं)। सर्वश्रेष्ठ वीपीएन सेवा गैर-लाभकारी परियोजना ने एक अध्ययन किया और पता चला कि कुछ वीपीएन प्रदाता उपयोगकर्ता डेटा "कानूनी रूप से" साझा करते हैं - यह उनमें से सबसे लोकप्रिय के उपयोगकर्ता समझौते में भी कहा गया है। आज उस सामग्री के प्रकाशन के ठीक एक साल है, और हमने यह देखने का फैसला किया कि क्या अध्ययन में जानकारी प्रासंगिक बनी हुई है।

द बेस्ट वीपीएन सर्विसेज के एक लेख के अनुसार, कुछ वीपीएन सेवाएं उपयोगकर्ताओं को प्रदाता से संबंधित कंपनियों के बारे में या बस अधिक भुगतान करने वालों के बारे में जानकारी हस्तांतरित करती हैं। इसके अलावा, कई सेवाएं उपयोगकर्ताओं को यह नहीं बताती हैं कि उनसे पैसा कैसे बनाया जाता है, या वे इसके बारे में बात करते हैं: यहां आप अमेरिकन सेंटर फॉर डेमोक्रेसी एंड टेक्नोलॉजी (सीडीटी) की शिकायत को पढ़ सकते हैं, जो कि शेयरवेयर हॉटस्पॉट शील्ड वीपीएन के काम के बारे में संघीय व्यापार आयोग को संबोधित है। यह पता चला कि सेवा ने अपनी स्वयं की गोपनीयता नीति का उल्लंघन किया और मैक पते, आईएमईआई, वायरलेस नेटवर्क नाम और अन्य उपयोगकर्ता जानकारी एकत्र की। क्लाइंट एप्लिकेशन को रिवर्स इंजीनियरिंग के बाद, शोधकर्ताओं ने पांच अलग-अलग पुस्तकालयों को पाया, जिनका उपयोग डिएनामिनेशन के लिए किया जा सकता है।

और यहां आप यह जान सकते हैं कि वैज्ञानिक और औद्योगिक अनुसंधान संगठन (CSIRO) Google Play से VPN अनुप्रयोगों के बारे में क्या सोचते हैं: उनमें से 84% ट्रैफ़िक रिसाव में योगदान करते हैं। शेयर वीपीएन सेवाओं की एक अन्य विशेषता कुछ कंपनियों की वेबसाइटों के लिंक का वितरण और घुसपैठ विज्ञापन है।

वीपीएन शैतान के साथ एक सौदा कैसा दिखता है?

सर्वश्रेष्ठ वीपीएन सेवाओं के शोधकर्ताओं ने 10 सबसे लोकप्रिय वीपीएन प्रदाताओं को स्थान दिया जो आपके निजी डेटा को अन्य कंपनियों और लोगों को बेच सकते हैं:

• होला
• Betternet
• ओपेरा वीपीएन
• हॉटस्पॉट ढाल
• Psiphon
• ओनावो रक्षा करो
• ZPN
• HoxxVPN
• FinchVPN
• TouchVPN

हम मानते हैं कि वास्तव में ऐसी कई और सेवाएं हैं। लेकिन उपरोक्त प्रदाता कम से कम इसे छिपाते नहीं हैं - बस कोई भी अपने उपयोगकर्ता समझौतों को नहीं पढ़ता है।

आइए सर्वश्रेष्ठ वीपीएन सेवा परियोजना के सबसे दिलचस्प "खोजों" पर ध्यान केंद्रित करें और तीन सबसे बड़े वीपीएन प्रदाताओं पर विचार करें। दस चयनित सेवाओं में से प्रत्येक का विश्लेषण अध्ययन पृष्ठ पर पाया जा सकता है, इस तथ्य के लिए समायोजित किया गया था कि इसे मई 2018 में प्रकाशित किया गया था। हम अपडेट किए गए डेटा के बारे में बात करेंगे।

होला और "केवल सभ्य ग्राहकों" को अपना डेटा बेचना

होला 150 मिलियन से अधिक उपयोगकर्ताओं के साथ एक ब्राउज़र-आधारित वीपीएन है। कंपनी "समुदाय समर्थित स्वतंत्रता" के विचार का फायदा उठाती है: वीपीएन मुफ्त है, लेकिन आप सेवा में जोड़ सकते हैं।

2015 में 8chan बोर्ड पर DDoS के हमले के बाद (हैबे पर इसके बारे में एक लेख है ), यह पता चला कि होला उपयोगकर्ताओं के इंटरनेट चैनल तीसरे पक्ष को बेचता है: विशेष रूप से, उपयोगकर्ता डेटा लुमिनाति वाणिज्यिक नेटवर्क में आता है। इस जानकारी के कारण इंटरनेट समुदाय में बहुत अच्छी प्रतिक्रिया हुई, और कार्यकर्ताओं के एक समूह ने Adios वेबसाइट , होला बनाई ! जहां विस्तार कमजोरियों को दर्शाता है।

होला की आधिकारिक प्रतिक्रिया: “हम एक अभिनव कंपनी हैं। Skype ने आपके ट्रैफ़िक का भी उपयोग किया है। हम लुमिनाटी को केवल सम्मानित ग्राहकों को बेचते हैं (टोर की तरह नहीं)। सभी की भेद्यताएँ हैं: Apple iCloud, Snapchat, Skype, Sony, Evernote, Microsoft । "

आइए होला उपयोगकर्ता समझौते को देखें, जो 2018 में प्रासंगिक था:



प्रदाता ईमानदारी से अपने लक्ष्यों को कहता है: अनुसंधान, विश्लेषण और विपणन। लेकिन यह गुमनामी की तरह नहीं है। एक ताजा समझौता इस तरह दिखता है:

स्रोत: hola.org/legal/privacy (2019)

कई वीपीएन सेवाओं में "गुणवत्ता में सुधार या सेवाएं प्रदान करने के लिए" डेटा एकत्र करना एक लगातार आइटम है। लेकिन यहां, प्रदाता फिर से खुले तौर पर रिपोर्ट करता है कि यह अन्य कंपनियों के साथ उपयोगकर्ता डेटा साझा करता है। उसी समय, होला उपयोगकर्ता डेटा को हमेशा के लिए संग्रहीत करता है - जब तक सेवा के संचालन को सुनिश्चित करने के लिए इसकी आवश्यकता होती है:


स्रोत: hola.org/legal/privacy (2019)

पहले, प्रदाता ने इस तथ्य को नहीं छिपाया था कि उपयोगकर्ता जानकारी लुमिनाटी वाणिज्यिक नेटवर्क में प्रवेश करती है। दूसरे शब्दों में, आपके कंप्यूटर का उपयोग उन लोगों को बेचा जाता था जो इसके लिए भुगतान करते हैं। यह ज्ञात नहीं है कि होला आज कुछ ऐसा ही कर रहा है: गोपनीयता में शब्दांकन अब काफी अस्पष्ट है।

यहाँ पुरानी गोपनीयता नीति से एक स्निपेट दिया गया है:


स्रोत: hola.org/legal/privacy (2018)। अब होला साइट के पास अब ऐसी कोई जानकारी नहीं है

होला कमाने के तरीके:

• प्रदाता आपकी व्यक्तिगत जानकारी को तीसरे पक्ष को स्थानांतरित कर सकता है।
• प्रदाता उपयोगकर्ता के डिवाइस को नेटवर्क नोड के रूप में उपयोग करता है और इसे तब तक एक्सेस करता है जब तक आप वीपीएन का उपयोग नहीं करते (व्यक्तिगत जानकारी को सुरक्षित छोड़ने और केवल राउटर के रूप में गैजेट का उपयोग करने का वादा करते हैं)।

होला के अनुसार, वास्तव में वे तृतीय पक्षों को सूचना प्रसारित नहीं करते हैं। उनके पास एक भुगतान किया हुआ संस्करण है जिसका उपयोग कंपनियां और निगम करते हैं। वे "आपके कंप्यूटर के संसाधनों का एक छोटा हिस्सा उपयोग करते हैं जब वे नेटवर्क के लाभ के लिए उपयोग में नहीं होते हैं (इसलिए हम आपको कभी धीमा नहीं करते") ।


स्रोत: hola.org/faq

Betternet और आपके ब्राउज़र के इतिहास को सूखा

38 लाख से अधिक उपयोगकर्ताओं के साथ बेटर्नट नि: शुल्क और प्रीमियम संस्करणों के साथ एक और प्रमुख वीपीएन सेवा है। आधिकारिक वेबसाइट पर, प्रदाता ईमानदारी से इस सवाल का जवाब देने की कोशिश कर रहा है कि उसे यह पैसा कहां से मिलता है : उपयोगकर्ताओं को तृतीय-पक्ष भागीदार एप्लिकेशन इंस्टॉल करने और एक विज्ञापन वीडियो देखने के लिए आमंत्रित किया जाता है। या "उच्चतम स्तर की सेवा" प्राप्त करने के लिए सदस्यता खरीदें। क्या इसका मतलब यह है कि आपका डेटा नहीं बिकता है? नहीं, ऐसा लगता है।

"हम आपके स्थान को साझा कर सकते हैं (शहर स्तर पर)" ...

स्रोत: www.betternet.co/privacy-policy

CSIRO ने यह भी नोट किया कि बेटर्नट में उपयोगकर्ता डेटा के साथ एक बड़े पैमाने पर पुस्तकालय है। 2018 में, उनकी गोपनीयता नीति अलग दिखी: बेटर्नट ने कहा कि विज्ञापनदाता उपयोगकर्ता के ब्राउज़र इतिहास तक पहुंच सकते हैं।


पिछली गोपनीयता नीति (2018) से स्क्रीनशॉट

बेट्टरेट आज उपयोगकर्ताओं पर कैसे पैसा बनाता है:

• विज्ञापनदाताओं के पास उपयोगकर्ता की अनुमानित स्थिति (शहर के स्तर पर) तक पहुंच है।
• विज्ञापन प्रदर्शित करें।

ओपेरा में वीपीएन भूत

ओपेरा ब्राउज़र को लोकप्रिय बनाने के लिए एक ईमानदार और मुफ्त वीपीएन एक शानदार तरीका हो सकता है। 2018 के वसंत में, ओपेरा वीपीएन मोबाइल एप्लिकेशन ने काम समाप्त करने की घोषणा की, और अब पिछली साइट उपलब्ध नहीं है। लेकिन 2016 से ओपेरा में मुफ्त वीपीएन कहीं नहीं गया है। उसी समय, साइट पर पाई जा सकने वाली गोपनीयता नीति सभी उत्पादों के लिए समान है: ओपेरा आपके व्यक्तिगत डेटा को एकत्र कर सकता है। विपणन अभियानों के लिए भी शामिल है। गोपनीयता नीति प्रदाता को तृतीय पक्षों को जानकारी प्रदान करने और आपके डेटा को ट्रैक करने में सक्षम बनाती है।


स्रोत: www.opera.com/privacy

“ओपेरा एप्लिकेशन इंस्टॉल करते समय, एक यादृच्छिक इंस्टॉलेशन पहचानकर्ता उत्पन्न होता है। हम इस पहचानकर्ता को इकट्ठा कर सकते हैं, साथ ही साथ आपके डिवाइस और हार्डवेयर विनिर्देशों, ऑपरेटिंग सिस्टम और पर्यावरण के कॉन्फ़िगरेशन, कार्यों के उपयोग पर डेटा की पहचान कर सकते हैं। हम इस जानकारी को विशिष्ट वैध व्यावसायिक उद्देश्यों के लिए उपयोग करते हैं:

• यह समझने के लिए कि लोग हमारे अनुप्रयोगों और सेवाओं के साथ कैसे संपर्क करते हैं;
• हमारे अनुप्रयोगों और सेवाओं को बदलने, निजीकृत करने या अन्यथा सुधारने के लिए;
• विज्ञापन अभियानों और विज्ञापन की प्रभावशीलता निर्धारित करें;
• हमारे एप्लिकेशन और सेवाओं में पता लगाएँ, डीबग करें और क्रैश ठीक करें;
• सुरक्षा उल्लंघनों और दुरुपयोग को रोकने के लिए।

यह जानकारी हमारे उत्पादों और सेवाओं को बेहतर बनाने में हमारी मदद करती है। हमारे पास व्यक्तिगत रूप से आपकी पहचान करने के लिए इस जानकारी का उपयोग करने का कोई व्यावहारिक तरीका नहीं है। हम इस डेटा को तीन साल तक स्टोर कर सकते हैं ... "


स्रोत: www.opera.com/privacy

पोलिश शोधकर्ता मिखाइल शापचेक का मानना ​​है कि यह वीपीएन बिल्कुल नहीं है, लेकिन सबसे आम प्रॉक्सी है। Shpachek ने GitHub पर प्रमाण पोस्ट किया , यहां उनकी टिप्पणी है:

“यह ओपेरा वीपीएन मूल रूप से केवल एक पुन: कॉन्फ़िगर किया गया HTTP / S प्रॉक्सी है जो केवल ओपेरा और प्रॉक्सी के बीच यातायात की सुरक्षा करता है, इससे अधिक कुछ नहीं। यह वीपीएन नहीं है। सेटिंग्स में, वे स्वयं इस फ़ंक्शन को "संरक्षित प्रॉक्सी" कहते हैं (और इसे वीपीएन भी कहते हैं, निश्चित रूप से)।

ब्राउज़र डेवलपर्स जवाब:

"हम अपने वीपीएन को" ब्राउज़र वीपीएन कहते हैं। " हुड के तहत, इस समाधान ने दुनिया के विभिन्न हिस्सों में काम करने वाले परदे के पीछे की रक्षा की है, जिसके माध्यम से सभी ब्राउज़र ट्रैफ़िक, ठीक से एन्क्रिप्ट किए गए हैं। "[हमारा समाधान] अन्य एप्लिकेशन से ट्रैफ़िक के साथ काम नहीं करता है, जैसे सिस्टम वीपीएन, लेकिन, अंत में, यह केवल एक ब्राउज़र वीपीएन है।"

कैसे ओपेरा आप पर पैसा बनाता है:

• वाणिज्यिक भागीदारों को आपके बारे में जानकारी प्रदान करना।
• आपके बारे में जानकारी ट्रैक करने के लिए अनुमति (व्यावसायिक आधार पर)।

स्टैनिस्लाव शकीरोव , रोसकोम स्वोबोडा के तकनीकी निदेशक द्वारा टिप्पणी:

“मेटाडेटा एकत्र करना और उसे विपणन एजेंसियों को बेचना कई इंटरनेट सेवाओं के लिए मानक अभ्यास है, न कि केवल वीपीएन। अक्सर यह उपयोगकर्ता समझौतों में लिखा जाता है, लेकिन आमतौर पर कोई भी इसे नहीं पढ़ता है। वीपीएन सेवाओं के लिए, यह, ज़ाहिर है, उन लोगों को चुनना बेहतर है जो यह नहीं जानते हैं: यह नहीं पता है कि जानकारी कैसे, यद्यपि नाम न छापे जाने पर, संसाधित किया जाएगा, क्योंकि इससे आप ऐसे निष्कर्ष भी निकाल सकते हैं जो उपयोगकर्ता को नुकसान पहुंचा सकते हैं।

वीपीएन एक व्यवसाय है जो एक विशेष क्षेत्राधिकार के भीतर संचालित होता है। इसलिए, उपयोगकर्ता को उपयोगकर्ता समझौतों में इस बारे में सूचित करके डेटा एकत्र करना और संचारित करना बिल्कुल कानूनी है। यदि उपयोगकर्ता समझौतों में इस बारे में कुछ नहीं कहा गया है, तो वीपीएन प्रदाता को किसी भी तीसरे पक्ष को कुछ भी स्थानांतरित करने का अधिकार नहीं है। लेकिन क्या यह वास्तव में अज्ञात है: सेवा को किसी चीज़ पर रहने की ज़रूरत है, अगर वह मुफ़्त है।

जब हम किसी सेवा का उपयोग करना शुरू करते हैं, तो तुरंत यह सोचना बेहतर होता है कि यह पैसा कैसे बनाता है। यदि सेवा मुफ़्त है और आपका मेटाडेटा नहीं बिकता है, तो वह संभवतः अपने विज्ञापन सम्मिलित करता है या आपके संवेदनशील डेटा, जैसे कि लॉगिन, पासवर्ड, बैंक कार्ड डेटा को इंटरसेप्ट करता है। ऐसा होता है कि बड़ी और सभ्य वीपीएन सेवाएं मुफ्त प्रोमो टैरिफ बनाती हैं, लेकिन वे आमतौर पर गति या यातायात में सीमित होती हैं। आपको यह भी समझना होगा कि सेवा कैसे काम करती है। होला प्लगइन के साथ अप्रिय कहानी को याद रखें, जो माना जाता है कि मुफ्त वीपीएन दिया गया था, लेकिन यह पता चला कि प्लगइन का उपयोग करते समय अन्य उपयोगकर्ता आपके कंप्यूटर के माध्यम से नेटवर्क तक पहुंच सकते हैं। यदि नेटवर्क पर ऐसे व्यक्तियों की कार्रवाई गैरकानूनी है, तो पुलिस कंप्यूटर के मालिक के पास आएगी। ”

एक उपसंहार के बजाय

हमारे कई वर्षों के व्यक्तिगत अनुभव के आधार पर, हम जिम्मेदारी से घोषणा कर सकते हैं: हमारी अपनी वीपीएन सेवा मालिकों के लिए बहुत महंगी है। प्रदाता को भुगतान करना होगा:

1. विभिन्न देशों में सर्वरों के नेटवर्क का रखरखाव;
2. ट्रैफ़िक, जो ऐसी सेवाओं के लिए उपयोगकर्ता उपभोग के विशाल मात्रा के कारण कभी भी स्वतंत्र और असीमित नहीं है;
3. चौबीसों घंटे तकनीकी सहायता, निगरानी और सॉफ्टवेयर विकास।

इसमें उपयोगकर्ता सहायता, विकास निधि और कम से कम किसी प्रकार का विज्ञापन शामिल नहीं है।

एक परोपकारी-मुक्त आधार पर, कई प्रश्नों के तहत हमारे ब्रह्मांड में इस तरह की सेवा का अस्तित्व। ये कौन से मालिक हैं? खर्चों की भरपाई के लिए किन फंडों का इस्तेमाल किया जाता है? बदले में उपयोगकर्ता से क्या पूछा जाता है? इन सवालों को न केवल वीपीएन सेवाओं को मुक्त करना उपयोगी है, बल्कि इंटरनेट पर किसी भी अन्य शेयरवेयर सेवाओं से पूछना उपयोगी है। विशेष रूप से वे जो संवेदनशील उपयोगकर्ता डेटा के साथ काम करते हैं।