VPN hizmetleri neden tehlikelidir?
VPN hizmetleri kullanıcılar için tehlikeli olabilir. Siber güvenlik alanındaki uzmanlar, bu tür programların, özellikle ücretsiz sürümlerin kişisel verilere, oturum açma bilgilerine ve parolalara yasa dışı erişim sağlayabildiğini ve bazen kullanıcının izlenmesine yardımcı olduğunu söyledi. Izvestia, bir VPN kullanırken verileri nasıl koruyacağını ve güvenli bir uygulama seçtiğini öğrendi.
Gözetim hizmeti
VPN yazılımı, kullanıcıyı gözetlemek için kullanılabilir, söylenmiş Digital Economy League bilgi güvenliği uzmanı Vitaly Fomin.
Uzmanın açıkladığı gibi, VPN şu prensibe göre çalışır: cihaz sunucuya doğrudan değil, aracılar aracılığıyla bağlanır. Bu nedenle, bağlantı hızı azalır (sunucuların bant genişliğine ve kullanılan protokollere bağlıdır), ancak kullanıcının uzak bir iş yerine erişme veya örneğin sitelerin ve uygulamaların engellenmesini atlatma fırsatı vardır.
Ancak VPN aracılığıyla bağlanmak ek gizlilik veya anonimlik sağlamaz. Herhangi bir kişisel bilgi, VPN sunucusuna erişimi olan üçüncü şahıslar tarafından elde edilebilir..
Bu nedenle Fomin, oturum açma bilgileri, parolalar veya banka kartı bilgileri gibi önemli verilerin VPN aracılığıyla işlenmemesini tavsiye etti. Ve her zaman hizmeti vermek için hangi izinlere ihtiyacınız olduğuna bakın. “Örneğin, bir uygulamanın bir konuma, mesajlara veya kameraya erişim talep etmesi alışılmadık bir durum değil. Bu tür izinler olmamalı – gereksizler, takip için kullanılabilirler, ”diye bitirdi bilgi güvenliği uzmanı.
Diğer tehditler
Ancak güvenilir olmayan bir VPN başka tehditler de taşıyabilir. Synergy Üniversitesi Oyun Endüstrisi ve Siber Sporlar Fakültesi öğretim görevlisi Aleksey Ermakov’un İzvestiya’ya açıkladığı gibi, bu tür uygulamalardan çok fazla veri geçer – bu da bunların toplanabileceği ve zarar vermek için kullanılabileceği anlamına gelir.
Bu şartlar altında iki ihtimal var. VPN şirketinin kendisi kullanıcılarının verilerini satabilir, ancak saldırganlar hizmetin güvenlik sorunlarından da yararlanabilir. Tüm eyaletler bunu yapıyor: örneğin, 2021’de SBU’nun Ukrayna özel servisi dövme Uzman, güvenlik açıklarından yararlanarak trafiği kesmek ve şifresini çözmek için Windscribe sunucularının olduğunu söylüyor.
Yermakov’un hatırladığı bir başka vaka da 2022’de ortaya çıkan Bean VPN sızıntısı. “kayıp” 25 milyon kullanıcının verileri. Aynı zamanda şirket, günlük tutmadığını ve veri kaydetmediğini de resmi olarak açıkladı.
Fotoğraf: Global Look Press aracılığıyla ZUMA Press/Mairo Cinquetti
Güvenlik kodu şirketinin ürün tanıtım departmanı başkanı Pavel Korostelev, “Ana VPN riski, kullanıcı tarafından oluşturulan trafiğin hizmet sahipleri tarafından görüntülenebilmesidir” diyor. – Bu neye yol açabilir? En zararsız olanı, reklamın ikame edilmesidir, yani kullanıcı, uygulama sahibinin göstermek istediğini görecektir. Ancak ayrıca, ödemeden kimlik doğrulamaya kadar çeşitli gizli verilerin, örneğin şifreler ve oturum açma bilgilerinin ele geçirilmesi konusunda ciddi bir risk vardır..
Ek olarak, uzman şunları ekler: bir VPN hizmeti kolayca kötü amaçlı yazılım içerebilir. Örneğin, saldırganların akıllı telefon veya bilgisayar dosyalarına erişmesini sağlayacak casus yazılımlar.
Ücretli ve ücretsiz vpn
Bir VPN kullanırken kendinizi korumak için uzmanlar tavsiye ediyor indirmeden önce bile ücretsiz sürümleri kontrol edin veya ücretli sürümleri yükleyin. Güvenlik açısından daha güvenilir olduklarına inanılıyor – ancak yine de% 100 garanti vermiyorlar.
– Ücretsiz hizmetler elbette maksimum riskleri taşır. Böyle bir uygulama başlangıçta kötü amaçlı olabilir, suç amacıyla oluşturulmuş olabilir ve yalnızca VPN kılığına girmiş olabilir. Ücretli hizmet, sunulan hizmetlerin kalitesi için büyük bir sorumluluğa sahiptir. Ancak bu aynı zamanda her zaman güvenilirlik anlamına gelmez – diyor Synergy öğretmeni Alexey Ermakov.
Dijital Ekonomi Ligi uzmanı Vitaly Fomin, ücretli VPN uygulamalarının en büyük avantajının daha hızlı sunucular sayesinde en iyi bağlantı kalitesi olduğunu söylüyor. İçlerindeki gizlilik sistemleri de ücretsiz servislere göre daha güvenilirdir.
Fotoğraf: Izvestia/Konstantin Kokoshkin
– Ücretsiz olanlar trafiği analiz eder ve bu bilgileri reklam amaçlı sağlar. Aslında kullanıcı hizmetin bedelini parayla değil gizlilikle ödüyor” diyor bilgi güvenliği uzmanı.
Bir VPN seçerken, Izvestia’nın muhatapları, hizmetin itibarını dikkate almanızı tavsiye ediyor: indirme sayısına bakın, BT topluluğunun birçok profesyonel üyesinin bulunduğu özel kaynaklar hakkında İnternet’teki incelemeleri inceleyin. Gizlilik politikasına dikkat etmek de önemlidir: hizmetin hangi verileri depolayacağını ve nasıl kullanılacağını öğrenmek.
– Hız, acil kapatma işlevinin varlığı ve bant genişliği sınırlamaları dahil olmak üzere hizmetin işlevselliğini dikkate almak gerekir. Doğal olarak, suç amacıyla yapılmış bir ürün muhtemelen daha basit ve daha az işlevsel olacaktır. Ancak bu gerekli değil: kötü niyetli bir hizmet karmaşık olabilir ve ciddi bir iyi ürün gibi görünebilir,” diye sözlerini tamamlıyor Alexey Ermakov.
kötü belirtileri vpn
Güvenlik Kodu’ndan Pavel Korostelev, kendinizi tehlikeli bir uygulamadan korumanızı tavsiye ediyor yorumları dikkatlice okuyun. Kural olarak, sorunlarla karşılaşan insanlar hemen onlar hakkında konuşurlar. Uygulamaları yalnızca resmi mağazalardan yüklemeniz gerekir.
Ne zaman, Zaten bir VPN hizmeti indirdiyseniz, çeşitli web sayfalarını açtığınızda artan yanıt süresinden şüphelenebilirsiniz.
Fotoğraf: Global Look Press/dpa/Annette Riedl
– Uzun yanıt süresinin olası bir nedeni, VPN sağlayıcıları, kullanıcıdan gelen trafiğin bir kısmını alır ve yeniden satar. “Alıcılar”, örneğin, diğer kişilerin trafiği pahasına çeşitli yasa dışı eylemlerde bulunan bilgisayar korsanları olabilir.– diyor Korostelev.
Böyle bir sorun oluştuğunda, uygulamayı kaldırmak ve telefonu bir virüsten koruma programı ile kontrol etmek en iyisidir. Daha radikal bir yol, gadget’ı fabrika ayarlarına döndürmektir. Bu durumda, cihaz geri kalan uygulamaları ve verileri kaybedecek, ancak olası casus yazılımlardan kurtulacaktır.
