Securitywatch: gaano ka mapanganib ang iyong foreign vpn?

Isang kwentong natahimik pabalik sa huling bahagi ng Mayo na ako ay chewing mula pa noon. Ikinuwento nito kung paano gumawa ng maraming kamay ang mga miyembro ng Kongreso ng Estados Unidos tungkol sa banta ng mga dayuhang VPN. Ang pag-aalala mula sa mga mambabatas ay kung gumamit ka ng isang banyagang VPN, kung gayon ang isang dayuhang gobyerno ay maaaring mag-agham sa iyong aktibidad. Iginiit nito, maaaring mas madaling kapitan ng panggigipit mula sa mga dayuhang gobyerno, at ang mga banyagang VPN na ito ay maaaring magbigay ng personal na impormasyon, o maging ang mga nilalaman ng iyong mga online na aktibidad.

Iyon ay maaaring maging totoo lahat, ngunit hindi gaanong totoo para sa mga domestic VPN. Lumilikha ang isang VPN ng isang naka-encrypt na koneksyon sa pagitan ng iyong aparato at isang server na kinokontrol ng kumpanya ng VPN. Ang iyong trapiko ay naglalakbay sa tunel, itinatago ito mula sa mga snoopers sa isang lokal na network at mula sa iyong ISP - na, ironically, sinabi ng Kongreso na maaaring sumubaybay sa iyo para sa kita. Kapag naabot ang iyong trapiko sa server ng VPN, lumabas ito sa internet bago gawin ang paglalakbay.

Ito ay epektibo na naglalagay ng mga VPN sa papel ng iyong ISP, na maaari nilang makita ang lahat ng iyong ginagawa sa online. Ito ay isa sa mga malaking pag-aalala tungkol sa mga VPN bilang isang industriya, at totoo ito para sa lahat ng mga VPN. Ang isang VPN na nakabase sa US ay maaaring mag-agham sa iyong aktibidad, ibigay ang iyong impormasyon sa pagpapatupad ng batas ng US, o sumuko sa presyon mula sa mga ahensya ng intelihensya. Ito ang mga panganib ng paggamit ng anumang VPN, at hindi sila nagbago nang malaki sa pamamagitan lamang ng paglipat ng mga tanggapan ng kumpanya na iyon sa ibang time zone.

Lokasyon, lokasyon, lokasyon

Ang mga VPN ay panimula sa mga tool sa pagkapribado, at kung gumawa sila ng isang masamang trabaho na nagpoprotekta sa privacy ng customer pagkatapos ay inaasahan nilang gumawa ng isang masamang trabaho na nakikipagkumpitensya sa merkado. Sa katunayan, ang maraming (madalas na kaduda-dudang) diskurso na nakapaligid sa mga kumpanya ng VPN ay kung sila ay tunay na pinapanatili ang iyong impormasyon nang pribado. Ang mga VPN ay karaniwang naghahanap ng hindi bababa sa posisyon sa kanilang sarili bilang mapagkakatiwalaang mga katiwala ng iyong impormasyon, karaniwang sa pamamagitan ng pagtukoy sa patakaran ng kumpanya na nagbabawal sa pagkolekta ng impormasyon ng gumagamit, naglalathala ng isang patakaran sa privacy na nagpapaliwanag ng mga detalye, at pagbuo ng privacy sa kanilang aktwal na produkto. Ang isang kamakailang kalakaran ay para sa mga kumpanya na mag-komisyon ng mga third-party na pag-audit ng kanilang produkto, upang palakasin ang pag-aangkin ng pagiging mapagkakatiwalaan.

Bilang isang halimbawa ng mga uri ng mga hakbang na ginagawa ng mga serbisyo ng VPN upang matiyak sa iyo ang iyong privacy, ang mga Pribadong Internet Access ay nag-isyu sa iyo ng isang ID ng gumagamit kapag lumikha ka ng isang account. Hiwalay ito mula sa impormasyong ibinibigay mo upang maproseso ang iyong pagbabayad sa subscription. Kung ito ay gumagana nang tama, nangangahulugan ito na hindi makikilala ng kumpanya ang isang indibidwal na gumagamit kahit na pinilit ng batas o kung sinakupin ng pagpapatupad ng batas ang mga server nito.

Ang mga VPN ay madalas na umiiral sa maraming mga lugar nang sabay-sabay. Ang AnchorFree, ang kumpanya sa likod ng Hotspot Shield VPN, ay nakabase sa California kasama ang isang tanggapan sa Zurich, Switzerland. Sinasabi ng kumpanya na ito ay nagpapatakbo sa ilalim ng ligal na hurisdiksyon ng US at Swiss. Ito ba ay isang banyagang VPN? Ang produkto ng AnchorFree ay malawak na na-rebranded at ibinebenta ng iba pang mga kumpanya, ang ilan ay batay sa US at ang ilan ay hindi. Ang mga banyagang VPN ba?

Ang mga kumpanya ng VPN ay madalas na mayroong mga tanggapan sa isang bansa habang nagpapatakbo sa ilalim ng ligal na hurisdiksyon ng isa pa. Ang mga kumpanya ng VPN ay nagpapanatili din ng mga fleet ng server sa buong mundo. Ang alinman sa mga lokasyon na ito ay maaaring naiiba mula sa kung saan ang kumpanya ng VPN ay nasa ilalim ng ligal na hurisdiksyon.

Iyon ay sinabi, mahalaga ang ligal na hurisdiksyon, dahil iyon ang balangkas kung saan ang iyong data ay maprotektahan. Sa pagtingin sa British Virgin Islands, nilalaro ng mga kumpanya ng VPN kung paano hindi tatanggap ng lokal na pagpapatupad ng batas ang mga warrants na ibinigay mula sa ibang mga gobyerno. Sa halip, ang mga warrants na ito ay kailangang tumalon sa mga karagdagang hoops bago sila mailalapat sa isang kumpanya sa British Virgin Islands. Katulad nito, ang mga kumpanya ng VPN sa mga lugar tulad ng Alemanya at Switzerland ay binigyang diin ang mga batas ng pagkapribado ng mga bansang iyon.

Dapat kong tandaan dito na mahirap i-verify na ang paggamit ng isang serbisyo sa isang partikular na lokasyon ay talagang makakatulong na mapanatiling ligtas ang iyong data.

Ang isang paraan na hangarin ng mga VPN na protektahan ang mga customer, at ang merkado mismo, ay sa pamamagitan ng lokasyon ng kumpanya. Halimbawa, ang NordVPN ay nakabase sa Panama, isang katotohanan na nai-anunsyo ito bilang boon ng privacy at security sa mga customer dahil sa lokal na batas. Ang ProtonVPN ay masigasig na ituro na ito ay Swiss. Kung susuriin ko ang isang VPN, karaniwang inilista ko ang lokasyon nito at ligal na hurisdiksyon kasama ang mga protocol ng VPN at patakaran sa privacy, dahil mabisa, ang lokasyon ng kumpanya ng VPN ay isa pang tampok.

Ang lokasyon ay maaari ring magkaroon ng emosyonal na halaga. Ang ilang mga mambabasa ay sinabi sa akin na hindi nila mapagkakatiwalaan ang mga kumpanya na nakabase sa Silangang Europa, dahil sa kanilang pakikisama sa mga grupo ng pag-hack ng Russia. Sinabi ng iba sa akin na ang anumang VPN na nakabase sa US ay hindi katanggap-tanggap dahil sa kasaysayan ng bansang ito ng pagsubaybay sa masa. Ang mga VPN na nakabase sa Hong Kong (bilang semi-naiiba mula sa mainland China) ay madalas na inaatake ng mga paratang na ang estado ng pagbabantay ay dapat magkaroon ng mahigpit na pagkakahawak sa kanila. Marami ang gumagawa ng isang katulad na argumento laban sa pagpapahintulot sa Huawei na magbigay ng mga kagamitan sa imprastruktura sa internet.

Ang mga kumpanyang ito ay madalas na tumutol sa argumento na ang mga espesyal na patakaran ng lungsod ay ginagawang isang mahusay na lokasyon para sa pribadong data.

Sa katunayan, mayroong isang malakas na kaso na gagawin na ang US ay isa sa mga pinaka-agresibo na pagsubaybay at operasyon ng pagkolekta ng data sa mundo. Minsan binigyan ang mga kumpanya ng social media ng Pambansang Sulat ng Seguridad ng DHS, na hinihiling sa kanila na ibigay ang impormasyon at hindi isiwalat ang kanilang nagawa. Pinatupad ng NSA kung ano ang marahil ang pinakamalaking operasyon ng interception ng mundo na nakita, na nakakaapekto sa mga mamamayan ng US pati na rin sa mga target sa ibang bansa.

Bilang karagdagan, ang NSA ay inakusahan na sinasamantala ang kritikal na posisyon ng Estados Unidos sa imprastruktura ng data, pag-tap sa mga linya kung saan ang daloy ng internet sa internet ay dumadaloy at sinasabing kumokopya ito sa real-time - marahil ay nakakabit, na ibinigay na ang US ay gumagawa ng parehong argumento laban sa Huawei, tulad ng nabanggit sa itaas. Iyon ay hindi upang mailakip ang mga kasunduan sa pagbabahagi ng impormasyon na nagpapahintulot sa maraming magkakaibang mga bansa, kabilang ang US, na magpalit ng katalinuhan anuman ang lokasyon. Ibinigay ang lahat ng ito, mahirap makipagtalo sa mga taong nakakakita ng mga kumpanya ng VPN na nakabase sa US bilang isang potensyal na peligro.

Ito ba (at Hindi) Mahalaga

Kung ang lahat ay gumagana nang tama, dapat mayroong kaunting pagkakaiba sa pagitan ng isang banyagang VPN at isa na mayroong ilan o lahat ng mga tanggapan nito sa US. Ang matematika na gumagawa ng pag-encrypt ay hindi gumagalang sa mga hangganan. Gayundin, ang mga hakbang upang maprotektahan ang privacy at seguridad ng gumagamit ay mahusay na nauunawaan at maaaring maipapatupad kahit saan. Maraming mga kumpanya ng VPN ang pipiliin kung saan ibabatay ang kanilang mga kumpanya upang makinabang mula sa mga lokal na batas sa privacy, o marahil upang mag-apela sa isang emosyonal na tugon sa bahagi ng mga mamimili.

• Backstabbing, Disinformation, at Bad Journalism: Ang Estado ng VPN Industry Backstabbing, Disinformation, at Bad Journalism: Ang Estado ng VPN Industry
• Ang Online na Pagkapribado ay Isang Karapatan, Hindi Isang Isang Masyadong Online na Pagkapribado Ay Isang Karapatan, Hindi Isang Mararangay
• Upang I-save ang Internet, Kailangan Natin Ito Upang I-save ang Internet, Kailangan Natin Ito

Ano ang mahalaga ay kapag ang mga kumpanya ng VPN ay hindi naka-encrypt ng mga bagay nang maayos, o kapag sila, sa pamamagitan ng kamangmangan o kalooban, ay hindi sundin ang mga pinakamahusay na kasanayan upang maprotektahan ang privacy ng kanilang mga gumagamit. Ang isang hindi ligtas na VPN ay maaaring maging banyaga, ngunit maaari rin itong ma-headquartered sa kalye mula sa akin. Sa halip na magtanong tungkol sa kung saan ang mga kumpanya ay headquarter o kung ano ang "mga halaga" na mayroon sila, ang Kongreso ay dapat na sumusuporta sa mga pamamaraan para sa mga gumagamit at mananaliksik upang mapatunayan ang mga paghahabol na ginawa ng mga kumpanya ng VPN.

Ang industriya ng seguridad ay puno ng pagmemerkado na binuo sa paligid ng takot, kawalan ng katiyakan, at pag-aalinlangan - kolektibong tinawag na FUD. Ang isang mahabang talakayan tungkol sa mga banyagang VPN sa mga bulwagan ng Kongreso ay nahuhulog sa kategoryang iyon, lalo na kapag ang grupo ay nagtapos na ang anumang pagbabanta ay minimal. Ang FUD ay palaging may layunin, at sa halip na tanungin kung saan ang pinakamainam na lugar ay maglagay ng VPN, marahil dapat tayong tumuon sa kung bakit nangyari ang pag-uusap na ito sa unang lugar.