storm
Новичок
Предлагаю обсудить не российский сегмент VPN, которому по умолчанию и так нельзя доверять (плохая юрисдикция конфиденциальности и безопасности), а немного подробнее рассмотреть зарубежные VPN сервисы, которые не рекомендуются к работе или которых стоит избегать.
1. AirVPN - VPN на базе в Италии
AirVPN является авторитетным поставщиком VPN с хорошим послужным списком. Несмотря на то, что AirVPN базируется в Италии (14 Eyes), она является сервисом "без журналов" с твердой приверженностью конфиденциальности. При тестировании сервиса обнаружено несколько недостатков:
2. CyberGhost VPN- принадлежит компании, производящей вредоносные программы
CyberGhost - VPN с интересной историей. Он стартовал в Румынии с командой разработчиков из Германии. Однако в 2017 году CyberGhost был продан израильской компании Crossrider примерно за 10 миллионов долларов. Смотрим, что получается:
3. HideMyAss- VPN Великобритании с историей предоставления журналов властям.
Британский VPN-сервис "HideMyAss" - или HMA - также имеет тревожную историю, когда речь заходит о логах. По данным , HideMyAss, судя по всему, зарегистрировал данные пользователей и предоставил их властям, которые использовали эту информацию для ареста и заключения в тюрьму хакера. Этот случай иногда называют "LulzSec Fiasco", когда ФБР использовало журналы из HMA для идентификации кого-то, кто стоит за взломом Sony Pictures.
Также обнаружено, что многие серверы HideMyAss находятся не там, где, по их утверждению, они находятся (использование "виртуальных расположений серверов"). В настоящее время HideMyAss принадлежит компании Avast.
4. Hotspot Shield VPN- бесплатная VPN с тревожной историей
Hotspot Shield был назван в исследовательской статье для "активное внедрение" JavaScript кодов "с использованием iframes для рекламы и отслеживания" с помощью их Android VPN приложения. Кроме того, анализ кода Hotspot Shield VPN показал, что они "активно используют более 5 различных библиотек отслеживания сторонних производителей". Также было установлено, что Hotspot Shield перенаправляет пользовательский трафик на домены электронной коммерции, такие как alibaba.com и e.b.a.y.com через партнерские сети.
В 2017 году Hotspot Shield был официально назван в жалобе на предполагаемый перехват трафика. В 2018 году Hotspot Shield снова оказался в новостях из-за уязвимостей , которые выявили местоположения пользователей. За Hotspot Shield стоит компания AnchorFree, которая управляет и другими бесплатными VPN-сервисами.
5. IPVanish- быстрый VPN в США, но с проблемным прошлым
IPVanish - еще один интересный случай службы VPN как бы "без журналов", которая предоставляла журналы властям. Ранее IPVanish сам признался в предоставлении журналов властям США, которые занимались расследованием преступлений. IPVanish объяснила это тем, что недоразумение произошло при прежнем руководстве, которое сейчас не контролирует компанию.
Говоря о собственности, в апреле 2019 года PCMag утверждал , что ее материнская компания Ziff Davis, которой принадлежит j2 Global, сейчас владеет Encrypt.me, IPVanish и Strong VPN.
6. Ivacy- «часть» PureVPN?
Ivacy - VPN-сервис, официально базирующийся в Сингапуре. Однако, как отмечали другие, существует много связей между Ivacy и PureVPN, которая также связывает в , компанию, которая, судя по всему, ведет работу из Пакистана.
На протяжении многих лет ходили слухи (и много доказательств ), соединяющие Ivacy с PureVPN. Наконец, в марте 2019 года Ivacy призналась , что у PureVPN есть "незначительная часть" в Ivacy. (Ниже мы рассмотрим PureVPN.) Чтобы понять, почему это касается, просто посмотрите на PureVPN.
7. PureVPN- медленная VPN с тревожной историей
В PureVPN обнаружено множество тревожных проблем, включая утечки DNS, проблемы с подключением, неисправные функции и медленные скорости. У PureVPN также были разборки. Было установлено, что они регистрируют данные клиентов и предоставляют их властям США, при этом заявляя о наличии VPN "нулевого журнала". Также есть сообщения о том, что PureVPN управляет различными веб-сайтами обзора VPN.
8. Mulvad- VPN в Швеции
Mulvad представляется приличным VPN-сервисом из Швеции, с хорошей репутацией в отрасли. Он обладает хорошими функциями конфиденциальности и безопасности, а также претендует на отсутствие журналов VPN-сервиса, с некоторыми незначительными оговорками .
Есть несколько недостатков в Швеции, однако, с 14 Eyes юрисдикции, и тревожные политики хранения данных , которые только ухудшились с изменениями в законодательстве . С 1 октября 2019 года введено общее хранение данных, что означает, что все теле-и интернет-операторы в Швеции будут записывать и хранить информацию о клиентах и трафике для правоохранительных органов, несмотря на отсутствие подозрений в серьезном преступлении. Прощай Mulvad, прощай Швеция.
9. Opera VPN- расширение прокси-браузера, принадлежащее китайскому консорциуму
Хотя Opera, возможно, начинала как авторитетный браузер от команды в Норвегии, в 2016 году она была продана гигантскому китайскому консорциуму за $600 млн. С тех пор Opera претендует на наличие "Free VPN", доступной через браузер. Проблема в том, что это технически неправда: "Free VPN" на самом деле всего лишь прокси-сервер, который многие считают небезопасным.
В ходе изучения Free VPN-сервисов в политике конфиденциальности Opera прямо говорится, как они собирают и обмениваются данными пользователей через свои различные продукты, включая браузер и "Free VPN". Как говорится, когда что-то бесплатно, вы товар. (К счастью, существует много других безопасных браузеров в отличии от Opera.)
10. Private Internet Access или PIA VPN- проверенный VPN на базе VPN "no logs" в США, хорошая производительность
Private Internet Access - это достойный поставщик VPN, который, как обнаружено, обладает хорошей скоростью и безопасностью в ходе последнего тестирования. Главный недостаток PIA, однако, в том, что она базируется в США - плохой юрисдикции конфиденциальности. Хочу отметить, что это проверенный поставщик VPN без журналов, с двумя отдельными юридическими случаями, подтверждающими, что PIA не хранит журналы.
Но! В ноябре 2019 года компания Private Internet Access объявила, что она будет приобретена Kape Technologies. Для многих известно, что Kape также является владельцем CyberGhost VPN и имеет тревожную историю и репутацию с вредоносными программами и рекламными программами. Поэтому прощай PIA.
11. Surfshark- более новый VPN-сервис на Британских Виргинских островах
Surfshark - это более новая VPN-служба, которая, кажется, получает много внимания на различных сайтах. Это очень дешевый VPN-сервис и базируется на Британских Виргинских островах, что является хорошей юрисдикцией для конфиденциальности.
За последние несколько лет на рынок попало много VPN, и поэтому нельзя рекомендовать поставщиков, не имеющих установленного опыта и хорошей истории. Более подробно об отрицательных причинах будет написано позже.
12. TorGuard- VPN в США
TorGuard - приличный VPN-сервис с хорошими скоростями и без журналов, хотя базируется в США. Если вам нужна VPN для торрента, это может быть неплохой вариант. Также TorGuard предлагает выделенные IP-адреса и, как предполагается, будет работать с Netflix. Главный недостаток, конечно, - юрисдикция США.
Интересно, что в 2013 году TorGuard прошла корпоративную реструктуризацию . Они перенесли материнскую компанию в Невис, Вест-Индию, фактически выйдя из-под юрисдикции США из-за опасений по поводу конфиденциальности. Однако сегодня их Условия обслуживания заявляют, что они снова действуют под юрисдикцией США в штате Флорида. Видимо звезды не сошлись.
13. TunnelBear- Ограниченный свободный VPN, базирующийся в Канаде, принадлежавшей McAfee
BattleBear - это условно бесплатная пробная VPN, которая дает вам 500 МБ для бесплатного тестирования сервиса. Несмотря на то, что компания BirthBear базируется в Канаде (Five Eyes), сейчас она принадлежит крупной компании McAfee по кибербезопасности в США. Это еще один пример того, как небольшие VPN приобретаются крупными американскими компаниями. Когда проверялся BattleBear было обнаружено, что он обладает посредственной производительностью, а также довольно ограничен в функциях.
14. VPN Unlimited- VPN на базе США с некоторыми проблемами
VPN Unlimited - это другой американский VPN-сервис с некоторыми проблемами. Хотя он улучшился за последние несколько лет, последние тесты выявили утечки IPv6 с Mac OS приложения VPN Unlimited. Читая через политику конфиденциальности, также обнаружено, что VPN Unlimited собирает довольно немного данных. Приложения VPN Unlimited регистрируют IP-адреса, тип браузера, тип устройства, часовой пояс и многое другое.
15. VyprVPN- швейцарский VPN
Ранее в интернете можно было найти,что рекомендовалось использовать VyprVPN, являющимся сервисом VPN без журналов, базирующимся в Швейцарии и также прошедшим аудит.
Однако недавно обнаружено, что VyprVPN использует большое количество виртуальных мест расположения серверов, составляющих примерно половину всей их сети. Виртуальное местоположение серверов не всегда является промежуточным соединением, но все таки VyprVPN не раскрывает детали этих виртуальных местоположений своей пользовательской базе, что является подозрительным.
Важность доверия при выборе VPN
При выборе лучшей VPN одним из важных факторов, которые нужно учитывать, является доверие. Доверие трудно количественно оценить или измерить, но это очень важно. В конце концов, VPN может предложить более менее хорошую конфиденциальность и безопасность, но она также может быть инструментом сбора данных для третьих лиц (как это часто бывает с бесплатными VPN-сервисами).
Надежны ли американские VPN?
Услуги VPN, базирующиеся в США, как правило, не рекомендуются по трем основным причинам:
Эти законы и возможности, по сути, дают правительству США полномочия заставить законную компанию, ориентированную на конфиденциальность, стать инструментом сбора данных для госорганов. И если бы VPN была скомпрометирована, это, скорее всего, произошло бы за закрытыми дверями, без уведомления (или предупреждения) пользователей. Так было с Lavabit, и вместо того, чтобы выполнять запросы данных, основатель был вынужден закрыть бизнес.
Те же самые обстоятельства развивались и с Riseup, сервисом из Сиэтла, предлагающим VPN и защищенную электронную почту:
«После длительных разбирательств юристов, Riseup недавно предпочел выполнить два “gag orders” от ФБР, а не столкнуться с неуважением к суду (что привело бы к тюремному заключению для Riseup и/или прекращению деятельности организации Riseup)».
Существует даже отдельный "gag order", который не позволяет раскрыть существование таких gag orders и по сей день. Это также было причиной, по которой организации не могут предупредить пользователей об этих событиях.
Игнорирование юрисдикции (где находится сервис) при выборе инструментов конфиденциальности может поставить под угрозу конфиденциальность и безопасность любого.
Эта же практика разворачивается и в других странах, в частности в Великобритании и Австралии. Существуют также соглашения о наблюдении между различными правительствами в целях массового сбора данных и обмена ими (например, 5/9/14 Eyes)
Источник: зарубежные сайты
1. AirVPN - VPN на базе в Италии
AirVPN является авторитетным поставщиком VPN с хорошим послужным списком. Несмотря на то, что AirVPN базируется в Италии (14 Eyes), она является сервисом "без журналов" с твердой приверженностью конфиденциальности. При тестировании сервиса обнаружено несколько недостатков:
- Средние скорости
- Плохая клиентская поддержка
- Приложения VPN не очень удобны для пользователей (но по-прежнему хорошо работают)
2. CyberGhost VPN- принадлежит компании, производящей вредоносные программы
CyberGhost - VPN с интересной историей. Он стартовал в Румынии с командой разработчиков из Германии. Однако в 2017 году CyberGhost был продан израильской компании Crossrider примерно за 10 миллионов долларов. Смотрим, что получается:
- Crossrider - компания, известная производством вредоносных программ
- (инструмент сбора данных ).
- Crossrider также участвует в инъекциях объявлений. Symantec выдала предупреждения
- о "высокой" опасности файлов Crossrider, которые "собирают информацию о пользователе, такую как IP-адрес, операционная система и информация веб-браузера".
- Кроме того, для сбора данных государственного надзора использовались инъекции рекламы .
- Из-за различной "прошлой деятельности" Crossrider руководство приняло решение сменить бизнес-название на "Kape" в 2018 году.
3. HideMyAss- VPN Великобритании с историей предоставления журналов властям.
Британский VPN-сервис "HideMyAss" - или HMA - также имеет тревожную историю, когда речь заходит о логах. По данным , HideMyAss, судя по всему, зарегистрировал данные пользователей и предоставил их властям, которые использовали эту информацию для ареста и заключения в тюрьму хакера. Этот случай иногда называют "LulzSec Fiasco", когда ФБР использовало журналы из HMA для идентификации кого-то, кто стоит за взломом Sony Pictures.
Также обнаружено, что многие серверы HideMyAss находятся не там, где, по их утверждению, они находятся (использование "виртуальных расположений серверов"). В настоящее время HideMyAss принадлежит компании Avast.
4. Hotspot Shield VPN- бесплатная VPN с тревожной историей
Hotspot Shield был назван в исследовательской статье для "активное внедрение" JavaScript кодов "с использованием iframes для рекламы и отслеживания" с помощью их Android VPN приложения. Кроме того, анализ кода Hotspot Shield VPN показал, что они "активно используют более 5 различных библиотек отслеживания сторонних производителей". Также было установлено, что Hotspot Shield перенаправляет пользовательский трафик на домены электронной коммерции, такие как alibaba.com и e.b.a.y.com через партнерские сети.
В 2017 году Hotspot Shield был официально назван в жалобе на предполагаемый перехват трафика. В 2018 году Hotspot Shield снова оказался в новостях из-за уязвимостей , которые выявили местоположения пользователей. За Hotspot Shield стоит компания AnchorFree, которая управляет и другими бесплатными VPN-сервисами.
5. IPVanish- быстрый VPN в США, но с проблемным прошлым
IPVanish - еще один интересный случай службы VPN как бы "без журналов", которая предоставляла журналы властям. Ранее IPVanish сам признался в предоставлении журналов властям США, которые занимались расследованием преступлений. IPVanish объяснила это тем, что недоразумение произошло при прежнем руководстве, которое сейчас не контролирует компанию.
Говоря о собственности, в апреле 2019 года PCMag утверждал , что ее материнская компания Ziff Davis, которой принадлежит j2 Global, сейчас владеет Encrypt.me, IPVanish и Strong VPN.
6. Ivacy- «часть» PureVPN?
Ivacy - VPN-сервис, официально базирующийся в Сингапуре. Однако, как отмечали другие, существует много связей между Ivacy и PureVPN, которая также связывает в , компанию, которая, судя по всему, ведет работу из Пакистана.
На протяжении многих лет ходили слухи (и много доказательств ), соединяющие Ivacy с PureVPN. Наконец, в марте 2019 года Ivacy призналась , что у PureVPN есть "незначительная часть" в Ivacy. (Ниже мы рассмотрим PureVPN.) Чтобы понять, почему это касается, просто посмотрите на PureVPN.
7. PureVPN- медленная VPN с тревожной историей
В PureVPN обнаружено множество тревожных проблем, включая утечки DNS, проблемы с подключением, неисправные функции и медленные скорости. У PureVPN также были разборки. Было установлено, что они регистрируют данные клиентов и предоставляют их властям США, при этом заявляя о наличии VPN "нулевого журнала". Также есть сообщения о том, что PureVPN управляет различными веб-сайтами обзора VPN.
8. Mulvad- VPN в Швеции
Mulvad представляется приличным VPN-сервисом из Швеции, с хорошей репутацией в отрасли. Он обладает хорошими функциями конфиденциальности и безопасности, а также претендует на отсутствие журналов VPN-сервиса, с некоторыми незначительными оговорками .
Есть несколько недостатков в Швеции, однако, с 14 Eyes юрисдикции, и тревожные политики хранения данных , которые только ухудшились с изменениями в законодательстве . С 1 октября 2019 года введено общее хранение данных, что означает, что все теле-и интернет-операторы в Швеции будут записывать и хранить информацию о клиентах и трафике для правоохранительных органов, несмотря на отсутствие подозрений в серьезном преступлении. Прощай Mulvad, прощай Швеция.
9. Opera VPN- расширение прокси-браузера, принадлежащее китайскому консорциуму
Хотя Opera, возможно, начинала как авторитетный браузер от команды в Норвегии, в 2016 году она была продана гигантскому китайскому консорциуму за $600 млн. С тех пор Opera претендует на наличие "Free VPN", доступной через браузер. Проблема в том, что это технически неправда: "Free VPN" на самом деле всего лишь прокси-сервер, который многие считают небезопасным.
В ходе изучения Free VPN-сервисов в политике конфиденциальности Opera прямо говорится, как они собирают и обмениваются данными пользователей через свои различные продукты, включая браузер и "Free VPN". Как говорится, когда что-то бесплатно, вы товар. (К счастью, существует много других безопасных браузеров в отличии от Opera.)
10. Private Internet Access или PIA VPN- проверенный VPN на базе VPN "no logs" в США, хорошая производительность
Private Internet Access - это достойный поставщик VPN, который, как обнаружено, обладает хорошей скоростью и безопасностью в ходе последнего тестирования. Главный недостаток PIA, однако, в том, что она базируется в США - плохой юрисдикции конфиденциальности. Хочу отметить, что это проверенный поставщик VPN без журналов, с двумя отдельными юридическими случаями, подтверждающими, что PIA не хранит журналы.
Но! В ноябре 2019 года компания Private Internet Access объявила, что она будет приобретена Kape Technologies. Для многих известно, что Kape также является владельцем CyberGhost VPN и имеет тревожную историю и репутацию с вредоносными программами и рекламными программами. Поэтому прощай PIA.
11. Surfshark- более новый VPN-сервис на Британских Виргинских островах
Surfshark - это более новая VPN-служба, которая, кажется, получает много внимания на различных сайтах. Это очень дешевый VPN-сервис и базируется на Британских Виргинских островах, что является хорошей юрисдикцией для конфиденциальности.
За последние несколько лет на рынок попало много VPN, и поэтому нельзя рекомендовать поставщиков, не имеющих установленного опыта и хорошей истории. Более подробно об отрицательных причинах будет написано позже.
12. TorGuard- VPN в США
TorGuard - приличный VPN-сервис с хорошими скоростями и без журналов, хотя базируется в США. Если вам нужна VPN для торрента, это может быть неплохой вариант. Также TorGuard предлагает выделенные IP-адреса и, как предполагается, будет работать с Netflix. Главный недостаток, конечно, - юрисдикция США.
Интересно, что в 2013 году TorGuard прошла корпоративную реструктуризацию . Они перенесли материнскую компанию в Невис, Вест-Индию, фактически выйдя из-под юрисдикции США из-за опасений по поводу конфиденциальности. Однако сегодня их Условия обслуживания заявляют, что они снова действуют под юрисдикцией США в штате Флорида. Видимо звезды не сошлись.
13. TunnelBear- Ограниченный свободный VPN, базирующийся в Канаде, принадлежавшей McAfee
BattleBear - это условно бесплатная пробная VPN, которая дает вам 500 МБ для бесплатного тестирования сервиса. Несмотря на то, что компания BirthBear базируется в Канаде (Five Eyes), сейчас она принадлежит крупной компании McAfee по кибербезопасности в США. Это еще один пример того, как небольшие VPN приобретаются крупными американскими компаниями. Когда проверялся BattleBear было обнаружено, что он обладает посредственной производительностью, а также довольно ограничен в функциях.
14. VPN Unlimited- VPN на базе США с некоторыми проблемами
VPN Unlimited - это другой американский VPN-сервис с некоторыми проблемами. Хотя он улучшился за последние несколько лет, последние тесты выявили утечки IPv6 с Mac OS приложения VPN Unlimited. Читая через политику конфиденциальности, также обнаружено, что VPN Unlimited собирает довольно немного данных. Приложения VPN Unlimited регистрируют IP-адреса, тип браузера, тип устройства, часовой пояс и многое другое.
15. VyprVPN- швейцарский VPN
Ранее в интернете можно было найти,что рекомендовалось использовать VyprVPN, являющимся сервисом VPN без журналов, базирующимся в Швейцарии и также прошедшим аудит.
Однако недавно обнаружено, что VyprVPN использует большое количество виртуальных мест расположения серверов, составляющих примерно половину всей их сети. Виртуальное местоположение серверов не всегда является промежуточным соединением, но все таки VyprVPN не раскрывает детали этих виртуальных местоположений своей пользовательской базе, что является подозрительным.
Важность доверия при выборе VPN
При выборе лучшей VPN одним из важных факторов, которые нужно учитывать, является доверие. Доверие трудно количественно оценить или измерить, но это очень важно. В конце концов, VPN может предложить более менее хорошую конфиденциальность и безопасность, но она также может быть инструментом сбора данных для третьих лиц (как это часто бывает с бесплатными VPN-сервисами).
Надежны ли американские VPN?
Услуги VPN, базирующиеся в США, как правило, не рекомендуются по трем основным причинам:
- В США существуют обширные (и мощные) программы наблюдения, позволяющие властям использовать интернет-инфраструктуру ( - видео) для массового сбора данных. Их законы дают АНБ колоссальные полномочия по слежке и записи всего.
- Правительство США давно вынуждает работать с ними частные технологические компании, что облегчать усилия по массовому наблюдению и массовому сбору данных - см.
- Работа VPN сервисов в США закреплена письмами о национальной безопасности или другими законными требованиями к сбору данных, а также запрещается разглашать что-либо своим клиентам с помощью gag orders (непубличные ордера).
Эти законы и возможности, по сути, дают правительству США полномочия заставить законную компанию, ориентированную на конфиденциальность, стать инструментом сбора данных для госорганов. И если бы VPN была скомпрометирована, это, скорее всего, произошло бы за закрытыми дверями, без уведомления (или предупреждения) пользователей. Так было с Lavabit, и вместо того, чтобы выполнять запросы данных, основатель был вынужден закрыть бизнес.
Те же самые обстоятельства развивались и с Riseup, сервисом из Сиэтла, предлагающим VPN и защищенную электронную почту:
«После длительных разбирательств юристов, Riseup недавно предпочел выполнить два “gag orders” от ФБР, а не столкнуться с неуважением к суду (что привело бы к тюремному заключению для Riseup и/или прекращению деятельности организации Riseup)».
Существует даже отдельный "gag order", который не позволяет раскрыть существование таких gag orders и по сей день. Это также было причиной, по которой организации не могут предупредить пользователей об этих событиях.
Игнорирование юрисдикции (где находится сервис) при выборе инструментов конфиденциальности может поставить под угрозу конфиденциальность и безопасность любого.
Эта же практика разворачивается и в других странах, в частности в Великобритании и Австралии. Существуют также соглашения о наблюдении между различными правительствами в целях массового сбора данных и обмена ими (например, 5/9/14 Eyes)
Источник: зарубежные сайты
Последнее редактирование модератором:
