«Пользователи часто недооценивают объем данных, которые провайдеры VPN могут собирать»

В прошлый понедельник был День конфиденциальности данных, мероприятие, направленное на повышение осведомленности и продвижение конфиденциальности и данных, личных или нет. Ирония заключается в том, что после этого сотни миллионов учетных записей электронной почты и паролей были выпущены в открытый доступ бесплатно, в результате чего стоимость каждой отдельной учетной записи была практически нулевой.

Мы взяли интервью у Элизабет Кинцеле из компании по обеспечению конфиденциальности VyprVPN об использовании VPN, одного из самых популярных онлайн-инструментов для обеспечения конфиденциальности, о мифах, связанных с их использованием, о том, как они будут развиваться, и об угрозах их выживанию.

1. За последние пять лет VPN стал более популярным как инструмент обеспечения конфиденциальности. Считаете ли вы, что существует достаточно знаний о том, что он может делать, а что нет?

В VyprVPN мы считаем, что люди больше осведомлены о VPN, чем раньше, но это не обязательно означает, что они получают полную информацию о том, как технология может принести им пользу и каковы могут быть ее ограничения.

Например, пользователи часто недооценивают объем данных, которые провайдеры VPN могут получить от них. При использовании VPN пользователи должны доверять поставщикам VPN значительный объем данных своей частной сети, поскольку VPN действуют как воронка, через которую должны проходить все их личные данные для безопасного просмотра.

В результате провайдеры имеют возможность видеть большой объем информации о своих пользователях, если они захотят это сделать, включая каждый веб-сайт, который они посещают, с кем они взаимодействуют, где находятся и многие другие аспекты их «интернет-жизни». »  

Мы твердо убеждены в том, что один из наиболее эффективных способов информирования потребителей о виртуальных частных сетях начинается с того, что поставщики прозрачны в том, как они управляют конфиденциальностью пользователей. И наша вера в прозрачность сыграла решающую роль в том, что мы побудили нас сотрудничать с Центром демократии и технологий (CDT), чтобы запустить кампанию по ознакомлению пользователей с передовой практикой надежных провайдеров и помощи им в оценке надежности конкретного провайдера VPN. политика конфиденциальности и безопасности. Наша цель — предоставить пользователям информацию, необходимую для принятия более эффективных решений при выборе службы VPN.

2) Какие, по вашему мнению, самые популярные мифы, связанные с VPN, когда речь идет о конфиденциальности?

Мы стараемся развеять как можно больше мифов об использовании VPN. И впереди еще много чего. 

Идея о том, что конфиденциальность означает, что вы можете просматривать веб-страницы с полной анонимностью, является довольно распространенным мифом, некоторые вводящие в заблуждение маркетинговые кампании некоторых служб VPN способствовали разжиганию этой путаницы. 

Хотя ваша онлайн-активность может оставаться конфиденциальной, благодаря шифрованию и наличию VPN-сервисов, таких как VyprVPN, которые не регистрируют онлайн-активность пользователя; но полностью скрыть реальность того, что вы были в сети, невозможно. Ваше соединение является частным и безопасным в надежных руках VPN, но никогда не бывает полностью анонимным.  

Второй большой миф связан с уровнем конфиденциальности данных, который предлагают провайдеры VPN, которые не полностью контролируют свои серверы и инфраструктуру. На самом деле, большинство провайдеров VPN используют сторонние сервисы и не управляют собственной инфраструктурой, что делает их гораздо более уязвимыми для сбора данных и взломов, поскольку они оставляют данные своих пользователей открытыми для сторон за пределами их собственной системы. 

Насколько нам известно, VyprVPN — единственный провайдер VPN, который полностью владеет, управляет и управляет своими серверами и инфраструктурой без какого-либо участия какой-либо третьей стороны. Таким образом, хотя мы не можем обещать полную анонимность, мы можем гарантировать, что наши претензии в отношении отсутствия журнала и конфиденциальности данных реальны и что мы сохраняем полный контроль над нашей собственной инфраструктурой. 

• Лучшее программное обеспечение бесплатно конфиденциальность 2019
• Лучшие программные средства шифрования 2019 года
• Лучшие пакеты интернет-безопасности 2019 года

3) Каким вы видите развитие VPN с целью повышения осведомленности о конфиденциальности?

Наше решение стать публично проверяемой службой No Log VPN было основано на нашей убежденности в том, что прозрачность в отношениях с потребителями — лучший путь для обеспечения надежности и надежности. Переход на No Log был мотивирован защитой конфиденциальности наших клиентов при использовании VyprVPN.   

Мы не хотим быть уникальными в качестве публично проверенной службы No Log VPN, и мы надеемся, что это станет отраслевой нормой в будущем, и это будет замечательная тенденция. Надежность индустрии VPN в целом выигрывает от того, что проверка всех наших заявлений о конфиденциальности является стандартной практикой. 

К сожалению, многие провайдеры в индустрии VPN потеряли связь с миссией, для достижения которой были созданы VPN: поддержание чувства безопасности и конфиденциальности для личных данных пользователя в Интернете. Это тревожная новость, потому что провайдеры VPN имеют доступ к огромному количеству данных, которые можно монетизировать и продать маркетологам. Некоторые VPN-компании зарабатывают немалые деньги на продаже этих данных, делая маркетинговые заявления о полной анонимности.   

Хотя практика мониторинга и продажи данных о просмотре пользователей является законной, это действие в секторе VPN особенно манипулятивно, поскольку существует внутреннее предположение пользователя о том, что данные защищены и не будут использоваться для других целей.  

Мы считаем, что отрасль требует смены парадигмы от этой нечестной практики регистрации и продажи пользовательских данных с неполным раскрытием. Пользователи требуют действительно безопасного просмотра — или, по крайней мере, прозрачности. Наша миссия — поднять разговор об ответственности в индустрии VPN, и наша цель — в конечном итоге искоренить хищнические практики VPN; и восстановить право пользователя на конфиденциальность во время просмотра веб-страниц. 

4) Что, по вашему мнению, является самой большой угрозой конфиденциальности данных в наши дни?

Когда дело доходит до выяснения правил и положений, касающихся конфиденциальности данных, это похоже на дикий запад. И мы хотим взять на себя инициативу в области защиты потребителей, хотя бы по той причине, что никто другой, похоже, не желает выступать ни на корпоративном уровне, ни на политической арене, чтобы действительно вступить в битву за защиту потребителей.   

Интеллектуальный анализ данных — это большие деньги, и люди часто не знают, для чего используется их информация, когда они ее раздают, а законодатели по-прежнему плохо подготовлены к тому, как защищать людей с помощью некоторого нормативного надзора.  

Небрежное обращение с пользовательскими данными со стороны ряда крупных корпораций привело к ужасающим утечкам данных в последние годы. Если компании собираются продолжать добычу пользовательских данных, чтобы они могли монетизировать их для себя в будущем, то они обязаны перед потребителями вооружиться максимальным шифрованием и строгими протоколами, которые гарантируют, что информация о клиентах никогда не будет скомпрометирована, потому что потенциальная кража личных данных в их руках, если они этого не сделают, и они должны нести за это ответственность перед потребителями и законодателями.  

Не помогает то, что в таких странах, как Австралия, недавно был принят закон, разрешающий правоохранительным органам настаивать на том, чтобы компании обеспечивали обратный доступ к зашифрованным веб-сайтам, чтобы они могли расследовать подозреваемых по запросу.  

Нам необходимо нормативное руководство, защищающее интересы потребителей и в равной мере защищающее их от корпоративного и государственного надзора.