شبکه های خصوصی مجازی قرار است داده های شما را ناشناس نگه دارند. اما همیشه اینطور نیست. در اینجا دلیل بد بودن گزارش های VPN است.
امروزه میلیون‌ها نفر از VPN برای محافظت از داده‌های خود هنگام آنلاین استفاده می‌کنند. و، در حالی که VPN ها واقعاً می توانند شما را در هنگام گشت و گذار در وب ایمن نگه دارند، یک مسئله آشکار وجود دارد که تهدیدی برای هر کسی است که از VPN در زندگی روزمره خود استفاده می کند. این تهدید به صورت سیاهههای مربوط به VPN است.
اما گزارش‌های VPN دقیقاً چه هستند، چه نوع داده‌هایی را ذخیره می‌کنند و چرا چنین خطری برای کاربران دارند؟
گزارش های VPN چیست؟
وقتی از ارائه‌دهنده VPN خود استفاده می‌کنید، احتمالاً این فرض را دارید که داده‌های شما فقط رمزگذاری می‌شوند، نه ذخیره می‌شوند. اما، متأسفانه، همیشه اینطور نیست.
برخی از ارائه دهندگان در واقع گزارش های VPN را نگه می دارند که پایگاه داده ای از اطلاعات گرفته شده از کاربران است. اینها را می توان به دو دسته تقسیم کرد: ابرداده یا اتصال و گزارش فعالیت یا استفاده، که همگی امنیت آنلاین شما را به خطر می اندازند. فعالیت اینترنت، استفاده از داده، عادات خرید، دوره های اتصال و حتی آدرس IP واقعی شما همگی می توانند در این گزارش ها ذخیره شوند.
نگهداری گزارش‌ها توسط شرکت‌های VPN به طور کامل نقطه ضعف VPNها را شکست می‌دهد. اگر هنوز اطلاعات حساس کاربر به نحوی قابل دسترسی و ذخیره است، در وهله اول استفاده از VPN واقعاً فایده ای ندارد. بدتر این است که میلیون‌ها نفری که از سرویس‌های VPN خاصی استفاده می‌کنند، کاملاً از نحوه مدیریت داده‌های خود بی‌اطلاع هستند.
اکثر شرکت های معروف VPN ادعا می کنند که یک خط مشی “بدون ورود” دارند، به این معنی که آنها به شدت مخالف ثبت هر نوع اطلاعات کاربر هستند. اما مشکل اینجاست که اساساً غیرممکن است که ثابت کنیم یک ارائه‌دهنده VPN از بیرون گزارش‌ها را نگه نمی‌دارد. مهم نیست که چقدر ممیزی و بررسی های خارجی انجام شده است، به سادگی نرسیدن به گزارش VPN دلیلی بر عدم وجود آنها نیست. برای این که امکان پذیر باشد، نیاز به دسترسی کامل به داخل است.
این یک دلیل کلیدی است که چرا VPN ها خدمات بسیار مبتنی بر اعتماد هستند. در حالی که هر شرکتی می‌تواند برای خود شهرت فوق‌العاده‌ای ایجاد کند و همه مشتریان خود را راضی کند، همچنان می‌تواند فعالیت‌های غیرقانونی را پشت درهای بسته انجام دهد، از جمله این نوع ثبت اطلاعات.
بنابراین، اگر قرار است VPN ها داده های ما را در دسترس ما و به تنهایی ما نگه دارند، چرا آنها لاگ ها را نگه می دارند؟
چرا برخی از شرکت های VPN گزارش داده ها را نگه می دارند؟
اگر یک چیز وجود داشته باشد که هم فناوری بزرگ و هم دولت دوست دارند، آن داده است.
داده‌های کاربر اکنون بسیار ارزشمند است، و حتی برخی از محبوب‌ترین شرکت‌های موجود در آنجا به سوء استفاده از اطلاعات خصوصی که توسط مشتریانشان به آنها سپرده شده بود، شناخته شده‌اند. طرف‌های ثالث اکنون حاضرند میلیون‌ها یا میلیاردها دلار در ازای این داده‌ها بپردازند، که می‌توانند از آن برای تبلیغات مؤثرتر، تجزیه و تحلیل رفتار کاربر و توسعه بیشتر خدمات خود استفاده کنند. در هر صورت، داده ها برای این مشاغل مانند طلا هستند.
این بخشی از دلیل نگهداری برخی از ارائه دهندگان VPN است. لیست بی‌پایانی از خریداران علاقه‌مند وجود دارد که از دسترسی به داده‌های کاربر سود می‌برند، و برخی از سرویس‌های VPN که از نظر اخلاقی دست‌نخورده‌تر هستند، به خوبی می‌دانند که می‌توانند از ذخیره و ارائه این داده‌ها به بالاترین قیمت پیشنهادی سود مالی ببرند.
خدمات VPN همچنین برای اطمینان از اینکه هر کاربر معینی از محدودیت دستگاه خود تجاوز نمی کند، گزارش هایی را نگه می دارد. به عنوان مثال، اگر یک کاربر به بسیاری از دوستان و خانواده خود اجازه دهد تا از حساب VPN خود استفاده کنند، این امر از نظر مالی برای خود شرکت مضر است.
علاوه بر این، برخی از شرکت های VPN باید طبق قانون گزارش های داده را نگه دارند. اگرچه VPN ها در بسیاری از کشورها در سراسر جهان رایج هستند، برخی کشورها به شدت آنها را از عموم محدود یا ممنوع کرده اند. در کشورهایی که استفاده از VPN محدود شده است، گاهی اوقات ارائه دهندگان باید گزارش هایی را نگه دارند تا در صورتی که دولت تصمیم بگیرد که باید تحقیقاتی را انجام دهند یا به سادگی می خواهند ببینند که شهروندان چه می کنند.
به عنوان مثال، در چین، ساکنان تنها می‌توانند از ارائه‌دهندگان VPN استفاده کنند که توافق کرده‌اند در صورت لزوم، دسترسی درب پشتی به داده‌های ذخیره‌شده خود را به دولت ارائه دهند.
اما گزارش‌های VPN فقط در کشورهایی که VPNها به شدت محدود هستند نگهداری نمی‌شوند. در واقع، ثبت داده ها در بین خدمات رایگان VPN بسیار نادر است.
چرا برخی از خدمات VPN رایگان گزارش ها را نگه می دارند؟
ایده محافظت از VPN به صورت آنلاین بدون نیاز به پرداخت هر نوع هزینه اولیه یا اشتراک ممکن است بیش از حد خوب به نظر برسد که درست باشد. و در برخی موارد بسیار زیاد است.
همه اینها به یک چیز خلاصه می شود: پول. همانطور که در مورد اکثر مشاغل، بدون سود، نمی توان حقوق پرداخت کرد و نمی توان تحولات جدیدی ایجاد کرد. بنابراین، چگونه یک سرویس رایگان VPN درآمد کسب می کند؟ خوب، در میان چیزهای دیگر، آنها داده ها را می فروشند.
در حالی که ممکن است فکر کنید که هر شرکت VPN که داده‌های کاربر را می‌فروشد این کار را مخفیانه انجام می‌دهد، برخی از ارائه‌دهندگان در واقع اظهار می‌کنند که داده‌ها را می‌فروشند یا آنها را به نوعی در سیاست حفظ حریم خصوصی خود به اشتراک می‌گذارند. Betternet و OperaVPN تنها دو نمونه از خدمات رایگان VPN هستند که به صراحت نحوه استفاده از داده های مشتریان خود را بیان می کنند که می توانید در مورد شرایط و ضوابط آنها مطالعه کنید.
از سوی دیگر، برخی از ارائه دهندگان VPN اظهار داشته اند که داده ها را نمی فروشند یا به اشتباه مدیریت نمی کنند، حتی اگر ثابت شده باشد که مطمئناً چنین هستند. در حالی که این نوع رسوایی ها می تواند بسیاری از افراد را از استفاده از یک ارائه دهنده VPN منصرف کند، بسیاری از مردم حتی از وجود سیاهه های VPN اطلاعی ندارند.
به همین دلیل بسیار مهم است که در مورد هر ارائه دهنده VPN که قصد استفاده از آن را دارید، اگر امنیت داده های شما برای شما مهم است، تحقیق کنید. و اگر می‌خواهید خطر سوء استفاده از داده‌های خود را به حداقل برسانید، ممکن است بهتر باشد یک سرویس VPN معتبر و پولی را انتخاب کنید. ارائه دهندگانی مانند ExpressVPN، ProtonVPN، Surfshark و NordVPN، همگی بسیار معتبر هستند و می توانند بهترین سطوح امنیتی را برای شما و داده های شما ارائه دهند.
گزارش‌های VPN میلیون‌ها کاربر را در معرض خطر قرار می‌دهند
با توجه به اینکه 31 درصد از کل کاربران اینترنت در سراسر جهان مشترک نوعی ارائه دهنده VPN هستند، وجود گزارش های VPN بسیار نگران کننده است. از این گذشته، وقتی بسیاری از شرکت هایی که یک پروتکل امنیتی در اختیار شما قرار می دهند، داده های حساس شما را نیز با اشخاص ثالث به اشتراک می گذارند، باید یکپارچگی صنعت VPN را به عنوان یک کل زیر سوال برد!
اگر گزارش‌های VPN برای شما نگران کننده هستند، شرایط و ضوابط ارائه‌دهنده خود را بررسی کنید و کمی در اطراف شرکت تحقیق کنید تا مطمئن شوید که داده‌های شما به درستی محافظت می‌شوند.