VPN-сервисы могут использовать доступ к местоположению для слежки. О том, как при использовании VPN защитить свое устройство, «Газете.Ru» рассказал эксперт по информационной безопасности Лиги цифровой экономики Виталий Фомин, сообщает PRIMPRESS.
«Принцип работы VPN следующий: пользователь подключается к серверу не напрямую, а через посредников. Скорость соединения уменьшается, но зато сохраняется возможность безопасного подключения к удаленному рабочему месту и обхода блокировок интернет-ресурсов», – объяснил эксперт.
Скорость VPN зависит от пропускной способности серверов и используемых протоколов, которые регулярно совершенствуются. Дополнительная конфиденциальность или анонимность при подключении VPN не обеспечивается – данные переносятся с обычного провайдера на владельца VPN-сервера. Следовательно, существует вероятность, что третьи лица могут получить личную информацию.
«У платных и бесплатных VPN-приложений есть преимущества и недостатки. Например, бесплатные сервисы анализируют трафик и предоставляют эту информацию в рекламных целях. Фактически пользователь оплачивает услугу не деньгами, а конфиденциальностью. В платных сервисах качество VPN-соединения выше за счет использования более быстрых серверов. Хотя подтвержденных данных нет, но вероятность, что владельцы платных VPN-сервисов создают более надежные системы защиты конфиденциальности, заметно выше, чем в бесплатных приложениях», – подчеркнул Фомин.
Не рекомендуется обрабатывать значимую информацию через VPN-сервисы. В первую очередь речь идет о логинах и паролях, а также о данных банковских карт. Поэтому важно самостоятельно ограничивать доступ к личной информации. ИБ-эксперт заявил, что человек в любой цепочке является самым слабым звеном.
«Следует обязательно анализировать, какие разрешения требуется предоставить VPN-сервису. Например, нередко приложение запрашивает доступ к местоположению, сообщениям или камере. Данных разрешений быть не должно – они излишни, их можно использовать для слежения. Такие приложения обязательно устанавливать только через официальные магазины, там они проходят проверку, прежде чем станут доступны пользователям. При скачивании VPN-сервиса стоит уточнить количество установок, чтобы пользоваться только проверенными решениями. Если приложение скачали меньше тысячи раз, лучше избегать его», – отметил он.
