Аналитик Кашкин: почти 90% бесплатных VPN-сервисов не являются безопасными

Условия политики конфиденциальности

Специалисты Института кибербезопасности и цифровых технологий РТУ МИРЭА отметили, что проанализировали 72 самых популярных VPN-сервиса, который на сегодняшний день доступны для скачивания в магазинах GooglePlay и AppStore. Было установлено, что подавляющее большинство этих программ передают данные о пользователях третьим лицам, а почти 20% не скрывают реальный IP-адрес клиентов.

Евгений Кашкин отметил, что разработчики и зарубежные магазины приложений или не уведомляют своих клиентов о потенциальной угрозе, или помещают условия политики конфиденциальности в труднодоступные локации внутри приложения.

Угроза безопасности

В последние несколько месяцев VPN-технологии переживают настоящий бум популярности в России. Выяснилось, что 87% таких приложений включают как минимум одну стороннюю библиотеку отслеживания — то есть «перехватывают» трафик клиентов, а 39% — устанавливают сторонние мобильные приложения.

Помимо этого, 19% изученных программ, по сути, не выполняют свою функцию: не скрывают настоящий IP-адрес пользователя, фактическое местоположение и данные об используемом интернет-провайдере или допускают утечку DNS. Эти данные могут помочь хакерам взламывать другие ресурсы, где уже зарегистрированы пользователи, получить доступ к данным банковских карт или личным кабинетам на других порталах, в том числе, «Госуслугах».

Несмотря на то, что на сегодняшний день VPN-сервисами пользуются миллионы россиян, для большинства остается неочевидным тот факт, что их использование ставит под удар личную и финансовую безопасность, отметил Кашкин.

Исследование также помогло понять, что несмотря на то, что платные VPN-сервисы показывают больший уровень безопасности в плане сохранности персональных данных, говорить о полной анонимности нецелесообразно. Даже премиальные тарифы предполагают предоставление доступа к данным со стороны хостинг-провайдера: по запросу правоохранителей или в случае кибератаки.

Ранее американская компания Lantern создала в России пиринговую сеть, позволяющую пользоваться всеми благами интернета, не обращая внимания на ограничения российских властей.