- Joined
- Jun 1, 2014
- Messages
- 284
- Reaction score
- 263
- Points
- 63
VPN Anonymity Myths
We have noticed an alarming trend in the VPN industry. More and more VPN providers promise "completely anonymously" or "no logs," while providing minimal or null statements about how they actually process your data. These so-called “anonymous” VPN providers fall into two categories:
First advertise an “anonymous service” on their website, but indicate in small print in their privacy policy that they collect an nth amount of customer data.
Second advertise an “anonymous service” on the site, but their privacy policy simply says that “we do not keep magazines” without further explanation and details.
VPN providers, in fact, only distracted conscious VPN users with their “anonymous” or “No Logging” statements, instead of focusing on what really matters when choosing a VPN provider: transparency, trust, ease of use, performance and reliability. We hope dispel some of these common myths, which in our opinion will lead to a more transparent and open discussion about privacy in the VPN industry and the Internet in general.
Myth # 1: I can be anonymous on the Internet.
Anonymity is defined as not recognized or unidentified. You are not anonymous when you are on the Internet, even when using the privacy of tools such as Tor, Bitcoin or VPN. Each service has at least one chip (and often much more), which can be used to distinguish between different users, whether it is a set of IP addresses (VPN and Tor) or a wallet (Bitcoin). Even if there is nothing in this information that can reveal any personal information about the user, but it can be associated with other similar information that will ultimately help to identify the person.
Many publications on the network correctly noted that neither Tor nor Bitcoin can completely make you anonymous.
A virtual private network does not make you anonymous, but it can significantly increase your privacy and online security. A virtual private network is like curtains for the windows of your home. Curtains provide privacy for all activities that take place inside - even if your home address is public.
Confidentiality generally means the ability to exclude access to information about you.
Myth # 2: Anonymity and confidentiality are the same.
Services that claim to make you anonymous are an attempt to eliminate any identifying data (which is not a realistic goal, as we saw in myth # 1). However, services designed to protect privacy allow users to control access to their personal data, but not eliminate all identifying data.
Internet users can use private web browsers, Tor proxies, encrypted messages, virtual private network clients and other means to increase their privacy privacy on the Internet. These privacy tools help protect against mass surveillance by governments or private corporations to collect information as directed by the government (in US companies such as AT&T, Verizon, Time Warner, kokost). But none of these tools, individually or in any combination, will make you anonymous. Internet privacy through secure communications is a realistic goal, but anonymity is a false promise.
Snowden recently called on Internet users to focus on improving privacy to defeat "mass surveillance."
Myth # 3: When the privacy policy of my VPN provider says that they do not log and this means that I am anonymous.
When a VPN provider simply says that they are executing “no logs” statements this does not guarantee anonymity or confidentiality. Any system or network engineer will confirm that some minimum logging is required to properly maintain and optimize the system or network. If VPN providers did not keep absolutely no logs, they simply could not:
• Offer tariffs with restrictions on use in GB or based on the number of users
• Limit VPN connections from 1, 3 or 5 per user
• Fix connectivity problems or offer support for server tasks
• Handle your DNS queries when using VPN
• Prevent abuse, such as spammers, port scanners, and DDOS, to protect their VPN services and their users
The registration problem is more complex than placing one line in a privacy policy stating that "we do not keep magazines" and then advertise the service as "anonymous." VPN users should require more transparency from their VPN providers.
Myth # 4: Even if my VPN provider uses or organizes a cloud-based service, I can still be anonymous.
Anyone who works with server infrastructure knows how difficult it is to maintain a service without logs. Now imagine how difficult it would be to eliminate logging if you hadn’t started your own infrastructure but instead rented VPN servers and networks from 3 parties
In 2016, another VPN provider, Perfect Privacy, had problems seizing two of its servers by the police in the Netherlands. In this case, the authorities went directly to the hosting provider to get the equipment, completely bypassing the VPN provider. And this case is no longer out of the ordinary. This once again illustrates the danger of using third parties.
Some questions to ask about the VPN providers that rent servers include:
• How can “Server Tenants / Cloud” protect its users from their hosting companies, making backups of their machines for backup purposes, DDOS goals, or as directed by law enforcement agencies?
• How can “server tenants” prevent live migration of a hosted VPN server in which the entire image is taken from a computer, including the operating system memory and hard drive, especially when live migrations can be invisible to the VPN provider?
• What happens to data when the machine is no longer used by the VPN provider?
• If you do not own the server, how can you be sure that your host does not have a key or a loophole?
Myth # 5: Even if my VPN provider owns and manages the network, I can be anonymous.
Most VPN providers do not start their own, but use a network of hosting providers, which allows them to completely control the incoming and outgoing traffic. Listening to Internet traffic gives you access to a huge amount of correlation and identification of user activity.
For example, if you listen to two people who speak in a restaurant, you can learn enough from the conversation to determine who is speaking - even if you do not know their identity when you start listening. If the VPN provider does not start its routers, then it cannot control who is listening to their users.
Myth # 6: Any logging is bad.
By collecting a minimal amount of data, VPN providers can significantly improve your experience using VPNs. VPN providers must only keep a minimum amount of data in order to manage their business and delete this data as soon as they are not needed.
Minimal logging provides VPN users with the following benefits:
• Improved speed and performance, allowing VPN providers to optimize network connections
• Increased reliability by allowing VPN providers to identify and resolve the outage prevention problem
• Resolving specific customer issues, including speed, communications, and application issues
• Different levels of accounts to meet customer needs, such as connecting limited accounts and bytes of limited accounts
• Protection against abuse by spammers, port scanners, DDOS, etc., so VPN providers can remove clients who abuse other Internet users.
Myth # 7: Private companies don’t collect or sell my data.
If companies offer a product or service dedicated to confidentiality, this does not mean that they will keep their data confidential. This is especially true for companies that offer free services to users. When using a privacy tool, you are often required to provide access to more information than the tool itself can protect, so you must trust the company and carefully read their terms of use.
• Onavo (from Facebook)
Facebook bought a VPN app called Onavo in 2013 Why did facebook buy a VPN app? Because the functionality of the VPN gives the visibility of applications in the communication network for the entire phone. Consequently, information such as URLs and application usage is affected, and Facebook can check user activity for its own purposes. The cost for free is just too high.
Privacy Policy: "When using the Service, you select the route all your mobile data traffic through, or, Onavo's servers. As a result, we receive information about you, your activity on the Internet, and the device or browser when you use the Services."
• HOLA
Hola is another criminal under the guise of a privacy company. Hola offers "safe browsing" for its users, but recently it has been openly declaring it will sell the bandwidth of its free users without their knowledge, turning them into a botnet.
Privacy Policy: "We collect personal information and keep your IP address, your name and email address included if you provide us with this information (for example, when opening an account or if you contact us through the" contact us "option), screen name, payment and billing information (if you buy premium services) or other information we may ask from time to time as it will be necessary to provide services. "
• Web Proxy Services
Many companies that offer services to help you be “anonymous” online actually collect a lot of personal and identifying information about their users - information that they could sell.
Myth # 8: All VPNs use similar software.
A recent study showed how some VPN products could suffer from DNS leaks and IPv6 vulnerabilities, as a result of which many users need to think twice about which VPN to purchase to protect themselves on the Internet. Not all virtual private networks are created equal. When it comes to IPv6 leakage, many clients pass and fail this test. Regarding the DNS vulnerability, most VPN providers do not use their DNS servers. When DNS queries are sent through third parties to third-party networks of DNS servers, users are most vulnerable to monitoring, logging, or manipulating traffic.
Myth # 9: Thor is a better alternative than VPN.
Tor is often cited as an alternative to using a VPN. However, as several publications have rightly pointed out, Tor does not make you anonymous. Even Tor admits that he cannot solve all the problems of anonymity and warns users about some dangers and habits. Tor is difficult for the average Internet user to do in fine-tuning, and users often complain that Tor is slow. One publication even says, "If you still trust Tor to feel safe, you're crazy."
We examined all the basic myths and misconceptions that often come up against. Perhaps these facts will help you in choosing a truly confidential VPN provider!
We have noticed an alarming trend in the VPN industry. More and more VPN providers promise "completely anonymously" or "no logs," while providing minimal or null statements about how they actually process your data. These so-called “anonymous” VPN providers fall into two categories:
First advertise an “anonymous service” on their website, but indicate in small print in their privacy policy that they collect an nth amount of customer data.
Second advertise an “anonymous service” on the site, but their privacy policy simply says that “we do not keep magazines” without further explanation and details.
VPN providers, in fact, only distracted conscious VPN users with their “anonymous” or “No Logging” statements, instead of focusing on what really matters when choosing a VPN provider: transparency, trust, ease of use, performance and reliability. We hope dispel some of these common myths, which in our opinion will lead to a more transparent and open discussion about privacy in the VPN industry and the Internet in general.
Myth # 1: I can be anonymous on the Internet.
Anonymity is defined as not recognized or unidentified. You are not anonymous when you are on the Internet, even when using the privacy of tools such as Tor, Bitcoin or VPN. Each service has at least one chip (and often much more), which can be used to distinguish between different users, whether it is a set of IP addresses (VPN and Tor) or a wallet (Bitcoin). Even if there is nothing in this information that can reveal any personal information about the user, but it can be associated with other similar information that will ultimately help to identify the person.
Many publications on the network correctly noted that neither Tor nor Bitcoin can completely make you anonymous.
A virtual private network does not make you anonymous, but it can significantly increase your privacy and online security. A virtual private network is like curtains for the windows of your home. Curtains provide privacy for all activities that take place inside - even if your home address is public.
Confidentiality generally means the ability to exclude access to information about you.
Myth # 2: Anonymity and confidentiality are the same.
Services that claim to make you anonymous are an attempt to eliminate any identifying data (which is not a realistic goal, as we saw in myth # 1). However, services designed to protect privacy allow users to control access to their personal data, but not eliminate all identifying data.
Internet users can use private web browsers, Tor proxies, encrypted messages, virtual private network clients and other means to increase their privacy privacy on the Internet. These privacy tools help protect against mass surveillance by governments or private corporations to collect information as directed by the government (in US companies such as AT&T, Verizon, Time Warner, kokost). But none of these tools, individually or in any combination, will make you anonymous. Internet privacy through secure communications is a realistic goal, but anonymity is a false promise.
Snowden recently called on Internet users to focus on improving privacy to defeat "mass surveillance."
Myth # 3: When the privacy policy of my VPN provider says that they do not log and this means that I am anonymous.
When a VPN provider simply says that they are executing “no logs” statements this does not guarantee anonymity or confidentiality. Any system or network engineer will confirm that some minimum logging is required to properly maintain and optimize the system or network. If VPN providers did not keep absolutely no logs, they simply could not:
• Offer tariffs with restrictions on use in GB or based on the number of users
• Limit VPN connections from 1, 3 or 5 per user
• Fix connectivity problems or offer support for server tasks
• Handle your DNS queries when using VPN
• Prevent abuse, such as spammers, port scanners, and DDOS, to protect their VPN services and their users
The registration problem is more complex than placing one line in a privacy policy stating that "we do not keep magazines" and then advertise the service as "anonymous." VPN users should require more transparency from their VPN providers.
Myth # 4: Even if my VPN provider uses or organizes a cloud-based service, I can still be anonymous.
Anyone who works with server infrastructure knows how difficult it is to maintain a service without logs. Now imagine how difficult it would be to eliminate logging if you hadn’t started your own infrastructure but instead rented VPN servers and networks from 3 parties
In 2016, another VPN provider, Perfect Privacy, had problems seizing two of its servers by the police in the Netherlands. In this case, the authorities went directly to the hosting provider to get the equipment, completely bypassing the VPN provider. And this case is no longer out of the ordinary. This once again illustrates the danger of using third parties.
Some questions to ask about the VPN providers that rent servers include:
• How can “Server Tenants / Cloud” protect its users from their hosting companies, making backups of their machines for backup purposes, DDOS goals, or as directed by law enforcement agencies?
• How can “server tenants” prevent live migration of a hosted VPN server in which the entire image is taken from a computer, including the operating system memory and hard drive, especially when live migrations can be invisible to the VPN provider?
• What happens to data when the machine is no longer used by the VPN provider?
• If you do not own the server, how can you be sure that your host does not have a key or a loophole?
Myth # 5: Even if my VPN provider owns and manages the network, I can be anonymous.
Most VPN providers do not start their own, but use a network of hosting providers, which allows them to completely control the incoming and outgoing traffic. Listening to Internet traffic gives you access to a huge amount of correlation and identification of user activity.
For example, if you listen to two people who speak in a restaurant, you can learn enough from the conversation to determine who is speaking - even if you do not know their identity when you start listening. If the VPN provider does not start its routers, then it cannot control who is listening to their users.
Myth # 6: Any logging is bad.
By collecting a minimal amount of data, VPN providers can significantly improve your experience using VPNs. VPN providers must only keep a minimum amount of data in order to manage their business and delete this data as soon as they are not needed.
Minimal logging provides VPN users with the following benefits:
• Improved speed and performance, allowing VPN providers to optimize network connections
• Increased reliability by allowing VPN providers to identify and resolve the outage prevention problem
• Resolving specific customer issues, including speed, communications, and application issues
• Different levels of accounts to meet customer needs, such as connecting limited accounts and bytes of limited accounts
• Protection against abuse by spammers, port scanners, DDOS, etc., so VPN providers can remove clients who abuse other Internet users.
Myth # 7: Private companies don’t collect or sell my data.
If companies offer a product or service dedicated to confidentiality, this does not mean that they will keep their data confidential. This is especially true for companies that offer free services to users. When using a privacy tool, you are often required to provide access to more information than the tool itself can protect, so you must trust the company and carefully read their terms of use.
• Onavo (from Facebook)
Facebook bought a VPN app called Onavo in 2013 Why did facebook buy a VPN app? Because the functionality of the VPN gives the visibility of applications in the communication network for the entire phone. Consequently, information such as URLs and application usage is affected, and Facebook can check user activity for its own purposes. The cost for free is just too high.
Privacy Policy: "When using the Service, you select the route all your mobile data traffic through, or, Onavo's servers. As a result, we receive information about you, your activity on the Internet, and the device or browser when you use the Services."
• HOLA
Hola is another criminal under the guise of a privacy company. Hola offers "safe browsing" for its users, but recently it has been openly declaring it will sell the bandwidth of its free users without their knowledge, turning them into a botnet.
Privacy Policy: "We collect personal information and keep your IP address, your name and email address included if you provide us with this information (for example, when opening an account or if you contact us through the" contact us "option), screen name, payment and billing information (if you buy premium services) or other information we may ask from time to time as it will be necessary to provide services. "
• Web Proxy Services
Many companies that offer services to help you be “anonymous” online actually collect a lot of personal and identifying information about their users - information that they could sell.
Myth # 8: All VPNs use similar software.
A recent study showed how some VPN products could suffer from DNS leaks and IPv6 vulnerabilities, as a result of which many users need to think twice about which VPN to purchase to protect themselves on the Internet. Not all virtual private networks are created equal. When it comes to IPv6 leakage, many clients pass and fail this test. Regarding the DNS vulnerability, most VPN providers do not use their DNS servers. When DNS queries are sent through third parties to third-party networks of DNS servers, users are most vulnerable to monitoring, logging, or manipulating traffic.
Myth # 9: Thor is a better alternative than VPN.
Tor is often cited as an alternative to using a VPN. However, as several publications have rightly pointed out, Tor does not make you anonymous. Even Tor admits that he cannot solve all the problems of anonymity and warns users about some dangers and habits. Tor is difficult for the average Internet user to do in fine-tuning, and users often complain that Tor is slow. One publication even says, "If you still trust Tor to feel safe, you're crazy."
We examined all the basic myths and misconceptions that often come up against. Perhaps these facts will help you in choosing a truly confidential VPN provider!
Original message
Мифы анонимности VPN
Мы заметили тревожную тенденцию в VPN-индустрии. Все больше и больше провайдеров VPN обещают " полностью анонимно" или "нет логов" , обеспечивая при этом минимальные или нулевые заявления о том, как они на самом деле обрабатывают ваши данные. Эти так называемые «анонимные» провайдеры VPN делятся на две категории:
Первые рекламируют "анонимную услуга" на своем сайте, но мелким шрифтом в своей политике конфиденциальности указывают, что они собирают N-ое количество данных о клиентах.
Вторые рекламируют "анонимную услуга" на сайте, но их политика конфиденциальности просто говорит, что "мы не ведем журналов" без дальнейших объяснений и подробностей.
Провайдеры VPN по сути, лишь отвлекли сознательных пользователей VPN своими заявлениями «анонимные» или «No Logging", вместо того чтобы сосредоточиться на том, что действительно имеет значение при выборе поставщика VPN: прозрачность, доверие, простота использования, производительность и надежность. Мы надеемся рассеять некоторые из этих распространенных мифов, что по нашему мнению приведет к более прозрачной и открытой дискуссии о конфиденциальности в VPN индустрии и в Интернете в целом.
Миф №1: Я могу быть анонимным в Интернете.
Анонимность определяется как не опознан или неидентифицирован. Вы не анонимны, когда вы находитесь в Интернете, даже при использовании приватности таких инструментов, как Tor, Bitcoin или VPN. Каждая служба имеет по крайней мере одну фишку (а чаще намного больше), которая может быть использована для различия разных пользователей, будь то набор IP - адресов (VPN и Tor) или кошелек (Bitcoin). Даже если в этой информации нет ничего, что может выявить какие-либо личные сведения о пользователе, но она может быть связана с другими подобными сведениями, которые в конечном счете помогут идентифицировать человека.
Множество публикаций в сети правильно отметили, что ни Tor, ни Bitcoin не могут сделать вас анонимным полностью.
Виртуальная частная сеть не делает вас анонимным, но это позволяет значительно увеличить вашу конфиденциальность и безопасность в Интернете. Виртуальная частная сеть похожа на занавески для окон вашего дома. Шторы обеспечивают конфиденциальность для всей деятельности которая происходит внутри - даже если ваш дом-адрес является публичным.
Конфиденциальность как правило, означает возможность исключить возможность доступа к информацию о вас.
Миф №2: Анонимность и конфиденциальность являются одинаковыми понятиями.
Услуги , которые утверждают, чтобы сделают вас анонимными-это попытка устранить любые идентифицирующие данные (который не является реалистичной целью, как мы убедились в мифе №1). Тем не менее, услуги, предназначенные для защиты частной жизни позволяют пользователям контролировать доступ к своим персональным данным, но не устранить все идентифицирующие данные.
Интернет-пользователи могут использовать частные веб-браузеры, прокси Tor, зашифрованные сообщения, клиенты виртуальных частных сетей и другие средства, чтобы увеличить свою конфиденциальность личной жизни в Интернете. Эти инструменты конфиденциальности помогают защититься от массового наблюдения правительствами или частными корпорациями для сбора информации по указанию правительства (в компаниях США, таких как AT & T, Verizon, Time Warner, kokost). Но ни один из этих инструментов, по отдельности или в любой комбинации, не сделает вас анонимным. Конфиденциальность в Интернете с помощью безопасной связи является реалистичной целью, но анонимность является ложным обещанием.
Сноуден недавно призвал пользователей Интернета, чтобы сосредоточиться на повышении конфиденциальности, чтобы победить "массовое наблюдение".
Миф №3: Когда политика конфиденциальности моего VPN-провайдера говорит, что они не ведут логов и это означает, что я анонимен.
Когда поставщик VPN просто говорит, что они выполняют заявления "никаких логов" это не гарантирует анонимность или конфиденциальность. Любой инженер системы или сети подтвердит, что некоторый минимальный журнал протоколирования требуется для надлежащего обслуживания и оптимизации системы или сети.Если бы поставщики VPN не держали бы абсолютно никаких журналов, они попросту не смогли:
• Предлагать тарифы с ограничениями по использованию в ГБ или на основе количества пользователей
• Ограничивать VPN соединения с 1, 3 или 5 на каждого пользователя
• Устранять проблемы подключения или предлагать поддержку для серверных задач
• Обрабатывать ваши запросы DNS при использовании службы VPN
• Предотвращать злоупотребления, таких, как спамеры, сканеры портов и DDOS, чтобы защитить их службы VPN и их пользователей
Проблема регистрации является более сложной , чем размещение одной строки в политике конфиденциальности заявив , что "мы не ведем журналы" , а затем рекламировать услугу , как "анонимную" . Пользователи VPN должны требовать большей прозрачности от своих поставщиков VPN.
Миф №4: Даже если мой VPN провайдер использует или организует сервис на базе облака, я все еще могу быть анонимным.
Любой, кто работает с серверной инфраструктурой знает, как трудно содержать без журналов сервис. Теперь представьте, как трудно было бы устранить протоколирование, если бы вы не запускали свою собственную инфраструктуру а вместо того, чтобы арендовали серверы VPN и сети от 3 стороны
В 2016 году, еще один поставщик VPN, Идеальный конфиденциальности, имел проблемы с изъятием двух своих серверов полицией в Нидерландах. В этом случае власти пошли прямо к хостинг -провайдеру , чтобы получить оборудование, полностью минуя провайдера VPN. И это случай уже не из ряда вон. Это еще раз иллюстрирует опасность использования третьих сторон.
Некоторые вопросы, чтобы спросить о провайдеров VPN, которые арендуют серверы включают в себя:
• Как "Сервер Арендаторы / Облако" может защитить своих пользователей от их хостинговых компаний, делающие бекапы своих машин для целей резервного копирования, целей DDOS, или по указанию правоохранительных органов?
• Как могут "сервер съемщики" предотвратить живую миграцию сервера размещенного VPN, в котором все изображение берется из компьютера, включая операционную систему памяти и жесткого диска, особенно когда живые миграции могут быть невидимыми для VPN-провайдера?
• Что происходит с данными, когда машина больше не используется провайдером VPN?
• Если вы не являетесь владельцем сервера, как вы можете быть уверены, что ваш хозяин не имеет ключа или лазейку?
Миф №5: Даже если мой VPN провайдер владеет и управляет сетью я могу быть анонимным.
Большинство провайдеров VPN не запускают свою собственную ,а используют сети хостинг провайдеров,что позволяет им полностью контролировать входящий и исходящий трафик. Прослушивание интернет-трафика дает доступ к огромному количеству корреляции и идентификации пользовательской активности.
Например, если вы слушаете двух людей которые говорят в ресторане вы можете узнать достаточно из разговора , чтобы определить , кто говорит - даже если вы не знаете их личность , когда вы начинаете слушать. Если поставщик VPN не запускает свои маршрутизаторы, то он не может контролировать , кто слушает их пользователей.
Миф №6: Любое протоколирование плохо.
Собирая минимальное количество данных, VPN-провайдеры могут значительно улучшить ваш опыт при использовании VPN. VPN-провайдеры должны сохранять только минимальное количество данных, чтобы управлять своим бизнесом и удалять эти данные, как только они не нужны.
Минимальное протоколирование предоставляет пользователям VPN следующие преимущества:
• Улучшенная скорость и производительность, позволяя VPN провайдерам оптимизировать сетевые соединения
• Повышенная надежность, позволяя поставщикам VPN, чтобы выявить и устранить проблему предотвращения отключений
• Устранение конкретных проблем клиентов, в том числе скорость, связи и вопросы применения
• Различные уровни счетов для удовлетворения потребностей клиентов, таких как подключение ограниченных учетных записей и байтов ограниченных учетных записей
• Защита от злоупотреблений со стороны спамеров, сканеры портов, DDOS и т.д., поэтому провайдеры VPN могут удалить клиентов, которые злоупотребляют другими пользователями Интернета.
Миф №7: Приватные компании не собирают и не продают мои данные.
Если компании предлагают продукт или услугу посвященную конфиденциальности - это не означает, что они будут держать свои данные в тайне. Это особенно актуально для компаний ,которые предлагают бесплатные услуги для пользователей. При использовании инструмента обеспечения приватности от вас часто требуется предоставить доступ к большему количеству информации, чем сам инструмент может защитить, так что вы должны доверять компании и внимательно читать их условия использования данных.
• Onavo (от Facebook)
Facebook купил приложение VPN под названием Onavo в 2013 году Почему facebook купил VPN приложение? Поскольку функциональность VPN дает видимость приложений в сеть связи для всего телефона . Следовательно, такая информация, как URL - адресов и использования приложений подвергается воздействию, и Facebook может проверить активность пользователя для своих собственных целей. Стоимость бесплатно просто слишком высока.
Политика конфиденциальности: "При использовании Службы, вы выбираете маршрут все ваши мобильного трафика данных через, или, серверы Onavo в. В результате, мы получаем информацию о вас, вашу деятельность в Интернете, а устройство или браузер когда вы пользуетесь Услугами".
• HOLA
Hola еще один преступник под видом компании о конфиденциальности. Hola предлагает "безопасный просмотр" для своих пользователей, но в последнее время было открыто заявляет будет продавать пропускную способность своих бесплатных пользователей без их ведома, превращая их в ботнет.
Политика конфиденциальности: "Персональная информация собираем и сохранить включить ваш IP адрес, ваше имя и адрес электронной почты в случае если вы предоставить нам эту информацию (например при открытии счета или если вы к нам через" связаться с нами "вариант), имя экрана, оплаты и платежную информацию (если вы покупаете премиальные услуги) или другую информацию мы можем попросить время от времени как будет необходимо для предоставления услуг".
• Web Proxy Services
Многие компании , которые предлагают услуги , которые помогут вам быть "анонимными" онлайн на самом деле собирают много личного и идентифицирующую информацию о своих пользователях - информацию , которую они могли бы продать.
Миф №8: Все VPN используют аналогичное программное обеспечение.
В недавнем исследовании указывалось, как некоторые VPN продукты могут пострадать от утечки DNS и уязвимости IPv6, в результате чего многим пользователям надо дважды подумать о том, какой VPN приобрести, для защиты в Интернете. Не все виртуальные частные сети созданы равными. Когда дело доходит до утечки IPv6,многие клиенты пасуют и проваливают этот тест Что касается уязвимости DNS, большинство провайдеров VPN не используют свои DNS сервера. Когда запросы DNS отправляются через третьих лиц к сетям третьих сторон DNS - серверы, пользователи наиболее уязвимы для мониторинга, регистрации или манипуляций с трафиком.
Миф №9: Тор является лучшей альтернативой, чем VPN.
Tor часто приводится в качестве альтернативы использованию VPN. Однако, как несколько публикаций правильно отметили, Tor не делает вас анонимным. Даже Tor признает , что он не может решить все проблемы анонимности и предупреждает пользователей о некоторых опасностях и привычках. Тор труден для среднего интернет-пользователя в тонких настройках, а пользователи часто жалуются на то, что Tor работает медленно. В одной из публикаций даже сказано: "Если вы по-прежнему доверяете Tor, чтобы чувствовать себя в безопасности, вы сошли с ума".
Мы рассмотрели все основные мифы и заблуждения, с которыми часто приходится сталкиваться. Возможно, эти факты помогут вам в выборе настоящего-конфиденциального VPN провайдера!
Мы заметили тревожную тенденцию в VPN-индустрии. Все больше и больше провайдеров VPN обещают " полностью анонимно" или "нет логов" , обеспечивая при этом минимальные или нулевые заявления о том, как они на самом деле обрабатывают ваши данные. Эти так называемые «анонимные» провайдеры VPN делятся на две категории:
Первые рекламируют "анонимную услуга" на своем сайте, но мелким шрифтом в своей политике конфиденциальности указывают, что они собирают N-ое количество данных о клиентах.
Вторые рекламируют "анонимную услуга" на сайте, но их политика конфиденциальности просто говорит, что "мы не ведем журналов" без дальнейших объяснений и подробностей.
Провайдеры VPN по сути, лишь отвлекли сознательных пользователей VPN своими заявлениями «анонимные» или «No Logging", вместо того чтобы сосредоточиться на том, что действительно имеет значение при выборе поставщика VPN: прозрачность, доверие, простота использования, производительность и надежность. Мы надеемся рассеять некоторые из этих распространенных мифов, что по нашему мнению приведет к более прозрачной и открытой дискуссии о конфиденциальности в VPN индустрии и в Интернете в целом.
Миф №1: Я могу быть анонимным в Интернете.
Анонимность определяется как не опознан или неидентифицирован. Вы не анонимны, когда вы находитесь в Интернете, даже при использовании приватности таких инструментов, как Tor, Bitcoin или VPN. Каждая служба имеет по крайней мере одну фишку (а чаще намного больше), которая может быть использована для различия разных пользователей, будь то набор IP - адресов (VPN и Tor) или кошелек (Bitcoin). Даже если в этой информации нет ничего, что может выявить какие-либо личные сведения о пользователе, но она может быть связана с другими подобными сведениями, которые в конечном счете помогут идентифицировать человека.
Множество публикаций в сети правильно отметили, что ни Tor, ни Bitcoin не могут сделать вас анонимным полностью.
Виртуальная частная сеть не делает вас анонимным, но это позволяет значительно увеличить вашу конфиденциальность и безопасность в Интернете. Виртуальная частная сеть похожа на занавески для окон вашего дома. Шторы обеспечивают конфиденциальность для всей деятельности которая происходит внутри - даже если ваш дом-адрес является публичным.
Конфиденциальность как правило, означает возможность исключить возможность доступа к информацию о вас.
Миф №2: Анонимность и конфиденциальность являются одинаковыми понятиями.
Услуги , которые утверждают, чтобы сделают вас анонимными-это попытка устранить любые идентифицирующие данные (который не является реалистичной целью, как мы убедились в мифе №1). Тем не менее, услуги, предназначенные для защиты частной жизни позволяют пользователям контролировать доступ к своим персональным данным, но не устранить все идентифицирующие данные.
Интернет-пользователи могут использовать частные веб-браузеры, прокси Tor, зашифрованные сообщения, клиенты виртуальных частных сетей и другие средства, чтобы увеличить свою конфиденциальность личной жизни в Интернете. Эти инструменты конфиденциальности помогают защититься от массового наблюдения правительствами или частными корпорациями для сбора информации по указанию правительства (в компаниях США, таких как AT & T, Verizon, Time Warner, kokost). Но ни один из этих инструментов, по отдельности или в любой комбинации, не сделает вас анонимным. Конфиденциальность в Интернете с помощью безопасной связи является реалистичной целью, но анонимность является ложным обещанием.
Сноуден недавно призвал пользователей Интернета, чтобы сосредоточиться на повышении конфиденциальности, чтобы победить "массовое наблюдение".
Миф №3: Когда политика конфиденциальности моего VPN-провайдера говорит, что они не ведут логов и это означает, что я анонимен.
Когда поставщик VPN просто говорит, что они выполняют заявления "никаких логов" это не гарантирует анонимность или конфиденциальность. Любой инженер системы или сети подтвердит, что некоторый минимальный журнал протоколирования требуется для надлежащего обслуживания и оптимизации системы или сети.Если бы поставщики VPN не держали бы абсолютно никаких журналов, они попросту не смогли:
• Предлагать тарифы с ограничениями по использованию в ГБ или на основе количества пользователей
• Ограничивать VPN соединения с 1, 3 или 5 на каждого пользователя
• Устранять проблемы подключения или предлагать поддержку для серверных задач
• Обрабатывать ваши запросы DNS при использовании службы VPN
• Предотвращать злоупотребления, таких, как спамеры, сканеры портов и DDOS, чтобы защитить их службы VPN и их пользователей
Проблема регистрации является более сложной , чем размещение одной строки в политике конфиденциальности заявив , что "мы не ведем журналы" , а затем рекламировать услугу , как "анонимную" . Пользователи VPN должны требовать большей прозрачности от своих поставщиков VPN.
Миф №4: Даже если мой VPN провайдер использует или организует сервис на базе облака, я все еще могу быть анонимным.
Любой, кто работает с серверной инфраструктурой знает, как трудно содержать без журналов сервис. Теперь представьте, как трудно было бы устранить протоколирование, если бы вы не запускали свою собственную инфраструктуру а вместо того, чтобы арендовали серверы VPN и сети от 3 стороны
В 2016 году, еще один поставщик VPN, Идеальный конфиденциальности, имел проблемы с изъятием двух своих серверов полицией в Нидерландах. В этом случае власти пошли прямо к хостинг -провайдеру , чтобы получить оборудование, полностью минуя провайдера VPN. И это случай уже не из ряда вон. Это еще раз иллюстрирует опасность использования третьих сторон.
Некоторые вопросы, чтобы спросить о провайдеров VPN, которые арендуют серверы включают в себя:
• Как "Сервер Арендаторы / Облако" может защитить своих пользователей от их хостинговых компаний, делающие бекапы своих машин для целей резервного копирования, целей DDOS, или по указанию правоохранительных органов?
• Как могут "сервер съемщики" предотвратить живую миграцию сервера размещенного VPN, в котором все изображение берется из компьютера, включая операционную систему памяти и жесткого диска, особенно когда живые миграции могут быть невидимыми для VPN-провайдера?
• Что происходит с данными, когда машина больше не используется провайдером VPN?
• Если вы не являетесь владельцем сервера, как вы можете быть уверены, что ваш хозяин не имеет ключа или лазейку?
Миф №5: Даже если мой VPN провайдер владеет и управляет сетью я могу быть анонимным.
Большинство провайдеров VPN не запускают свою собственную ,а используют сети хостинг провайдеров,что позволяет им полностью контролировать входящий и исходящий трафик. Прослушивание интернет-трафика дает доступ к огромному количеству корреляции и идентификации пользовательской активности.
Например, если вы слушаете двух людей которые говорят в ресторане вы можете узнать достаточно из разговора , чтобы определить , кто говорит - даже если вы не знаете их личность , когда вы начинаете слушать. Если поставщик VPN не запускает свои маршрутизаторы, то он не может контролировать , кто слушает их пользователей.
Миф №6: Любое протоколирование плохо.
Собирая минимальное количество данных, VPN-провайдеры могут значительно улучшить ваш опыт при использовании VPN. VPN-провайдеры должны сохранять только минимальное количество данных, чтобы управлять своим бизнесом и удалять эти данные, как только они не нужны.
Минимальное протоколирование предоставляет пользователям VPN следующие преимущества:
• Улучшенная скорость и производительность, позволяя VPN провайдерам оптимизировать сетевые соединения
• Повышенная надежность, позволяя поставщикам VPN, чтобы выявить и устранить проблему предотвращения отключений
• Устранение конкретных проблем клиентов, в том числе скорость, связи и вопросы применения
• Различные уровни счетов для удовлетворения потребностей клиентов, таких как подключение ограниченных учетных записей и байтов ограниченных учетных записей
• Защита от злоупотреблений со стороны спамеров, сканеры портов, DDOS и т.д., поэтому провайдеры VPN могут удалить клиентов, которые злоупотребляют другими пользователями Интернета.
Миф №7: Приватные компании не собирают и не продают мои данные.
Если компании предлагают продукт или услугу посвященную конфиденциальности - это не означает, что они будут держать свои данные в тайне. Это особенно актуально для компаний ,которые предлагают бесплатные услуги для пользователей. При использовании инструмента обеспечения приватности от вас часто требуется предоставить доступ к большему количеству информации, чем сам инструмент может защитить, так что вы должны доверять компании и внимательно читать их условия использования данных.
• Onavo (от Facebook)
Facebook купил приложение VPN под названием Onavo в 2013 году Почему facebook купил VPN приложение? Поскольку функциональность VPN дает видимость приложений в сеть связи для всего телефона . Следовательно, такая информация, как URL - адресов и использования приложений подвергается воздействию, и Facebook может проверить активность пользователя для своих собственных целей. Стоимость бесплатно просто слишком высока.
Политика конфиденциальности: "При использовании Службы, вы выбираете маршрут все ваши мобильного трафика данных через, или, серверы Onavo в. В результате, мы получаем информацию о вас, вашу деятельность в Интернете, а устройство или браузер когда вы пользуетесь Услугами".
• HOLA
Hola еще один преступник под видом компании о конфиденциальности. Hola предлагает "безопасный просмотр" для своих пользователей, но в последнее время было открыто заявляет будет продавать пропускную способность своих бесплатных пользователей без их ведома, превращая их в ботнет.
Политика конфиденциальности: "Персональная информация собираем и сохранить включить ваш IP адрес, ваше имя и адрес электронной почты в случае если вы предоставить нам эту информацию (например при открытии счета или если вы к нам через" связаться с нами "вариант), имя экрана, оплаты и платежную информацию (если вы покупаете премиальные услуги) или другую информацию мы можем попросить время от времени как будет необходимо для предоставления услуг".
• Web Proxy Services
Многие компании , которые предлагают услуги , которые помогут вам быть "анонимными" онлайн на самом деле собирают много личного и идентифицирующую информацию о своих пользователях - информацию , которую они могли бы продать.
Миф №8: Все VPN используют аналогичное программное обеспечение.
В недавнем исследовании указывалось, как некоторые VPN продукты могут пострадать от утечки DNS и уязвимости IPv6, в результате чего многим пользователям надо дважды подумать о том, какой VPN приобрести, для защиты в Интернете. Не все виртуальные частные сети созданы равными. Когда дело доходит до утечки IPv6,многие клиенты пасуют и проваливают этот тест Что касается уязвимости DNS, большинство провайдеров VPN не используют свои DNS сервера. Когда запросы DNS отправляются через третьих лиц к сетям третьих сторон DNS - серверы, пользователи наиболее уязвимы для мониторинга, регистрации или манипуляций с трафиком.
Миф №9: Тор является лучшей альтернативой, чем VPN.
Tor часто приводится в качестве альтернативы использованию VPN. Однако, как несколько публикаций правильно отметили, Tor не делает вас анонимным. Даже Tor признает , что он не может решить все проблемы анонимности и предупреждает пользователей о некоторых опасностях и привычках. Тор труден для среднего интернет-пользователя в тонких настройках, а пользователи часто жалуются на то, что Tor работает медленно. В одной из публикаций даже сказано: "Если вы по-прежнему доверяете Tor, чтобы чувствовать себя в безопасности, вы сошли с ума".
Мы рассмотрели все основные мифы и заблуждения, с которыми часто приходится сталкиваться. Возможно, эти факты помогут вам в выборе настоящего-конфиденциального VPN провайдера!
