Бесплатные VPN-решения часто позиционируются в том числе как метод защиты конфиденциальности. Однако реальная практика их пользования демонстрирует системные проблемы, превращающие такие сервисы в потенциальную угрозу для пользователей, рассказала в беседе с RT доктор технических наук заведующая кафедрой КБ-4 «Интеллектуальные системы информационной безопасности» РТУ МИРЭА Елена Максимова.
«При подключении к бесплатному VPN сервис получает доступ ко всей интернет-активности пользователя, включая историю посещения сайтов, вводимые учётные данные, а также информацию о финансовых операциях. Поддержка серверной инфраструктуры требует затрат, и часто достаточно значительных. Это вынуждает разработчиков таких сервисов компенсировать расходы за счёт скрытого сбора конфиденциальной информации и продажи пользовательских данных», — объяснила эксперт.
По её словам, техническая сторона бесплатных VPN также вызывает серьезные опасения.
«Многие из них продолжают использовать устаревшие протоколы шифрования с известными уязвимостями. Например, некоторые сервисы до сих пор применяют протокол PPTP, который считается ненадёжным уже долгое время. Такие технологии шифрования позволяют злоумышленникам перехватывать передаваемые данные, включая пароли и банковские реквизиты», — предупредила Максимова.
Особая угроза исходит от VPN-приложений, распространяемых через неофициальные источники, предостерегла специалист.
«Эти программы часто содержат вредоносный код, превращающий устройства пользователей в элементы бот-сетей — сетей заражённых устройств, которые злоумышленники используют для организации кибератак, рассылки спама или скрытого заработка на криптовалюте. При этом владелец устройства может долгое время не подозревать, что его техника участвует в противоправной деятельности», — заявила эксперт.
К тому же, как подчеркнула собеседница RT, применение таких решений может привести к ограничению доступа к важным цифровым платформам, в частности к государственным и банковским платформам.
«Следует помнить, что даже самые совершенные VPN-технологии не обеспечивают абсолютной анонимности в сети. Их эффективность прямо зависит от комплексного подхода к цифровой безопасности, включающего регулярное обновление программного обеспечения, применение надёжных паролей, и критическую оценку потенциальных угроз», — заключила она.
Прежде РКН рекомендовал владельцам VPN отказаться от иностранных протоколов шифрования.