Крупнейший VPN-сервис угрожает конфиденциальности пользователей

[seostock]

Правозащитная организация Center for Democracy & Technology (CDT) подала в Федеральную торговую комиссию США жалобу на компанию AnchorFree, предоставляющую услуги VPN-сервиса Hotspot Shield.

Технологии VPN (virtual private network) призваны обеспечить защиту конфиденциальности пользователей интернета. Скрывая местоположение пользователя за виртуальными сетями, они, в частности, позволяют доступ к заблокированным провайдерами тех или иных стран ресурсам, а также защищают от слежки и перехвата трафика. Hotspot Shield позиционируется как самый быстрый и надежный VPN-сервис. Согласно утверждению на сайте сервиса, приложение Hotspot Shield было загружено более полумиллиарда раз.

Однако эксперты CDT совместно со специалистами Университета Карнеги-Меллон провели исследование приложения и обнаружили, что оно занимается ровно тем, от чего призвано защищать. Исследователи уверяют, что Hotspot Shield внедряет в браузеры пользователей JavaScript-код, который служит для отслеживания их активности таргетирования рекламы. Также сервис, вопреки собственным уверениям, сохраняет персональные данные пользователей, включая IP-адреса, уникальные идентификаторы устройств и имена беспроводных сетей. Более того, эта информация предоставляется затем третьим сторонам, в том числе рекламным и маркетинговым компаниям. Активисты CDT призывают Федеральную торговую комиссию расследовать деятельность компании AnchorFree и наказать ее за «недобросовестную практику оказания услуг».

[precautions]

Всё правильно - спрячешься от одних, "засветишься" у других. Они забесплатно должны VPN-сервис предоставлять, что ли?

[albumtigris]

Тор в помощь

[Sergeo]

ну а что все хотели? это ж впн. не все так чисто и гладко в их работе. в одном месте скрывают,в другом расскрывают вашу персональную информацию.

[Miss Content]

Как выбрать правильный VPN

[kitvit]

Сообщение от Miss Content

Как выбрать правильный VPN

Первый пункт и сразу провал:

Ведутся ли журналы

Хранит ли ваш поставщик услуги VPN любые журналы, где указывается ваш IP-адрес и временные отметки? Если хранит, то вы просто просто предоставляете еще одному лицу информацию о своих действиях в сети. Разумеется, это не плюс, а огромный минус для приватности. Если получить данные о ведении журналов не получилось, то рекомендуется считать сервис потенциально небезопасным.

Этот пункт невозможно проверить. Всё что заявит/напишет VPN повайдер - нельзя проверить. Даже устроившись к нему на работу вы ничего не знаете о апстриме, и о зеркалированых портах в свитче.

А вот то что в рекомендации написано на счёт скриптов аналитики на сайтах VPN провайдеров полностью согласен. Таких дебилов полно. И шрифты грузят с гугла и чужие css. Дебилы, других слов нет.
Я даже в банке одно время видел гуглоаналитику внутри кабинета. Правда те быстро спохватились и убрали, я даже жалобу не успел написать.