Používate na svojom smartfóne VPN aplikáciu na ochranu súkromia alebo obchádzanie geografických obmedzení? Mali by ste zbystriť pozornosť. Nová správa organizácie Tech Transparency Project, na ktorú upozornila aj stránka Hoaxy a podvody – Ministerstvo vnútra SR, odhaľuje znepokojujúce skutočnosti o vlastníctve niektorých veľmi populárnych VPN služieb.
Varovanie: Populárne VPN s väzbami na Čínu
Podľa správy Tech Transparency Project môže byť až jedna z piatich najpopulárnejších VPN aplikácií pre iPhony v skutočnosti vlastnená čínskymi spoločnosťami, ktoré sa snažia svoju pravú identitu a vlastnícku štruktúru zámerne skrývať. Problémom je, že v niektorých prípadoch ide o firmy priamo napojené na čínsku armádu. Jedna z nich, spoločnosť Qihoo 360, sa dokonca nachádza na sankčnom zozname (Entity List) Spojených štátov amerických, pretože podľa amerických úradov predstavuje riziko pre národnú bezpečnosť USA.
Medzi obľúbené VPN aplikácie, pri ktorých správa zistila prepojenie na rizikovú firmu Qihoo 360, patria napríklad Turbo VPN, VPN Proxy Master či Thunder VPN.
Prečo je skryté vlastníctvo VPN problém?
Virtuálne privátne siete (VPN) slúžia na smerovanie vašej internetovej komunikácie cez servery poskytovateľa VPN. Robí sa to zvyčajne s cieľom zvýšiť bezpečnosť, anonymitu alebo získať prístup k obsahu blokovanému vo vašom regióne. Ak však VPN službu vlastní nedôveryhodná entita, celý koncept ochrany súkromia sa rúca.
Poskytovateľ VPN má totiž technickú možnosť sledovať, zaznamenávať (logovať) a potenciálne aj zneužiť celú vašu internetovú prevádzku, ktorá prechádza cez jeho servery. Ak VPN vlastní firma s väzbami na štátne zložky autoritárskeho režimu, existuje riziko, že vaše citlivé údaje môžu byť zneužité na sledovanie alebo iné nekalé účely.
Správa Tech Transparency Project upozorňuje, že tieto problematické VPN spoločnosti často využívajú komplexné siete firiem, schránkové spoločnosti a nejasné vlastnícke štruktúry, aby skryli, kto za nimi v skutočnosti stojí. Podozrenie vzbudzuje aj fakt, že niektoré z týchto VPN vo svojich podmienkach používania kopírujú pasáže priamo z čínskych zákonov o ochrane údajov, čo naznačuje, kam môžu dáta používateľov smerovať.
Ako si vybrať dôveryhodnú VPN?
Ministerstvo vnútra SR v nadväznosti na správu ponúka niekoľko rád, ako si vybrať VPN službu, ktorej môžete viac dôverovať:
- Zistite si sídlo firmy: Overte si, v akej krajine má spoločnosť poskytujúca VPN oficiálne sídlo. Krajiny s prísnymi zákonmi na ochranu súkromia a bez povinnosti uchovávať dáta sú preferovanejšie.
- Požadujte silné šifrovanie a protokoly: Hľadajte VPN, ktoré používajú moderné a silné šifrovanie (napr. štandard AES-256 alebo ChaCha20) a bezpečné VPN protokoly (napríklad WireGuard alebo OpenVPN).
- Čítajte zásady ochrany súkromia: Vždy si dôkladne preštudujte podmienky používania a zásady ochrany súkromia. Kľúčová je tzv. „no-log“ politika, čo znamená, že poskytovateľ neukladá žiadne záznamy o vašej online aktivite. Dávajte si pozor na nejasné formulácie.
- Nenechajte sa oklamať prítomnosťou v App Store/Google Play: Samotný fakt, že aplikácia je dostupná v oficiálnom obchode s aplikáciami, ešte nezaručuje jej bezpečnosť a dôveryhodnosť z hľadiska ochrany súkromia.
Tieto praktiky zatajovania vlastníctva a vytvárania falošného dojmu bezpečia sú typickými znakmi online manipulácie a podvodu. Používatelia v domnení, že si chránia súkromie, môžu nevedomky odovzdávať svoje dáta subjektom, ktoré môžu byť prepojené s režimom potláčajúcim slobodu slova a sledujúcim vlastných občanov. Buďte preto pri výbere VPN obzvlášť opatrní.
Zdroj: Hoaxy a podvody – Ministerstvo vnútra SR, správa Tech Transparency Project, obrázok ilustračný chatgpt.com