ИБ-эксперт: VPN-сервисы могут использоваться для слежки
Новая тема Написать ответ
# Пн Июл 24, 2023 7:24 amSkabichevsky Зарег.: 13.04.2019 ; Сообщ.: 3045Ответить с цитатой
VPN представляет собой туннель поверх интернета, поэтому провайдеру неизвестно содержимое запросов. Эксперт по информационной безопасности Лиги Цифровой Экономики Виталий Фомин рассказал «Газете.Ru», как защитить свое устройство при использовании VPN.

«Принцип работы VPN следующий: пользователь подключается к серверу не напрямую, а через посредников. Скорость соединения уменьшается, но зато сохраняется возможность безопасного подключения к удаленному рабочему месту и обхода блокировок интернет-ресурсов», — объяснил эксперт.

Скорость VPN зависит от пропускной способности серверов и используемых протоколов, которые регулярно совершенствуются. При подключении VPN не обеспечивается дополнительная конфиденциальность или анонимность — данные переносятся с обычного провайдера на владельца VPN-сервера. Следовательно, нужно быть готовым, что личную информацию могут получить третьи лица.

«У платных и бесплатных VPN-приложений есть преимущества и недостатки. Например, бесплатные сервисы анализируют трафик и предоставляют эту информацию в рекламных целях. Фактически пользователь оплачивает услугу не деньгами, а конфиденциальностью. В платных сервисах качество VPN-соединения выше за счет использования более быстрых серверов. Хотя подтвержденных данных нет, но вероятность, что владельцы платных VPN-сервисов создают более надежные системы защиты конфиденциальности, заметно выше, чем в бесплатных приложениях», — подчеркнул Фомин.

Через VPN-сервисы не рекомендуется обрабатывать значимую информацию: логины и пароли, данные банковских карт и так далее. Платные они или нет, полностью защищенные системы изобрести невозможно, поэтому важно самостоятельно ограничивать доступ к личной информации. Самым слабым звеном в любой цепочке является человек, заявил ИБ-эксперт.

«Следует обязательно анализировать, какие разрешения требуется предоставить VPN-сервису. Например, нередко приложение запрашивает доступ к местоположению, сообщениям или камере. Данных разрешений быть не должно — они излишни, их можно использовать для слежения. Такие приложения обязательно устанавливать только через официальные магазины, там они проходят проверку, прежде чем станут доступны пользователям. При скачивании VPN-сервиса стоит уточнить количество установок, чтобы пользоваться только проверенными решениями. Если приложение скачали меньше тысячи раз, лучше избегать его», — отметил он.

источник

Информация для большинства наверняка не нова; просто, на всякий случай, чтобы было :oldher:
# Вт Окт 03, 2023 9:40 pmВишенка Зарег.: 29.03.2011 ; Сообщ.: 2464Ответить с цитатой
По идее, сейчас на всех значимых площадках используется многоуровневая система идентификации, так что даже увод логина и пароля - мало что даст злоумышленникам, но... лучше всё же повнимательнее с этим: если есть возможность, через VPN никаких важных данных не вводить, а лучше не вводить никаких данных.
Новая тема Написать ответ    ГЛАВНАЯ ~ НОВОСТИ ИНТЕРНЕТА
 
Любое использование материалов, размещенных на ArmadaBoard.com, без разрешения владельцев ArmadaBoard.com запрещено.