Czy korzystanie z VPN jest bezpieczne

Pytanie brzmi prosto, ale odpowiedź zależy od tego, co rozumiemy przez bezpieczeństwo. Podzielmy je na trzy części: co chroni szyfrowanie, czego nie robi i co zależy od samego serwisu.

Krótka odpowiedź

Technicznie VPN jest bezpieczny: szyfruje kanał między urządzeniem a serwerem. Ale przesuwa zaufanie — zamiast dostawcy internetu Twój ruch widzi serwis VPN. Dlatego pytanie „czy to bezpieczne" zamienia się w „komu ufasz".

Przed czym VPN chroni

• Przed przechwyceniem w obcej sieci. W otwartym Wi-Fi kawiarni czy hotelu sąsiednie urządzenia i właściciel punktu nie zobaczą zawartości Twojego ruchu.
• Przed obserwacją przez dostawcę internetu. Twój operator widzi zaszyfrowane połączenie z jednym adresem, a nie listę odwiedzanych stron.
• Przed ustaleniem lokalizacji na podstawie IP. Strony widzą adres serwera.
• Przed podmianą DNS na poziomie dostawcy internetu — pod warunkiem, że zapytania DNS idą przez tunel.

Przed czym nie chroni

• Przed wirusami i złośliwymi plikami. VPN nie sprawdza zawartości, tylko szyfruje kanał. Plik, który pobrałeś i uruchomiłeś, pozostanie tym, czym był.
• Przed phishingiem. Podrobiona strona pozostaje podrobiona przez dowolny serwer.
• Przed śledzeniem po kontach. Zalogowałeś się — rozpoznano Cię niezależnie od IP.
• Przed odciskiem przeglądarki. Zestaw czcionek, rozdzielczość, język, wersja — po tej kombinacji rozpoznają Cię i bez IP.
• Przed tym, co sam wpisałeś na stronie.

Główne pytanie: komu przekazujesz zaufanie

Bez VPN Twój ruch widzi dostawca internetu. Z VPN — serwis, któremu płacisz. Zasadniczo jest on w stanie widzieć, z jakimi adresami się łączysz. Dlatego wybór serwisu jest ważniejszy niż wybór protokołu.

Na co zwracać uwagę:

• Czy serwis ma osobowość prawną, adres i dane rejestrowe, czy jest anonimowy.
• Co jest napisane w polityce prywatności: konkretny wykaz przetwarzanych danych czy ogólnikowe sformułowania.
• Czy to, co obiecuje strona, zgadza się z tym, co jest napisane w dokumentach.

Dlaczego darmowe VPN to osobna historia

Infrastruktura kosztuje. Jeśli użytkownik nie płaci, dochód pochodzi skądinąd: wyświetlanie reklam, sprzedaż zanonimizowanych statystyk, a w najgorszych przypadkach — odsprzedaż ruchu użytkowników. Nie znaczy to, że każdy darmowy serwis jest zły, ale pytanie „na czym zarabia" jest tu obowiązkowe, a odpowiedź powinna być jawna.

Jak to wygląda w VolnaLink

Na osobnej stronie opisaliśmy, jakie dane są przetwarzane, a jakie nie są zbierane: historia odwiedzanych stron, zawartość ruchu i zapytania DNS nie znajdują się na tej liście. Usługę świadczy VolnaApp LLP, dane rejestrowe firmy są opublikowane. Okres próbny — 8 godzin bez karty; dalej usługa jest płatna i to właśnie jest źródłem dochodu.