בית שעון האבטחה Watchwatch: backstabbing, disinformations, ועיתונות גרועה: מצב ענף ה- vpn

Watchwatch: backstabbing, disinformations, ועיתונות גרועה: מצב ענף ה- vpn

תוכן עניינים:

וִידֵאוֹ: VPN для компьютера Psiphon. Обход блокировки сайтов (אוֹקְטוֹבֶּר 2024)

וִידֵאוֹ: VPN для компьютера Psiphon. Обход блокировки сайтов (אוֹקְטוֹבֶּר 2024)
Anonim

אני בודק VPNs עבור PCMag וזה אומר שאני מבלה זמן רב בניסיון להסביר לאנשים שאני לא ממש שילם בתשלום או פועל באופן פעיל נגד ביטחונם של אחרים. למה? מכיוון שהתרבות סביב VPNs וכיצד חלק מהמוצרים הללו משווקים הפכה להיות רעילה להפליא.

ראשית אאמר שבאופן כללי, האינטראקציות שלי עם ספקי VPN היו חיוביות. אני באמת מאמין שרוב הספקים במרחב ה- VPN באמת מייצרים את המוצר הכי טוב שהם יכולים ומנסים לעשות נכון על ידי הלקוחות שלהם. ובכל זאת ראיתי הבזקים של התנהגות גרועה, גדולים כקטנים, בכל הענף.

נלחם מלוכלך

מהניסיון שלי בעבודה עם VPN, אני יכול לומר בוודאות שיש תרבות של חבלה ופרנויה בקרב חלק מהספקים. מטלות אנונימיות של מידע מרשיע אודות ספק VPN אחד מקבלות את האשמה על ספק VPN אחר. נכנסים טיפים המציעים כי הבעלות על התאגיד קשורה למאפיה הרוסית, או למבצע פלילי אחר. פרשנים מקיימים אתר ביקורת VPN אחד כדוגמה לתיקון, בעוד שאחרים אומרים כי אותו אתר מנוהל בסתר על ידי ספק VPN עם סדר יום. כשיש כל כך הרבה דיס-אינפורמציה ומידע נגדי (שיכול להיות גם דיס-אינפורמציה) אי אפשר לדעת מי אומר את האמת.

ניל רובנקינג עובד ב- PCMag כל עוד אני בחיים, ושאלתי אותו אם הוא ראה משהו דומה מכסה מוצרי אנטי-וירוס. הוא לא עשה זאת. חברות אלה צונחות זו מזו, ולעתים מואשמות בהן רמאות, אך השחקנים הגדולים חכמים מספיק בכדי להבין שיציבות השוק בכללותם תלויה בתפיסתם כשחקנים אמינים.

יתר על כן, יש ענף שלם של ספקי אנטי-וירוס באחריות. ארגון AMTSO (ארגון תקני בדיקות נגד תוכנות זדוניות), אשר Rubenking הוא חבר מועצה מייעצת, קבע הנחיות ושחרר כלים כך שכל אחד יכול לוודא שתוכנת האנטי-וירוס שלהם עושה משהו . יש גם תעשיה של בודקי אנטי-וירוס כמו AV-Test, AV Comparatives ואחרים שלא רק מאמתים שמוצרים אלה עובדים, אלא למעשה מכמתים כמה טוב הם עובדים. חוקרים אחרים מספקים הזנות חיות של תוכנות זדוניות בהן Rubenking יכול להשתמש כדי לאמת בכוחות עצמו שתוכנת אנטי-וירוס אכן עושה את מה שהיא מבטיחה.

קהילה מהסוג הזה עדיין לא קיימת עבור VPNs. זה גם לא קל במיוחד לאמת אם VPNs באמת עושים משהו. איך נוכל לדעת ש- VPN למעשה מונע מ- ISP או האקר להבין מי אתה או ליירט את התנועה שלך? כיצד נוכל לוודא שכל אחד משרתי האפליקציות של החברה מוגדר כהלכה? כיצד נוכל להיות בטוחים שהחברה לא מוכרת את הנתונים שלנו או מזריקה מודעות לתעבורת האינטרנט שלנו? אפילו לבדוק שמוצר VPN נתון אכן מצפין את התנועה שלך הוא קשה וגוזל זמן.

להלן דוגמא נוספת: בסוף אפריל, הרישום רשם סיפור על תנועה חריגה שמגיעה מ- NordVPN שנראתה כמו תנועת בוטנט. החברה סיפקה הסברים שונים, לרוב כשהם רואים שהיא התנהגות צפויה שנועדה להסתיר את פעילויות המשתמשים. זה הגיוני, אך האפשרויות לאימות התביעה מוגבלות. חוץ מזה, איך אני יודע שההאשמות עצמן לא מגיעות מחברת VPN אחרת עם אג'נדה? כאשר האמון נשחק, אפילו הנחות יסוד מוטלות בספק.

איך זה קרה?

VPNs אינם חדשים במעט, אך במשך רוב ההיסטוריה המוקלטת הם שימשו בהקשר של תאגידים, ולא צרכנים. היוצא מן הכלל הגדול היה מתנגדים פוליטיים הפועלים במדינות עם מדיניות אינטרנט מגבילה. ואז פתאום הופיעו עשרות שחקנים חדשים ודחפו את המוצרים שלהם חזק מתמיד. ריבוי המונים זה והתרגולים המפוקפקים שבאו אחר כך הם תוצאה של כוחות ייחודיים המתיישרים.

ראשית, שירותי סטרימינג כמו נטפליקס הציעו אלטרנטיבה משכנעת לסרטי פירטיות ותכניות טלוויזיה. ברגע שאנשים גילו שהם יכולים להשתמש ב- VPN כדי לפתוח תוכן עוד יותר חוקי על ידי זיוף המיקום שלהם, כולם רצו כזה. יש לי נתונים לגיבוי. על פי הסקרים של PCMag, רוב האנשים משתמשים ב- VPN כדי לגשת לתוכן זורם באופן מקוון. לטענת חלק מתעשיית ה- VPN, זו עשויה להיות הסיבה האמיתית לכך שאנשים קונים VPN, וכל השאר הוא רק חלון כדי להעניק לו אווירה של לגיטימציה.

שנית, העלייה העולמית של הפוליטיקה של הימין הקיצוני הובילה עניין ב- VPN. אנשים במקומות שבדרך כלל לא דאגו לפרטיות או לצנזורה היו לפתע סיבה להשיג VPN. במיוחד בארצות הברית, קריסת כללי הניטרליות הרשתית שלנו, ספקי שירותי האינטרנט המייצרים מונטיזציה של פעילות המשתמשים ודאגה כללית מפני מעקב בעולם שלאחר השלגדן, לא עזרו.

שלישית, ולבסוף, זה כסף. הקמת חברת VPN קטנה היא זולה יחסית. בזכות שרתי ענן ופרוטוקולי VPN עם קוד פתוח, סיבוב כמה שרתים הוא די קל. לעזאזל, הכנתי VPN משלי וזו הייתה עבודה של אולי 30 דקות. כעת, לשלי היה רק ​​שרת אחד ולא אלפי השרתים במספר מיקומים שהציעו שחקנים גדולים, אך המחסום הנמוך לכניסה הקל בהחלט על כניסתם של שחקנים רעים לשוק.

הבעיה עבור יזמי VPN אינה בניית המוצר, אלא לגרום לאנשים לקנות אותו. לשם נכנס שיווק של שותפים עצמאיים. ויקיפדיה מגדירה את השיווק של השותפים הטובים ביותר: "בו עסק מתגמל כל אחד או יותר מסניפים לכל מבקר או לקוח שהובאו על ידי מאמצי השיווק של השותף עצמו." אם אי פעם תהיתם מדוע ישנם 10 מיליון אתרים עם כתובות URL שהם שילוב כלשהו של "VPN" ו- "סקירה" או מדוע כל אתר מ- CNet ל- Wirecutter החל לבדוק VPNs, זה בגלל שיווק שותפים.

כאמור, חברת האם של PCMag j2 Global רק יצרה חיבור לשוק ה- VPN עם רכישת IPVanish ו- StrongVPN בחודש שעבר. וכמו CNET, Wirecutter, Radar Radar, The Verge, ורבים נוספים, PCMag עצמה משתתפת גם בתוכנית מסחר שותפים. אבל האנליסטים שלנו (זה אני) שכירים ואינם מקבלים קיצוץ של כסף שמפיקים הביקורות שלנו. בנוסף, אנו ממשיכים להתייחס בלא מכוון להסדרים עסקיים בין המעסיקים והספקים שלנו, ויש לנו מדיניות קפדנית של שלמות מערכתית. פירוש הדבר שאני בודק VPNs בהרחבה, אני מפרסם ביקורות עם דירוגים על סמך תוצאות הבדיקה בפועל, ושהעורכים שלי מגבים את הממצאים שלי ומגנים עליהם, ללא קשר להשפעת הספק. לפעמים חברות לא מסכימות עם הביקורות שלנו, לעיתים קרובות זה מהווה זרז עבורן לשיפור המוצרים שלהן.

זה לא בהכרח נכון לגבי אתרים אחרים, ונראה כי נתח טוב מאתרי הסקירה של VPN הם חוות שיווק שותפים עם חששות מפוקפקים לגבי שלמות העריכה. על ידי פרסום תוכן עם אופטימיזציה לקידום אתרים, אתרים אלו מעבירים גלגלי עיניים לדפים ומגרפים את המזומנים השותפים.

כדי להיות ברור: יש ביקורות טובות ב- VPN שם מאתרים כמו PCMag הנשענים על המוניטין שלהם כסמכות. אחרים הם רק פוסטים ריקים המדווחים על ניתוח מרושל, או הגרוע מכל, אולי בתשלום עבור המשחק. תוכניות שותפים יכולות לאפשר התנהגות גרועה. במקרה של VPNs זה מקשה עוד יותר על סינון המידע הסותר על מוצר נתון.

קיבלנו ריח של ריקבון בענף זה לאחרונה כאשר חברי מייקל קאן חקר את TheBestVPN.com. אתר זה, בראשותו של אדם עם מערך שמות המשתנה ללא הרף, חיפש באגרסיביות קישורים נכנסים מאתרים אחרים כדי לעלות בדירוג החיפוש, מה שבתורו הצליח לאתר יותר מבקרים ודולרים נוספים. מאמציו היו מוצלחים ביותר, טיפס על תוצאות החיפוש והרוויח קישורים אפילו מ- PCMag. כעת, איננו יודעים אם התוכן המיוצר ב- TheBestVPN (או כל אחד מגלגוליו האחרים) מזויף, אך זה לא נראה טוב אם הבעלים (ואולי העובד הבלעדי) לא יכולים לשים את שמו על העבודה או להגן עליה כשאנחנו שואלים שאלות.

סמוך אבל אמת

עיתונות צרכנים מתמודדת עם בעיה זו כל הזמן. רק הספק יודע מה הם באמת התהליכים שלהם, וזה נשאר נכון אלא אם מדליפים מידע, אכיפת החוק מסתבכים או צדדים שלישיים אינטליגנטים ואמינים. אני חושב שחברות VPN יודעות את זה וזה עזר להפצה של מוצרי VPN לגיטימיים וגם מזויפים.

בעבודתי, הפיתרון שלי היה לשאול ישירות את חברות ה- VPN לגבי הנהלים והמדיניות שלהם. בטח, הם יכולים לשקר לי (ויש כאלה שכנראה כן כן), אבל אם הם צריכים לשקר, אז הם יכולים להיתפס בשקר. מה שאנו זקוקים לו כעת הוא אמצעי לעשות זאת.

  • שירותי VPN הטובים ביותר לשנת 2019 שירותי VPN הטובים ביותר לשנת 2019
  • פגמים בפרטיות שמופיעים באפליקציות VPN חינמיות ב- Google Play פגמים בפרטיות בכללים באפליקציות VPN בחינם ב- Google Play
  • כיצד אתר ביקורת VPN שולט בחיפוש בגוגל באמצעות הונאה כיצד אתר סקירת VPN שולט בחיפוש בגוגל באמצעות הונאה

יש כאן הזדמנות לחברות VPN לתקן את הענף שלהן. אם השחקנים הגדולים יתכנסו, יסכימו לקבוצה של עקרונות טכניים ואתיים וסיפקו מתודולוגיות לאימות עקרונות אלה, כמעט כל הבעיות הללו ייעלמו. אני חושב שהתעשייה מתקרבת לעתיד זה, מכיוון שיותר ויותר חברות מעסיקות בודקי צד ג 'כדי לבקר את המוצרים שלהם ולפרסם בפומבי את התוצאות.

הגיע הזמן לנקות את התעשייה

אני חושש שהבלבול וה- VPNs סביב ויטריאל יהפכו את השוק ללא בר-קיימא. כל החברות, אך בעיקר חברות האבטחה, צריכות להסתמך על כך שהלקוחות מאמינים כי הם שחקנים טובים. המוניטין שלהם הם עניינם. כאשר לקוחות כבר לא סומכים על מוצר, הם לא משתמשים בו, וכאשר הם לא סומכים על תעשייה הם נוטשים אותו. שקול שוב חברות אנטי-וירוס. נוהגים פוגעים והנדסה מרושלת לאורך שנות ה -90 הובילו לציבור שחשד בכל קטגוריית המוצרים הזו - ובצדק. כאשר הציבור היה זקוק ביותר להגנה, הענף לא הצליח לעמוד בציפיות הללו ושילם מחיר כבד. ישנם עדיין אנשים שקונים את בית הספר לקונספירציה "חברות האנטי-וירוס בעצם מייצרים את הנגיפים".

באופן דומה, כאשר חברות VPN מממנות באופן ישיר או עקיף אתרי ביקורת מזויפים, מייצרות מידע שגוי וסומכות על אטימות למכור את מוצריהן, הן מרעילות את הבטחון של הצרכנים. ככל שהאווירה סביב VPNs הופכת רעילה יותר, לקוחות רבים יותר יתוסכלו ויוותרו לגמרי. וחבל, כי בעידן האינטרנט כולם זקוקים ל- VPN. במקום למרוץ לתחתית, התעשייה צריכה להתבונן כעת, לפני שיהיה מאוחר מדי.

Watchwatch: backstabbing, disinformations, ועיתונות גרועה: מצב ענף ה- vpn