האם purevpn חצה קו כאשר חשף מידע על משתמשים? | מקסימום אדי

"יומני VPN עזרו במיסוי 'עוקב רשת' לכאורה, הוא כותרת מדאיגה, שכן כל הנקודה של שימוש ברשת פרטית וירטואלית היא לגלוש מבלי לשים לב.

אך כפי שמדווח ה- Register, זה מה שקרה עם אדם בשם ריאן לין, שנעצר בגין סיבוב בסיבוב חברתו לחדר לשעבר בחלקו מכיוון שספק ה- VPN של לין, PureVPN, סייע לאנשי הקשר בחקירתם באמצעות מסירת יומנים. זה נשמע רע, אבל לפחות במקרה זה נראה ש- PureVPN פעל במסגרת מדיניות הפרטיות המוצהרת שלה. אתה עדיין יכול לסמוך על VPNs כמוך.

ראשית, תן לי להיות ברור: ההתנהגות לכאורה של לין היא גסה. על פי הדיווחים, הוא עשה מאמצים אדירים כדי להטריד אישה ודימורליזציה. המשטרה השותפת פעולה עם חברות טכנולוגיה כדי לעצור אותו היא דוגמא לכך שהמערכת עובדת, והעובדה שהוא נעצר מראה עד כמה רחוק הגענו לגבי פעילויות מקוונות כפשעים בפועל. רק לפני כמה שנים, הוצאת מישהו לא הייתה נכללת ברשימת הפעילות הפלילית המטורפת. אני מקווה שמי שהיה מחקה את מעשיו חושב טוב יותר כתוצאה מכך.

בצד זה נראה ברור כי האיש הזה היה נעצר ללא המידע שנרכש מ- PureVPN. הפנקס מדווח:

"התלונה שנחשפה הוא עשה שגיאה מהותית על ידי שימוש במחשב עבודה בחלק מהקמפיין שלו, ואף על פי שהופסק והתקנת מערכת ההפעלה מחדש על המכונה, נותרו עקבות אחר החוקרים כדי לשייך את לין ל -16 קמפיין חודשי נגד סמית '."

הדו"ח אינו מתייחס לפרטי פרטים אודות המידע שהושק ממחשב העבודה של לין, אך מעורבותו משמעותית. חוקרי אבטחה ממהרים תמיד לציין שאם אתה יכול להשיג את מכשיר היעד, ניצחת ביעילות.

להלן פירוש החוקרים שהתקבלו מ- PureVPN:

"באופן משמעותי, PureVPN הצליחה לקבוע כי שירות הלקוחות שלהם ניגש על ידי אותו לקוח משתי כתובות IP שמקורן", טוענים ה- Feds (לכאורה, כתובות ה- IP הללו היו בכתובות העבודה של לין וכתובות הבית)."

קל לקרוא זאת ולהניח ש- PureVPN, ואולי כל חברות ה- VPN, עוקבים אחר פעילות המשתמשים ומוכנים למסור יומנים לחוקרים. אבל אני לא מאמין שזה המצב. בעיניי זה נשמע כאילו PureVPN פשוט אישר ששירותו היה מחובר על ידי אותו לקוח בשתי כתובות IP שונות. VPNs רבים רושמים מידע על מקור המשתמשים, בדרך כלל מסיבות ניתוב נתונים.

במאמר נכתב גם כי "רשומות מ- PureVPN מראות שניתן לגשת לאותם חשבונות דוא"ל מאותה כתובת IP של WANSecurity." זה יותר מעורפל, אבל זה לא נשמע כמו אישור ש PureVPN עוקב אחר התנהגות המשתמשים. לכל היותר, PureVPN שיתף את כתובת ה- IP שמקורו, את הכתובת שאיש התחבר אליו ואת כתובת ה- IP של שרת ה- VPN שהמשתמש השתמש בו.

במדיניות הפרטיות שלה, PureVPN אומר כמה דברים חשובים.

"לפיכך אין לנו שום רשומה של פעילויותיך, כגון איזו תוכנה השתמשת, אילו אתרים ביקרת, איזה תוכן הורדת, אילו אפליקציות השתמשת וכו 'לאחר שהתחברת לאחד מהשרתים שלנו. השרתים שלנו רושמים אוטומטית את הזמן בו אתה מתחבר לאחד מהשרתים שלנו. מכאן והלאה אנו לא מחזיקים רשומות של כל דבר שיכול לקשר פעילות ספציפית למשתמש מסוים. הזמן בו נוצר חיבור מצליח לשרתים שלנו נספר כ'חיבור ' ורוחב הפס הכולל ששימש במהלך חיבור זה נקרא 'רוחב פס'. החיבור ורוחב הפס נשמרים במעקב כדי לשמור על איכות השירות שלנו."

מדיניות הפרטיות של PureVPN מבהירה שני דברים. ראשית, שהחברה אוספת כתובות דוא"ל (זה חלק מההתחברות שלך ומערכת החיוב של החברה). זו לא ממש מדיניות "ללא יומן" ואינה טוענת שהיא. היא אוספת מידע על חיבורים ברשת שלה, אך לא על תוכן פעילויות המשתמשים. שנית, נראה כי לחברה יש מידע לגבי הלקוחות מהשרתים שלה.

גם למדיניות הפרטיות של PureVPN יש לומר בנושא בנושא שיתוף פעולה עם חקירות:

"PureVPN מחויבת לחופש ואינה תומכת בפשע. אנו נשתף מידע רק עם רשויות שיש להן זימונים חוקיים, צווי, מסמכים משפטיים אחרים או עם קורבנות לכאורה שיש להם הוכחה ברורה לפעילות כזו. מתי ואם בית משפט מוסמך חוקי מצווה עלינו או שקורבן כביכול מבקש מאיתנו (שאנו מעריכים באופן קפדני את עצמנו) לשחרר מידע כלשהו, ​​עם הוכחות נאותות, כי השירותים שלנו שימשו לכל פעילות שהסכמת לא להתמכר אליה בה הסכמת להסכם התנאים וההגבלות שלנו, אז נציג רק מידע ספציפי אודות אותה פעילות ספציפית בלבד, בתנאי שיש לנו את התיעוד של כל פעילות כזו."

בקיצור, PureVPN תעבוד עם חוקרים שמציגים בפניהם צו צופה. לאחר הערכת הצו באופן פנימי, PureVPN תחליט אם למלא או לא. כמו כן, נאמר שהיא תמסור רק מידע שיש בידו - לא שהיא תאפשר להשתמש ברשתות שלה לרגל אחרי עבריינים לכאורה. חשוב לציין, PureVPN מבוסס בהונג קונג. עבור משתמשי VPN, זה למעשה די טוב מכיוון שבהונג קונג אין חוקים לשמירת נתונים, ומשחררים את PureVPN להחליט מה לאחסן ולכמה זמן.

אני לא מומחה משפטי, אבל נראה משמעותי שחברה מבוססת סין עמדה בחוקרים אמריקאים. זה מציע לי שהחברה שיתפה פעולה בהתבסס על לגופה של החקירה ולא היו מחויבים על פי חוק לעשות זאת, אבל זו ספקולציות מצידי.

לי זה נשמע כמו מטא נתונים. זה התאריך והשעה של החיבור, וככל הנראה קצת מידע על כניסת כתובות ה- IP והיציאה ממנה. זה לא, חשוב, מידע על לאן המשתמשים הלכו משם. המשמעות היא שהחוקרים היו צריכים להשיג את המידע במקום אחר והתאימו אותו לכל המידע שהושג מ- PureVPN.

כל זה אינו כדי לצמצם את חשיבות המטא נתונים. אוסף המטא-נתונים ההמוניים על ידי ה- NSA היה פוגעני בגלל היקפו והעובדה שאנשים חפים מפשע נפגעו. לא נראה שזה המצב כאן.

האם VPNs אמין?

אל תטעו: כשאתם משתמשים ב- VPN, אתם סומכים עליהם עם גישה חסרת תקדים למידע שלכם. זו הסיבה שאני לוקח את זה ברצינות רבה כאשר חברת VPN מואשמת או מתייחסת לנתוני משתמשים בזמן שהיא עוברת במערכת החברה. זו גם הסיבה שכל כך חשוב לקרוא את מדיניות הפרטיות של החברה. אם אינך מוצא את זה או שהוא כל כך מסובך כדי להיות לא קריא, ייתכן שהחברה הזו לא תהיה שווה את זמנך. מדיניות פרטיות היא כמובן רק מילים, אבל עלינו להתחיל איפשהו.

חשוב מאוד לזכור ששום כלי אבטחה אינו קליע קסם וכי התקפה או חקירה ממוקדת כמעט תמיד יצליחו. VPNs מיטיבים להגן על הנתונים שלך מפני יירוט ברשת המקומית שלך ולמנוע את החלקה של המידע שלך במאמצי פיקוח המוניים. אם החוקרים כבר מסתכלים עליך כחשוד, ויש להם גישה לעדויות אחרות, ההגנות הללו כבר קיימות.

במקרה של PureVPN, לא נראה כי החברה הפרה את אמון המשתמשים שלה - אפילו לא לין, שלכאורה השתמש בשירות למעשים פליליים. אני פונה לחברה לבירור (ואעדכן לפי הצורך), אבל לי זה נשמע כמו תרחיש במקרה הטוב. עבריין, אדם ספציפי, היה מכוון לחקירה, וחברת טכנולוגיה העבירה את המידע המצומצם שהיה ברשותה.

אני לא רוצה לרדת כמגן PureVPN בלבד. במקום זאת, אני רוצה מצב של רוגע והבנה סביב כלי אבטחה. האינטרנט לא נבנה מתוך מחשבה על פרטיות וביטחון, מה שמאפשר למשתמשים להגן על עצמם. איננו יכולים לפחד מהכלים הללו וכולנו חייבים ללמוד מה הם עושים ואיך להשתמש בהם בצורה הטובה ביותר.