当前位置:安全行业动态 → 正文

用VPN就能确保隐私安全?NAIVE

责任编辑:editor007 作者:周翔 |来源:企业网D1Net  2017-02-09 20:46:10 本文摘自:雷锋网

不管是业界对网络流量加密需求的日益增长,还是安全聊天应用(如Telegram)的兴起,在移动互联时代,人们开始越来越注重网络隐私,网络安全正在迎来爆发期,而能够保护网络隐私的虚拟私人网络(VPN),也获得了越来越多的关注。

如果你想要通过VPN隐藏你在上班时的购物记录,又或者保护你免受政府的监视,在这之前,你需要知道,并不是所有的移动VPN都能够保护你的隐私的,相反,有很多VPN甚至会侵犯你的隐私。

VPN之所以存在安全优势,是因为它在你访问的网站和你的上网设备之间增加了一台服务器,使用通过这台服务器能够隐藏你自己的IP地址。此外,VPN也有其他用途。比如,美国流媒体服务商Netflix在不同国家提供的内容也不一样,那么你便可以通过VPN观看其他国家的内容。理想状态下,VPN能够为用户提供一个加密、安全、私密的网络。相比使用公共网络,这使得第三方想要监控你的个人数据变得更加困难。

虽然这一切听起来不错,但是实际情况并没有那么理想。这是因为一旦你使用VPN服务,就相当于自动授权VPN服务商访问你数据的权利。它很可能愿意将你的浏览历史提交给执法部门,甚至将你的数据卖给营销服务和广告网络商,这一切都取决于你使用的VPN的记录方式和隐私政策。更糟糕的是,伪装成VPN的恶意软件会在你的设备上偷偷操作,从而对你的隐私以及设备造成真正的威胁。

美国雪城大学的计算机安全研究院、IEEE高级成员Kevin Wu表示:“如今,大部分人都知道VPN是什么,也知道VPN有什么用途。但是并不是所有人都在知道有缺陷或者恶意的VPN会对自己的设备和隐私造成怎样的危害,因为他们不懂VPN的工作原理。”

信任危机

VPN已经诞生很多年,伴随着VPN的,还有一直存在的信任问题。在智能手机爆发之前,VPN主要用在桌面电脑,如今更多的则是移动用户。尽管有一些VPN能够提供真正的安全和隐私保护,但是也有很多VPN存在潜在的危害性。

近日,澳大利亚的联邦科学和工业研究组织(CSIRO)的研究人员分析了Google Play应用商店里的283种VPN应用,发现大多数的VPN应用都只能提供非常有限的隐私和安全保护。其中,18%的VPN虽然搭建了私人网络通道,但是并没有对其进行加密,这使得用户的数据能够被中间人监视或者攻击。换句话说,接近五分之一的VPN应用达不到整体平均的安全级别。

与此同时,84%的VPN应用未能使用最新版本的互联网协议对流量进行正确地加密。尽管研究中三分之二的VPN应用都宣称自己能够保护用户的隐私,但是其中75%都使用了第三方数据追踪库,82%的都要求用户提供访问额外的用户信息的权限,比如读取短信内容等。

研究结果表明:在Google Play应用商店中,有问题的移动VPN应用比合格的更多。澳大利亚的研究人员称,已经将实验结果提交给谷歌,谷歌已经计划着手调查。不过目前,雷锋网还未查到谷歌的回复。

CSIRO的研究员Dali Kaafar说:“这些VPN应用在全球范围内有着数千万的用户。需要VPN权限的应用一旦设置好VPN通道,就能够完全掌控用户的网络数据,从理论上来讲,甚至可以为所欲为。”

“这意味着使用恶意VPN应用的用户不仅仅容易被监听。”Kafar说,“你可以想象,一个恶意应用程序可以重定向你的访问地址,在你的设备中隐藏恶意代码,访问敏感信息等等。”

对于试图通过使用VPN来提升安全等级(保护网络流量免受恶意监听)或者保护隐私(让政府等第三方机构更难知道自己在网上说了什么、做了什么)的个人用户或者组织来说,鱼龙混杂、参差不齐的VPN应用让这一切变得更加困难,因为他们大多数没有分析VPN潜在缺陷所需要的知识技能。

虽然一些VPN服务提供商宣称第三方机构不可能接触到用户的数据,但是他们的这些声明基本上是不可能被验证的。

免费往往意味着陷阱

CSIRO的研究人员称:判断VPN质量的一个重要指标就是,看它是免费还是收费的。和其他所有的免费应用一样,免费VPN的业务模式也存在涉及收集并销售用户数据的行为。

“从经济学上来看,免费的VPN服务是解释不通的,因为维护服务器等基础设施是一笔很大的花销。”国家计算机科学研究所的研究员Narseo Vallina-Rodriguez说。

不过,即使使用付费VPN,也不一定能够确保安全可靠 。虽然付费VPN服务商出售用户数据的动机较弱,但是这并不意味着他们会提供用户所期望的安全和隐私保护。雷锋网(公众号:雷锋网)建议,在选择VPN服务时,尽量选择知名的VPN品牌,而且最好是由声誉较高、有良好的公共安全记录的厂商开发的。

不过,CSIRO研究人员带来的不全然是坏消息,他们也找到了一些安全可靠的VPN应用。不过,基本都是需要收费的,每个月的费用从几美元到几十美元不等。至于购买方法,雷锋网只能说:Desire-Passion-Belief。

要知道,网络隐私和生活中的其他东西一样:一分钱一分货。

关键字:安全隐私VPN

本文摘自:雷锋网

x 用VPN就能确保隐私安全?NAIVE 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

用VPN就能确保隐私安全?NAIVE

责任编辑:editor007 作者:周翔 |来源:企业网D1Net  2017-02-09 20:46:10 本文摘自:雷锋网

不管是业界对网络流量加密需求的日益增长,还是安全聊天应用(如Telegram)的兴起,在移动互联时代,人们开始越来越注重网络隐私,网络安全正在迎来爆发期,而能够保护网络隐私的虚拟私人网络(VPN),也获得了越来越多的关注。

如果你想要通过VPN隐藏你在上班时的购物记录,又或者保护你免受政府的监视,在这之前,你需要知道,并不是所有的移动VPN都能够保护你的隐私的,相反,有很多VPN甚至会侵犯你的隐私。

VPN之所以存在安全优势,是因为它在你访问的网站和你的上网设备之间增加了一台服务器,使用通过这台服务器能够隐藏你自己的IP地址。此外,VPN也有其他用途。比如,美国流媒体服务商Netflix在不同国家提供的内容也不一样,那么你便可以通过VPN观看其他国家的内容。理想状态下,VPN能够为用户提供一个加密、安全、私密的网络。相比使用公共网络,这使得第三方想要监控你的个人数据变得更加困难。

虽然这一切听起来不错,但是实际情况并没有那么理想。这是因为一旦你使用VPN服务,就相当于自动授权VPN服务商访问你数据的权利。它很可能愿意将你的浏览历史提交给执法部门,甚至将你的数据卖给营销服务和广告网络商,这一切都取决于你使用的VPN的记录方式和隐私政策。更糟糕的是,伪装成VPN的恶意软件会在你的设备上偷偷操作,从而对你的隐私以及设备造成真正的威胁。

美国雪城大学的计算机安全研究院、IEEE高级成员Kevin Wu表示:“如今,大部分人都知道VPN是什么,也知道VPN有什么用途。但是并不是所有人都在知道有缺陷或者恶意的VPN会对自己的设备和隐私造成怎样的危害,因为他们不懂VPN的工作原理。”

信任危机

VPN已经诞生很多年,伴随着VPN的,还有一直存在的信任问题。在智能手机爆发之前,VPN主要用在桌面电脑,如今更多的则是移动用户。尽管有一些VPN能够提供真正的安全和隐私保护,但是也有很多VPN存在潜在的危害性。

近日,澳大利亚的联邦科学和工业研究组织(CSIRO)的研究人员分析了Google Play应用商店里的283种VPN应用,发现大多数的VPN应用都只能提供非常有限的隐私和安全保护。其中,18%的VPN虽然搭建了私人网络通道,但是并没有对其进行加密,这使得用户的数据能够被中间人监视或者攻击。换句话说,接近五分之一的VPN应用达不到整体平均的安全级别。

与此同时,84%的VPN应用未能使用最新版本的互联网协议对流量进行正确地加密。尽管研究中三分之二的VPN应用都宣称自己能够保护用户的隐私,但是其中75%都使用了第三方数据追踪库,82%的都要求用户提供访问额外的用户信息的权限,比如读取短信内容等。

研究结果表明:在Google Play应用商店中,有问题的移动VPN应用比合格的更多。澳大利亚的研究人员称,已经将实验结果提交给谷歌,谷歌已经计划着手调查。不过目前,雷锋网还未查到谷歌的回复。

CSIRO的研究员Dali Kaafar说:“这些VPN应用在全球范围内有着数千万的用户。需要VPN权限的应用一旦设置好VPN通道,就能够完全掌控用户的网络数据,从理论上来讲,甚至可以为所欲为。”

“这意味着使用恶意VPN应用的用户不仅仅容易被监听。”Kafar说,“你可以想象,一个恶意应用程序可以重定向你的访问地址,在你的设备中隐藏恶意代码,访问敏感信息等等。”

对于试图通过使用VPN来提升安全等级(保护网络流量免受恶意监听)或者保护隐私(让政府等第三方机构更难知道自己在网上说了什么、做了什么)的个人用户或者组织来说,鱼龙混杂、参差不齐的VPN应用让这一切变得更加困难,因为他们大多数没有分析VPN潜在缺陷所需要的知识技能。

虽然一些VPN服务提供商宣称第三方机构不可能接触到用户的数据,但是他们的这些声明基本上是不可能被验证的。

免费往往意味着陷阱

CSIRO的研究人员称:判断VPN质量的一个重要指标就是,看它是免费还是收费的。和其他所有的免费应用一样,免费VPN的业务模式也存在涉及收集并销售用户数据的行为。

“从经济学上来看,免费的VPN服务是解释不通的,因为维护服务器等基础设施是一笔很大的花销。”国家计算机科学研究所的研究员Narseo Vallina-Rodriguez说。

不过,即使使用付费VPN,也不一定能够确保安全可靠 。虽然付费VPN服务商出售用户数据的动机较弱,但是这并不意味着他们会提供用户所期望的安全和隐私保护。雷锋网(公众号:雷锋网)建议,在选择VPN服务时,尽量选择知名的VPN品牌,而且最好是由声誉较高、有良好的公共安全记录的厂商开发的。

不过,CSIRO研究人员带来的不全然是坏消息,他们也找到了一些安全可靠的VPN应用。不过,基本都是需要收费的,每个月的费用从几美元到几十美元不等。至于购买方法,雷锋网只能说:Desire-Passion-Belief。

要知道,网络隐私和生活中的其他东西一样:一分钱一分货。

关键字:安全隐私VPN

本文摘自:雷锋网

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^