Миналият понеделник беше Денят за поверителност на данните, събитие, което има за цел да повиши осведомеността и да популяризира поверителността и данните, лични или не. Иронията е, че след това стотици милиони имейл акаунти и пароли бяха пуснати в природата безплатно, като разходите за всеки от отделните акаунти бяха почти на нищо.
Интервюирахме Елизабет Кинцеле от фирмата за защита на личните данни VyprVPN относно използването на VPN, един от най-популярните инструменти за поверителност онлайн, митовете около тяхното използване, как ще се развиват и заплахите за тяхното оцеляване.
1. VPN стана по-популярен като инструмент за поверителност през последните пет години. Смятате ли, че има достатъчно образование за това какво може и какво не може?
Във VyprVPN вярваме, че хората са по-добре запознати с VPN, отколкото преди, но това не означава непременно да бъдат напълно информирани за това как технологията всъщност може да им е от полза, нито какви са нейните ограничения.
Например потребителите често са склонни да подценяват количеството данни, които доставчиците на VPN могат да заснемат от тях. Докато използват VPN, потребителите трябва да се доверят на доставчиците на VPN със значително количество данни от тяхната частна мрежа, тъй като VPN действат като фуния, през която всички техни лични данни трябва да пътуват, за да сърфират безопасно.
В резултат на това доставчиците имат възможност да видят голяма част от информацията за своите потребители, ако решат да го направят, включително всеки уебсайт, който посещават, с кого взаимодействат, къде се намират и много други аспекти от техния „интернет живот. ”
Силно чувстваме, че един от най-ефективните начини за обучение на потребителите относно VPN мрежите започва с това, че доставчиците са прозрачни относно начина, по който управляват поверителността на потребителя. И нашата вяра в прозрачността изигра ключова роля за принуждаването ни да си партнираме с Центъра за демокрация и технологии (CDT), за да стартираме кампания за обучение на потребителите за най-добрите практики на надеждни доставчици и да им помогнем да оценят надеждността на даден доставчик на VPN практики за поверителност и сигурност. Нашата цел е да подкрепим потребителите с информацията, от която се нуждаят, за да вземат по-добри решения при избора на VPN услуга.
2) Кои според вас са най-популярните митове, свързани с VPN, що се отнася до поверителността?
Опитваме се да разсеем възможно най-много митове около използването на VPN. И има какво да се търси.
Идеята, че поверителността означава, че можете да сърфирате в мрежата с пълна анонимност, е доста разпространен мит, някои заблуждаващи маркетинг от няколко VPN услуги помогнаха за това объркване.
Докато вашата онлайн активност може да остане частна, благодарение на криптирането и факта, че има VPN услуги - като VyprVPN -, които не регистрират онлайн активността на потребителя; но скриването на реалността, че сте били онлайн, е нещо, което не може да бъде постигнато напълно. Вашата връзка е частна и сигурна в ръцете на надеждна VPN, но никога напълно анонимна.
Вторият голям мит е свързан с нивото на поверителност на данните, предлагано от доставчици на VPN, които не контролират напълно своите сървъри и инфраструктура. В действителност повечето доставчици на VPN използват услуги на трети страни и не експлоатират собствена инфраструктура, което ги прави много по-уязвими от събирането и пробивите на данни - тъй като оставят данните на своите потребители изложени на страни извън собствената им система.
Доколкото ни е известно, VyprVPN е единственият доставчик на VPN, който изцяло притежава, управлява и управлява своите сървъри и инфраструктура, без да участва нито една трета страна. Така че, макар и да не можем да обещаем пълна анонимност, можем да гарантираме, че нашите заявки за нерегистриране и поверителност на данните са реални и че поддържаме пълен контрол върху собствената си инфраструктура.
- Най-добрият безплатен софтуер за поверителност 2022-2023
- Най-добрите софтуерни инструменти за криптиране от 2022-2023 г.
- Най-добрите апартаменти за интернет сигурност през 2022-2023 г.
3) Как виждате VPN да се развива, за да стане по-осведомен за поверителността?
Решението ни да станем публично одитирана услуга No Log VPN идва от убеждението ни, че прозрачността с потребителите е най-добрият път за установяване на надеждност и надеждност. Преминаването към No Log беше мотивирано чрез защита на поверителността на нашите клиенти, докато използвахме VyprVPN.
Не искаме да бъдем уникални като публично одитирана услуга No Log VPN и се надяваме, че това е отраслова норма занапред, би било прекрасна тенденция да се види. Достоверността на VPN индустрията като цяло се възползва, като се уверим, че това е стандартна практика за проверка на всички наши искания за поверителност.
За съжаление, много доставчици в VPN индустрията са загубили връзка с мисията, за която VPN са създадени: поддържане на чувство за сигурност и поверителност за личните данни на потребителя за сърфиране в интернет. Това е тревожна новина, защото доставчиците на VPN имат достъп до множество данни, които могат да бъдат монетизирани и продадени на търговци. Някои VPN компании правят доста стотинки, продавайки тези данни, като същевременно правят маркетингови претенции за пълна анонимност.
Въпреки че практиката за наблюдение и продажба на данни за сърфиране на потребител е законна, действието на това в VPN сектора е особено манипулативно, тъй като има присъщо предположение на потребителя, че данните са защитени и няма да бъдат използвани за други цели.
Ние вярваме, че индустрията изисква промяна на парадигмата от тази нечестна практика на регистриране и продажба на потребителски данни с по-малко от пълно разкриване. Потребителите изискват наистина сигурно сърфиране - или поне прозрачност. Нашата мисия е да издигнем разговора за отчетността в VPN индустрията и нашата цел е в крайна сметка да изкореним хищническите VPN практики; и да възстановите правото на потребител на поверителност по време на сърфиране в интернет.
4) Каква е, според вас, най-голямата заплаха за поверителността на данните в наши дни?
Изглежда като див запад там, когато става въпрос за установяване на правилата и разпоредбите, свързани с поверителността на данните. И ние искаме да поемем водеща роля в защитата на потребителите, ако не поради друга причина, освен защото никой друг не изглежда готов да се засили на корпоративно ниво, нито на политическата арена, за да отиде наистина за защита на потребителите.
Извличането на данни е големи пари и хората често са хванати в неведение за какво се използва тяхната информация, когато я раздават, а законодателите остават зле подготвени за това как да се опитат да защитят хората с някакъв регулаторен надзор.
Небрежното отношение към потребителски данни от редица големи корпорации улесни някои доста ужасни нарушения на данните през последните години. Ако компаниите ще продължат да добиват потребителски данни, за да могат да ги монетизират по пътя, тогава те дължат на потребителите да бъдат въоръжени с максимално шифроване и строги протоколи, които гарантират, че информацията за клиентите никога няма да бъде компрометирана, защото потенциална кражба на самоличност е на техните ръце, ако не го направят, и те трябва да носят отговорност от потребителите и законодателите за това.
Не е от значение, че страни като Австралия наскоро приеха законодателство, позволяващо на правоприлагащите органи да настояват компаниите да предоставят обратно канал за достъп до криптирани уебсайтове, така че да могат да разследват заподозрени при поискване.
Нуждаем се от регулаторни насоки, които да защитават потребителите, като ги защитават от корпорации и държавен надзор в еднаква степен.