Nem minden VPN olyan biztonságos, mint amilyennek látszik
Cikk meghallgatása
A VPN-eket azért használjuk, hogy nagyobb biztonságban tudjuk az adatainkat az interneten. Ehhez képest meglehetősen kellemetlen meglepetés lehet, ha maga az alkalmazás kezd el minket követni. A Proton friss elemzése szerint az Egyesült Államokban elérhető VPN-ek között több olyan is akad, amely kínai tulajdonosi háttérrel rendelkezik, és különböző nyomkövetőket használ.
64 VPN került a Proton radarjára
A Proton szerint 64, az Egyesült Államokban elérhető VPN-alkalmazás köthető kínai tulajdonosokhoz, és a vizsgált appokban különböző nyomkövetőket is találtak. Ezek többek között a készülék azonosítóját, a hálózati adatokat, a telefon típusát és a mobilszolgáltató adatait gyűjthetik.
A legérdekesebb adat talán mégis az, hogy a vizsgált alkalmazások 25 százaléka a felhasználók helyzetét is követi. Márpedig éppen az adatvédelem miatt használjuk ezeket.
A Proton szerint ezeket az alkalmazásokat 2026 júniusában több mint 13 millió alkalommal töltötték le az Egyesült Államokban. A nagy szám önmagában nem jelenti azt, hogy minden felhasználó adatai veszélybe kerültek, de jól érzékelteti a probléma lehetséges léptékét.
A 64 VPN közül 31 köztes vagy héjcégeken keresztül működik, amelyeket többek között Szingapúrban, Hongkongban és az Egyesült Királyságban jegyeztek be. Ez nem bizonyít visszaélést, de megnehezítheti annak megállapítását, hogy ki áll valójában az alkalmazások mögött.
Miért probléma, ha egy VPN követ minket?
A VPN-t éppen azért használjuk, hogy kevesebb információt adjunk ki magunkról az interneten. Ha azonban maga az alkalmazás gyűjt adatokat, az már meglehetősen ellentmondásos helyzet.
Különösen érzékenyek lehetnek a helyadatok. Ha egy szolgáltató folyamatosan látja, merre járunk, idővel azt is ki tudja következtetni, hol lakunk, hol dolgozunk, milyen helyeket látogatunk, vagy merre közlekedünk.
A Proton által vizsgált VPN-alkalmazások júniusi letöltései és a nyomkövetők által érintett országok.
Ez nem minden felhasználónál jelent ugyanolyan kockázatot, de bizonyos esetekben komoly következményei lehetnek. Egy újságíró vagy érzékeny információkkal dolgozó alkalmazott például aligha szeretné, ha a mozgására vonatkozó adatok egy ismeretlen harmadik félhez kerülnének.
Azt viszont nem érdemes leegyszerűsíteni, hogy minden kínai tulajdonú VPN rossz, a nyugati szolgáltatók pedig automatikusan megbízhatók. Sokkal fontosabb, hogy ki áll a szolgáltatás mögött, milyen adatokat gyűjt, mit naplóz, és mennyire átlátható a működése.
Nem csak a kínai VPN-ekkel lehet gond
A történet nem csak a kínai tulajdonú VPN-ekről szól. A Proton vizsgálata szerint Izraelben, Oroszországban és a Five Eyes országaiban (Ausztráliában, Kanadában, Új-Zélandon, az Egyesült Királyságban és az Egyesült Államokban) is vannak olyan vállalatok, amelyek nyomkövetési adatokat gyűjtő alkalmazásokhoz kapcsolódnak.
Vagyis nem érdemes pusztán a tulajdonos székhelye alapján eldönteni, hogy egy alkalmazás megbízható-e. Sokkal fontosabb kérdés, hogy mit csinál az alkalmazás a háttérben, és milyen adatokat gyűjt rólunk.
Az App Store és a Google Play sem garancia
Attól, hogy egy alkalmazás elérhető az App Store-ban vagy a Google Playen, még nem lesz automatikusan adatvédelmi szempontból megbízható.
Az Apple és a Google alkalmazás-ellenőrzései nem jelentenek teljes körű, független adatvédelmi auditot. A szolgáltatók adatkezeléséről számos információt maguk a fejlesztők adnak meg, az alkalmazások tényleges működésének alapos vizsgálata pedig ettől külön kérdés.
Ezért a több millió letöltés, a jó értékelések vagy az alkalmazásbolti jelenlét önmagában még nem garancia. Érdemes azt is megnézni, ki áll az adott VPN mögött, és mit csinál az adatainkkal.
Mire figyeljünk VPN választásakor?
Nem érdemes csak az árat, a sebességet vagy azt nézni, hogy hányan töltötték le az alkalmazást. Érdemes előbb megnézni, ki áll a szolgáltatás mögött, melyik országban működik, milyen adatokat gyűjt, és mit ígér a naplózásról.
Az is jó jel lehet, ha a szolgáltató működését független auditokkal ellenőrzik, és átláthatóan kommunikálnak arról, hogyan kezelik a felhasználói adatokat. A no-logs politika szintén fontos szempont, vagyis hogy a szolgáltató mit és mennyi ideig naplóz a felhasználók tevékenységéből.
Bizonyos szolgáltatók rendszeresen tesznekközzé információkat az adatvédelmi gyakorlatáról, és független auditokat is igénybe vesz. Ez persze önmagában egyik szolgáltatónál sem jelent örök garanciát, de jóval többet elárul egy ilyen szolgáltatásról, mint a letöltések száma vagy az alkalmazásboltban látható csillagok.
Végső soron a VPN használata bizalmi kérdés is: olyan szolgáltatót választunk, amelyre rábízzuk az internetkapcsolatunk egy fontos részét. Éppen ezért nem árt egy kicsit utánanézni, mielőtt letöltjük az első szimpatikusnak tűnő alkalmazást.
A VPN sem véd mindentől
A VPN nem tesz láthatatlanná az interneten. Elrejtheti a valódi IP-címedet, és titkosíthatja a kapcsolatot, de a weboldalak, alkalmazások és hirdetési rendszerek más módszerekkel továbbra is követhetik a tevékenységedet.
Magyarországon is sokan használnak már VPN-t, legyen szó nyilvános Wi-Fi-ről, távmunkáról vagy akár külföldi tartalmak eléréséről. Éppen ezért nem mindegy, hogy melyik szolgáltatóra bízzuk az adatainkat.
Ne csak azt nézd, mit ígér egy VPN, hanem azt is, ki áll mögötte, és mit csinál az adataiddal. Végül is egy olyan szolgáltatásról van szó, amelyre rábízod az internetkapcsolatod egy részét, ezért nem árt tudni, kinek adod ezt a bizalmat.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
