Πιθανότατα δεν χρειάζεστε ένα VPN

“Εάν το γεγονός ότι πλοηγήσατε στην τράπεζά σας ή το Netflix δεν θεωρείται μυστικό για εσάς και το μοντέλο απειλής σας, τότε ίσως είναι καλό να πάτε χωρίς αυτό”, δήλωσε ο Tobac.

Πιθανότατα το VPN πια

binspamdupenotthebestofftopicslownewsdaystalestupid freshfunnyinsightfulinterestingmaybe offtopicflamebaittrollRedUndantantoNTARTED InsightfulEstingingIngorativefunnyUnderative typodupeerror -> 157065279 ιστορία

NBC: «Ίσως δεν χρειάζεται να βασίζεστε σε ένα VPN πια» (NBCNEWS.com) 166 -> 166

Δημοσιεύτηκε από Editordavid την Κυριακή 02 Ιανουαρίου 2022 @05: 47μμ από την κρυπτογράφηση-Everywhere Dept.

Το NBC News γράφει: VPN ή εικονικά ιδιωτικά δίκτυα, συνεχίζουν να χρησιμοποιούνται από εκατομμύρια ανθρώπους ως τρόπο κάλυψης της δραστηριότητας του Διαδικτύου, κρυπτογραφώντας την τοποθεσία τους και την κυκλοφορία ιστού. Αλλά στο σύγχρονο Διαδίκτυο, οι περισσότεροι άνθρωποι μπορούν να τους αποβάλλουν με ασφάλεια, χάρη στην ευρεία χρήση της κρυπτογράφησης που έχει κάνει δημόσιες συνδέσεις στο Διαδίκτυο πολύ λιγότερο από απειλή για την ασφάλεια, λένε οι εμπειρογνώμονες στον κυβερνοχώρο. “Τα περισσότερα εμπορικά VPNs είναι πετρέλαιο φιδιού από άποψη ασφαλείας”, δήλωσε ο Nicholas Weaver, λέκτορας του κυβερνοχώρου στο Πανεπιστήμιο της Καλιφόρνια, Berkeley. “Δεν βελτιώνουν καθόλου την ασφάλειά σας. «

Τα περισσότερα προγράμματα περιήγησης έχουν εφαρμόσει ήσυχα ένα πρόσθετο στρώμα ασφάλειας τα τελευταία χρόνια, το οποίο αυτόματα κρυπτογραφεί την κυκλοφορία στο Διαδίκτυο στους περισσότερους ιστότοπους με τεχνολογία που ονομάζεται HTTPS. Που υποδεικνύεται από ένα μικροσκοπικό λουκέτο από τη διεύθυνση URL, η παρουσία του HTTPS σημαίνει ότι το ανησυχητικό σενάριο, στο οποίο ένας απατεώνας ή ένας χάκερ καταλήγει σε δημόσια σύνδεση Wi-Fi για να παρακολουθήσετε τις διαδικτυακές συνήθειες των ανθρώπων, δεν είναι εφικτή. Δεν είναι σαφές ότι η απειλή ενός χάκερ στο καφενείο σας ήταν πάντα τόσο πραγματικό για να ξεκινήσει, αλλά σίγουρα δεν είναι ένας σημαντικός κίνδυνος τώρα, Weaver είπε. “Θυμηθείτε, κάποιος που σας επιτίθεται στο καφενείο πρέπει να είναι βασικά στο το καφενείο “, είπε. “Δεν ξέρω για αυτούς που χρησιμοποιούνται ποτέ έξω από φάρσες. Και όλα αυτά είναι άσχετα τώρα με τους περισσότερους ιστότοπους χρησιμοποιώντας HTTPS “, είπε σε ένα μήνυμα κειμένου.

Υπάρχουν ακόμα έγκυρες χρήσεις για VPNs. Πρόκειται για ένα ανεκτίμητο εργαλείο για την επίτευξη ορισμένων τύπων λογοκρισίας, αν και υπάρχουν και άλλες επιλογές, όπως το πρόγραμμα περιήγησης TOR, ένα δωρεάν πρόγραμμα περιήγησης στο Web που επαναλαμβάνει αυτόματα την κυκλοφορία των χρηστών και είναι ευρέως επαίνεσε από εμπειρογνώμονες στον κυβερνοχώρο. Τα VPN είναι επίσης ζωτικής σημασίας για τις επιχειρήσεις που χρειάζονται τους υπαλλήλους τους να συνδεθούν εξ αποστάσεως στο εσωτερικό τους δίκτυο. Και είναι ένας δημοφιλής και αποτελεσματικός τρόπος για να παρακολουθήσετε τηλεοπτικές εκπομπές και ταινίες που περιορίζονται σε συγκεκριμένες χώρες στις υπηρεσίες συνεχούς ροής. Αλλά όπως και με το λογισμικό προστασίας από ιούς, η αμειβόμενη βιομηχανία VPN είναι μια ανερχόμενη παγκόσμια αγορά, παρά την βασική αποστολή της που δεν είναι πλέον απαραίτητη για πολλούς ανθρώπους.

Τα περισσότερα VPNs εμπορεύονται τα προϊόντα τους ως εργαλείο ασφαλείας. Μια έρευνα αναφορών καταναλωτών που δημοσιεύθηκε νωρίτερα αυτό το μήνα διαπίστωσε ότι 12 από τα 16 μεγαλύτερα VPN κάνουν υπερβολικές αξιώσεις ή παραπλανούν τους πελάτες για τα οφέλη ασφαλείας τους. Και πολλοί μπορούν να χειροτερέψουν τα πράγματα, είτε με την πώληση ιστορικού περιήγησης των πελατών σε μεσίτες δεδομένων, είτε με την κακή ασφάλεια στον κυβερνοχώρο.
Το άρθρο πιστώνει το Ίδρυμα Electronic Frontier για τη δημοφιλή κρυπτογράφηση μέσω επεκτάσεων του προγράμματος περιήγησης και πιστοποιητικών ιστοσελίδων που ξεκινούν το 2010. “Το 2015, η Google άρχισε να δίνει προτεραιότητα στους ιστότοπους που επέτρεψαν το HTTPS στα αποτελέσματα αναζήτησης. Όλο και περισσότεροι ιστότοποι άρχισαν να προσφέρουν συνδέσεις HTTPS και τώρα σχεδόν σε όλους τους ιστότοπους που οι σύνδεσμοι Google θα το κάνουν.

“Από τα τέλη του 2020, μεγάλα προγράμματα περιήγησης όπως τα γενναία, Chrome, Firefox, Safari και Edge έχτισαν όλα τα HTTPs στα προγράμματά τους, καθιστώντας την επέκταση του προγράμματος περιήγησης του Electronic Frontier Foundation.«

Πιθανότατα δεν χρειάζεστε VPN

Οι περισσότεροι Αμερικανοί μπορεί να είναι καλύτερα να μην πληρώνουν για ένα εμπορικό VPN, σύμφωνα με πολλούς εμπειρογνώμονες ασφαλείας.

4 Οκτωβρίου 2021, 1:00 μ.μ
Εικόνα: Sergey Lykov

Πειρατεία. Παραπληροφόρηση. Επιτήρηση. Ο κυβερνοχώρος είναι το podcast της μητρικής πλακέτας και αναφέρει το σκοτεινό υπόγειο του Διαδικτύου.

Πιθανότατα δεν χρειάζεστε VPN. Παρά το γεγονός ότι το μάρκετινγκ από τις εταιρείες VPN θα πρέπει να τους πληρώσετε για ένα εικονικό ιδιωτικό δίκτυο για χρήση από το διαδίκτυο στο σπίτι σας και, ειδικά από το δημόσιο WiFi, οι περισσότεροι Αμερικανοί μπορεί να είναι καλύτερα να μην πληρώνουν για ένα εμπορικό VPN, σύμφωνα με πολλούς εμπειρογνώμονες ασφαλείας.

Ο υποκείμενος λόγος: Το Διαδίκτυο είναι ένα πολύ διαφορετικό τοπίο το 2021 από ό, τι ήταν 10 ή ακόμα και πριν από πέντε χρόνια. Παρόλο που φυσικά μερικοί άνθρωποι θα επωφεληθούν ακόμα από ένα VPN, και ιδιαίτερα εκείνους με υψηλότερο βαθμό απειλής εναντίον τους, οι περισσότεροι Αμερικανοί μπορεί πιθανώς να σώσουν αυτά τα 5 περίπου ένα μήνα.

Διαφήμιση

“Ήρθε η ώρα να αποσυρθούμε τις συμβουλές για τα αποθέματα για να αποκτήσουμε ένα προσωπικό VPN”, δήλωσε ο Bob Lord, πρώην επικεφαλής αξιωματούχος ασφαλείας της Δημοκρατικής Εθνικής Επιτροπής, σε ένα ηλεκτρονικό ταχυδρομείο. “Οι περισσότεροι άνθρωποι δεν χρειάζονται προσωπικά VPN σήμερα επειδή το Διαδίκτυο είναι πολύ πιο ασφαλές από ό, τι το 2010. Τα προσωπικά VPN δημιουργούν πρόσθετους κινδύνους. Δίνοντας σε όλους συμβουλές ότι μόνο αφορά μερικούς ανθρώπους τους παραβιάζει τα βήματα που πραγματικά θα τους βοηθήσουν να εξασφαλίσουν τις ψηφιακές τους ζωές.«

Έχετε πληροφορίες σχετικά με τις εταιρείες VPN που παραπλανούν τους πελάτες τους ή οτιδήποτε άλλο? Θα θέλαμε να σας ακούσουμε. Χρησιμοποιώντας ένα τηλέφωνο ή υπολογιστή μη εργασίας, μπορείτε να επικοινωνήσετε με τον Joseph Cox με ασφάλεια στο Signal στο +44 20 8133 5190, στο Wickr στο Josephcox ή στο email [email protected].

Η κύρια υπόσχεση ενός VPN είναι ότι θα κρυπτογραφήσει την κυκλοφορία ιστού σας, οπότε ίσως ο ISP σας δεν μπορεί να δει ποιους ιστότοπους επισκέπτεστε ή έναν χάκερ στο ίδιο δημόσιο δίκτυο WiFi δεν μπορεί να snoop και να καταγράψει τα στοιχεία της πιστωτικής σας κάρτας όπως εσείς Κάντε μια ηλεκτρονική αγορά. Τα YouTubers που χρηματοδοτήθηκαν από το ExpressVPN, για παράδειγμα, έχουν πει “Μην αφήνετε τους χάκερς να κλέψουν τα οικονομικά σας στοιχεία” και “Εργασία από το σπίτι? Προστατέψτε τα ευαίσθητα δεδομένα σας με ένα επιπλέον στρώμα ασφάλειας.«

Αλλά το μεγαλύτερο μέρος του έντονα χρησιμοποιούμενου ιστού είναι ήδη κρυπτογραφημένο σε κάποια μορφή. Ο Λόρδος επεσήμανε πόσο σχεδόν το 93 % όλων των φορτίων σελίδας στον Firefox στο u.μικρό. είναι πάνω από HTTPS. Αυτό συγκρίνεται με περίπου 25 % τον Ιανουάριο του 2014. Τεράστια τμήματα του Διαδικτύου έχουν κρυπτογραφηθεί χάρη στο Let’s Encrypt, η μη κερδοσκοπική αρχή πιστοποιητικών (CA) που προσφέρει πιστοποιητικά κρυπτογράφησης δωρεάν σε ιστότοπους. Το Let’s Encrypt ξεκίνησε το 2012 και σήμερα πάνω από 250 εκατομμύρια ιστοσελίδες χρησιμοποιούν τα πιστοποιητικά του οργανισμού, σύμφωνα με την ιστοσελίδα του Let’s Encrypt. Ενώ χρησιμοποιείται για να κοστίσει χρήματα για έναν διαχειριστή ιστότοπου για να πάρει ένα πιστοποιητικό HTTPS, τώρα ουσιαστικά οποιοσδήποτε ιστότοπος μπορεί να πάρει ένα.

Διαφήμιση

Η Google επίσης δίνει προτεραιότητα στις τοποθεσίες HTTPS στα αποτελέσματα αναζήτησης, δήλωσε ο Λόρδος, τα οποία μπορούν να έχουν το χτύπημα της επίδρασης της παροχής κινήτρων ιστοσελίδων που ενδιαφέρονται για τη βελτιστοποίηση μηχανών αναζήτησης για να κάνουν το διακόπτη και να εισάγουν τους χρήστες σε ιστότοπους που χρησιμοποιούν κρυπτογράφηση.

“Τα προγράμματα περιήγησης έχουν καταστήσει πιο δύσκολο και πιο τρομακτικό να παρακάμψουν τις προειδοποιήσεις ασφαλείας και να ενημερώσουν το UI για να δώσουν προσοχή στις συνδέσεις μη HTTPS (αφού η φόρτωση περιεχομένου μέσω HTTPs είναι η αναμενόμενη συμπεριφορά)”, πρόσθεσε ο Λόρδος.

Ο ερευνητής ασφαλείας Kenn White πρόσθεσε ότι “για τη συντριπτική πλειοψηφία των καταναλωτών, οι εμπορικές υπηρεσίες VPN προσθέτουν πολύ μικρή αξία και ειλικρινά περισσότερο Κίνδυνος ασφαλείας για τον χρήστη.«

“Ήρθε η ώρα να αποσυρθούμε τις συμβουλές για το απόθεμα για να πάρουμε ένα προσωπικό VPN.«

Ένας κίνδυνος είναι ορισμένοι πάροχοι VPN χρησιμοποιούν αυτο-υπογεγραμμένες ριζικές CAS, οι οποίες επιτρέπουν στον δημιουργό να διαβάζει κρυπτογραφημένη κυκλοφορία που προέρχεται από υπολογιστή. Ο Λευκός είπε ότι αυτό γίνεται στην επιδίωξη της πρόληψης κακόβουλου λογισμικού, αλλά αυτό “είναι απλώς ένας διαφορετικός τρόπος να λέμε« παρεμποδίζοντας την (αλλιώς) κρυπτογραφημένη κυκλοφορία ιστού και αλληλογραφίας.””

“Μια καλή ερώτηση για να ρωτήσω τον εαυτό σας είναι: εμπιστεύομαι την εταιρεία VPN περισσότερο από τον ISP μου για να χειριστεί τα δεδομένα των οποίων οι τοποθεσίες που πλοηγώ? Εάν η απάντηση είναι ναι, τότε η χρήση ενός VPN μπορεί να είναι ένας καλός αγώνας για εσάς. Εάν δεν είστε βέβαιοι ή η απάντηση είναι όχι, τότε οι κίνδυνοι ενός VPN μπορεί να μην κάνουν αυτό το εμπόδιο αξίζει τον κόπο και για πολλούς ανθρώπους με χαμηλότερο μοντέλο απειλής, αυτό είναι πιθανό να είναι η περίπτωση “, Rachel Tobac, Διευθύνων Σύμβουλος της SocialProof Ασφάλεια, είπε στη μητρική πλακέτα σε μια ηλεκτρονική συνομιλία.

Διαφήμιση

Σε αυτό το σημείο, οι ομάδες κινδύνου πιθανότατα θα θέλουν να χρησιμοποιήσουν ένα VPN. Χρησιμοποιώ ένα όταν ερευνώ ανθρώπους ή εταιρείες που μπορεί αργότερα να γίνουν αντιφατικές πριν ή μετά τη δημοσίευση ενός άρθρου σχετικά με αυτά, για παράδειγμα,.

Ο Tobac είπε ότι παρόλο που τα κοινωνικά μέσα, η ροή και οι τραπεζικές περιοχές χρησιμοποιούν συνήθως το HTTPS που προστατεύει τα διαπιστευτήριά σας ή άλλες πληροφορίες που εισάγονται σε αυτούς τους ιστότοπους, ένας χάκερ ή ISP ενδέχεται να εξακολουθεί να είναι σε θέση να δει ότι κάνατε ένα αίτημα να επισκεφθείτε τον ιστότοπο στον πρώτο θέση.

“Εάν το γεγονός ότι πλοηγήσατε στην τράπεζά σας ή το Netflix δεν θεωρείται μυστικό για εσάς και το μοντέλο απειλής σας, τότε ίσως είναι καλό να πάτε χωρίς αυτό”, δήλωσε ο Tobac.

Στα μηνύματα ηλεκτρονικού ταχυδρομείου στη μητρική πλακέτα, τόσο το NORDVPN όσο και το ExpressVPN επεσήμαναν ότι στις εφαρμογές smartphone είναι πιο δύσκολο για έναν συνηθισμένο χρήστη να αναφέρει εάν η εφαρμογή στέλνει κρυπτογραφημένα δεδομένα ή όχι, σε σύγκριση με μια κανονική περίοδο περιήγησης ιστού.

“Οποιοδήποτε εργαλείο που μπορεί να το κάνει εξαιρετικά απλό για έναν λαϊκό να αυξήσει την προστασία του είναι μια νίκη – και σίγουρα ελπίζουμε ότι βοηθήσαμε να κάνουμε το VPNS ένα τέτοιο εργαλείο”, γράφει ο αντιπρόεδρος της ExpressVPN Harold Li.

Ο Nordvpn είπε σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου στη μητρική πλακέτα ότι “οι Αμερικανοί χρειάζονται εμπορικά VPNs (υποθέτω ότι δεν είναι έκπληξη, προέρχεται από έναν πάροχο υπηρεσιών VPN). Στην πραγματικότητα, όλοι τους χρειάζονται.”Έδειξαν τον τρόπο με τον οποίο όλοι οι ιστότοποι δεν χρησιμοποιούν HSTS ή HTTP αυστηρή ασφάλεια των μεταφορών, η οποία αναγκάζει τους ιστότοπους να χρησιμοποιούν μόνο HTTPs. Η εταιρεία δήλωσε επίσης ότι ένα VPN με ένα καλό φίλτρο DNS μπορεί να εμποδίσει τους ανθρώπους να έχουν πρόσβαση σε τοποθεσίες ηλεκτρονικού ψαρέματος. (Ένας ιστότοπος ηλεκτρονικού “ψαρέματος” θα εξακολουθεί να συγκομίζει τα διαπιστευτήρια ενός θύματος εάν εισάγουν τα στοιχεία τους σε έναν τέτοιο ιστότοπο, είτε χρησιμοποιούν ένα VPN είτε όχι).

Διαφήμιση

“Μια καλή ερώτηση για να ρωτήσω τον εαυτό σας είναι: εμπιστεύομαι την εταιρεία VPN περισσότερο από τον ISP μου για να χειριστεί τα δεδομένα των οποίων οι τοποθεσίες που πλοηγώ?«

“Όποιος, χωρίς να έχει τεχνικές γνώσεις, μπορεί να προσθέσει ένα στρώμα ασφάλειας και ιδιωτικής ζωής με ένα μόνο κλικ. Και λόγω των καναλιών που χρησιμοποιούμε για την εμπορία των υπηρεσιών μας, μπορέσαμε να προσεγγίσουμε ανθρώπους που ποτέ δεν θα σκεφτόταν καν για την ασφάλεια στον κυβερνοχώρο “, πρόσθεσε ο Nordvpn. “Πιστεύουμε ακράδαντα ότι η συνιστώσα στους ανθρώπους να σταματήσουν τη χρήση VPN θα κάνουν το ψηφιακό περιβάλλον λιγότερο ασφαλές.«

Υπάρχει τουλάχιστον ένα πράγμα που θα μπορούσαν να βοηθήσουν ορισμένα VPNs: μπλοκάρισμα κακόβουλων διαφημίσεων. Το ηλεκτρονικό διαφημιστικό οικοσύστημα είναι τόσο επικίνδυνο που το u.μικρό. Η κοινότητα Intelligence έχει εμποδίσει τις διαφημίσεις σε ένα επίπεδο δικτύου, ανέφερε η μητρική πλακέτα πρόσφατα . Αλλά οι διαφημίσεις στο διαδίκτυο δεν αποτελούν απλώς απειλή για τους οργανισμούς πληροφοριών. Η μητρική πλακέτα έχει επανειλημμένα δείξει πώς οι μεσίτες δεδομένων συγκομίζουν δεδομένα «bidstream» συμμετέχοντας στη διαδικασία διαφήμισης στο διαδίκτυο. Αυτό το είδος πληροφοριών μπορεί να περιλαμβάνει δεδομένα τοποθεσίας.

Ορισμένα VPN μπορούν να εμποδίσουν τις διαφημίσεις σταματώντας τις συνδέσεις με τους τομείς των διαφημίσεων, αν και δεν κάνουν απαραίτητα όλα. Η επέκταση του προγράμματος περιήγησης μπορεί να είναι ένας πιο οικείο τρόπος παρεμπόδισης των διαφημίσεων, αλλά φέρουν επίσης τους δικούς τους κινδύνους. Πέρυσι ένας προγραμματιστής Adblocker πούλησε δύο από τις επεκτάσεις του σε έναν νέο ιδιοκτήτη ο οποίος στη συνέχεια πρόσθεσε κακόβουλο κώδικα που σχεδιάστηκε για να παραβιάζει τους λογαριασμούς κοινωνικών μέσων των θυμάτων, ανέφερε η Ars Technica εκείνη τη στιγμή .

Ή, φυσικά, πολλοί πελάτες θα χρησιμοποιήσουν ένα VPN απλώς για να έχουν πρόσβαση στο ηλεκτρονικό περιεχόμενο, όπως το Netflix που συνήθως είναι κλειδωμένο σε μια συγκεκριμένη περιοχή. Σε αυτή την περίπτωση, τρελαίνετε, ίσως.

Εγγραφείτε στο podcast μας στον κυβερνοχώρο, Cyber.

Πρωτότυπη αναφορά για όλα όσα έχουν σημασία στα εισερχόμενά σας.

Με την εγγραφή σας, συμφωνείτε με τους Όρους Χρήσης και Πολιτικής Προστασίας Προσωπικών Δεδομένων και να λαμβάνετε ηλεκτρονικές επικοινωνίες από την Vice Media Group, οι οποίες ενδέχεται να περιλαμβάνουν προωθήσεις μάρκετινγκ, διαφημίσεις και χορηγία περιεχομένου.