В прошлый понедельник был День конфиденциальности данных - мероприятие, направленное на повышение осведомленности и продвижение конфиденциальности и данных, личных или нет. Ирония заключается в том, что после этого сотни миллионов учетных записей электронной почты и паролей были выпущены в открытый доступ бесплатно, в результате чего стоимость каждой отдельной учетной записи оказалась практически нулевой.
Мы взяли интервью у Элизабет Кинцеле из компании по обеспечению конфиденциальности VyprVPN об использовании VPN, одного из самых популярных инструментов обеспечения конфиденциальности в Интернете, мифах, связанных с их использованием, о том, как они будут развиваться, и об угрозах их выживанию.
1. За последние пять лет VPN стал более популярным как инструмент обеспечения конфиденциальности. Считаете ли вы, что существует достаточно знаний о том, что он может делать, а что нет?
В VyprVPN мы считаем, что люди больше осведомлены о VPN, чем раньше, но это не обязательно означает, что они полностью осведомлены о том, как технология может принести им пользу и каковы ее ограничения.
Например, пользователи часто недооценивают объем данных, которые провайдеры VPN могут получить от них. При использовании VPN пользователи должны доверять поставщикам VPN значительный объем данных своей частной сети, поскольку VPN действуют как воронка, через которую должны проходить все их личные данные для безопасного просмотра.
В результате провайдеры имеют возможность видеть большой объем информации о своих пользователях, если они захотят это сделать, включая каждый веб-сайт, который они посещают, с кем они взаимодействуют, где находятся и многие другие аспекты их «интернет-жизни». ”
Мы твердо убеждены, что один из наиболее эффективных способов информирования потребителей о виртуальных частных сетях начинается с того, что провайдеры прозрачны в том, как они управляют конфиденциальностью пользователей. И наша вера в прозрачность сыграла решающую роль в том, что мы побудили нас сотрудничать с Центром демократии и технологий (CDT), чтобы запустить кампанию по ознакомлению пользователей с передовой практикой надежных провайдеров и помощи им в оценке надежности конкретного провайдера VPN. политика конфиденциальности и безопасности. Наша цель - предоставить пользователям информацию, необходимую для принятия более эффективных решений при выборе службы VPN.
2) Какие, по вашему мнению, самые популярные мифы, связанные с VPN, когда речь идет о конфиденциальности?
Мы стараемся развеять как можно больше мифов об использовании VPN. И впереди еще много чего.
Идея о том, что конфиденциальность означает, что вы можете просматривать веб-страницы с полной анонимностью, является довольно распространенным мифом, некоторые вводящие в заблуждение маркетинговые кампании некоторых служб VPN способствовали разжиганию этой путаницы.
Хотя ваша онлайн-активность может оставаться конфиденциальной, благодаря шифрованию и наличию VPN-сервисов, таких как VyprVPN, которые не регистрируют онлайн-активность пользователя; но полностью скрыть реальность того, что вы были в сети, невозможно. Ваше соединение является частным и безопасным в надежных руках VPN, но никогда не бывает полностью анонимным.
Второй большой миф связан с уровнем конфиденциальности данных, который предлагают провайдеры VPN, которые не полностью контролируют свои серверы и инфраструктуру. На самом деле, большинство провайдеров VPN используют сторонние сервисы и не используют свою собственную инфраструктуру, что делает их гораздо более уязвимыми для сбора данных и взломов, поскольку они оставляют данные своих пользователей открытыми сторонним лицам за пределами их собственной системы.
Насколько нам известно, VyprVPN - единственный провайдер VPN, который полностью владеет, управляет и управляет своими серверами и инфраструктурой без какого-либо участия какой-либо третьей стороны. Таким образом, хотя мы не можем обещать полную анонимность, мы можем гарантировать, что наши заявления об отсутствии журнала и конфиденциальности данных реальны и что мы сохраняем полный контроль над нашей собственной инфраструктурой.
- Лучшее бесплатное программное обеспечение для конфиденциальности 2022-2023 года
- Лучшие программные средства шифрования 2022-2023 года
- Лучшие пакеты интернет-безопасности 2022-2023 года
3) Каким вы видите развитие VPN с целью повышения осведомленности о конфиденциальности?
Наше решение стать публично проверяемой службой No Log VPN было основано на нашей убежденности в том, что прозрачность в отношениях с потребителями - лучший путь для обеспечения надежности и надежности. Переход на No Log был мотивирован защитой конфиденциальности наших клиентов при использовании VyprVPN.
Мы не хотим быть уникальными в качестве публично проверенного VPN-сервиса No Log и надеемся, что это станет отраслевой нормой в будущем, и это будет замечательная тенденция. Надежность индустрии VPN в целом выигрывает от того, что проверка всех наших заявлений о конфиденциальности является стандартной практикой.
К сожалению, многие провайдеры в индустрии VPN потеряли связь с миссией, для достижения которой были созданы VPN: поддержание чувства безопасности и конфиденциальности для личных данных пользователя, просматривающих Интернет. Это тревожная новость, потому что провайдеры VPN имеют доступ к огромному количеству данных, которые можно монетизировать и продать маркетологам. Некоторые VPN-компании зарабатывают немалые деньги на продаже этих данных, делая маркетинговые заявления о полной анонимности.
Хотя практика мониторинга и продажи данных о просмотре пользователей является законной, это действие в секторе VPN особенно манипулятивно, поскольку существует внутреннее предположение пользователя о том, что данные защищены и не будут использоваться для других целей.
Мы считаем, что отрасль требует смены парадигмы от этой нечестной практики регистрации и продажи пользовательских данных с неполным раскрытием. Пользователи требуют действительно безопасного просмотра - или, по крайней мере, прозрачности. Наша миссия - поднять тему подотчетности в индустрии VPN, и наша цель - в конечном итоге искоренить хищнические практики VPN; и восстановить право пользователя на конфиденциальность при просмотре веб-страниц.
4) Что, по вашему мнению, является самой большой угрозой конфиденциальности данных в наши дни?
Это похоже на дикий запад, когда дело доходит до выяснения правил и положений, касающихся конфиденциальности данных. И мы хотим взять на себя инициативу в области защиты потребителей, хотя бы по той причине, что никто другой, похоже, не желает выступать ни на корпоративном уровне, ни на политической арене, чтобы действительно вступить в битву за защиту потребителей.
Интеллектуальный анализ данных - это большие деньги, и люди часто оказываются не в курсе того, для чего используется их информация, когда они ее раздают, а законодатели остаются плохо подготовленными к тому, как защищать людей с помощью некоторого нормативного надзора.
Небрежное обращение с пользовательскими данными со стороны ряда крупных корпораций привело в последние годы к ужасающим утечкам данных. Если компании собираются продолжать добычу пользовательских данных, чтобы они могли монетизировать их для себя в будущем, то они обязаны перед потребителями вооружиться максимальным шифрованием и строгими протоколами, которые гарантируют, что информация о клиентах никогда не будет скомпрометирована, потому что потенциальная кража личных данных в их руках, если они этого не сделают, и они должны нести за это ответственность перед потребителями и законодателями.
Не помогает то, что такие страны, как Австралия, недавно приняли закон, разрешающий правоохранительным органам настаивать на том, чтобы компании предоставляли обратный канал доступа к зашифрованным веб-сайтам, чтобы они могли расследовать подозреваемых по запросу.
Нам необходимо нормативное руководство, защищающее интересы потребителей и в равной мере защищающее их от корпоративного и государственного надзора.