Soyez prudent, les VPN gratuits vendent vos données à des tiers

Il n'est pas inhabituel de trouver des entreprises qui utilisent des pratiques trompeuses lorsqu'elles tentent de commercialiser et de développer leurs marques. Une niche où cela est très répandu est dans l'industrie VPN. Il a été récemment révélé que, contrairement aux affirmations sur leurs sites Web, 26 des 117 services VPN les plus populaires consignent des données d'utilisateur malgré des allégations contraires dans leur marketing. Cette révélation semblera apprivoisée par rapport aux conclusions sur le fonctionnement des RPV libres: beaucoup de données d'utilisateurs partagent / vendent ouvertement et effrontément.

Maintenant que les nouvelles lois GDPR sont exécutoires, on se concentre sur l'utilisation des données utilisateur à des fins marketing. En matière d'abus de données, les fournisseurs de services VPN – en particulier les VPN gratuits – sont les plus grands coupables.

Les VPN sont généralement considérés comme une alternative plus sûre qu'un ISP standard pour anonymiser votre trafic Internet et débloquer des sites bloqués. Les professionnels utilisent les VPN pour protéger leur identité en ligne, mais de nombreux utilisateurs VPN supposent à tort qu'avec un VPN personne n'a accès à leurs données. Malheureusement, ce n'est pas le cas – votre fournisseur de VPN, à la place de votre FAI, pourrait très bien avoir accès à vos données.

Selon le service que vous utilisez, l'utilisation d'un VPN peut être pire que d'habitude en utilisant simplement votre FAI. Il suffit de demander à Ryan Lin, qui a été arrêté à la fin de l'année dernière en raison d'activités sur Internet qu'il a menées à l'aide d'un service VPN apparemment sécurisé. Bien que le service VPN qu'il a utilisé hardiment vanté le «fait» qu'ils ne tiennent pas de journaux, ils ont eu des journaux de l'activité en ligne de Lin à livrer au FBI quand on lui a demandé de le faire.

Vos données pourraient être vendues ou partagées clairement sur leur page de politique de confidentialité, mais la plupart des utilisateurs ne prennent pas la peine de lire les petits caractères. Hotspot Shield (plus de 500 millions de téléchargements), Hola (plus de 152 millions d'utilisateurs) et Betternet (plus de 38 millions d'utilisateurs)

. ] La plupart des VPN gratuits font partie d'un programme de vente / partage de données

Si vous utilisez n'importe quel service VPN gratuit, non seulement il est hautement improbable que vous soyez protégé, mais il y a un énorme la possibilité que vos données soient récoltées et vendues au plus offrant.

Pour l'utilisateur non averti, les fournisseurs de services VPN gratuits sont des chevaliers chevaleresques en armure brillante qui comprennent les dangers que la censure pose à l'Internet et qui tentent d'aider (comme beaucoup d'entre eux revendiqueront sur leur site web). Cependant, pour les fournisseurs de ces services VPN gratuits, ils ont établi un modèle d'entreprise rentable basé sur la vente de données utilisateur.

Il suffit de demander à ces trois services VPN gratuits populaires:

Hotspot Shield

Avec plus de 500 millions de téléchargements de son logiciel VPN (principalement par des utilisateurs libres), Hotspot Shield n'est pas un nouvel entrant. le jeu VPN. Cependant, la vente et le partage de données d'utilisateurs, le piratage du trafic des utilisateurs, etc., sont des pratiques commerciales courantes pour eux. Voici un extrait de une pétition déposée à la FTC contre Hotspot Shield par le Centre pour la démocratie et la technologie (CDT):

" CMU's l'analyse des autorisations d'application de Hotspot Shield Android a révélé des pratiques de partage de données non divulguées avec des réseaux publicitaires tiers … elle [Hotspot Shield] divulgue d'autres informations sensibles, telles que les noms de réseaux sans fil (SSID / BSSID)

Hotspot Shield a également été accusé d'autres pratiques néfastes telles que le détournement et la redirection du trafic des utilisateurs vers des sites affiliés. Avec plus de 500 millions d'utilisateurs, beaucoup de données ont sûrement été compromises!

Hola

Hola est synonyme de «débloquer Netflix gratuitement», comme en témoignent les 152 millions de personnes qui utilisent leur VPN gratuit, mais très peu sont conscients qu'ils ont été pris en transformant l'ordinateur des utilisateurs de leur service VPN gratuit en nœuds de sortie et qu'ils ont en fait une branche commerciale payante à laquelle ils vendent la bande passante de leurs utilisateurs VPN gratuits. 19659004] En 2015, un groupe de chercheurs a découvert plusieurs problèmes dans Hola: en plus de permettre à leurs utilisateurs d'être suivis sur Internet, un bug a été découvert qui pourrait être exploité pour exécuter à distance des applications sur des ordinateurs Hola.

Pire encore, Hola vendait la bande passante des utilisateurs de leur service gratuit aux personnes désireuses de payer par l'intermédiaire de leur branche commerciale Luminati. En d'autres termes, pendant que vous essayez d'utiliser leur VPN gratuit pour échapper à la censure et rester anonyme, un utilisateur de leur service payant ayant des tendances criminelles pourrait utiliser votre adresse IP pour visiter des sites illégaux et vous en rendrez responsable

. Plus tard, corrigez certains de ces bogues et mettez à jour leur politique de confidentialité pour mieux refléter certaines de leurs pratiques, mais les chercheurs maintiennent que certains problèmes existent toujours.

Betternet

Betternet est l'un des VPN gratuit les plus populaires. services pour appareils mobiles. Ils sont sortis de l'obscurité et ont maintenant 38 millions d'utilisateurs. Leur modèle d'affaires évolue aussi lentement – ils ont lancé un routeur VPN et ont maintenant payé des plans pour les utilisateurs intéressés.

Cependant, peu de gens savent que Betternet est l'un des pires contrevenants en matière de suivi et de journalisation (tout en permettant à leurs annonceurs de suivre et de consigner) les données des utilisateurs.

Selon un document de recherche du CSIRO une agence du gouvernement fédéral australien, l'application Android Betternet a une énorme [14909010] 14 bibliothèques de suivi – le plus élevé de tous les services VPN gratuits. En d'autres termes, les personnes utilisant Betternet pour éviter d'être suivies par leur fournisseur de services Internet sont suivies à gauche et à droite par des entités encore plus inconnues.

La liste complète par TheBestVPN Beaucoup plus de services VPN gratuits populaires que vous connaissez probablement – et il ne semble pas bon. Cela dit, tous les VPN gratuits populaires sont coupables.

Cela dit, le problème des VPN gratuits vendant ou partageant des données, injectant des cookies, piratant du trafic ou se livrant à d'autres activités néfastes n'est pas nouveau. Et cela ne s'arrêtera pas de si tôt!

Pourquoi les VPN gratuits doivent-ils vendre vos données

Si vous ne vendez pas un produit, vous êtes probablement le produit.

La plupart des VPN gratuits seront disponibles. partager ou vendre vos données, ou vous soumettre à une sorte de pratiques douteuses, pour les raisons suivantes:

Frais de serveur

Votre trafic sera acheminé à travers leurs serveurs, et ils doivent payer pour les serveurs. Comme un réseau VPN se développe, le besoin se fera sentir pour plus de serveurs. Selon la base d'utilisateurs du VPN gratuit, les coûts du serveur peuvent facilement atteindre des dizaines de milliers de dollars.

Dans le cas de Hotspot Shield, avec des centaines de millions d'utilisateurs, les coûts de serveur peuvent atteindre des millions

Pour gagner de l'argent

Quand il n'y a pas de produit, il peut être difficile de gagner de l'argent. Le simple fait d'afficher la publicité ne la réduira pas, surtout si l'on considère que les annonces sont de moins en moins payantes.

Grâce à l'accès à de précieuses données utilisateur, les fournisseurs de VPN gratuits peuvent proposer des publicités plus ciblées et facturer davantage les annonceurs, ou même vendre et partager les données et en être payés

Greed

avoir accès aux données de centaines de millions de personnes comme Hola ou Hotspot Shield, il peut être difficile de surmonter la tentation d'essayer de "monétiser" ces données.

Avec la base d'utilisateurs, beaucoup de ces VPN gratuits utilisent les données utilisateur rend facile de faire des millions de dollars chaque mois. Dans le cas de Hola, il n'y a pas beaucoup de dépenses puisqu'il s'agit d'un service P2P et il n'est pas nécessaire de posséder des serveurs, mais il est difficile de monétiser les données de plus de 100 millions de personnes.

] L'utilisation de VPN gratuits commet pratiquement le suicide en ligne. Il existe de meilleures alternatives:

Trouver un VPN open source

Si vous devez vraiment utiliser un VPN gratuit, l'option la plus sûre est d'opter pour un VPN open source. Un VPN open source n'aura aucune motivation ou incitation financière, et leur code est ouvert à tous pour être vu et critiqué. Certaines options notables comprennent OpenVPN Freelan et SoftEther .

Utiliser le VPN gratuit de l'Université de Tsukuba, Japon

Une autre alternative est [19659010] VPN Gate une expérience académique gratuite dirigée par l'école d'études supérieures de l'Université de Tsukuba, au Japon .

Cela dit, même si vous n'avez pas à vous soucier de partager vos données ou de compromettre votre vie privée par VPN Gate, il pourrait y avoir des limites lorsque vous utilisez leur service: par exemple, ils indiquent clairement qu'ils enregistrent vos données pour empêcher l'abus de leur service.

Configurer votre propre VPN gratuit

Vous pouvez passer aux choses suivantes et configurer votre propre VPN gratuit dans le cloud. En fonction de l'application que vous utilisez, vous pouvez ne pas obtenir l'anonymat complet (vos activités peuvent être tracées vers les fournisseurs de services cloud hébergeant ces VPN gratuits), mais vous pouvez être assuré que vous êtes le seul à avoir accès à , vos données.

Vous pouvez configurer votre propre VPN gratuit en utilisant Algo ou Streisand . Cela nécessitera un peu de technologie, mais cela en vaudra la vie privée et la tranquillité d'esprit! Ce tutoriel de Lifehacker est un guide pratique pour vous aider à démarrer!

Conclusion

La ​​bataille pour la confidentialité en ligne est difficile. Cependant, la sortie facile n'est généralement pas la meilleure. Bien qu'il soit facile d'installer et d'utiliser la plupart des services VPN gratuits, il y a presque toujours un compromis: vos données. Si vous êtes prêt à faire un effort technique, en utilisant certaines des options ci-dessus, vous pouvez toujours obtenir un accès VPN gratuit sans avoir à craindre que votre vie privée ne soit compromise.

Ce message fait partie de la série de contributeurs. Les opinions exprimées sont celles de l'auteur et ne sont pas nécessairement partagées par TNW.