Чому безпечні месенджери та VPN не захищені від дурня

У більшості сучасних сервісів обміну повідомленнями є якісьвбудоване шифрування. Багато хто пропонує функції таємного чату та розширені налаштування конфіденційності. Незважаючи на все це, велика кількість людей порушила закон під час використання месенджерів; навіть коли вони захищали себе. Одного чоловіка навіть засудили до смертної кари, використовуючи месенджер WhatsApp, який використовує шифрування від кінця до кінця.

У цій статті ми пояснимо, чому використовується VPNі безпечний месенджер може все ще залишати вас вразливими. Ми також пояснимо, як корпорації вводять в оману користувачів та клієнтів, таємно збираючи дані. І останнє, але не менш важливе, ми дамо вам якісні VPN - і пояснимо, як можна використовувати їх, щоб залишатися в безпеці під час використання соціальних мереж та обміну миттєвими повідомленнями.

Які функції VPN можуть допомогти зробити ваші онлайн-повідомлення приватними?

VPN не є надійними, і ми пояснимо, чому через хвилину. По-перше, поговоримо про те, які функції месенджера можуть надати вам додаткову конфіденційність під час використання соціальних мереж та онлайн-месенджерів.

• Шифрування - за замовчуванням усі дані, які ви надсилаєте в Інтернет, єнезашифрований, тобто кожен, хто захопить його, може бачити та читати. Шифрування додає шару безпеки вашим даним, потребуючи ключа перед тим, як отримати доступ чи прочитати дані. Ми рекомендуємо шукати протоколи OpenVPN - UDP та TCP - а також 256-бітні ключі AES.
• Політика ведення журналів - деякі VPN зберігають ваші журнали користувачів і можутьпотенційно передайте дані корпораціям, урядам та злочинцям. Шукайте постачальників без реєстрації чи нульового журналу, які ніколи не зберігають записи того, що ви робите в Інтернеті.
• Серверна мережа - велика серверна мережа означає, що ви можете отримати IPу будь-якій країні, яку ви вибрали. Це допоможе вам отримати доступ до Інтернету з ліберальних юрисдикцій, таких як Ісландія та Румунія. Оскільки в цих країнах є чіткі закони про захист даних, це захистить вас від небажаного проникнення уряду та втручання.
• Обмеження швидкості та пропускної здатності - якщо у вас не вистачає швидкості або пропускної здатності, будь-яказахист, що надає вам послугу VPN, вже не працює. Це означає, що вам слід шукати швидких провайдерів, які або мають велику кількість пропускної здатності, або не обмежують ні трафік, ні швидкість.

Конкретні постачальники VPN, рекомендовані для використання з месенджерами

1. ExpressVPN

Візитна картка ExpressVPN - це її швидкість. Маючи понад 2000 серверів у 60+ країнах, вона має одну з найширших серверних мереж у цій галузі. Це означає, що швидкість висока, затримки - низькі, а кількість IP-адрес, до яких ви можете отримати доступ - практично необмежена. Крім того, програмне забезпечення легке і просте в установці. ExpressVPN автоматично розпізнає пристрій, який ви використовуєте, та запропонує потрібні програми, а встановлення займає кілька хвилин. Швидкість і пропускна здатність є необмеженими, це означає, що ви можете використовувати VPN для вмісту свого серця, не турбуючись про те, що його закінчиться. Усі ці переваги корисні, коли ви користуєтесь месенджером, оскільки вони дозволяють вам здійснювати голосовий дзвінок, відеодзвінок та безперебійну передачу вмісту.

Крім цих функцій, ExpressVPN єнадзвичайно безпечний. Він пропонує всі часто використовувані протоколи шифрування, включаючи UDP та TCP OpenVPN і центри, що змінюють цензуру. Існує вбудований тест витоку DNS, який допоможе вам переконатися, що ваш Інтернет-провайдер (і уряд) не бачать, що ви робите, використовуючи VPN. Політика без реєстрації - одна з найскладніших в бізнесі, в ній абсолютно немає журналів трафіку, запитів DNS, IP-адрес або історії веб-перегляду. І останнє, але не менш важливе, сервіс захищає вас навіть тоді, коли ваше VPN-з'єднання переходить через комутатор переключення: функція, яка скасовує ваші вихідні та вхідні повідомлення, якщо ви відключаєтесь.

Щоб дізнатися більше про ефективність та безпеку ExpressVPN, ознайомтеся з нашим оглядом ExpressVPN 2018 року.

2. NordVPN

NordVPN - послуга, найбільш відома своєю безпекою,що робить його ідеальним для використання з месенджерами. Перший рівень захисту відбувається завдяки потужному 256-бітному шифруванню AES. До протоколів відносяться UDP та TCP OpenVPN, які поєднують швидкість та безпеку, а також PPTP, що б'є цензуру. Але причина, по якій NordVPN дійсно виділяється з точки зору безпеки, - це її вибір спеціальних серверів. Наприклад, ви можете використовувати подвійні VPN-вузли для маршрутизації даних через два віддалені сервери та два набори шифрування для додаткового захисту. Ви також можете використовувати неприховані сервери, щоб приховати факт використання VPN, надаючи додатковий захист під час використання месенджера. На додаток до всіх цих заходів існує сувора політика без реєстрації даних, що робить NordVPN одним із найбезпечніших служб, періодом.

На додаток до сильної безпеки, NordVPNпроста у використанні незалежно від рівня вашої кваліфікації. Послуга постачається з великою серією додатків, сумісних з macOS, Windows, Linux, iOS, Android і навіть консолями та маршрутизаторами для відеоігор. Користувацький інтерфейс привабливий, особливо враховуючи, скільки функцій має NordVPN. Існує навіть графічний інтерфейс карт, який робить легким та зрозумілим вибір серед 5000+ серверів у понад 60 країнах. І останнє, але не менш важливе, є зручні перемикачі з кібербезпеки, які дозволяють блокувати рекламу та шкідливі програми.

Щоб дізнатися більше про NordVPN, ознайомтеся з нашим оглядом NordVPN 2018, де ми детальніше поговоримо про послугу.

3. CyberGhost

CyberGhost - це унікальна за своєю послугою VPN-послугапоєднання потужних функцій та простоти використання. Багато постачальників VPN просять вас ввести налаштування вручну; CyberGhost просто дає 6 інтуїтивно зрозумілих конфігураційних профілів. Деякі, як-от "анонімний перегляд", - це прекрасний варіант для тих, хто хоче бути в безпеці під час використання месенджера з VPN. Інші корисні, коли ви займаєтесь іншими справами. Існують також додаткові перемикачі, такі як "блокувати зловмисне програмне забезпечення" та "стиснення даних" для захисту себе та покращення продуктивності пристрою, коли ви використовуєте месенджер за VPN. Найкраще - додатки CyberGhost доступні на всіх поширених пристроях: у програмах для настільних ПК, смартфонів, планшетів, маршрутизаторів, ігрових консолей тощо.

Окрім того, що відрізняється простотою використання,CyberGhost також потужний. У ньому розміщена одна з найбільших серверних мереж у галузі VPN, що містить понад 3000 проксі-серверів у 60+ країнах. Це означає, що ваші месенджерні з'єднання будуть досить швидкими, щоб підтримувати відео високої чіткості. І пропускна здатність, і швидкість обоє не обмежені, це означає, що ви ніколи не повинні турбуватися про будь-яке уповільнення. Протоколи шифрування включають UDP і TCP OpenVPN, а також більш швидкий, але менш безпечний L2TP. І останнє, але не менш важливе, політика нульового журналу є однією з найсильніших в галузі. Навіть ваша електронна адреса не зберігається, що практично неможливо простежити вашу особу та місцеположення.

Щоб дізнатися більше про CyberGhost та його можливості, ознайомтеся з нашим повним оглядом CyberGhost 2018.

4. PureVPN

Маючи 2 000+ серверів у понад 140 країнах,PureVPN дозволяє використовувати практично будь-який IP, який ви хочете. Це корисно для безпечного використання програм месенджера, але це ще не все. Ви можете отримати більшість локалізованих версій месенджера, місцевої мови та інших без необхідності переміщатись кудись. Усі сервери доступні у всіх країнах, тому ніколи не потрібно доплачувати. Кожен сервер оснащений підключенням 1 Гбіт, що означає, що ви ніколи не відчуєте жодного сповільнення. Більше того, немає обмежень швидкості та пропускної здатності та до 5 одночасних з'єднань, тому ви можете використовувати PureVPN стільки, скільки вам потрібно, на всіх своїх пристроях одночасно.

Крім великої серверної мережі, PureVPNмає сильний набір функцій безпеки. 256-бітове шифрування означає, що розтріскування ваших повідомлень потребує суперкомп'ютера мільйони років. Власна технологія Ozone захищає ваш пристрій, дані та особистість проактивно, навіть коли ви не в мережі. Існує вбудований перемикач захисту, який запобігає просоченню повідомлень через незашифровані з'єднання, коли ви перестаєте використовувати VPN. Існує навіть захист від DDoS, який перешкоджає сторонній стороні втручатися у ваші повідомлення, перевантажуючи вас даними. Все це підкріплене захистом протікання веб-RTC, який не дозволяє виявити ваш реальний IP-код, і однією з найбільш ретельних політик ведення журналів у всьому бізнесі.

Проблеми з інтернет-месенджерами

Більшість месенджерів мають якесь шифрування. WhatsApp зашифровує повідомлення за замовчуванням. Так само і Telegram. Facebook має секретну функцію чату, яка надає користувачам криптографічний захист. Однак важливо розуміти, що "зашифрований" не означає "безпечний". Насправді люди неодноразово стикалися з юридичними проблемами за те, що вони говорять у конфіденційності своїх онлайн-розмов. Крім того, повідомлення користувачів часто читаються машинами та людьми, як частина пошуку даних у таких компаніях, як Google, Facebook та інші. У розділах нижче ми покажемо, чому месенджери не завжди безпечні та що можна зробити, щоб захистити себе.

Юридичні проблеми від обміну миттєвими повідомленнями

Ви можете подумати, що використання зашифрованих повідомлень єдостатньо, щоб захистити себе, але це не завжди так. Наприклад, у Кенії новий Закон про національну комісію згуртованості та інтеграції може покарати вас за вміст, який ви надсилаєте іншим користувачам, навіть якщо він приватний та онлайн. Спільне використання порнографії може призвести до штрафу до 30 років; обмін фальшивими новинами може отримати до 2 років в'язниці. Інші, більш серйозні штрафи, можуть призвести до гіршого.

На жаль, Кенія - не єдина країнатакі закони. В Індії студент на ім'я Джунайд Хан був заарештований 14 лютого раніше цього року. Мабуть, повідомлення, яке хтось пересилав у групу WhatsApp, де він був адміністратором, було "заперечним". Зараз він утримується під вартою більше 6 місяців, не знаючи, хто містить повідомлення. Крім того, родина Хана наполягає на тому, що він був лише адміністратором зазначених груп, оскільки попередні адміністратори відмовилися від цього. Іншими словами, чоловік провів півроку (і рахував) за ґратами за невідоме повідомлення, яке, можливо, не було надіслано ним. У сусідньому Пакистані все може погіршитися. Молодий християнин (Надія Джеймс) був засуджений до смертної кари за те, що він жартував WhatsApp про пророка Мухаммеда. Особа на іншому кінці повідомлення повідомила Надема в поліцію, в результаті чого остання була винесена вироком та можливою смертю.

Тепер ви можете подумати, що це надзвичайні випадкищо трапилося з жменькою людей. Це не так. Наприклад, в Туреччині багато людей завантажили додаток під назвою ByLock: приватний месенджер, зосереджений на шифруванні та конфіденційності. Після загарбного перевороту країни проти президента Реджепа Таїпа Ердогана, колосальні 75 000+ з них були заарештовані за фальсифікованими звинуваченнями без жодних доказів. Нібито користувачі програми винні в крамолі та змові - але, абсолютно не маючи доказів, найбільшим злочином було просто володіння програмою ByLock та її використання.

Усі ці історії вказують на дві речі. Перш за все, додаток можна зашифрувати, але якщо хтось доставить ваше повідомлення в поліцію, ваше конфіденційність закінчиться. По-друге, те, що додаток зашифроване, не означає, що ви все одно не можете стягувати плату. У багатьох міжнародних випадках головна проблема - простий акт перебування в певній групі або володіння певним додатком. По-третє, ваші розмови можна відстежувати, навіть якщо ви вважаєте, що вони безпечні та зашифровані. Наступний наш пункт пояснить, що ми маємо на увазі. Поки що, просто зрозумійте, що всі ці пункти застосовуються, навіть якщо ви використовуєте VPN. Тільки те, що у вас є закордонний IP, не означає, що ви не можете потрапити в проблеми із законом. Якщо ви хочете залишатися в безпеці, вам потрібно зробити кілька додаткових запобіжних заходів, які ми здійснимо за хвилину.

Корпоративний шпигунство

З огляду на те, скільки корпорації рекламують та просуваютьїх налаштування конфіденційності, ви вважаєте, що вони по-справжньому дбають про вашу конфіденційність. Це явно неправда. Зрештою, корпорації тут, щоб заробити гроші. Вони роблять це, продаючи вашу увагу рекламодавцям та видобуваючи ваші дані для подальшого продажу та внутрішнього використання. Простіше кажучи, WhatsApp, Facebook та всі інші месенджери безкоштовні лише тому, що ваші дані, а не ваші гроші, є їх основним джерелом доходу. Правда полягає в тому, що більшість компаній, що стоять за месенджерами, активно хочуть порушити вашу конфіденційність - і багато з них роблять, коли думають, що ніхто не дивиться. Ось кілька помітних прикладів.

Месенджер Facebook просочився до 87 мільйонівзаписи користувачів. Дані перейшли до рук Cambridge Analytica, політичного консультанта. Багато цих даних просочилося через те, що невелика кількість людей (270 000) завантажили додаток, який запитував дані своїх друзів. Це означало, що багато людей просочилися лише тому, що їхні друзі включили додаток Facebook. На жаль, не тільки треті сторони, відомі шахтним користувачам Facebook для отримання даних. Сама компанія збирає дані мобільного телефону, включаючи записи дзвінків, у всіх, хто імпортує свій список контактів у соціальну мережу. Крім того, Facebook, як видається, сканує як розмови в месенджері, так і аудіодзвінки, щоб служити користувачам кращого вмісту та реклами. Загалом, послуга стосується декількох випадків порушення конфіденційності даних. Поки ваші дані є у Facebook, ви ніколи не можете бути впевнені, що ви справді безпечні.

WhatsApp не надто відрізняється. По-перше, додаток вразливий до шкідливих програм та вірусів, таких як Banking Trojan. Коли вони потрапляють у вашу систему, ви швидко втрачаєте будь-яку конфіденційність, незалежно від того, використовуєте ви VPN чи ні. Що ще гірше, WhatsApp визнав, що він обмінюється інформацією про вашу особу та пристрій з Facebook, щоб допомогти останнім компаніям розміщувати рекламу та контент. Це означає, що месенджер вразливий до більшості тих же проблем, що і Facebook, що є черговим ударом проти його конфіденційності.

Що ти можеш зробити?

Є дві речі, які ви можете зробити, щоб дати собідодатковий захист і мінімізувати шанси набути неприємностей із законом. Для початку, якщо ви будете використовувати VPN, зробіть усе можливе, щоб створити абсолютно нову ідентифікацію в Інтернеті. Подумайте про використання додатка чи пристрою, яким ви зазвичай не користуєтесь, і спробуйте увійти через IP-адресу, яка не є вашим домашнім Wi-Fi чи дротовим з'єднанням. Крім того, спробуйте отримати одноразовий номер, який можна використовувати для підтвердження встановлення програми. Таким чином, буде надзвичайно важко довести, що саме ви встановили та використовували будь-який додаток на своєму пристрої. У поєднанні з шифруванням VPN та іноземним IP-адресою порушити конфіденційність таким чином буде надзвичайно важко.

Ще одна річ, яку ви можете зробити - це використовувати месенджери, якізосереджені на безпеці та анонімності. Наприклад, російська Telegram має сильне шифрування в кінці, але це ще не все. Існує таємний варіант спілкування в чаті, який дозволяє встановити таймер на те, як довго ви бажаєте, щоб повідомлення було видно одержувачу. Наприклад, ви можете встановити таймер на 5 секунд, після чого повідомлення назавжди зникне. Крім того, секретний чат Telegram показує вам, коли хтось зробив скріншот вашого повідомлення, що ускладнює те, що хтось може взяти все, що ви написали або надіслали в поліцію, не знаючи про це. SnapChat має подібні функції приватного повідомлення з тимчасовими повідомленнями та функціями анти-скріншот. Все це може бути не дурним, але це, безумовно, корисно - і скоротити вище того, що ви отримуєте з звичайними месенджерами.

Висновок

Кібербезпека стає більш складною темоюдень. Чи можете ви дійсно довіряти вашим програмам обміну повідомленнями не видавати ваші секрети чи особисту інформацію, навіть якщо вони вимагають використання чітких положень про конфіденційність? Новітня історія говорить про те, що це не так. Але, на щастя, вам не доведеться чекати, коли ці компанії або здобудуть моральну недоторканність, або інновації, щоб забезпечити необхідну безпеку.

За допомогою VPN ви можете заблокувати кожен пакет данихпередається на ваш пристрій і з його майже непорушною стінкою криптографії. У поєднанні з безпечнішими методами для забезпечення вашої анонімності ви маєте найкращий шанс уникнути розмов від сторонніх очей. Однак жодне єдине рішення не буде діяти як срібна куля, саме тому ми написали цей посібник, щоб дати вам певний контекст проблеми, а також надати вам деякі рішення, які ви можете почати використовувати сьогодні.

Чи є якісь поради для наших читачів щодо того, як краще захистити себе під час використання програм месенджера? Повідомте нас у коментарях нижче.