Riziká bezplatných VPN aplikácií: sledovanie, malvér a slabé šifrovanie

VPN je citlivý nástroj, pretože cez ňu prechádza celá vaša internetová prevádzka. Kto ju prevádzkuje, má privilegované postavenie. Riziká bezplatných VPN aplikácií preto treba posúdiť dôkladnejšie než pri bežnej aplikácii.

Text nehodnotí konkrétne aplikácie. Popisuje typické problémy, ktoré sa pri bezplatných službách objavujú. Ďalšie články nájdete v kategórii VPN zadarmo a o zraniteľnostiach v kategórii Malvér.

Sledovanie a reklamy

Nezávislé analýzy mobilných aplikácií opakovane upozornili na to, že niektoré bezplatné VPN obsahujú sledovacie knižnice tretích strán, ktoré zbierajú údaje o zariadení a používaní. Aplikácia tak môže zabezpečiť tunel a súčasne odovzdávať údaje reklamným sieťam.

Aj zobrazované reklamy môžu byť rizikom, najmä ak vedú na podvodné stránky. Zvážte, či je prijateľné, aby nástroj určený na ochranu súkromia fungoval v takomto prostredí.

Sledovanie nemusí zasahovať len do prehliadania. Aplikácie môžu zbierať identifikátory zariadenia, zoznam nainštalovaných aplikácií alebo približnú polohu a z týchto údajov skladať profil používateľa.

Škodlivé aplikácie a falošné služby

Pod názvom VPN sa môže skrývať aplikácia, ktorá obsahuje malvér alebo vyžaduje neprimerané povolenia. Podvodné aplikácie sa objavujú v oficiálnych obchodoch aj mimo nich a často napodobňujú známe značky.

Aplikácie inštalujte len z oficiálnych zdrojov, pozrite si vývojára, počet a obsah hodnotení a požadované povolenia. Hodnotenia môžu byť sfalšované, preto ich považujte len za jeden zo signálov. Nikdy neinštalujte VPN zo súboru poslaného v správe.

Dôležité je tiež vedieť, že názov v obchode s aplikáciami nie je dôkazom pravosti. Pri známych službách odkaz na aplikáciu hľadajte priamo na ich oficiálnom webe.

Technické nedostatky

Bezplatné služby môžu používať staršie protokoly, slabé nastavenie šifrovania alebo nemajú ochranu pred únikmi DNS. Niekedy chýba aj vypínač pripojenia, takže pri páde tunela ide prevádzka bez ochrany.

Takéto nedostatky nie sú vždy viditeľné. Môžete ich zistiť testom úniku, ktorý popisujeme v kategórii VPN, a pozornosťou voči tomu, ako aplikácia reaguje pri prerušení spojenia. Aj preto je užitočné služby testovať, nie len veriť sľubom.

Pri slabo udržiavaných aplikáciách pribúda aj riziko známych zraniteľností. Ak vývojár aplikáciu dlho neaktualizuje, môže byť zraniteľná aj vtedy, keď bola pôvodne navrhnutá dobre.

Ako riziká znížiť

Najjednoduchším opatrením je vyberať si zo služieb s identifikovateľným prevádzkovateľom, jasnými podmienkami a pravidelnými aktualizáciami. Pred inštaláciou si prečítajte povolenia aplikácie a po inštalácii otestujte, či tunel skutočne funguje bez únikov.

Ak niečo vyzerá podozrivo, aplikáciu odinštalujte a zmeňte hesla k účtom, ktoré ste cez ňu používali. Pri podozrení na malvér pomôže kontrola zariadenia; viac v kategórii antivírusy.

Obmedzenia a falošný pocit bezpečia

Okrem rizík sú tu aj praktické limity: nižšia rýchlosť, obmedzený objem dát, málo serverov alebo preťažené servery. Vytvára to pokušenie vypnúť VPN práve vtedy, keď ju potrebujete.

Najväčším rizikom je falošný pocit bezpečia. Ak veríte, že vás VPN chráni, a pritom nechráni, môžete sa správať menej opatrne. Základné návyky, napríklad správcovia hesiel a aktualizácie zariadení, ostávajú dôležité bez ohľadu na VPN.