Чем чревата установка vpn

Чем чревата установка vpn

По словам специалиста Артема Геллера, после установки VPN пользователь рискует столкнуться с утечкой в Сеть персональных данных.

Роман Захаров 2022-03-21 14:34:01
© Фото: Rafael Henrique. KeystonePressAgency. globallookpress © Видео: ТРК ВС РФ «ЗВЕЗДА»
Поделиться:

Установка VPN предполагает, что весь трафик мобильного устройства будет проходить через специальный сервер, что несет в себе некоторые риски для пользователя. Об этом в беседе со «Звездой» рассказал эксперт в области IT Артем Геллер.

«Если говорить технически и популярно для простого читателя, то это весь ваш трафик проходит через специальный сервер, который где-то установлен. То есть все ваши данные меняют свое местоположение, меняют IP. Это место может находиться в Германии, во Франции, в Италии. Где угодно. С безопасностью здесь все довольно сложно», — объяснил специалист.

Он добавил, что то, насколько будет безопасен VPN-сервис, зависит от ряда факторов, и в некоторых случаях персональные данные пользователя могут, по словам Артема Геллера, оказаться в открытом доступе.

«Все очень зависит от того места, где вы арендуете VPN. Или каким образом он у вас появился. Он действительно создает анонимность для других ресурсов, подменяя геолокацию пользователя, но по факту весь ваш трафик проходит через какой-то узел. И тут все упирается в благонадежность того человека, той организации, с которой вы взаимодействуете, у которой есть VPN, который вы используете. Очень часто бывает, что на бесплатных VPN-серверах и этих организациях обезличенные персональные данные продаются вполне себе открыто, даже не на черном рынке. Для всяких маркетинговых и аналитических агентств они важны для использования, для рекламных кампаний», — поделился информацией эксперт.

Ранее председатель Комитета Госдумы по информационной политике Александр Хинштейн сообщил, что на территории России заблокировано уже порядка 20 популярных сервисов VPN. Он при этом добавил, что Роскомнадзор проводит ежедневную работу по блокировке таких сервисов.

Эксперт объяснил, чем чревата установка VPN

Установка VPN предполагает, что весь трафик мобильного устройства будет проходить через специальный сервер, что несет в себе некоторые риски для пользователя. Об этом в беседе со «Звездой» рассказал эксперт в области IT Артем Геллер.

«Если говорить технически и популярно для простого читателя, то это весь ваш трафик проходит через специальный сервер, который где-то установлен. То есть все ваши данные меняют свое местоположение, меняют IP. Это место может находиться в Германии, во Франции, в Италии. Где угодно. С безопасностью здесь все довольно сложно», — объяснил специалист.

Он добавил, что то, насколько будет безопасен VPN-сервис, зависит от ряда факторов, и в некоторых случаях персональные данные пользователя могут, по словам Артема Геллера, оказаться в открытом доступе.

«Все очень зависит от того места, где вы арендуете VPN. Или каким образом он у вас появился. Он действительно создает анонимность для других ресурсов, подменяя геолокацию пользователя, но по факту весь ваш трафик проходит через какой-то узел. И тут все упирается в благонадежность того человека, той организации, с которой вы взаимодействуете, у которой есть VPN, который вы используете. Очень часто бывает, что на бесплатных VPN-серверах и этих организациях обезличенные персональные данные продаются вполне себе открыто, даже не на черном рынке. Для всяких маркетинговых и аналитических агентств они важны для использования, для рекламных кампаний», — поделился информацией эксперт.

Ранее председатель Комитета Госдумы по информационной политике Александр Хинштейн сообщил, что на территории России заблокировано уже порядка 20 популярных сервисов VPN. Он при этом добавил, что Роскомнадзор проводит ежедневную работу по блокировке таких сервисов.

Эксперты объяснили, чем опасна установка VPN, которую предлагают челябинские программисты

Предложений по установке специализированного ресурса становится все больше, а ценник на такую услугу начинается от 300 рублей, но чем на самом деле придется заплатить за использование неоднозначного сервиса – читайте в материале Полит74.

Фото Олега Каргаполова (Вечерний Челябинск)

«Авито» пестрит объявлениями по установке VPN на смартфоны и компьютеры, а цены достаточно разнообразны – от демократичных предложений за 300 рублей до ВИП-услуги за 3 000 р. подразумевающей аренду сервера на зарубежной площадке.

Эксперты в области кибербезопасности рассказали «ТАСС» о том, что к таким объявлениям стоит относиться настороженно и для этого есть ряд причин. Руководитель Центра предотвращения киберугроз CyberART ГК Innostage Антон Кузьмин объяснил, что при входе в мобильный банк стоит отключать VPN, но если вы не успели это сделать, то лучшим решением станет обновление учетных данных, а также ограничение на банковские переводы и онлайн платежи, ведь приложения такого рода (Речь идет о сервисах VPN) запросто могут украсть личную информацию.

Замдиректор по развитию IT-парк 74 Михаил Шалашов также поясняет, что бесплатные VPN-сервисы могут собирать такие данные, как геолокацию, модель устройства и информацию о ресурсах, которые посещаются. Эксперт по кибербезопасности Александр Цуканов подтверждает слова коллеги и добавляет, что собранные данные могут использоваться мошенниками или хакерами в целях кибератаки: «Это позволит злоумышленникам подготовить социотехническую атаку и выявить секретные данные. Не отключая VPN, может случиться так, что вы предоставите свой цифровой профиль неизвестно кому, что может быть потенциально опасно».

Что такое VPN. Установка и настройка. Инструкция

В марте 2022 года жители России столкнулись с проблемой доступа к различным интернет-ресурсам, сайтам и социальным сетям и, по сути, уже не так важно – заблокирован ли доступ Роскомнадзором или извне.Проблема с получением доступа в интернет в определенных обстоятельствах была и ранее, например, в путешествиях. Простое решение – подключаться к Wi-Fi в отелях, аэропортах, кафе и других публичных местах. Но информации о провайдере чаще всего нет, и ничего не известно о таких сетях: кем они были созданы, насколько надежны и нет ли у кого-либо доступа к вашему трафику. При подключенном антивирусе вы получите предупреждение об опасности, но это не всегда спасает.Беззаботное подключение к Wi-Fi в общественных местах или к любым публичным сетям небезопасно и в своей стране. Вероятность, что ваш трафик прослушивается* злоумышленниками, очень высока. Отличный пример показан на видео (смотри в Яндекс-браузере с переводом на русский).*Прослушивание сетевого трафика является методом, с помощью которого нарушитель может скомпрометировать безопасность сети в пассивном режиме.При каждом подключении к сети ваши данные подвергаются опасности.Обезопасить данные поможет VPN.VPN (англ. Virtual private network) – виртуальная приватная сеть. Весь трафик в этой сети проходит от вашего устройства по зашифрованному каналу к серверу, сервер, в свою очередь, выполняет запросы, которые были ему переданы от себя, а затем передает полученную информацию по зашифрованному каналу обратно на устройство.Использование VPN-соединения помогает решить обозначенные проблемы:

• Получить доступ к заблокированным в стране ресурсам
• Защитить от прослушивания* трафика

Как это реализовать:

• Воспользоваться бесплатным VPN-сервисом
• Воспользоваться коммерческим VPN-сервисом
• Создать свой VPN-сервер

1.1 Плюсы и минусы различных vpn

ВАЖНО! TTM Academy не рекомендует использовать бесплатные VPN-сервисы:VPN-сервисы требуют средств на свое содержание. Нужно обслуживать серверы, платить за оборудование, электричество. Если не платите вы, значит платит кто-то другой. Это создает прямую угрозу вашим данным, ключам, средствам на некастодиальных кошельках.

2. Пошаговый алгоритм создания сервера с использованием арендованного виртуального сервера

Алгоритм создания сервера:2.1 Выбрать хостинг2.2 Подключение к серверу2.3 Установка ПО и добавление учетных записей2.4 Подключение к VPN

2.1 Выбор хостинга

Несколько возможных хостингов:

• Vultr – от $3.5 в месяц, при регистрации по реферальной ссылке дадут $100 на месяц.
• DigitalOcean – от $5 в месяц, по реферальной ссылке дадут $100 на два месяца.
• Linode – от $5 в месяц, по реферальной ссылке ничего не дают, зато считают использование по часам – можно экспериментировать за гроши.
• Amazon Web Services – за создание и использование Amazon Virtual Private Cloud (VPC) дополнительная плата не взимается, а дополнительные возможности VPC оплачиваются по факту использования.
• Zomro – от €3,75 в месяц.

2.2 Подключение к серверу

Рассмотрим на примере Zomro, так как он русифицирован, проверен опытом экспертов TTM Academy и достаточно дешев в использовании, учитывая наличие твердотельного накопителя.Шаг 1. Пройти регистрацию на сервисе.Шаг 2.Перейти в раздел “Виртуальные серверы” и нажать кнопку «Заказать».Шаг 3. Выбрать обычный Micro SSD (нам будет достаточно).Шаг 4. В качестве операционной системы выбирать Ubuntu-20.04-amd64 (остальное не трогаем).Шаг 5. Добавить в корзину и оплатить сервер.Важно! Возможно использовать другой хостинг, однако необходимо, чтобы операционная система совпадала с Ubuntu-20.04.После оплаты заказа сервер начнут подготавливать. Данные с именем пользователя и паролем придут на email. Подготовка занимает несколько часов.Шаг 6. Подключиться.

2.2.1 Алгоритм подключения через Windows

• Для подключения к серверу установим программу PuTTY.

Скачать по ссылке: https://www.chiark.greenend.org.uk/~sgtatham/putty/latest.html .PuTTY – свободно распространяемый клиент для удаленного подключения.

• После того как установили и получили письмо на почту:
• откройте PuTTY
• введите IP-адрес из письма
• нажмите кнопку «Open»

• Откроется терминал, в котором необходимо авторизоваться. Введите сначала имя пользователя из раздела информации о сервере из письма, затем введите пароль.

Важно! Пароль при вводе не будет отображаться, это сделано в целях безопасности в Unix-системах, так как это ваша арендованная система. В случае успешного входа вы получите следующую картину

2.2.2 Алгоритм подключения через MacOS

Для подключения в окне Finder откройте папку «Программы/Утилиты»:

Для подключения в окне Finder откройте папку «Программы/Утилиты»:

• Дважды нажмите приложение «Терминал».
• В терминале введите команду, заменив соответствующий текст адресом вашего сервера из письма.

Например, ssh root@ip-адрес-сервера

2.3 Установка ПО и добавление учетных записей

Вы можете переписывать команды вручную или копировать их из статьи и вставлять в терминал нажатием правой кнопки мыши.

Внимание! При вставке команд в терминал у вас на устройстве должна быть выбрана английская раскладка.

apt update && apt upgrade -y

Команда обновит текущее ПО на сервере.В случае появления сообщения на скриншоте ниже, выбираем второй пункт.