对于注重隐私的人来说,互联网是一个充满敌意的地方。互联网提供商可以出售你的浏览历史记录,政府可以监视你,科技巨头可以收集大量数据来在网络上跟踪你。许多人求助于VPN或虚拟专用网络,认为它们可以保护你免受窥探者和间谍的伤害。
但在VPN试图解决问题的地方,它们也会让您面临更大的隐私风险。
TechCrunch的Romain Dillet解释了什么是VPN。简而言之,VPN最初是为员工在家中或出差时虚拟连接到其办公室网络而设计的。这些天来,
VPN更广泛地被用来隐藏你的在线互联网流量,并欺骗流媒体服务,让你认为你是另一个国家,而你并不是。同样的技术也可以帮助活动家和持不同政见者绕过他们自己国家的审查制度。
VPN的工作原理是将您的所有互联网流量通过加密管道传输到VPN服务器,使互联网上的任何人都更难看到您正在访问的网站或正在使用的应用程序。
但是VPN本身并不会保护你的隐私,也不会让你匿名。VPN只需将您的所有互联网流量从您的互联网提供商的系统转移到VPN提供商的系统即可。
这就回避了一个问题:为什么你应该相信承诺保护你隐私的VPN,而不是你的互联网提供商?答案是你不能,也不应该。
正如一句古老的谚语所说,如果它是免费的,那么你就是产品。这意味着他们会从你身上赚钱--具体地说,就是你的数据。就像任何免费的服务一样,VPN通常由广告提供支持。这意味着将你的互联网流量卖给出价最高的人,以便在你连接到VPN时为你提供定向广告。其他免费VPN被指控向你访问的网站投放广告。
虽然付费和付费VPN通常更关注您的隐私,但它们不是匿名的,因为它们可以链接到您的账单地址。付费VPN也不能解决将你所有的互联网流量输送到一个潜在的不值得信任的公司的问题。
一些VPN提供商还声称通过不存储任何日志或跟踪您访问的网站或时间来保护您的隐私。虽然在某些情况下这可能是真的,但你没有办法完全确定。
事实上,一些VPN提供商声称他们没有存储任何日志-但事实证明是完全错误的。
以UFO VPN为例,当时它有大约2000万用户。它声称有零伐木政策。但安全研究人员发现,该公司的日志数据库暴露在互联网上,不需要密码。数据库中堆满了用户活动的日志,包括用户访问的网站。
前纽约警察局网络情报和调查主任尼克·塞尔比现在是金融科技创业公司帕克索斯的首席安全官,他说他只使用他知道不存储任何日志的虚拟专用网提供商。他告诉TechCrunch,在他担任警察期间,他会发出搜查令,知道哪些供应商“最擅长什么都不给我”。
这并不是说所有的VPN都是肆无忌惮的,或者侵犯了你的隐私。VPN的问题很大程度上是,你不能查看引擎盖下的情况,看看你的数据是怎么回事。独立VPN(如Algo和WireGuard)允许您通过云服务(如Amazon Web Services、Microsoft Azure、Google Cloud或Digital Ocean)创建和控制您自己的VPN服务器。但请记住:您的加密数据存储在另一家公司的云中,因此很容易被当局窃取。
VPN可能很有用,但了解它们的局限性很重要。只是不要依赖他们来保护你的隐私或匿名。