הלוואי שלא היינו צריכים VPNs, אבל הם יכולים להיות חלק הכרחי מארוחת בוקר מאוזנת לאבטחת מידע. ספקי אינטרנט, ממשלות, מפרסמים ואפילו אנשים המעוניינים לדעת מה אתה עושה באינטרנט יכולים למצוא דרכים לעקוב בקלות אחר נתוני הגלישה שלך. VPNs הופכים את העשייה הזו לקשה יותר (אך כמעט בלתי אפשרית) על ידי ערפול החיבור שלך דרך שרת פרוקסי.הם לא יכולים להסתיר אותך מכולם, אבל הם כלי פרטיות יקר ערך - כל עוד הם לא אלו שאחראים להדלפת הנתונים שלך.
חברת אבטחת הסייבר Comparitechדוחותמסד הנתונים של UFO VPN של UFO VPN דולף נתונים מדי יום עקב אבטחה לקויה. החברה דיווחה על ההדלפה ל-UFO VPN ב-1 ביולי. Comparitech אומר שמסד הנתונים מכיל:
סיסמאות חשבון
סודות ואסימונים של הפעלת VPN
כתובות IP הן של מכשירי המשתמש והן של שרתי ה-VPN שאליהם הם התחברו
חותמות זמן של חיבור
תגים גיאוגרפיים
מאפייני התקן ומערכת הפעלה
כתובות אתרים שנראות כדומיינים שמהם מוזרקות פרסומות לדפדפני האינטרנט של משתמשים בחינם
חלק גדול מהנתונים האלה מאוחסנים בקבצי טקסט רגיל לקריאה בקלות, אך מסד הנתונים לא היה מאובטח או מוצפן. זה אפילו לא דרש סיסמה לגישה. מספר החשבונות המושפעים אינו ידוע, אבל זה אפשריכֹּללמשתמשי UFO VPN לפחות חלק מהנתונים שלהם דלפו; מסד הנתונים חשף למעלה מ-20 מיליון יומני משתמשים ביום. גרוע מכך, UFO VPN חלק אותו דברבסיס קוד והגדרהכמספר אפליקציות VPN VPN אחרות בשם גנרי - חלקן עם עד מיליון התקנות בודדות. אפליקציות נוספות אלה, כפי שדווחו על ידי משטרת אנדרואיד, כוללות:
VPN מהיר
VPN בחינם
סופר VPN
פלאש VPN
VPN מאובטח
ארנב VPN
מה לעשות אם המידע שלך דלף
אם השתמשת באחד מה-VPNs הללו, שנה את פרטי החשבון שלך לכל הפחות. עדכן כל חשבונות אחרים המשתמשים באותן סיסמאות—לקבל סיסמאות ייחודיות, כבר - והפעל אימות דו-גורמי עבור כל שירות שתוכל. לְהִשְׁתַמֵשׁהאם נאלצתי לבדוקלכל פשרות נוספות ועדכן את הסיסמאות שלך לפי הצורך.
אני לא מאשים אף אחד על כך שעזב UFO VPN לאחר ההתקלה הזו. הדלפה זו מסכנת את המשתמשים ומערערת את האמון בהם, ולמען האמת,שוק ה-VPN בכללותו. שפע של VPNs מבטיחים את אותה הבטחה "ללא יומן" כמו UFO VPN, ועכשיו זה לגמרי מוצדק לתהות אם הם דוברים את האמת. יותר מתמיד, זה שווהלוקח את הזמן כדי למצוא VPN שאתה סומך עליו.
אבל אל תתייחס לזה ש- VPN הם סיבה אבוד. כפי שאמרתי קודם, הם כןחלק אחדשל אסטרטגיית אבטחת מידע טובה. לרמת האבטחה הטובה ביותר האפשרית, אתה צריך יותר מסתם VPN - אפילו אמין.
ברור שאנחנומעריצים גדולים של מנהלי סיסמאות מוצפנות, אבל אתה יכולשפר את הפרטיות עם דפדפן האינטרנט הנכוןו/אותוספות לדפדפןגם. אתה יכול גם להפעילDNS דרך HTTPS אם הדפדפן שלךאוֹמערכת ההפעלה של המכשירכך מאפשר, שכן זה גם עוזר להסתיר את תעבורת האינטרנט שלך מאנשים מבחוץ. אף על פי שאף מערכת אינה חסינת תקלות, שילוב שקולה היטב של אסטרטגיות אלה יכול להקל בהרבה על ההתאוששות מפרצות נתונים.