קרדיט: II.studio - Shutterstock
שירות ה-VPN הפופולרי ExpressVPN נמכר לאחרונה ל-Kape Technologies, חברה עם עבר מפוקפק שחלק מהמשתמשים חוששים מערער את פרטיות ה-VPN.
Kape ממצב את עצמו כחברת אבטחת סייבר ופרטיות דיגיטלית, אך החברה נודעה בעבר בשם Crossrider, והייתה ידועה לשמצה בשלהפצת תוכנות פרסום למעקב אחר נתונים. קאפה הוקמה על ידי מיליארדר שהורשע בסחר במידע פנים, וסוכן מעקב ישראלי לשעבר.
לצד הסוגיות שהועלו בנוגע לחברת האם החדשה של ExpressVPN, התגלה לאחרונה גם ש-CIO של ExpressVPN, Daniel Gericke, עומד בפני האשמות של פריצה לא חוקית בגין סיוע לאיחוד האמירויות במתקפות סייבר נגד ממשלות אחרות. זה מעורר דאגות לגבי הבטיחות של ExpressVPN כמוצר - אבל ExpressVPN הוא לא ה-VPN היחיד שנמצא בבדיקה.
Kape מחזיק גם בשלוש חברות VPN אחרות - Cyberghost, גישה לאינטרנט פרטי (PIA) ו-ZenMate - בנוסף ל-ExpressVPN. כל ארבעת שירותי ה-VPN שבבעלות Kape פועלים כחברות נפרדות, ולמרות שאין הוכחות שהחברות הללו מטפלות בצורה לא נכונה בנתונים שלך או עוסקות בפעילות חשודה, יש גם סיבות להימנע מהם אם אתה רציני לגבי הפרטיות.
חששות בנושא פרטיות ותוכנות זדוניות
ראשית, בואו נדבר על פרטיות. לפני רכישתה, ExpressVPN הייתה חברה בבעלות פרטית שבסיסה באיי הבתולה הבריטיים, שהיא ידידותית יותר לפרטיות ממדינות אחרות ולכן תחום שיפוט רצוי יותר עבור חברת VPN.
בעוד שהחברה עדיין פועלת בעיקר מאיי הבתולה הבריטיים, קאפה, חברת האם שלה, מבוססת בבריטניה. מצד אחד, לבריטניה יש חוקי GDPR ידידותיים לפרטיות, אבל היא גם חלק מברית שיתוף המודיעין Five Eyes בין ארה"ב, בריטניה, קנדה, אוסטרליה וניו זילנד, שנחשבות בדרך כלל "לא בטוחות" לשימוש עבור אנונימיות רצינית ופרטיות נתונים.
המשמעות היא ש-Kape יכול באופן תיאורטי לאסוף ולשתף כל נתוני משתמש שה-VPN האלה שומרים - במיוחד נתוני חשבון כמו שמות, כתובות דוא"ל ופרטי תשלום - ללא קשר למקום שבו חברות אלו פועלות באופן רשמי.
האם אתה צריך להיות מודאג?
אז, לסיכום עד כה: ExpressVPN נמצאת כעת בבעלות חברה בבריטניה שנהגה לייצר תוכנות פרסום בשם אחר ויכולה, תיאורטית, לשתף נתוני חשבון משתמש עם מדינות Five Eyes. נוסף על כך, אנו יודעים כעת שלאחד המנהלים שלה יש עבר מפוקפק שמטיל ספק במטרות הפרטיות של ExpressVPN. נשמע די רע. אבל האם יש ראיות מוחשיות לכך ש-ExpressVPN כןלְמַעֲשֶׂהלרגל אחרי המשתמשים שלה, לדחוף תוכנות פרסום או לערער את פרטיותם?
בשלב זה, לא.
חלק מהמשתמשים טוענים כי ExpressVPN מאט את המחשבים האישיים שלהם, אך הדיווחים האנקדוטליים הללו לא אומתו ואף אחד לא הציע סיבה אפשרית להאטות הנראית לעין. זה לא אומר שהטענות האלה שגויות לחלוטין, שים לב, רק שאסור לקחת אותן כראיות קונקרטיות ומרשעות.
הציוץ הזה אינו זמין כרגע. ייתכן שהוא נטען או הוסר.
העובדה היא שכל ארבעת ה-VPN שבבעלות Kape הם שירותי "ללא יומן" - כלומר הם לא עוקבים אחר פעילות הדפדפן או יומני חיבור - כך שאין להם שום נתוני דפדפן לעבוד איתם מלכתחילה. ו-ExpressVPN במיוחד בשגרהמגיש את הקוד שלו לביקורות של צד שלישיכדי לאשר את הטענות שלה ללא יומן ולבדוק את האפליקציה עבור הזרקת תוכנות זדוניות ופגיעויות אחרות. עד כה, כל הביקורות חזרו נקיות. הֵםלַעֲשׂוֹתתהיה לך גישה לפרטי החשבון שלך, שחלק מהמשתמשים עשויים למצוא בהם בלתי מקובל, אבל זה נוהג מקובל, ובכן, כמעט בכל חברה מקוונת. משתמשים ממוצעים לא צריכים לדאוג לגבי זה יותר ממה שאתה דואג לגבי מסירת פרטי כרטיס האשראי שלך לנטפליקס או אמזון.
עם זאת, למרות כל העדויות לכך ש- ExpressVPNלאan זוועה רווית תוכנות פרסום שגונבת את הנתונים שלך ומוכרת אותם לעסקים של צד שלישי ולממשלות זרות, אנחנו עדיין לא בטוחים שאתה צריך להשתמש ב-ExpressVPN - ולא ב-Cyberghost, PIA או ZenMate - מסיבה אחת פשוטה: מונופוליזציה.
בעוד שארבע חברות ה-VPN שבבעלותה של Kape נראות כ"מתחרות" על פני השטח, כל החברות הללו מרוויחות בסופו של דבר כסף עבור Kape, וקאפה מנהלת את האסטרטגיות העסקיות ומדיניות הפרטיות שלהן. ככל שבבעלות של יותר חברות של Kape, כך יש פחות תמריץ למוצרים הללו להתחרות - או לחוקק מדיניות אגרסיבית לקידום פרטיות.
כמובן, אפשר היה להניח שמבקרי VPN יקראו כל פעילות לא אמינה או חשודה בעליל, נכון? ובכן, בנוסף לרכישת חברות ה-VPN, Kape הואגַםרכישת אתרי סקירת VPN. אנחנו לא אומרים שיש ראיות שקיפ מתערב בפרסומים האלה או שנלחצים עליהם לתת למוצרים של קאפה ציון טוב יותר, אבל כל אחד יכול לראות את ניגוד העניינים הברור כאן.
שיהיה ברור: ExpressVPN, Cyberghost, PIA ו-ZenMate מתאימים למשתמשים כלליים. אבל אם אתה רציני לגבי פרטיות נתונים, אנונימיות מקוונת ובריאותו של שוק ה-VPN בכללותו, אנו מציעים לחפש רשתות VPN עצמאיות שמתעדפות פרטיות ושקיפות במקום לתמוך בחברות גדולות שמטרתן לעשות קניבליזציה של שוק שלם - ולכן לבטל תמריצים תחרות, חדשנות ומדיניות ידידותית לצרכן בין המוצרים שבבעלותה.
הסיפור הזה עודכן ביום שישי, 4 בפברואר 2022 כדי להבהיר ש-Crossrider לא יצרה את המודעות המוצגות בפלטפורמה שלה.
ברנדן הסה
ברנדן הוא כותב עצמאי ויוצר תוכן מפורטלנד, אורג'יניה. הוא מכסה טכנולוגיה וגיימינג עבור Lifehacker, וכתב גם עבור Digital Trends, EGM, Business Insider, IGN ועוד.