עוד צלצול השכמה לאלה שדימינו שעל ידי שימוש בשירותי VPN צד ג' הם מעלים את רמת האבטחה שלהם

[sys_admin]

עוד צלצול השכמה לאלה שדימינו שעל ידי שימוש בשירותי VPN צד ג' הם מעלים את רמת האבטחה או את האנונימיות שלהם.

לפני מספר ימים התפרסם ברשת גם בקרב המקורות הגלויים מקרה נוסף של דליפה רוחבית של פירוטי כל ההתקשרויות של המשתמשים שהשתמשו בשירותי VPN מהסוג של "לא שמורים שום LOGS" הדליפה זו כוללת כ 1.207TB !!! שכוללים נתונים מפורטים על כל המשתמשים אלה. בכדי לקבל את התמונה צריך להבין שנפח כזה של נתונים שהם טקסטואליים, זה דבר בלתי נתפס מבחינת היקף החומר.

וכך יוצא שכל מי שמשתמש בשירות VPN שהוא לא שייך לו או לחברה שבה הוא עובד, אלה שמנוהל על ידי צד ג', לא רק שלא מעלה את רמת ההבטחה ואת האנונימיות שלו, אלה שמגיש על מגש של כסף לכל גורם זדוני את כל הפרטים הכי חסויים שלו.
בכתבה כיסו והתמקדו בעיקר בשירותים החינמיים, אבל בידיעות שמתפרסמות בקרב אנשי אבטחת מידע אני נגיש כל פעם מחדש לדברים אלה גם בהקשר של כל הספקי VPN המוכרים שבתשלום.
https://www.vpnmentor.com/blog/report-free-vpns-leak/

[ag43]

מי שפסיכי מספיק להעביר את המידע הקריטי שלו דרך צד ג' "בהתנדבות", ישלם.

[sys_admin]

זו בדיוק הבעיה, שכל המשתמשים הביתיים והמשתמשי SMB שמתחברים לשרתי VPN בחינם או בתשלום אלה, לשרתים שלא שייכים להם ולא מנוהלים בחברה שהם עובדים, מדמיינים שהם מעלים את רמת האבטחה שלהם ואת האנונימיות שלהם ברשת ובפועל רק מנגישים את כל המיידע ואת התנועות שלהם לכל מי שרוצה להגיע עליו ושללא שהם היו משתמשים בכל ה VPN ים אלה לא הייה ניתן להשיג אותו.

[eizen5]

נמחק.

[ag43]

אתה ממש לא בכיוון. עובדים בחברות הנ"ל\פורצים משיגים את המידע (במקרה הטוב) או שמלכתחילה מרימים אותן למטרות זדוניות (במקרה הרע).
אם פעם היה צריך להאזין לך אינדיבידואלית, לחפש נקודות תורפה ולפרוץ - היום הפראיירים פשוט באים לבד לפורץ...

עריכה:
10 שניות ראשונות.

[Mad-Dog]

חברות vpn סוג ז חינמיות

[liam]

נראה כמו אותה חברה בעלת כמה שמות וכתובות. צריך לעשות שיעורי בית לפני שבוחרים VPN...

[זורו44]

אני בסך הכל רוצה לשלוח מייל אנונימי.
איך אני עושה זאת.
מספיק דרך הGMAIL
או שייש דרך בטוחה יותר?

[sys_admin]

@sys_admin
·האם ניתן להניח שבגלל שחברה אחת (שהכל מתנקז אליה פחות או יותר לפי הכתבה) שומרת לוגים אז כל השאר גם עושות כך? כנראה שלא.
איך אתה מצפה מהמשתמשים הביתיים לשמור על האנונימיות שלהם ברשת בצורה אחרת?
אולי לקנות 100 שרתים ברחבי העולם באמצעות שימוש בחשבונות בנק מאיי הבתולה?

מה לגבי כל המשתמשים האמריקאים שלאחר שהשתמשו ב-VPN לצורך שימוש בטורנט כבר לא מקבלים יותר DCMA? יודעים שזה הם אבל מחליטים לוותר להם?

...

·

לא מדובר כמובן על חברה אחת או כמה בודדות, אלה שכמעט כל המפעילים של שרתי VPN בחינם ובתשלום שומרים לוגים וגם כמו שזה התפרסם בכתבה זו, חדשות לבקרים מתפרסמים מקרים דומים בקרב קהילת אנשי אבטחת מידע על חברות ידועות שמספקות שירותי VPN בתשלום ושמפרסמות שלא שומרים שום לוגים, אבל בפועל לא רק שמדובר על לוגים שדולפים מהם, אלה על פירוטי התקשרות מלאים שדלפו ושזמינים לכל גורם זדוני.

למשתמש הביתי עדיף כבר לא להתחבר לשום שרת VPN , מאשר להתחבר לשרת VPN שמופעל על ידי גורם צד ג'. אם הוא לא יהיה מחובר לשום שרת VPN , רמת האנונימיות שלו תהיה יותר גבוהה מאשר שאם הוא יהיה מחובר לכזה VPN.

ואם בכל זאת משתמש ביתי רוצה להעלות את רמה של האנונימיות שלו, יש לו לכך מספר אפשרויות רבות, למשל רק כדוגמה אחת, היא שימוש בשירות VPS כלשהוא והקמה בו שרת VPN פרטי משלו, שבו הוא וכל המשפחה וחברים יכולים להשתמש והכתובות שלו גם לא תהיו רשומות בכל הרשימות השחורות, כפי שזה קורה עם הכתובות של השרת VPN צד ג' וגם בטוח שאף אחד לא יוכל לשמור שום לוגים על כל הפעילות שמתבצעת בשרת זה.

[Knight669]

@זורו44
·

יש לך את Protonmail.


יש כלל ידוע לגבי אפליקציות/שירותים חינמיים - אם המוצר בחינם = הפרטים שלך הם התשלום.

[Batnun]

ממליץ בחום על Mullvad VPN.

ספק VPN ששם את הפרטיות בעדיפות עליונה. כל הקליינטים שלהם מבוססים קוד פתוח שניתן להורדה חופשית, ולא רק שהם לא שומרים Logs, הם אפילו לא דורשים כתובת אימייל להרשמה. את התשלום ניתן לשלוח כמעט בכל דרך אפשרית, כמו בביטקוין או אפילו במזומן. כך, גם אם ידלוף מידע פרטי, הוא יהיה מאוד מוגבל.

כבונוס, הם גם מספקי ה-VPN הראשונים שתומכים ב-WireGuard, שנחשב כיום לפרוטוקול ה-VPN המועדף מבחינת אבטחה וביצועים.


Batnun

.