| 7 августа 2017 г. — 10:55 PT
Новая жалоба на компанию HotSpot Shield, которая разрабатывает приложение для VPN, иллюстрирует проблемы конфиденциальности пользователей с VPN-сервисами и приложениями. Даже при загрузке из собственного App Store от Apple, VPN-провайдеры могут представлять столько же преимуществ, сколько и рисков.
В новой жалобе, освещенной ZDNet, группа защиты конфиденциальности Center for Democracy & Technology заявила, что Hotspot Shield не так анонимен, как это представлялось пользователям. Группа работала с Университетом Карнеги — Меллона, чтобы обнаружить, что приложение и сервис использовали различные практики обмена данными с разными рекламными сетями.
Из жалобы:
В описании мобильных приложений Hotspot Shield для iOS и Android заявлена политика «отсутствия логов»; однако в Политике конфиденциальности, которая охватывает и включает услуги Hotspot Shield, описаны более сложные практики ведения журналов.
Определения и пояснения для пользователей того, что constitutes «ведение журналов» в политиках Hotspot Shield, возможно, нуждаются в уточнении. В жалобе говорится, что «VPN-провайдеры обычно создают два типа журналов: журналы подключений и журналы использования». Последние гораздо более инвазивны для данных о просмотрах пользователя. Похоже, что Hotspot Shield использует журналы использования и «данные о подключении пользователя», чтобы «определять [общее местоположение пользователя], улучшать Сервис или оптимизировать рекламу, отображаемую через Сервис».
Обнаружение практик обмена данными Hotspot Shield организацией CDT произошло после того, как Конгресс отменил правила конфиденциальности, первоначально установленные FCC. Правила, которые должны были вступить в силу в 2018 году, требовали бы от интернет-провайдеров «получать разрешение от клиентов на сбор и обмен конфиденциальной личной информацией». Многие выражали опасения, что интернет-провайдеры начнут продавать данные о просмотрах пользователей, и примерно в то же время многие VPN-провайдеры начали активнее продвигать себя как «безопасную альтернативу». Hotspot Shield не был исключением.
Продолжая этот разговор, мы коснулись вопроса поиска лучшего VPN-сервиса для вашего iPhone и iPad. Мы особо отметили бесплатные услуги и даже приложения, найденные в App Store:
… наша первая рекомендация — не использовать бесплатного VPN-провайдера. Поддержание VPN-серверов для данных стоит реальных денег, поэтому любая компания, готовая предлагать бесплатные VPN-серверы своим пользователям, скорее всего, продает эти пользовательские данные.
Обычно App Store для iOS — это отличное место, чтобы погрузиться и найти приложения для решения ваших проблем, но здесь следует быть особенно осторожным. В случае с VPN-приложениями вы хотите найти то, которое было тщательно проверено. Сайты, такие как That One Privacy Site, поставили себе целью создать подробные сравнения как можно большего числа VPN-провайдеров. В соответствии с решением президента по FCC, поиск VPN-провайдера, который не ведет журналы использования данных, — это отличное начало.
После завершения расследования FTC в отношении предполагаемых обманных практик Hotspot Shield, мы, надеюсь, увидим более прозрачные изменения в сфере VPN-сервисов. Как говорит Мишель Де Муа, директор проекта CDT по конфиденциальности и данным: «Для многих интернет-пользователей трудно полностью понять, что VPN делают с их данными просмотров. Это делает ясные и точные раскрытия и практики существенными».
Смотрите 9to5Mac на YouTube для получения дополнительной информации об Apple: