1
不管是業界對網絡流量加密需求的日益增長，還是安全聊天應用（如Telegram）的興起，在移動互聯時代，人們開始越來越注重網絡隱私，網絡安全正在迎來爆發期，而能夠保護網絡隱私的虛擬私人網絡（VPN），也獲得了越來越多的關注。
如果你想要通過VPN隱藏你在上班時的購物記錄，又或者保護你免受政府的監視，在這之前，你需要知道，并不是所有的移動VPN都能夠保護你的隱私的，相反，有很多VPN甚至會侵犯你的隱私。
VPN之所以存在安全優勢，是因為它在你訪問的網站和你的上網設備之間增加了一臺服務器，使用通過這臺服務器能夠隱藏你自己的IP地址。此外，VPN也有其他用途。比如，美國流媒體服務商Netflix在不同國家提供的內容也不一樣，那么你便可以通過VPN觀看其他國家的內容。理想狀態下，VPN能夠為用戶提供一個加密、安全、私密的網絡。相比使用公共網絡，這使得第三方想要監控你的個人數據變得更加困難。
雖然這一切聽起來不錯，但是實際情況并沒有那么理想。這是因為一旦你使用VPN服務，就相當于自動授權VPN服務商訪問你數據的權利。它很可能愿意將你的瀏覽歷史提交給執法部門，甚至將你的數據賣給營銷服務和廣告網絡商，這一切都取決于你使用的VPN的記錄方式和隱私政策。更糟糕的是，偽裝成VPN的惡意軟件會在你的設備上偷偷操作，從而對你的隱私以及設備造成真正的威脅。
美國雪城大學的計算機安全研究院、IEEE高級成員Kevin Wu表示：“如今，大部分人都知道VPN是什么，也知道VPN有什么用途。但是并不是所有人都在知道有缺陷或者惡意的VPN會對自己的設備和隱私造成怎樣的危害，因為他們不懂VPN的工作原理?！?/p>
VPN已經誕生很多年，伴隨著VPN的，還有一直存在的信任問題。在智能手機爆發之前，VPN主要用在桌面電腦，如今更多的則是移動用戶。盡管有一些VPN能夠提供真正的安全和隱私保護，但是也有很多VPN存在潛在的危害性。
近日，澳大利亞的聯邦科學和工業研究組織（CSIRO）的研究人員分析了Google Play應用商店里的283種VPN應用，發現大多數的VPN應用都只能提供非常有限的隱私和安全保護。其中，18%的VPN雖然搭建了私人網絡通道，但是并沒有對其進行加密，這使得用戶的數據能夠被中間人監視或者攻擊。換句話說，接近五分之一的VPN應用達不到整體平均的安全級別。
與此同時，84%的VPN應用未能使用最新版本的互聯網協議對流量進行正確地加密。盡管研究中三分之二的VPN應用都宣稱自己能夠保護用戶的隱私，但是其中75%都使用了第三方數據追蹤庫，82%的都要求用戶提供訪問額外的用戶信息的權限，比如讀取短信內容等。
研究結果表明：在Google Play應用商店中，有問題的移動VPN應用比合格的更多。澳大利亞的研究人員稱，已經將實驗結果提交給谷歌，谷歌已經計劃著手調查。不過目前，雷鋒網還未查到谷歌的回復。
CSIRO的研究員Dali Kaafar說：“這些VPN應用在全球范圍內有著數千萬的用戶。需要VPN權限的應用一旦設置好VPN通道，就能夠完全掌控用戶的網絡數據，從理論上來講，甚至可以為所欲為?！?/p>
“這意味著使用惡意VPN應用的用戶不僅僅容易被監聽。”Kafar說，“你可以想象，一個惡意應用程序可以重定向你的訪問地址，在你的設備中隱藏惡意代碼，訪問敏感信息等等?！?/p>
對于試圖通過使用VPN來提升安全等級（保護網絡流量免受惡意監聽）或者保護隱私（讓政府等第三方機構更難知道自己在網上說了什么、做了什么）的個人用戶或者組織來說，魚龍混雜、參差不齊的VPN應用讓這一切變得更加困難，因為他們大多數沒有分析VPN潛在缺陷所需要的知識技能。
雖然一些VPN服務提供商宣稱第三方機構不可能接觸到用戶的數據，但是他們的這些聲明基本上是不可能被驗證的。
CSIRO的研究人員稱：判斷VPN質量的一個重要指標就是，看它是免費還是收費的。和其他所有的免費應用一樣，免費VPN的業務模式也存在涉及收集并銷售用戶數據的行為。
“從經濟學上來看，免費的VPN服務是解釋不通的，因為維護服務器等基礎設施是一筆很大的花銷?！眹矣嬎銠C科學研究所的研究員Narseo Vallina-Rodriguez說。
不過，即使使用付費VPN，也不一定能夠確保安全可靠 。雖然付費VPN服務商出售用戶數據的動機較弱，但是這并不意味著他們會提供用戶所期望的安全和隱私保護。雷鋒網建議，在選擇VPN服務時，盡量選擇知名的VPN品牌，而且最好是由聲譽較高、有良好的公共安全記錄的廠商開發的。
不過，CSIRO研究人員帶來的不全然是壞消息，他們也找到了一些安全可靠的VPN應用。不過，基本都是需要收費的，每個月的費用從幾美元到幾十美元不等。至于購買方法，雷鋒網只能說：Desire-Passion-Belief。
要知道，網絡隱私和生活中的其他東西一樣：一分錢一分貨。
via WIRED，雷鋒網編譯
【招聘】雷鋒網堅持在人工智能、無人駕駛、VR/AR、Fintech、未來醫療等領域第一時間提供海外科技動態與資訊。我們需要若干關注國際新聞、具有一定的科技新聞選題能力，翻譯及寫作能力優良的外翻編輯加入。
簡歷投遞至 wudexin@leiphone.com，工作地 北京。
