Утечка данных 20+ миллионов аккаунтов с VPN сервисов
Оригинал на английском: https://www.vpnmentor.com/blog/report-free-vpns-leak/
Дырявые приложения: UFO VPN, FAST VPN, Free VPN, Super VPN, Flash VPN, Secure VPN, и Rabbit VPN – все white-label продукты одного производителя
Подробнее
• •• Report: Free VPNs Expose Millions of Users' Identities, Online Activities, and Much More. o CD 9 vpnMcntor
VPN,it,security,безопасность,утечка
Еще на тему
![1 # format: 2 # <pbrase>\t<match rules>\t<rule type>\t<rule argl>[\t<rule arg n>] 3 # possible match rules (comma separated): 4 # allovi-exact 5 # -<anti marker word> 6 # tld=ru,tld=by, ... 7 # possible rule types (in order of appliance): 8 # pass 9 # patch 10 # reunite 11 о 12 аш ню * r](http://img2.joyreactor.cc/pics/thumbnail/post-5454843.jpg "1 # format: 2 # <pbrase>\t<match rules>\t<rule type>\t<rule argl>[\t<rule arg n>] 3 # possible match rules (comma separated): 4 # allovi-exact 5 # -<anti marker word> 6 # tld=ru,tld=by, ... 7 # possible rule types (in order of appliance): 8 # pass 9 # patch 10 # reunite 11 о 12 аш ню * r")
Кроме несопоставимых временных и денежных затрат.
Если VPN бесплатный, то сливают 146%.
2. Если предлагают сервер, а настраивать надо самому, то:
2.1. Если сервер виртуальный, то доступ к твоему туннелю получить будешь можно, но на поток такое скорее всего не поставлено к этого поставщика услуг.
2.2. Если сервер железный, и ты в силах ограничить к нему доступ третьих лиц в достаточной для тебя степени, то окнорм.
(Достаточная степень у каждого параноика своя. У меня, например, такая стратегия сейчас: если штатными средствами кроме меня никто не может взять под контроль мой сервер, то вероятность такого события достаточно для меня низка. Ну т.е. я просто меняю пароль рута и всё).
Нужен сервер, где будет точка выхода твоего впн, настройка на этом сервере впн-сервера, а на твоем телефоне или компе в настройках нужно будет прописать адрес и некоторые другие параметры твоего впн сервера.
Это кратко.
Для того, чтобы это сделать, надо понять, что такое впн вообще, и как его настраивать.
Но можно, конечно. На такой случай существуют мелкие хостеры, принимающие биткоины.
Хакерам я не интересен. Их интересуют лохи - тётки за 50, которые сидят в одноклассниках. Их данные легче всего украсть, их легче всего обмануть, и их проблемы никто не станет решать.
Государству же побоку на лохов в одноклассниках, но оно всегда готово прижучить анонов с двачей и меня вместе с ними.
Хакерам я:
1) Не интересен
2) Не боюсь их.
Гос-ву я:
1) Неподконтролен
2) Потенциально нелоялен.
> Не пользуясь чужим Випиэн-ом ты сливаешь "государству/маркетологам", а пользуясь сливаешь "государству/маркетологам" и хакеру заодно.
То есть, из твоего вывода следует, что НЕ пользуясь ВПН-ом, я данные анонам и хакерам НЕ сливаю? Честно говоря, твоя позиция вилами по воде писана. Я куда охотнее поверю, что ВПН-ка в большей степени спасает от маркетологов, чем её отсутствие от хакеров, и вообще от кого угодно.
Вариант бацать собственные ВПНы и надевать шапочки из фольги я не рассматриваю. На счёт дяди Ляо мне вообще феолетово, кто он такой и чего хочет на счёт меня. Если я пользуюсь чужим ВПНом, ПУСТЬ ДАЖЕ ОН КРАДЁТ мои данные, я все ещё считаю, что хакеру сложнее извлечь из них выгоду, чем государству и маркетологам.
1 не интересен ты, это точно. Интересны твои банковские реквизиты, например.
2 "Бояться" и принимать меры хоть и слегка параноидально, но лично для меня спокойнее.
Гос-ву ты:
1 Подконтролен. Хотя бы даже потому, что оно через провайдера может тебе просто взять и отрубить доступ до всего, кроме гос. услуг, а любой впн через заграничные сервера сделать вне закона или просто сделать "белый список" из пары десятков разрешённых сайтов.
2 Весь твой потенциальный "дижитал резистанс" останется при тебе.
А приложение, которое стоит у тебя на телефоне, или на компе, и имеет все права для сбора каких угодно данных про тебя и любую активность с твоего компа и телефона, причем отправляющая это всё непонятно кому - ето пиздец, господа.