Serveis de VPN: hi ha notícies dolentes sobre totes aquelles bones revisions

Al voltant d’una quarta part dels usuaris d’Internet utilitzen una xarxa privada virtual, una configuració de programari que crea una connexió de dades encriptada i segura entre el seu propi ordinador i un altre en un altre lloc d'Internet. Moltes persones les utilitzen per protegir la seva privadesa quan utilitzen els punts d’accés wifi, o per connectar-se de forma segura a les xarxes de treball durant el viatge. Altres usuaris estan preocupats per la vigilància dels governs i proveïdors d’internet.

Moltes empreses de VPN prometen utilitzar un xifrat fort per assegurar dades, i diuen que protegeixen la privadesa dels usuaris si no emmagatzemen registres d’on accedeix al servei o el que fan durant la connexió. Si tot funcionés de la manera que se suposava, algú que espia a l’ordinador de la persona no veuria tota la seva activitat a Internet, només una connexió inintel·ligible a l’ordinador.Qualsevol empresa, govern o hackers que espia el trànsit global d’internet encara pot veure un ordinador que transmet informació confidencial o navegar per Facebook a l’oficina, però pensaria que l’activitat passava en un ordinador diferent del que realment està utilitzant.

Vegeu també: Dia de la privadesa de dades: comproveu la vostra configuració de seguretat per correu electrònic, Facebook i Google

No obstant això, la majoria de la gent –incloent-hi els clients de VPN– no té les habilitats necessàries per comprovar que obté el que va pagar. Un grup d’investigadors dels quals vaig formar part té aquestes habilitats i el nostre examen dels serveis que ofereixen 200 empreses VPN ha trobat que molts d’ells enganyen els clients sobre aspectes clau de les proteccions dels seus usuaris.

Els consumidors estan a la foscor

La nostra investigació va trobar que és molt difícil per als clients de VPN obtenir informació imparcial. Molts proveïdors de VPN paguen llocs i blocs de revisió de tercers per promocionar els seus serveis escrivint comentaris positius i classificant-los altament en enquestes de la indústria. Aquests suposen anuncis per a persones que consideren la compra de serveis VPN en lloc de fer comentaris independents i imparcials. Hem estudiat 26 webs de revisió; 24 d’ells estaven obtenint algun tipus de pagament de rebot per comentaris positius.

Un exemple típic va ser un lloc en el qual figuraven centenars d’empreses de VPN que van valorar més del 90% d’elles com a 4 de cada 5 o més. Això no és il·legal, però fa avançar les avaluacions que podrien ser independents. També fa que la competència sigui molt més difícil per als proveïdors de VPN més petits i més petits que puguin tenir un millor servei, però amb uns pressupostos més baixos per pagar una bona publicitat.

Vaga en privadesa de dades

També vam saber que les empreses VPN no sempre fan molt per protegir les dades dels usuaris, malgrat la publicitat que fan. De les 200 empreses que vam mirar, 50 no tenien cap política de privacitat publicada en línia, malgrat les lleis que els exigien.

Les empreses que han publicat polítiques de privadesa van variar àmpliament en les seves descripcions de com gestionen les dades dels usuaris. Algunes polítiques van ser tan curtes com de 75 paraules, molt allunyades dels estàndards de documents legals de diverses pàgines en llocs bancaris i de xarxes socials. Altres no van confirmar formalment el que suggerien els anuncis, deixant espai als usuaris fins i tot després de prometre's.

Trànsit amb fuites o monitorització

Gran part de la seguretat d’una VPN depèn de garantir que tot el trànsit d’internet de l’usuari passi per una connexió xifrada entre l’ordinador de l’usuari i el servidor VPN. Però el programari està escrit per humans i els humans cometen errors. Quan vam provar 61 sistemes VPN, vam trobar errors de programació i configuració en 13 d'ells que permetien que el trànsit d'Internet viatgés fora de la connexió xifrada: derrotant el propòsit d'utilitzar una VPN i deixant a l'activitat en línia de l'usuari exposada a espies i observadors externs.

A més, a causa que les empreses de VPN poden, si ho desitgen, controlar tota l’activitat en línia en què participen els usuaris, vam comprovar si ho feien. Hem trobat sis dels 200 serveis de VPN que vam estudiar realment controlant el trànsit dels usuaris. Això és diferent de les filtracions accidentals, ja que consisteix a mirar activament l’activitat dels usuaris i, possiblement, a conservar dades sobre el que fan els usuaris.

Encoratjats pels anuncis que se centren en la privadesa, els usuaris confien que aquestes empreses no ho facin i que no comparteixin el que troben amb els corredors de dades, les empreses de publicitat i la policia o altres agències governamentals. No obstant això, aquestes sis empreses VPN no es comprometen legalment a protegir els usuaris, independentment de les seves promeses.

Quant a les ubicacions

Un gran punt de venda per a moltes VPN és que diuen que permeten als clients connectar-se a Internet com si estiguessin en països diferents del que realment són. Alguns usuaris fan això per evitar restriccions de copyright, ja sigui de forma il·legal o quasi-legal, com veure espectacles de Netflix dels EUA durant les seves vacances a Europa. Altres fan això per evitar la censura o altres normes nacionals que regulen les activitats d'Internet.

Hem trobat, però, que aquestes afirmacions de presència internacional no sempre són certes. Les nostres sospites es van plantejar per primera vegada quan vam veure VPNs que reclamaven que la gent utilitzés Internet com si estiguessin a Iran, Corea del Nord i territoris insulars més petits com Barbados, Bermudes i Cap Verd: llocs on és molt difícil accedir a Internet, si no impossible per a empreses estrangeres.

Quan vam investigar, vam trobar que algunes VPN que diuen tenir un gran nombre de connexions a Internet diverses només tenen alguns servidors agrupats en un parell de països. El nostre estudi ha demostrat que manipula els registres d’encaminament d’internet de manera que semblen proporcionar servei en altres ubicacions. Hem trobat almenys sis serveis de VPN que pretenen encaminar el seu trànsit a través d’un país, però el transmeten realment a través d’un altre. Segons l’activitat de l’usuari i les lleis del país, això podria ser il·legal o fins i tot perillós per a la vida, però, com a mínim, és enganyós.

Directrius per a usuaris de VPN

Els clients amb mentalitat tècnica que encara estan interessats en les VPN poden considerar configurar els seus propis servidors, ja sigui utilitzant serveis de cloud computing o la seva connexió a Internet a casa. Les persones amb menys confort tècnic podrien considerar l’ús del navegador Tor, una xarxa d’ordinadors connectats a Internet que ajuden a protegir la privadesa dels seus usuaris.

Aquests mètodes són difícils i poden ser lents. Quan seleccioneu un servei comercial VPN, el nostre millor assessorament, informat per la nostra investigació, és llegir acuradament la política de privadesa del lloc i comprar subscripcions curtes, potser mes a mes que les més llargues, de manera que és més fàcil canviar si trobeu alguna cosa millor.

Aquest article va ser publicat originalment a The Conversation de Mohammed Taha Khan i Narseo Vallina-Rodriguez. Llegiu l'article original aquí.