Έκθετα online, προσωπικά δεδομένα και logs 20 εκατομμυρίων χρηστών VPN

[jimger]

Plaintext passwords. Εντάξει, θεοί. Ούτε βασικά.

Τη NordVPN τη θεωρούσα και εγώ σοβαρή μέχρι το Breach. Μόνο Proton vpn χρησιμοποιώ, αλλά το free tier καθώς δεν μου είναι και πολύ χρήσιμο το vpn. Αν αγόραζα απο αυτούς θα έπαιρνα πάντως. Μέχρι αποδείξεως του εναντίου.

Εντάξει breach μπορεί να τύχει. Το ζήτημα είναι τι στοιχεία κρατάνε.
Να πω την αλήθεια όταν είχα πληρώσει vpn είχα βάλει pia. Τώρα για σπάνια και generic χρήση έχω nordvpn. Αν είχα πολύ privacy concerns μπορεί να πήγαινα ξανά σε pia ή mullvad. Πάντως torrent κλπ έχω χρόνια να κατεβάσω σοβαρά. Πλέον premiumize/real debrid με ή χωρίς Kodi

[Zus]

Τι είναι το pia

[jimger]

Τι είναι το pia

Private Internet Access. Ένα από τα πιο παλιά και trusted vpn providers. Έχει έδρα Η.Π.Α όμως

[tsigarid]

Εντάξει breach μπορεί να τύχει. Το ζήτημα είναι τι στοιχεία κρατάνε.

Αυτό ακριβώς.

[Rage]

Τι περιεργο....

[giorgiosgr]

Τα vpn ειναι τελικα μονο για να δεις κανενα netflix αλλης περιοχης.
Αν νομιζεις οτι θα παρανομησεις και δεν θα σε πιασουν κανεις μεγαλο λαθος.

[YaWnX]

Τα vpn ειναι τελικα μονο για να δεις κανενα netflix αλλης περιοχης.
Αν νομιζεις οτι θα παρανομησεις και δεν θα σε πιασουν κανεις μεγαλο λαθος.

Και αυτό παράνομο είναι. Γενικώς η τεράστια πλειοψηφία των χρηστών VPN είναι παράνομοι (και αφελείες ότι μπορούν να παρανομούν χωρίς συνέπειες).

[mzaf]

https://ufovpn.io/privacy
What types of information do we collect?
UFO VPN does not collect, monitor, or log any traffic or use of its Virtual Private Network service, under any circumstances, on any platform.

[dkgr_ser]

Protonvpn. Προσωπικά την εμπιστεύομαι γιατί αναφέρει αρκετά αναλυτικά τα πάντα, στη σελίδα τους.

Το δημιούργησαν/αναπτύσουν επιστήμονες του CERN, εντάσεται στους νόμους της Ελβετίας, εκτός της νομοθεσίας των ΗΠΑ και Ε.Ε. , οι secure core server της βρίσκονται σε υπόγειο, ανενεργό nuclear bunker.

Και σκέψου πως προσφέρει και δωρεάν χρήση χωρίς ψιλά γράμματα, όπως άλλοι providers.

Προσωπικά, είμαι paid user γιατί εδώ και πολλά χρόνια χρησιμοποιώ το mail τους και είμαι ευχαριστημένος έκτοτε.

Σαφώς δεν τους θεοποιώ. Αλλά τουλάχιστον οι προθέσεις τους και ο λόγος ύπαρξής τους μου φαίνονται υγιείς. Κι αυτό μου αρκεί.

Εγώ πάντως λέω ότι όπου ακούς πολλά κεράσια, κράτα μικρό καλάθι.

Προσωπικά δεν εμπιστεύομαι καμία εταιρεία εκατομμυρίων ότι δεν κρατάει logs. Ίσα ίσα, δεδομένου ότι το όφελός της είναι να κρατάει logs και να τα αξιοποιεί, κάνει τον ισχυρισμό αυτό ακόμη πιο πιθανό. Δε λέω ότι δεν μπορεί να υπάρχει κάποια εταιρεία στον κόσμο που όντως δεν κρατάει, αλλά μου φαίνεται απλά αφελές να πιστέψω για κάποιον ότι όντως ανήκει στο τίμιο 0.001%.

Εμπιστοσύνη (και όχι απόλυτη και εκεί) μόνο σε distributed συστήματα που τρέχουν open source λογισμικό και είναι μαθηματικά αποδεδειγμένα ότι δεδομένων κάποιων παραδοχών, εγγυώνται πράγματι αυτό που λένε ότι προσφέρουν, τύπου blockchain based, tor κλπ.

[Mormnak]

Επτά πάροχοι υπηρεσιών VPN, που όπως ισχυρίζονται δεν καταγράφουν τις online δραστηριότητες των μελών τους, άφησαν εκτεθειμένα σε κοινό server τους, 1.2 terabytes προσωπικών δεδομένων των χρηστών τους.

Το ξέρε ο Κινέζος...και έκανε τον ΚΙΝΕΖΟΟΟ!!

[aiolos.01]

Εντάξει breach μπορεί να τύχει. Το ζήτημα είναι τι στοιχεία κρατάνε.
Να πω την αλήθεια όταν είχα πληρώσει vpn είχα βάλει pia. Τώρα για σπάνια και generic χρήση έχω nordvpn. Αν είχα πολύ privacy concerns μπορεί να πήγαινα ξανά σε pia ή mullvad. Πάντως torrent κλπ έχω χρόνια να κατεβάσω σοβαρά. Πλέον premiumize/real debrid με ή χωρίς Kodi

Μπορεί να τύχει και μπορεί να είναι και δική τους ευθύνη. Το συγκεκριμένο ήταν σε server στη Φινλανδία που δεν τους ανήκε νομίζω, αλλά προτιμώ VPN απο κάποιον που δεν του έχει "τύχει". Μπορεί να μην σημαίνει τίποτα, αλλά πιθανότερο είναι να μην έχει "τυχει" γιατί προσέχουν περισσότερο.
Το τι στοιχεία κρατάνε πρακτικά δεν το ξέρουμε. Μόνο οτι ανακοινώνουν που (όπως είναι αναμενόμενο) δεν ισχύει πάντα.

[Gentoo]

2) Proton για πιο σοβαρές δουλειές γιατί ξέρω από πρώτο χέρι ότι τουλάχιστον παίρνουν στα σοβαρά το θέμα ασφαλείας του infrastructure τους.

Όταν λες από πρώτο χέρι; Θα μ'ενδιέφερε να μάθω!

Εγώ πάντως λέω ότι όπου ακούς πολλά κεράσια, κράτα μικρό καλάθι.

Για τον συγκεκριμένο provider, νιώθω μεγάλη σιγουριά, γιατί έχω διαβάσει πάρα πολλά γι'αυτόν και συν τοις άλλοις το χρησιμοποιώ (το mail) από το 2014 και δεν μ'εχει απογοητεύσει σε θέματα ασφαλείας.

Προσωπικά δεν εμπιστεύομαι καμία εταιρεία εκατομμυρίων ότι δεν κρατάει logs. Ίσα ίσα, δεδομένου ότι το όφελός της είναι να κρατάει logs και να τα αξιοποιεί, κάνει τον ισχυρισμό αυτό ακόμη πιο πιθανό. Δε λέω ότι δεν μπορεί να υπάρχει κάποια εταιρεία στον κόσμο που όντως δεν κρατάει, αλλά μου φαίνεται απλά αφελές να πιστέψω για κάποιον ότι όντως ανήκει στο τίμιο 0.001%.

Καταρχήν δεν πρόκειται για εταιρεία εκατομμυρίων. Και μάλιστα τα plans της είναι αρκετά τσιμπημένα σε σχέση με τον ανταγωνισμό. Αυτό εμένα μου λέει πολλά.

Οι συγκεκριμένοι δεν έχουν καμία ανάγκη να εκμεταλλευτούν logs για αύξηση κερδών. Δεν είναι κάποιος entrepreneur από πίσω, ούτε κάποια αμφιλεγόμενη εταιρεία.

Και μόνο που βρίσκεται υπό το καθεστώς της Ελβετίας, μου αρκεί.

Εμπιστοσύνη (και όχι απόλυτη και εκεί) μόνο σε distributed συστήματα που τρέχουν open source λογισμικό και είναι μαθηματικά αποδεδειγμένα ότι δεδομένων κάποιων παραδοχών, εγγυώνται πράγματι αυτό που λένε ότι προσφέρουν, τύπου blockchain based, tor κλπ.

Το paid plus του εν λόγω παρόχου έχει πρόσβαση και σε tor network. Επομένως αν θέλω να είμαι σίγουρος, μπορώ να χρησιμοποιήσω το tor, αλλά δεν θέλω, γιατί σέρνεται λόγω ιδιότητας φυσικά.

Οι συγκεκριμένοι πάντως διαθέτουν πλέον open source εφαρμογές, αν και προσωπικά χρησιμοποιώ το openvpn client.

Εν κατακλείδι, σαφώς και τίποτα δεν είναι 100% αξιόπιστο και ασφαλές, ούτε το ίδιο το open source και το gnu, όμως δεν γίνεται να μην εναποθέτουμε μέρος της εμπιστοσύνη μας κάπου. Αλλιώς τραβάμε τη πρίζα και λέμε ότι είμαστε safe.

Αν ποτέ ακουστεί κάτι για την εν λόγω εταιρεία, εδώ θα μαστε (ελπίζω) να ρίξουμε το ανάλογο ξέχεσμα.

[macro]

Ευτυχως που υπαρχουν και καλυτεροι τροποι απο το vpn..........

[DVader]

Ευτυχως που υπαρχουν και καλυτεροι τροποι απο το vpn..........

Όπως ..?

[jimger]

Μπορεί να τύχει και μπορεί να είναι και δική τους ευθύνη. Το συγκεκριμένο ήταν σε server στη Φινλανδία που δεν τους ανήκε νομίζω, αλλά προτιμώ VPN απο κάποιον που δεν του έχει "τύχει". Μπορεί να μην σημαίνει τίποτα, αλλά πιθανότερο είναι να μην έχει "τυχει" γιατί προσέχουν περισσότερο.
Το τι στοιχεία κρατάνε πρακτικά δεν το ξέρουμε. Μόνο οτι ανακοινώνουν που (όπως είναι αναμενόμενο) δεν ισχύει πάντα.

Κοίτα δεν θα διαφωνήσω τελείως. Βέβαια μπορεί να έτυχε γιατί ήταν μεγαλύτερος στόχος. Να σου πω την αλήθεια όσο δεν κρατάνε logs και όσο δεν μπορεί να γίνει κάποιου είδους ταυτοποίηση δεν με ενδιαφέρει και πολύ. Στο θέμα του πρακτικά που κρατάνε, προφανώς και δεν το ξέρουμε. Στην περίπτωση pia, έχουμε τουλάχιστον μία confirmed case που αναγκάστηκε κατόπιν δικαστικής εντολής να δώσει όλα του τα αρχεία στο FBI. Και το FBI πήρε το απόλυτο τίποτα. Οπότε εκεί έδειξε ότι δεν κρατάει κάτι. Τώρα με το να εικάζουμε απλά εικάζουμε. Γεγονός είναι πάντως ότι από κάπου βγάζουν όλοι λεφτά. Οπότε ένα vpn που βγάζει λεφτά από τους πελάτες του δεν έχει λόγο να βγάλει και από αλλού. Μπορείς να το αποκλείσεις? Όχι δεν μπορείς. Σε αυτά πας με βάση τη γνώση από forums/reddit/εμπειρία και τη δική σου λογική. Πάντως σίγουρα δεν είναι πιο ασφαλές να στήσεις δικό σου vpn. Από την άποψη ότι αν θες να το κάνεις για λόγους privacy Και θέλουν να σε παρακολουθήσουν, τότε θα πάνε στον Provider σου. Και εντάξει σε όλα αυτά πάμε στο γεγονός το τι θες να κρύψεις. Αν πάμε στη λογική του "όλα σπάνε", τότε προφανώς το κράτος δεν θα δαπανήσει x χρήματα επειδή κατεβάζεις ταινίες. Μπορεί να το κάνει αν κατεβάζεις παιδική πορνογραφία. Ακόμα ίσως πιο πιθανό να το κάνει αν κάνει κάποιου είδους οικονομική απάτη. Για εμένα βέβαια το χειρότερο από όλα, είναι να το κάνει αν είσαι κάτι του στυλ whistle-blower ειδικότερα σε αυταρχικά κράτη αλλά όχι μόνο. Γιατί τότε το κράτος χρησιμοποιεί τη δύναμή του για ένα δικαίωμά σου που θα έπρεπε να είναι αναφαίρετο. Στο στρεβλό κόσμο που ζούμε δυστυχώς από τη μεριά της εξουσίας, το whistle-blowing και η δημοσιογραφία είναι πολύ μεγαλύτεροι εχθροί από την παιδική πορνογραφία. Α παίζει και η τρομοκρατία στο σενάριο, αλλά εκεί νομίζω πάμε πιο πολύ στο end to end encryption των messaging apps παρά στο vpn.
Τα έμπλεξα λίγο προφανώς απλά το point είναι να δείξω ότι η όποια ασφάλεια σχετίζεται και με τον ζήλο της απέναντι πλευράς