Осторожно, VPN: чем опасны сервисы для обхода блокировок

На фоне регулярного использования VPN-сервисов пользователи могут сталкиваться с увеличением расхода интернет-трафика. Кроме того, может падать скорость самого интернета.

«Объём потребления трафика на фоне подключения к VPN может увеличиться: сетевые протоколы, к примеру, IPSec, OpenVPN, содержат больше полей, передают больший объём данных за счет шифрования. Кроме того, возрастает расстояние, выраженное в количестве промежуточных узлов, через которые проходит трафик до конечного узла сети. Это снижает скорость обмена данными через VPN», – говорит руководитель Центра предотвращения киберугроз CyberART ГК Innostage Антон Кузьмин.

Изначально VPN-сервисы создавались для объединения устройств в общую защищенную виртуальную сеть, туннелирования соединений. Ту же задачу сегодня выполняют корпоративные VPN-сервисы с доверенным и надежно защищенным сервером. Впоследствии VPN стали использоваться для обхода цензуры и блокировок в интернете, а также маскировки своего реального местоположения. При этом VPN-сервера могут располагаться в различных странах и принадлежать злоумышленникам.

Чаще всего пользователи скачивают VPN для мобильных платформ, а уже потом – для компьютеров. Более надёжными для использования являются платные VPN-сервисы. Однако и их использование не исключает полностью, а только в какой-то мере снижает риск использования информации для получения прибыли. Большинство компаний-провайдеров VPN представляют собой коммерческие организации

По мнению эксперта, в связи с тем, что во время использования VPN может произойти утечка пользовательских данных, оставлять его включенным на постоянной основе не стоит. «VPN следует использовать только для обеспечения работоспособности отдельных приложений и держать выключенным всё остальное время. Особенно в случаях, когда это касается работы с банковскими приложениями, личной почтой, ресурсами государственных и муниципальных образований», – подчеркнул он.

В том случае, если при включенном VPN пользователь всё же зашёл, например, в онлайн-банк, стоит немедленно принять превентивные меры, чтобы избежать утечки важных данных и других возможных последствий. Следует обновить учётные данные, поставить ограничение на банковские переводы, запретить онлайн платежи. Имеет также смысл перевести деньги на счёт, данным которого не грозила компрометация.

Самым безобидным способом использования данных, которые может «украсть» сервис, будет являться формирование контекстной рекламы в скомпрометированном приложении. Однако также информация может использоваться для формирования цифрового профиля пользователя с целью продажи его мошенникам или хакерам. Возможен также перехват отправляемых и получаемых данных с целью хищения учетных записей и платежной информации.