Casa Vigilant de seguretat Securitywatch: repòs, desinformació i mal periodisme: l’estat de la indústria vpn

Securitywatch: repòs, desinformació i mal periodisme: l’estat de la indústria vpn

Taula de continguts:

Vídeo: Backstabbing an exploiter in Arsenal (ROBLOX) (Setembre 2024)

Vídeo: Backstabbing an exploiter in Arsenal (ROBLOX) (Setembre 2024)
Anonim

Reviso les VPN per a PCMag, i això vol dir que passo molt de temps intentant explicar a la gent que en realitat no sóc un shill pagat ni treballo activament contra la seguretat dels altres. Per què? Perquè la cultura al voltant de les VPN i la comercialització d'alguns d'aquests productes ha esdevingut increïblement tòxica.

Permeteu-me que primer digui que, a grans trets, les meves interaccions amb venedors VPN han estat positives. Crec sincerament que la majoria de venedors a l’espai VPN realment estan fent el millor producte que poden i estan intentant fer els seus clients. Però he vist brots de mal comportament, grans i petits a tota la indústria.

Lluita bruta

Des de la meva experiència treballant amb VPNs, puc dir amb certesa que hi ha una cultura de sabotatge i paranoia entre alguns venedors. Els anònims de la informació dolenta sobre un venedor VPN rebin la culpa a un altre venedor VPN. Hi ha consells que suggereixen que la propietat corporativa està vinculada a la màfia russa o a una altra operació criminal. Els comentaristes ofereixen un lloc de revisió VPN com a exemple de rectitud, mentre que altres diuen que un mateix venedor de VPN té secretament un mateix lloc, que té una agenda. Quan hi ha tanta desinformació i desinformació (que també pot ser una desinformació), és impossible dir qui diu la veritat.

Neil Rubenking treballa per PCMag durant la vida que vaig estar, i li vaig preguntar si havia vist alguna cosa semblant que cobreixi antivirus. No en té. De vegades, aquestes empreses es fan pinya i, de vegades, se'ls acusa de trampes, però els principals actors són prou intel·ligents per adonar-se que l'estabilitat del seu mercat en general depèn de la percepció com a jugadors de confiança.

A més, hi ha tota una indústria de responsabilitat dels venedors antivirus. L’AMTSO (Anti-Malware Testing Standards Organization), de la qual Rubenking és membre del Consell Assessor, ha establert directrius i eines publicades perquè qualsevol pugui comprovar que el seu programari antivirus faci alguna cosa . També hi ha una indústria de comprovadors antivirus com AV-Test, AV Comparatives i altres que no només comproven que funcionen aquests productes, sinó que quantifiquen el funcionament. Altres investigadors proporcionen fonts en viu de programari maliciós que Rubenking pot utilitzar per verificar per si mateix que el programari antivirus realment faci el que promet.

Aquest tipus de comunitat encara no existeix per a les VPN. Tampoc és especialment fàcil verificar si les VPN realitzen alguna cosa. Com podem dir que una VPN està realment impedint que un ISP o un pirata informàtic esbrinin qui ets o interceptin el trànsit? Com podem verificar que cadascun dels servidors i aplicacions de l’empresa estiguin configurats correctament? Com podem estar segurs que l'empresa no ven les nostres dades ni injecta anuncis al trànsit web? Fins i tot comprovar que un producte VPN determinat està xifrant el trànsit és difícil i requereix temps.

Aquí hi ha un altre exemple: a finals d’abril, el Registre va publicar una història sobre el trànsit insòlit procedent de NordVPN que semblava trànsit de botnet. La companyia ha proporcionat diverses explicacions, que es redueixen principalment al comportament esperat per ocultar les activitats dels usuaris. Té sentit, però les opcions per verificar aquesta reclamació són limitades. A més, com sé que les acusacions no provenen d’una altra empresa VPN amb agenda? Quan la confiança es erosiona, fins i tot es qüestionen els supòsits bàsics.

Com va passar això?

Les VPN no són petites ni de bon tros, però durant la major part de la història registrada es van fer servir en un context corporatiu, no en un de consum. La gran excepció van ser els dissidents polítics que operen a països amb polítiques d’internet restrictives. Tot seguit, desenes de nous jugadors van aparèixer i van empènyer els seus productes més que mai. Aquesta proliferació massiva i les pràctiques qüestionables que van seguir són el resultat d’alinear forces úniques.

En primer lloc, els serveis de streaming com Netflix van oferir una alternativa atractiva a les pel·lícules piratades i programes de televisió. Una vegada que la gent es va assabentar que podia utilitzar una VPN per desbloquejar contingut encara més legal fent-ne difusió de la ubicació, tothom en va voler un. Realment tinc dades per fer aquesta còpia de seguretat. Segons les enquestes de PCMag, la majoria de la gent utilitza una VPN per accedir a continguts de transmissió en línia en línia. Segons alguns de la indústria VPN, aquesta pot ser la veritable raó per la qual la gent compra VPNs, i tota la resta és aparadorisme per donar-li un aire de legitimitat.

En segon lloc, l’augment global de la política d’extrema dreta ha despertat l’interès per les VPN. De vegades, la gent en llocs que normalment no estaven preocupats per la privadesa o la censura va tenir raons per obtenir una VPN. En concret als Estats Units, el col·lapse de les nostres regles de neutralitat neta, els proveïdors d’identificació monetària de l’activitat dels usuaris i la preocupació generalitzada per la vigilància en un món post-Snowden no han ajudat.

En tercer lloc, i finalment, són diners. Posar en marxa una petita empresa VPN és relativament barat. Gràcies als servidors al núvol i als protocols VPN de codi obert, és bastant fàcil fer servir alguns servidors. Hola, vaig fer la meva pròpia VPN i va ser el treball de potser 30 minuts. Ara, el meu només tenia un servidor i no els milers de servidors que hi ha a diverses ubicacions que ofereixen els principals jugadors, però la baixa barrera d’entrada ha facilitat l’entrada als actors dolents al mercat.

El problema per als empresaris VPN no és crear el producte, és que la gent el compra. Allà és on entra el màrqueting d’afiliació. Viquipèdia defineix el millor màrqueting d’afiliació: "en què una empresa premia una o més afiliacions per a cada visitant o client que aporta els propis esforços de màrqueting de l’afiliat". Si alguna vegada us heu preguntat per què hi ha 10 milions de llocs. amb URL que són una combinació de "VPN" i "Revisió" o per què tots els llocs de CNet a Wirecutter han començat a revisar VPN, és a causa del màrqueting d'afiliació.

Com s'ha comentat anteriorment, la companyia matriu j2 Global de PCMag acaba d'establir una connexió amb el mercat VPN amb la compra d'IPVanish i StrongVPN el mes passat. Igual que CNET, Wirecutter, Tech Radar, The Verge i molts altres, el propi PCMag també participa en un programa de comerç d’afiliació. Però els nostres analistes (jo sóc) estan assalariats i no reben cap retallada de diners generats per les nostres ressenyes. Addicionalment, ignorarem intencionadament els acords comercials entre els nostres empleadors i venedors i tenim una política estricta d’integritat editorial. Això vol dir que comprovo àmpliament les VPN, publico ressenyes amb valoracions basades en resultats reals de les proves, i això i els meus editors fan la meva cerca i els defenso, independentment de la influència del venedor. De vegades, les empreses no estan d’acord amb les nostres ressenyes, de vegades és un catalitzador per millorar els seus productes.

Això no és necessàriament cert per a altres llocs, i una bona part dels llocs de revisió VPN semblen ser granges de màrqueting d’afiliació amb preocupacions per a la integritat editorial. En publicar continguts optimitzats en SEO, aquests llocs traslladen globus oculars a pàgines i obtenen diners en efectiu per a afiliats.

Per ser clar: hi ha bones revisions VPN per part de llocs com PCMag que confien en la seva reputació d’autoritat. Altres són publicacions buides que expliquen anàlisis descarades o, el pitjor de tot, potser purament de pagament. Els programes d’afiliació poden permetre un mal comportament. En el cas de les VPN, això dificulta encara més la difusió de la informació conflictiva sobre un producte determinat.

Vam tenir una al·lucinació de la putrefacció dins d'aquesta indústria recentment quan el meu col·lega Michael Kan va investigar TheBestVPN.com. Aquest lloc, encapçalat per una persona amb un conjunt de noms en canvi, va cercar de manera agressiva enllaços enllaços d’altres llocs per augmentar els rànquings de cerca, que al seu torn va aconseguir més visitants i més dòlars afiliats. Els seus esforços van tenir un gran èxit, pujant els resultats de la cerca i guanyant enllaços fins i tot des de PCMag. Ara, no sabem si el contingut produït a TheBestVPN (o alguna altra encarnació) és fals, però no sembla bo si el propietari (i potser l'únic empleat) no pot posar el seu nom a la feina ni defensar-lo. quan fem preguntes.

Confieu però verifiqueu

El periodisme de consum afronta aquest problema tot el temps. Només el venedor sap quins són realment els seus processos i això continua essent cert, tret que hi hagi fuites d'informació, que s'apliqui la policia o que verifiquin tercers intel·ligents i de confiança. Crec que les empreses VPN ho saben i ha ajudat a la proliferació de productes VPN legítims i falsos.

En el meu propi treball, la meva solució ha estat preguntar directament a les empreses VPN sobre les seves pràctiques i polítiques. Per descomptat, poden mentir-me (i alguns ho probablement ho fan), però si han de mentir, es poden agafar mentint. El que necessitem ara és un mitjà per aconseguir això.

  • Els millors serveis de VPN per al 2019 Els millors serveis de VPN per al 2019
  • Els defectes de privadesa abunden en les aplicacions VPN gratuïtes a Google Play Els defectes de privadesa abunden en les aplicacions VPN gratuïtes a Google Play
  • Com un lloc de revisió de VPN domina la cerca de Google amb una estafa Com un lloc de revisió VPN domina la cerca de Google amb una estafa

Aquí hi ha una oportunitat per a les empreses VPN d’arreglar la seva pròpia indústria. Si els principals actors es van reunir, van acordar un conjunt de principis tècnics i ètics i proporcionaven metodologies per verificar aquests principis, gairebé tots aquests problemes desapareixeran. Crec que la indústria s’està acostant a aquest futur, ja que cada vegada són més les empreses que utilitzen provadors de tercers per auditar els seus productes i publicar els resultats.

És el moment de netejar la indústria

Em temo que la confusió i el vitriol que envolten les VPNs faran que el mercat sigui insostenible. Totes les empreses, però sobretot les empreses de seguretat, han de confiar en els clients creient que són bons actors. La seva reputació és el seu negoci. Quan els clients ja no confien en un producte, no l’utilitzen i quan no confien en una indústria, l’abandonen. Torneu a considerar les empreses antivirus. Les pràctiques abusives i l’enginyeria descarada durant els anys 90 van provocar un públic que desconfiava de tota aquesta categoria de productes, i amb raó. Quan el públic va necessitar la protecció més gran, la indústria va incomplir aquestes expectatives i va pagar un preu fort. Encara hi ha gent que compra les "companyies antivirus realment fan de l'escola de conspiració els virus".

De la mateixa manera, quan les empreses VPN financen directament o indirectament els falsos llocs de revisió, generen informació desinformada i confien en l’opacitat per vendre els seus productes, enverinen el pou de confiança dels consumidors. A mesura que l’ambient al voltant de les VPN es fa més tòxic, més clients es frustraran i renunciaran del tot. I això és una vergonya, perquè a l’era d’internet tothom necessita una VPN. En lloc d'una cursa al fons, la indústria ha de conèixer, abans que sigui massa tard.

Securitywatch: repòs, desinformació i mal periodisme: l’estat de la indústria vpn