Какво разкри пробивът в SplitVPN

VPN услуга, наречена SplitVPN, рекламирана като инструмент за заобикаляне на интернет цензурата, е в центъра на изтичане на данни, което подкопава самото обещание, което даде на потребителите. Според доклад на Security Affairs, открадната 17 GB SQL база данни, за която се твърди, че е свързана със SplitVPN, е съдържала милиони записи за потребители, устройства и плащания, заедно с 58 милиона лога на връзки. Именно последното е най-важното, защото SplitVPN се рекламираше като услуга без логове, което означава, че твърдеше, че не записва данните за активност, които биха могли да свържат самоличността на потребителя с онлайн поведението му.

Мащабът на изтичането – десетки милиони записи на връзки заедно с информация за плащания и устройства – предполага, че това не е било дребен технически пропуск. Той сочи към системна практика за запазване точно на онези данни, които политиката за липса на логове би трябвало да изключва. За услуга, създадена да помага на хората да заобикалят цензурата, често в региони, където цифровото наблюдение носи реален личен риск, подобно излагане е повече от срам. То е пряко противоречие на обещанието за безопасност, на което потребителите са разчитали.

Как VPN „без логове“ в крайна сметка записва всичко

Несъответствието между това, което VPN доставчиците казват в маркетинга си, и онова, което реално се случва на сървърите им, не е нов проблем, но случаят със SplitVPN е ярко напомняне колко голямо може да бъде това разминаване. Твърдението „без логове“ по своята същност е декларация за политика. То описва какво компанията казва, че няма да прави. Нищо в това твърдение не се верифицира автоматично чрез технически механизъм или от външна страна. Освен ако доставчикът не се подложи на независима проверка, това твърдение съществува само на уеб страница.

Това, което вероятно се е случило тук, е често срещан модел в индустрията на VPN услугите: метаданни за връзките, времеви отпечатъци, IP адреси, данни за сесиите и информация за акаунта се събират по оперативни причини като отстраняване на проблеми, предотвратяване на измами или фактуриране, и тези данни никога не се изтриват напълно. С течение на времето те се натрупват в точно онзи профил, какъвто политиката за липса на логове твърди, че не съществува. Когато подобна база данни стане обект на пробив или бъде оставена открита, несъответствието между политика и практика излиза наяве по възможно най-лошия начин.

Защо на непроверените твърдения за липса на логове не може да се вярва

Този инцидент е полезен пример за това защо самото твърдение за липса на логове никога не трябва да се приема като доказателство за поверителност. Всеки VPN доставчик може да напише на началната си страница „не записваме вашата активност“. Твърдението става достоверно едва когато зад него стои нещо външно: одит на сигурността от трета страна, съдебно дело, при което властите са поискали логове, каквито наистина не е имало, или прозрачна история на последователно публично отчитане. Без такъв вид верификация политиката за липса на логове е маркетингово изявление, а не гаранция.

По-широкият урок се простира отвъд VPN услугите. Множество инструменти за сигурност и поверителност дават смели обещания, които звучат успокоително, но са трудни за проверка от обикновения потребител. Същият скептицизъм, който прилагаме тук, си струва да се приложи и на други места в света на сигурността; например докладването на плащания на откуп при рансъмуер по подобен начин показа, че разпространеното допускане – в онзи случай, че плащането на откуп решава проблема – не издържа, когато се анализират независими данни. Твърденията се нуждаят от доказателства, а не само от намерения.

Как да проверите политиката за поверителност на даден VPN, преди да му се доверите

Преди да се абонирате за който и да е VPN, особено за такъв, предлаган за високорискови случаи като заобикаляне на цензура, си струва да направите няколко конкретни проверки, вместо да приемате етикета „без логове“ за чиста монета:

  • Потърсете завършен и публикуван одит на сигурността от трета страна, а не само бегла препратка, че доставчикът е бил „одитиран“. Реномираните доставчици посочват името на одиторската фирма и публикуват заключенията.
  • Проверете дали доставчикът има документирана история, в идеалния случай включваща случаи, при които запитвания от правоприлагащите органи са потвърдили, че не съществуват полезни логове.
  • Прочетете същинската политика за поверителност, а не само маркетинговите страници, за да видите какви категории данни се събират за фактуриране, отстраняване на проблеми или предотвратяване на измами и колко дълго се съхраняват тези данни.
  • Проучете собствеността и юрисдикцията на компанията, тъй като задълженията за запазване на данни се различават значително според държавата.

Какво означава това за вас

Ако използвате SplitVPN или който и да е друг VPN, изтичането на данни, свързано с липсата на логове при SplitVPN, е напомняне периодично да преоценявате дали услугата, за която плащате, подкрепя твърденията си за поверителност с реални доказателства. Ако вашият доставчик никога не е публикувал независим одит, струва си да приемете това като предупредителен сигнал, а не като техническа дреболия. За потребителите в региони, склонни към цензура, където пробив на логовете за връзки може да има реални лични последици, този контрол не е опция, а е жизнено необходим.

Изводи

Инцидентът със SplitVPN подчертава една проста истина: обещанието за поверителност е толкова силно, колкото са доказателствата зад него. Преди да се доверите на който и да е VPN с данните за връзките си, проверете твърдението му за липса на логове чрез независими одити и доклади за прозрачност, вместо да разчитате единствено на маркетингов език. Прегледайте политиката на настоящия си доставчик, проверете за верификация от трета страна и не се колебайте да го смените, ако доказателствата не са убедителни.