Защо хакерите се крият лесно (и какво полицията не може да направи)
Когато заглавията обявяват, че най-издирваните хакери в света се крият на открито, инстинктът е да се посочат с пръст инструментите, които използват. VPN мрежи, приложения за криптирани съобщения и софтуер за анонимизиране се споменават в една и съща дума с киберпрестъпността, и изведнъж технологиите за поверителност започват да изглеждат като злодея. Но тази трактовка изцяло пропуска истинската история.
Според скорошен доклад на Cybernews, най-голямото препятствие за улавянето на хакери не е техническо. То е политическо. Правоприлагащите органи по целия свят до голяма степен знаят кои са много от тези киберпрестъпници. Проблемът е да се стигне до тях.
Истинската причина хакерите да остават неулавяни
Киберпрестъпниците, които оперират на най-високо ниво, наистина са изтънчени. Те използват VPN мрежи, криптирани комуникационни канали и подправени IP адреси, за да заличат следите си. Понякога подхвърлят фалшиви цифрови отпечатъци, за да объркат следователите. Това са реални тактики и те наистина усложняват разследванията.
Но ето частта, която рядко попада в заглавията: геополитическите и правните бариери са далеч по-значими пречки за правоприлагащите органи от какъвто и да е софтуер. Хакер, опериращ от страна без споразумение за екстрадиция със Съединените щати или Европейския съюз, е до голяма степен недосегаем, независимо от обема на съществуващите цифрови доказателства. Юрисдикцията е стената, не криптирането.
Това разграничение е изключително важно, защото смесването на инструментите за поверителност с престъпно поведение води до лоша политика и ощетява милионите обикновени хора, които разчитат на същите тези инструменти по напълно законни причини.
VPN мрежите са неутрални инструменти, а не престъпна инфраструктура
Една VPN мрежа прави едно основно нещо: създава криптиран тунел между вашето устройство и интернет, маскирайки IP адреса ви и защитавайки данните ви от прихващане. Именно тази функция е причината журналист в авторитарна страна да я използва, за да подаде безопасно своя материал. Затова служител на дистанционна работа я използва, за да получи сигурен достъп до фирмените системи. Затова обикновените потребители разчитат на нея, когато се свързват с обществен Wi-Fi в кафене или на летище.
Фактът, че малък брой злонамерени лица също използват VPN мрежи, не прави технологията по своята същност подозрителна — точно толкова, колкото шофьор на автомобил за бягство прави колите престъпен инструмент. Ножовете се използват в кухните и при престъпления. Самият интернет се използва за извършване на измами и за управление на болници. Контекстът и намерението са от решаващо значение.
Отговорните доставчици на VPN се отличават чрез своите политики и ангажименти към потребителите. Стриктна политика за нулево съхранение на логове, прозрачни условия за ползване и ясна позиция срещу незаконна дейност са белезите на доставчик, който приема законното използване насериозно. Поверителността и отговорността не са противоположности.
Какво всъщност означава „криене на открито"
Докладът на Cybernews прави важна точка относно естеството на видимостта на киберпрестъпниците. Много от най-издирваните хакери не са призраци. Самоличността им понякога е известна, онлайн персоните им се проследяват, а дейността им се наблюдава. Предизвикателството е правоприлагането, а не разкриването.
Подправянето на IP адрес или насочването на трафика през множество сървъри може да забави разследването за установяване на авторство, но решителните и добре обезпечени агенции са доказали многократно способността си да проследят сложни атаки до техните източници. Случаите, които остават нерешени, обикновено го правят, защото заподозреният се намира физически извън обсега на правната система на разследващата страна.
Това е проблем на управлението и дипломацията. Решаването му изисква международно сътрудничество, актуализирани правни рамки и политическа воля. То не изисква отслабване на криптирането или ограничаване на достъпа до инструменти за поверителност за широката общественост.
Какво означава това за вас
Ако използвате VPN, вие сте в много добра компания. Специалисти по киберсигурност, журналисти, активисти, бизнес пътници и хора, загрижени за поверителността си, по целия свят ги използват ежедневно. Желанието ви да запазите сърфирането си поверително, да защитите данните си в обществени мрежи или да получите сигурен достъп до съдържание не може в никакъв случай да се сравни с поведението на хакери, спонсорирани от държави, или на банди за ransomware.
Това, което новинарският цикъл често разбира погрешно, е внушението, че инструментите за поверителност позволяват на престъпността да се разраства. Доказателствата сочат в обратна посока: престъпниците, които причиняват най-много щети, не се спират чрез отнемането на инструментите за поверителност от законопослушните потребители. Те се спират чрез международно сътрудничество в правоприлагането, обмен на разузнавателна информация и дипломатически натиск.
Да сте информирани за начина, по който работят тези инструменти, и да изберете доставчик, който оперира прозрачно и отговорно, е най-доброто нещо, което можете да направите като потребител. Разбирането на разликата между криптиране, което ви защитава, и геополитическите провали, които защитават престъпниците, си заслужава да бъде запазено следващия път, когато някое заглавие се опита да обвини вашата VPN мрежа.
hide.me VPN е изграден около верифицирана политика за нулево съхранение на логове и искрен ангажимент към поверителността на потребителите за законни цели. Ако искате да разберете повече за начина, по който надеждната VPN мрежа защитава данните ви, разглеждането на реалния начин на работа на VPN криптирането е солидна отправна точка.
