Γιατί οι χάκερ κρύβονται εύκολα (Και τι δεν μπορεί να κάνει η αστυνομία)
Όταν οι τίτλοι ειδήσεων ανακοινώνουν ότι οι πιο καταζητούμενοι χάκερ στον κόσμο κρύβονται μπροστά στα μάτια όλων, το ένστικτο είναι να δείξουμε με το δάχτυλο τα εργαλεία που χρησιμοποιούν. VPN, εφαρμογές κρυπτογραφημένων μηνυμάτων και λογισμικό ανωνυμοποίησης αναφέρονται με την ίδια ανάσα όπως το κυβερνοέγκλημα, και ξαφνικά η τεχνολογία ιδιωτικότητας αρχίζει να μοιάζει με τον κακό της υπόθεσης. Αλλά αυτή η προσέγγιση χάνει εντελώς την πραγματική ιστορία.
Σύμφωνα με πρόσφατη αναφορά του Cybernews, το μεγαλύτερο εμπόδιο για τη σύλληψη χάκερ δεν είναι τεχνικό. Είναι πολιτικό. Οι υπηρεσίες επιβολής του νόμου σε όλο τον κόσμο γνωρίζουν σε μεγάλο βαθμό ποιοι είναι πολλοί από αυτούς τους κυβερνοεγκληματίες. Το πρόβλημα είναι να φτάσουν σε αυτούς.
Ο πραγματικός λόγος που οι χάκερ δεν συλλαμβάνονται
Οι κυβερνοεγκληματίες που δρουν στα υψηλότερα επίπεδα είναι εξελιγμένοι, ναι. Χρησιμοποιούν VPN, κρυπτογραφημένα κανάλια επικοινωνίας και πλαστές διευθύνσεις IP για να καλύψουν τα ίχνη τους. Μερικές φορές φυτεύουν ψευδή ψηφιακά αποτυπώματα για να παραπλανήσουν τους ερευνητές. Αυτές είναι πραγματικές τακτικές και όντως περιπλέκουν τις έρευνες.
Αλλά εδώ είναι το σημείο που σπάνια φτάνει στον τίτλο: τα γεωπολιτικά και νομικά εμπόδια είναι πολύ πιο σημαντικά για την επιβολή του νόμου από οποιοδήποτε λογισμικό. Ένας χάκερ που δρα από μια χώρα χωρίς συνθήκη έκδοσης με τις Ηνωμένες Πολιτείες ή την Ευρωπαϊκή Ένωση είναι σε μεγάλο βαθμό άτρωτος, ανεξάρτητα από το πόσα ψηφιακά στοιχεία υπάρχουν. Η δικαιοδοσία είναι το τείχος, όχι η κρυπτογράφηση.
Αυτή η διάκριση έχει τεράστια σημασία, γιατί η σύγχυση των εργαλείων ιδιωτικότητας με εγκληματική συμπεριφορά οδηγεί σε κακές πολιτικές και αδικεί τα εκατομμύρια απλών ανθρώπων που βασίζονται σε αυτά τα ίδια εργαλεία για απολύτως νόμιμους λόγους.
Τα VPN είναι ουδέτερα εργαλεία, όχι εγκληματική υποδομή
Ένα VPN κάνει ένα θεμελιώδες πράγμα: δημιουργεί ένα κρυπτογραφημένο τούνελ μεταξύ της συσκευής σας και του διαδικτύου, αποκρύπτοντας τη διεύθυνση IP σας και προστατεύοντας τα δεδομένα σας από υποκλοπή. Αυτή η ίδια λειτουργία είναι ο λόγος που ένας δημοσιογράφος σε μια αυταρχική χώρα χρησιμοποιεί ένα για να δημοσιεύσει μια ιστορία με ασφάλεια. Είναι ο λόγος που ένας απομακρυσμένος εργαζόμενος χρησιμοποιεί ένα για να έχει ασφαλή πρόσβαση στα συστήματα της εταιρείας. Είναι ο λόγος που οι καθημερινοί χρήστες βασίζονται σε ένα όταν συνδέονται σε δημόσιο Wi-Fi σε μια καφετέρια ή αεροδρόμιο.
Το γεγονός ότι ένας μικρός αριθμός κακόβουλων δρώντων χρησιμοποιεί επίσης VPN δεν κάνει την τεχνολογία εγγενώς ύποπτη, όπως ακριβώς ένας οδηγός διαφυγής δεν κάνει τα αυτοκίνητα εγκληματικό εργαλείο. Τα μαχαίρια χρησιμοποιούνται σε κουζίνες και σε εγκλήματα. Το ίδιο το διαδίκτυο χρησιμοποιείται για τη διάπραξη απάτης και για τη λειτουργία νοσοκομείων. Το πλαίσιο και η πρόθεση είναι το παν.
Οι υπεύθυνοι πάροχοι VPN ξεχωρίζουν μέσα από τις πολιτικές τους και τις δεσμεύσεις τους προς τους χρήστες. Μια αυστηρή πολιτική μη καταγραφής δεδομένων, διαφανείς όροι χρήσης και μια σαφής θέση κατά των παράνομων δραστηριοτήτων είναι τα χαρακτηριστικά ενός παρόχου που παίρνει στα σοβαρά τη νόμιμη χρήση. Η ιδιωτικότητα και η λογοδοσία δεν είναι αντίθετες έννοιες.
Τι σημαίνει πραγματικά το «κρύβονται μπροστά στα μάτια όλων»
Η αναφορά του Cybernews κάνει ένα σημαντικό σημείο σχετικά με τη φύση της ορατότητας των κυβερνοεγκληματιών. Πολλοί από τους πιο καταζητούμενους χάκερ δεν είναι φαντάσματα. Οι ταυτότητές τους μερικές φορές είναι γνωστές, οι διαδικτυακές τους περσόνες παρακολουθούνται και οι δραστηριότητές τους εποπτεύονται. Η πρόκληση είναι η επιβολή, όχι η ανακάλυψη.
Η πλαστογράφηση μιας διεύθυνσης IP ή η δρομολόγηση κίνησης μέσω πολλαπλών διακομιστών μπορεί να επιβραδύνει μια έρευνα απόδοσης ευθυνών, αλλά αποφασισμένες και καλά εξοπλισμένες υπηρεσίες έχουν επανειλημμένα αποδείξει την ικανότητά τους να εντοπίζουν εξελιγμένες επιθέσεις πίσω στις πηγές τους. Οι υποθέσεις που μένουν άλυτες συνήθως οφείλονται στο ότι ο ύποπτος βρίσκεται φυσικά κάπου εκτός της εμβέλειας του νομικού συστήματος της χώρας που ερευνά.
Αυτό είναι ένα πρόβλημα διακυβέρνησης και διπλωματίας. Η επίλυσή του απαιτεί διεθνή συνεργασία, ενημερωμένα νομικά πλαίσια και πολιτική βούληση. Δεν απαιτεί την αποδυνάμωση της κρυπτογράφησης ή τον περιορισμό της πρόσβασης σε εργαλεία ιδιωτικότητας για το ευρύ κοινό.
Τι σημαίνει αυτό για εσάς
Αν χρησιμοποιείτε VPN, βρίσκεστε σε πολύ καλή παρέα. Επαγγελματίες κυβερνοασφάλειας, δημοσιογράφοι, ακτιβιστές, επαγγελματίες ταξιδιώτες και άτομα που νοιάζονται για την ιδιωτικότητά τους σε όλο τον κόσμο τα χρησιμοποιούν καθημερινά. Η επιθυμία σας να διατηρήσετε την περιήγησή σας ιδιωτική, να προστατεύσετε τα δεδομένα σας σε δημόσια δίκτυα ή να αποκτήσετε πρόσβαση σε περιεχόμενο με ασφάλεια δεν είναι σε καμία περίπτωση συγκρίσιμη με τη συμπεριφορά κρατικά χρηματοδοτούμενων χάκερ ή συμμοριών ransomware.
Αυτό που συχνά κάνει λάθος ο ειδησεογραφικός κύκλος είναι η υπόνοια ότι τα εργαλεία ιδιωτικότητας διευκολύνουν το έγκλημα σε μεγάλη κλίμακα. Τα στοιχεία δείχνουν το αντίθετο: οι εγκληματίες που προκαλούν τη μεγαλύτερη ζημιά δεν σταματιούνται αφαιρώντας τα εργαλεία ιδιωτικότητας από τους νομοταγείς χρήστες. Σταματιούνται μέσω διεθνούς συνεργασίας επιβολής του νόμου, ανταλλαγής πληροφοριών και διπλωματικής πίεσης.
Το να είστε ενημερωμένοι για το πώς λειτουργούν αυτά τα εργαλεία και να επιλέγετε έναν πάροχο που λειτουργεί με διαφάνεια και υπευθυνότητα είναι το καλύτερο που μπορείτε να κάνετε ως χρήστης. Η κατανόηση της διαφοράς μεταξύ της κρυπτογράφησης που σας προστατεύει και των γεωπολιτικών αποτυχιών που προστατεύουν τους εγκληματίες αξίζει να τη θυμάστε την επόμενη φορά που ένας τίτλος ειδήσεων θα προσπαθήσει να κατηγορήσει το VPN σας.
Το hide.me VPN είναι χτισμένο γύρω από μια επαληθευμένη πολιτική μη καταγραφής δεδομένων και μια γνήσια δέσμευση στην ιδιωτικότητα των χρηστών για νόμιμους σκοπούς. Αν θέλετε να κατανοήσετε περισσότερα για το πώς ένα αξιόπιστο VPN προστατεύει τα δεδομένα σας, το να εξερευνήσετε πώς λειτουργεί στην πραγματικότητα η κρυπτογράφηση VPN είναι ένα καλό σημείο εκκίνησης.
