Ruske aplikacije prate koristite li VPN

Nova istraga internetske slobodarske grupe RKS Global otkrila je zabrinjavajuću praksu nadzora ugrađenu u neke od najpopularnijih ruskih aplikacija. Od 30 ispitanih glavnih ruskih aplikacija, utvrđeno je da njih 22 aktivno otkriva i bilježi koriste li korisnici VPN na svom uređaju. Na popisu se nalaze aplikacije poznatih tvrtki poput Sberbanka, Yandexa i VKontaktea. Prema istrazi, ti se podaci pohranjuju na poslužiteljima kojima državne sigurnosne službe mogu pristupiti, što predstavlja značajnu eskalaciju u načinu na koji vlade prate korisnike VPN-a.

Ovo nije samo pitanje blokiranja VPN-a. Radi se o identificiranju onih koji ga pokušavaju koristiti.

Kako aplikacije otkrivaju korištenje VPN-a

Možda pretpostavljate da VPN čini vašu internetsku aktivnost nevidljivom. Na mrežnoj razini, VPN doista šifrira vaš promet i maskira vašu IP adresu. No aplikacije instalirane izravno na vašem uređaju djeluju na posve drugačijoj razini, i ta je razlika iznimno važna.

Kada aplikacija radi na vašem pametnom telefonu, može uočiti određene karakteristike okoline vašeg uređaja. Nekoliko tehničkih metoda omogućuje aplikacijama da zaključe koristi li se VPN, a da pritom nikada ne pregledavaju vaš šifrirani promet:

  • Inspekcija mrežnog sučelja: Aplikacije mogu provjeriti koja su mrežna sučelja aktivna na uređaju. VPN obično stvara virtualni mrežni adapter s prepoznatljivim nazivima, što njegovo prisustvo čini otkrivljivim svakoj aplikaciji s osnovnim mrežnim dopuštenjima.
  • Unakrsna provjera IP adrese: Aplikacije koje znaju vašu približnu lokaciju (putem GPS-a, podataka s mobilnih tornjeva ili Wi-Fi pozicioniranja) mogu usporediti tu lokaciju s IP adresom s koje vaš promet naizgled dolazi. Neslaganje je snažan pokazatelj korištenja VPN-a.
  • Otkrivanje propuštanja DNS-a: Ako aplikacija šalje DNS zahtjeve i primijeti da odgovori dolaze s neočekivanih poslužitelja, može označiti potencijalnu aktivnost VPN-a.
  • Analiza latencije i usmjeravanja: VPN veze često unose mjerljivu latenciju. Sofisticirane aplikacije mogu otkriti neobične obrasce usmjeravanja koji upućuju na to da se promet tunelira.

Nijedna od ovih metoda ne zahtijeva da VPN zakaže ili propusti podatke. Otkrivanje se odvija na razini aplikacije, a ne na mrežnoj razini, zbog čega je ovaj oblik nadzora posebno teško suzbiti samo konvencionalnim korištenjem VPN-a.

Globalne implikacije nadzora na razini aplikacija

Rusija ovdje ne djeluje izolirano. Opisane tehnike nisu vlasništvo ruskih programera. Svaka vlada koja može prisiliti programere aplikacija da ugrade kod za otkrivanje, ili svaki programer koji to dobrovoljno učini, mogla bi ponoviti ovaj pristup.

To je važno za korisnike izvan Rusije iz nekoliko razloga. Prvo, mnogi ljudi diljem svijeta koriste aplikacije razvijene u zemljama s restriktivnom internetskom politikom, ponekad ne znajući podrijetlo ili vlasništvo tih aplikacija. Drugo, normalizacija bilježenja otkrivanja VPN-a postavlja presedan koji bi druge vlade mogle slijediti ili ga već tiho prate. Treće, svatko tko putuje u zemlje s ograničenim pristupom internetu i koristi poznate aplikacije na svom uređaju mogao bi izlagati svoje korištenje VPN-a bez ikakve naznake da se to događa.

Nalazi RKS Globala također ističu širu istinu o digitalnoj privatnosti: šifriranje štiti vaše podatke u prijenosu, ali ne štiti vas od softvera koji se izravno izvodi na vašem uređaju.

Što to znači za vas

Ako se oslanjate na VPN radi privatnosti ili pristupa ograničenom sadržaju, ključno je razumjeti granice te zaštite. Evo konkretnih koraka koje možete poduzeti:

Provjerite dopuštenja aplikacija. Pregledajte koje aplikacije na vašem uređaju imaju pristup podacima o lokaciji, mrežnom stanju i informacijama o uređaju. Na Androidu i iOSu možete ograničiti ova dopuštenja pojedinačno. Aplikacija koja ne može čitati vaše mrežno sučelje ili lokaciju ne može lako korelirati te podatke s vašom IP adresom.

Budite selektivni pri instaliranju aplikacija. Aplikacije programera iz zemalja s državnim zahtjevima za nadzorom nose veći rizik od ugrađivanja koda za praćenje. To ne znači da sve takve aplikacije to čine, ali pravno okruženje u tim zemljama znači da programeri možda imaju malo izbora ako ih vlasti prisile.

Razmislite o zasebnom uređaju za osjetljive aktivnosti. Neki zagovornici privatnosti preporučuju korištenje namjenskog uređaja s minimalnim brojem aplikacija za aktivnosti u kojima je VPN zaštita najvažnija. Manje aplikacija znači manje potencijalnih vektora otkrivanja.

Koristite komunikacijske alate otvorenog koda ili one koji su prošli reviziju. Za osjetljivu komunikaciju, aplikacije koje su prošle neovisne sigurnosne revizije pružaju veće jamstvo da ne sadrže skrivene funkcije otkrivanja ili bilježenja.

Razumijte da nijedno pojedinačno sredstvo nije potpuno rješenje. VPN je jedan sloj strategije privatnosti, a ne sveobuhvatni štit. Kombiniranje mrežne zaštite s pažljivim upravljanjem aplikacijama i uređajima pruža znatno bolju pokrivenost.

Istraga RKS Globala podsjetnik je da se mogućnosti nadzora razvijaju te da aplikacije na vašem početnom zaslonu mogu biti sudionici tog sustava. Informiranost o tome kako ti mehanizmi funkcioniraju prvi je korak prema svjesnijim izborima o vašoj digitalnoj privatnosti.