WIRED je objavio ekskluzivni intervju s Andrewom Boydom, direktorom tvrtke Paragon Solutions, proizvođača komercijalnih špijunskih alata povezanog s SAD-om. Prema WIRED-ovom sažetku, razgovor otkriva "granice obećanja tvrtke da će spriječiti zlonamjerne aktere u zlouporabi njezina moćnog špijunskog alata." Za svakoga tko koristi alate za privatnost, ovo je koristan trenutak da se pozabavi granicama VPN zaštite od Paragon špijunskog softvera: što VPN radi, što ne radi i gdje se nalazi stvarni rizik.

Napomena o izvorima: dio WIRED-ovog teksta koji nam je dostupan jesu naslov i sažetak. Ovaj se članak stoga drži onoga što taj sažetak navodi i ne opisuje pojedinosti intervjua izvan njega.

Što otkriva intervju s direktorom tvrtke Paragon

Središnja poanta WIRED-ovog okvira jest da je Paragon dao obećanje: tvrdi da će spriječiti zlonamjerne aktere u zlouporabi svog špijunskog softvera. Intervju, prema WIRED-u, propituje gdje to obećanje prestaje. Drugim riječima, jamstva tvrtke o odgovornoj upotrebi dolaze s granicama, a odgovori samog direktora pomažu ih ocrtati.

To je važno jer se komercijalni špijunski softver prodaje kao alat za vlade i provođenje zakona, no njegova moć ne ovisi o tome koga drži u rukama. Alat izgrađen da tiho pristupi telefonu može, u pogrešnim rukama ili pod slabim nadzorom, biti usmjeren na novinare, aktiviste ili političke protivnike. Obećanje dobavljača samo je jedna kontrola među mnogima, a WIRED-ovo izvješćivanje sugerira da ta kontrola nije apsolutna.

Zašto zaštitne mjere protiv zlouporabe špijunskog softvera nisu dovoljne

Zaštitne mjere dobavljača obično se temelje na nekoliko stvari: kome se tvrtka slaže prodavati, koje ugovorne uvjete kupci prihvaćaju i što tvrtka može učiniti nakon prodaje ako se posumnja na zlouporabu. Svaka od njih ovisi o povjerenju i vidljivosti. Nakon što kupac koristi alat, dobavljač može imati ograničen uvid u to kako se koristi, a mete rijetko znaju da su promatrane.

Taj je jaz praktični problem. Obećanje o sprječavanju zlouporabe teško je provjeriti izvana, a ljudi koji su najviše izloženi riziku obično su najmanje u mogućnosti potvrditi je li zaštitna mjera djelovala. Pouka nije da svaki dobavljač postupa u lošoj vjeri, nego da se obećanja o politici ne smiju zamijeniti s tehničkim jamstvima.

Što VPN može, a što ne može protiv špijunskog softvera

Ovdje granice VPN zaštite od Paragon špijunskog softvera postaju jasne. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To je vrijedno na javnom Wi-Fi-ju i za smanjenje praćenja od strane vašeg internetskog providera.

No unajmljeni špijunski softver djeluje na razini uređaja. Nakon što se pokrene na telefonu, može potencijalno čitati što vidite na zaslonu, što tipkate i što vaše aplikacije pohranjuju, prije nego što se primijeni šifriranje ili nakon što se ono ukloni. VPN tunel nalazi se izvan tog problema, pa ne može otkriti, blokirati ni ukloniti špijunski softver koji je već na uređaju. Također ne zaustavlja početnu metodu infekcije, koja god ona bila.

Jako šifriranje i dalje je važno za zaštitu podataka u prijenosu i mirovanju. Ako želite kontekst o tome kamo šifriranje ide, naš glosar o post-kvantnoj kriptografiji objašnjava kako se osmišljavaju algoritmi otporni na budućnost. Imajte na umu da bolje šifriranje ne pomaže kada je sama krajnja točka kompromitirana.

Što to znači za vas

Za većinu ljudi ciljani špijunski softver ove vrste predstavlja niskovjerojatan rizik. Ti su alati općenito povezani s određenim, visokovrijednim metama, a ne s masovnim kampanjama. Ipak, intervju je podsjetnik da očekivanja o tome što bilo koji pojedinačni proizvod za privatnost može učiniti ostanu realna.

Ako ste novinar, aktivist, pravnik ili netko u politički osjetljivoj ulozi, vaš je profil rizika drugačiji. U tom slučaju VPN treba tretirati kao jedan koristan sloj, a ne kao štit protiv dobro opremljenog napadača.

Praktični koraci za korisnike izložene riziku

  • Ažurirajte promptno. Instalirajte ažuriranja operacijskog sustava i aplikacija čim postanu dostupna, jer zakrpe zatvaraju rupe na koje se špijunski softver često oslanja.
  • Redovito ponovno pokrećite. Ponovno pokretanje telefona može prekinuti neke vrste zlonamjernog koda.
  • Koristite ugrađene značajke za jačanje sigurnosti. Pogledajte načine rada visoke sigurnosti ili vrste zaključavanja koje nudi proizvođač vašeg telefona i uključite ih ako vaša situacija to opravdava.
  • Ograničite što se nalazi na uređaju. Uklonite nekorištene aplikacije, pregledajte dopuštenja i izbjegavajte pohranjivanje osjetljivih materijala koji vam nisu potrebni.
  • Budite oprezni s neočekivanim poveznicama i privicima. Čak i kada napad ne zahtijeva klik, smanjenje izloženosti i dalje je vrijedno.
  • Potražite stručnu pomoć ako sumnjate na ciljanje. Grupe za digitalnu sigurnost koje podržavaju izložene osobe mogu savjetovati o sljedećim koracima.

Zaključak

WIRED-ov intervju s direktorom tvrtke Paragon naglašava da obećanje tvrtke o sprječavanju zlouporabe ima granice i da te granice najteže padaju na ljude koji su meta. Nastavite koristiti VPN za ono što radi dobro, ali ne računajte na njega kao zaštitu od špijunskog softvera na razini uređaja. Tretirajte ga kao jedan sloj zaštite privatnosti i slijedite smjernice za jačanje sigurnosti uređaja ako vas vaš posao ili okolnosti izlažu većem riziku.

FAQ: Q1: Što intervju s direktorom tvrtke Paragon otkriva o zaštitnim mjerama tvrtke protiv špijunskog softvera? A1: Prema WIRED-ovom okviru, intervju pokazuje granice Paragonovog obećanja da će spriječiti zlonamjerne aktere u zlouporabi njegova špijunskog alata, a direktorovi odgovori ocrtavaju gdje to obećanje prestaje. Q2: Zašto zaštitne mjere dobavljača protiv zlouporabe špijunskog softvera nisu dovoljne? A2: Zaštitne mjere ovise o tome kome tvrtka prodaje, o ugovornim uvjetima i o radnjama nakon prodaje, a sve to ovisi o povjerenju i vidljivosti; nakon što kupac koristi alat, dobavljač može imati ograničen uvid u njegovu upotrebu. Q3: Može li me VPN zaštititi od Paragon špijunskog softvera? A3: Ne. VPN šifrira promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu, ali špijunski softver djeluje na razini uređaja i može čitati što vidite, tipkate i pohranjujete prije nego što se primijeni šifriranje ili nakon što se ono ukloni. Q4: Što VPN zapravo može učiniti za moju privatnost? A4: VPN je vrijedan na javnom Wi-Fi-ju i za smanjenje praćenja od strane vašeg internetskog providera jer šifrira vaš promet i skriva vašu IP adresu od stranica koje posjećujete. Q5: Zašto VPN ne može otkriti ni ukloniti špijunski softver koji je već na uređaju? A5: VPN tunel nalazi se izvan problema na razini uređaja, pa ne može otkriti, blokirati ni ukloniti špijunski softver koji je već pokrenut na uređaju, niti zaustavlja početnu metodu infekcije. ---END---