Mit tárt fel a SplitVPN adatszivárgása
Egy SplitVPN nevű VPN-szolgáltatás, amelyet az internetes cenzúra megkerülésére szolgáló eszközként hirdettek, egy olyan adatszivárgás középpontjába került, amely aláássa azt az ígéretet, amit a felhasználóinak eladott. A Security Affairs értesülései szerint egy, a SplitVPN-hez köthető, ellopott 17 GB-os SQL-adatbázis több millió felhasználói, eszköz- és fizetési rekordot tartalmazott, valamint 58 millió kapcsolati naplóbejegyzést. Ez az utolsó részlet az, ami a legnagyobb súllyal bír, ugyanis a SplitVPN naplózásmentes szolgáltatásként hirdette magát, vagyis azt állította, hogy nem rögzíti azokat a tevékenységi adatokat, amelyek összekapcsolhatnák a felhasználó személyazonosságát az online viselkedésével.
A szivárgás mértéke — több tízmilliónyi kapcsolati rekord, valamint fizetési és eszközinformáció — arra utal, hogy ez nem csupán egy kisebb technikai mulasztás volt. Olyan rendszerszintű gyakorlatra mutat, amely során pontosan azt az adatkört őrizték meg, amit egy naplózásmentességi irányelvnek ki kellene zárnia. Egy olyan szolgáltatás esetében, amelyet arra építettek, hogy segítsen az embereknek megkerülni a cenzúrát — gyakran olyan régiókban, ahol a digitális megfigyelés valós személyes kockázatot jelent —, ez a jellegű kitettség több mint kínos. Közvetlen ellentmondása annak a biztonsági ígéretnek, amelyre a felhasználók támaszkodtak.
Hogyan végződött egy „naplózásmentes" VPN teljes körű naplózással
A szakadék aközött, amit a VPN-szolgáltatók a marketingjükben állítanak, és ami valójában a szervereiken történik, nem új keletű probléma, a SplitVPN esete azonban éles emlékeztető arra, milyen széles is lehet ez a szakadék. A „naplózásmentes" állítás lényegét tekintve egy irányelvi nyilatkozat. Azt írja le, amit egy cég állítása szerint nem fog tenni. Ezt az állítást semmilyen technikai mechanizmus vagy külső fél nem ellenőrzi automatikusan. Hacsak egy szolgáltató nem veti alá magát független vizsgálatnak, ez az állítás csupán egy weboldalon létezik.
Ami itt valószínűleg történt, az egy gyakori minta a VPN-iparágban: a kapcsolati metaadatokat, időbélyegeket, IP-címeket, munkamenet-adatokat és fiókinformációkat működési okokból — például hibaelhárítás, csalásmegelőzés vagy számlázás céljából — gyűjtik, és ezeket az adatokat soha nem törlik teljesen. Idővel pontosan olyan profillá áll össze, amilyenről a naplózásmentességi irányelv azt állítja, hogy nem létezik. Amikor egy ilyen adatbázist feltörnek vagy szabadon hozzáférhetővé tesznek, az irányelv és a gyakorlat közötti eltérés a lehető legrosszabb módon válik nyilvánossá.
Miért nem lehet megbízni az ellenőrizetlen naplózásmentességi állításokban
Ez az eset hasznos példa arra, hogy egy naplózásmentességi állítást önmagában miért nem szabad soha a magánszféra védelmének bizonyítékaként kezelni. Bármelyik VPN-szolgáltató kiírhatja a kezdőlapjára, hogy „nem naplózzuk a tevékenységedet". Az állítás csak akkor válik hitelessé, ha valamilyen külső tényező támasztja alá: egy független, harmadik fél által végzett biztonsági audit, egy bírósági ügy, amelyben a hatóságok olyan naplókat kértek, amelyek valóban nem léteztek, vagy egy átlátható múlt, amelyet következetes nyilvános jelentések bizonyítanak. Ilyen jellegű ellenőrzés nélkül a naplózásmentességi irányelv csupán marketingüzenet, nem pedig garancia.
A tágabb tanulság túlmutat a VPN-eken. Számos biztonsági és adatvédelmi eszköz tesz merész ígéreteket, amelyek megnyugtatóan hangzanak, de egy átlagos felhasználó számára nehezen ellenőrizhetők. Ugyanaz a szkepticizmus, ami itt érvényes, a biztonsági világ más területein is alkalmazható; például a zsarolóvírus-fizetésekről szóló tudósítások hasonlóképpen kimutatták, hogy egy elterjedt feltételezés — jelen esetben az, hogy a váltságdíj kifizetése megoldja a problémát — nem állja meg a helyét, amint független adatokat vizsgálunk meg. Az állításokhoz bizonyítékokra van szükség, nem csupán szándékra.
Hogyan ellenőrizd egy VPN adatvédelmi szabályzatát, mielőtt megbíznál benne
Mielőtt bármelyik VPN-re előfizetnél — különösen olyanra, amelyet nagy tétű felhasználási esetekre, például cenzúra megkerülésére hirdetnek —, érdemes néhány konkrét ellenőrzést elvégezni ahelyett, hogy a naplózásmentes címkét készpénznek vennéd:
- Keress egy elvégzett, nyilvánosan közzétett, harmadik fél általi biztonsági auditot, ne csupán egy homályos utalást arra, hogy „auditálva lett". A megbízható szolgáltatók megnevezik az auditáló céget és közzéteszik az eredményeket.
- Ellenőrizd, hogy a szolgáltatónak van-e dokumentált múltja, ideális esetben olyan esetekkel, amikor bűnüldöző szervek megkeresései megerősítették, hogy nem léteztek használható naplók.
- Olvasd el a tényleges adatvédelmi szabályzatot, ne csak a marketingoldalakat, hogy lásd, milyen adatkategóriákat gyűjtenek számlázási, hibaelhárítási vagy csalásmegelőzési célból, és mennyi ideig őrzik meg ezeket az adatokat.
- Kutass a cég tulajdonosi hátterének és joghatóságának, mivel az adatmegőrzési kötelezettségek országonként jelentősen eltérnek.
Mit jelent ez számodra
Ha SplitVPN-t, vagy bármilyen VPN-t használsz, a SplitVPN naplózásmentességi adatszivárgása emlékeztető arra, hogy rendszeresen érdemes újraértékelni, vajon a szolgáltatás, amelyért fizetsz, valódi bizonyítékokkal támasztja-e alá az adatvédelmi állításait. Ha a szolgáltatód soha nem tett közzé független auditot, azt érdemes intő jelként kezelni, nem pedig technikai részletként. A cenzúrának kitett régiókban élő felhasználók számára, ahol a kapcsolati naplók kiszivárgása valós személyes következményekkel járhat, ez a fokozott odafigyelés nem opcionális; elengedhetetlen.
Fő tanulságok
A SplitVPN-incidens egy egyszerű igazságot hangsúlyoz: egy adatvédelmi ígéret csak annyira erős, amennyire a mögötte álló bizonyíték. Mielőtt bármelyik VPN-re rábíznád a kapcsolati adataidat, ellenőrizd a naplózásmentességi állítását független auditokkal és átláthatósági jelentésekkel, ahelyett, hogy kizárólag a marketing szövegére hagyatkoznál. Tekintsd át jelenlegi szolgáltatód szabályzatát, ellenőrizd a harmadik fél általi hitelesítést, és ne habozz váltani, ha a bizonyíték nem állja meg a helyét.
