Cosa sono i log VPN e rappresentano un rischio per la tua sicurezza?

Oggi milioni di persone utilizzano una VPN per proteggere i propri dati quando sono online. E, mentre le VPN possono davvero tenerti al sicuro quando navighi sul Web, c'è un problema evidente che rappresenta una minaccia per chiunque utilizzi una VPN nella vita di tutti i giorni. Questa minaccia si presenta sotto forma di registri VPN.

Ma cosa sono esattamente i log VPN, che tipo di dati archiviano e perché rappresentano un tale rischio per gli utenti?

Cosa sono i log VPN?

Quando utilizzi il tuo provider VPN, probabilmente presumi che i tuoi dati vengano solo crittografati, non archiviati. Ma, sfortunatamente, non è sempre così.

Alcuni provider in realtà conservano i registri VPN, che sono database di informazioni prelevate dagli utenti. Questi possono essere suddivisi in due categorie: metadati o connessione e registri di attività o utilizzo, che mettono tutti a rischio la tua sicurezza online. La tua attività su Internet, l'utilizzo dei dati, le abitudini di acquisto, i periodi di connessione e persino il tuo indirizzo IP reale tutti possono essere memorizzati su questi registri.

La conservazione dei registri da parte delle società VPN sconfigge completamente il punto delle VPN. Se le informazioni sensibili di un utente sono ancora accessibili e archiviate in qualche modo, non ha davvero senso utilizzare una VPN in primo luogo. Quel che è peggio è che milioni di persone che utilizzano determinati servizi VPN sono totalmente ignari di come vengono gestiti i loro dati.

La maggioranza di note aziende VPN affermano di avere una politica di "no-log", il che significa che sono rigorosamente contrari alla registrazione di qualsiasi tipo di dati dell'utente. Ma il problema qui è che è essenzialmente impossibile dimostrare che un provider VPN non conserva i registri dall'esterno. Indipendentemente dal numero di audit e indagini esterni eseguiti, il semplice fatto di non trovare un registro VPN non è una prova che non esistano. Sarebbe necessario un accesso totale all'interno affinché ciò sia possibile.

Questo è uno dei motivi principali per cui le VPN sono servizi molto basati sulla fiducia. Sebbene una determinata azienda possa costruirsi una fantastica reputazione e soddisfare tutti i suoi clienti, essa potrebbero ancora svolgere attività illecite a porte chiuse, compresi questo tipo di dati registrazione.

Quindi, se le VPN dovrebbero mantenere i nostri dati accessibili a noi e solo a noi, perché dovrebbero conservare i registri?

Perché alcune società VPN conservano i registri dei dati?

Se c'è una cosa che sia la grande tecnologia che il governo amano, sono i dati.

I dati degli utenti ora sono estremamente preziosi, e anche alcune delle aziende più famose là fuori sono note per gestire in modo improprio le informazioni private che sono state loro affidate dai loro clienti. Terze parti sono ora disposte a pagare milioni o miliardi di dollari in cambio di questi dati, che possono utilizzare per fare pubblicità in modo più efficiente, analizzare il comportamento degli utenti e sviluppare ulteriormente i propri servizi. Semmai, i dati sono come l'oro per queste aziende.

Questo fa parte del motivo per cui alcuni provider VPN conservano i registri. C'è un elenco infinito di acquirenti interessati là fuori che trarrebbero vantaggio dall'avere accesso ai dati degli utenti, e alcuni meno i servizi VPN moralmente intatti sanno benissimo che possono trarre vantaggio finanziario dall'archiviazione e dalla fornitura di questi dati al massimo offerente.

È anche noto che i servizi VPN conservano i registri per garantire che un determinato utente non superi il limite del proprio dispositivo. Se un utente consentisse a molti dei suoi amici e familiari di utilizzare il proprio account VPN, ad esempio, ciò sarebbe finanziariamente dannoso per l'azienda stessa.

Inoltre, alcune società VPN devono conservare i registri dei dati per legge. Sebbene le VPN siano comuni in molti paesi del mondo, alcune nazioni lo hanno fatto strettamente limitato o bandito a titolo definitivo dal pubblico. Nei paesi in cui l'utilizzo della VPN è limitato, i provider a volte devono tenere dei registri nel caso in cui il governo decida di dover condurre un'indagine o semplicemente voglia vedere cosa stanno facendo i cittadini.

In Cina, ad esempio, i residenti possono utilizzare solo provider VPN che hanno acconsentito a fornire al governo l'accesso backdoor ai loro dati archiviati ogniqualvolta necessario.

Ma i registri VPN non vengono conservati solo nei paesi in cui le VPN sono strettamente limitate. In effetti, la registrazione dei dati è tutt'altro che rara tra i servizi VPN gratuiti.

Perché alcuni servizi VPN gratuiti conservano i registri?

L'idea di essere protetti da una VPN online senza dover pagare alcun tipo di anticipo o canone di abbonamento potrebbe sembrare troppo bella per essere vera. E, in alcuni casi, lo è molto.

Tutto questo si riduce a una cosa: i soldi. Come nel caso della maggior parte delle imprese, senza profitto non si possono pagare gli stipendi e non si possono fare nuovi sviluppi. Quindi, come fa un servizio VPN gratuito a fare soldi? Bene, tra le altre cose, vendono dati.

Sebbene tu possa pensare che qualsiasi azienda VPN che vende i dati degli utenti lo farebbe segretamente, alcuni fornitori affermano in realtà di vendere dati o condividerli in qualche modo nella loro politica sulla privacy. Betternet e OperaVPN sono solo due esempi di servizi VPN gratuiti che affermano esplicitamente come utilizzano i dati dei loro clienti, di cui puoi leggere nei loro termini e condizioni.

D'altra parte, alcuni provider VPN hanno affermato di non vendere o gestire male i dati anche se è stato dimostrato che lo sono certamente. Sebbene questo tipo di scandali possa scoraggiare molte persone dall'utilizzo di un provider VPN, molte persone non sanno nemmeno che i log VPN esistono.

Questo è il motivo per cui è così importante fare le tue ricerche su qualsiasi provider VPN che stai pensando di utilizzare se la sicurezza dei tuoi dati è fondamentale per te. E, se stai cercando di ridurre al minimo il rischio che i tuoi dati vengano gestiti in modo errato, potresti fare meglio a optare per un servizio VPN consolidato e a pagamento. Ai fornitori piace ExpressVPN, Proton VPN, squalo surfista, e NordVPN, sono tutti altamente affidabili e possono offrire i migliori livelli di sicurezza per te e i tuoi dati.

I log VPN stanno mettendo a rischio milioni di utenti

Insieme a 31 per cento di tutti gli utenti di Internet in tutto il mondo, essendosi abbonato a una sorta di provider VPN, l'esistenza dei log VPN è molto preoccupante. Dopotutto, quando così tante aziende che ti forniscono un protocollo di sicurezza condividono anche il tuo dati sensibili con terze parti, si deve mettere in discussione l'integrità del settore VPN come a totale!

Se i log VPN sono un problema per te, controlla i termini e le condizioni del tuo provider e conduci una piccola ricerca all'interno dell'azienda per assicurarti che i tuoi dati siano protetti correttamente.

La migliore VPN per gli utenti iPhone

Leggi Avanti

Circa l'autore