الشبكات الافتراضية الخاصة تستخدم مواقع الملقم الظاهري: ما تحتاج إلى معرفته

توفر الشبكات الخاصة الافتراضية (VPNs) خدمة تسمح لك بالتظاهر بأنك في بلد مختلف. يتيح لك ذلك التغلب على أي قيود على الشبكة المحلية يضعها مزودو خدمات الإنترنت (ISP) ، وأماكن العمل ، ومسؤولو الشبكات الآخرون. بالإضافة إلى ذلك ، تتيح لك شبكات VPN إمكانية التغلب على الرقابة التي تفرضها العديد من الحكومات الوحشية. أخيرًا ، يسمحون لك أيضًا (بشكل خاص وآمن) بتجاوز القيود الجغرافية (قيود الموقع الجغرافي) ، بحيث يمكنك الوصول إلى الخدمات الأجنبية ومحتوى موقع الويب.


في وقت سابق من هذا الشهر ، ظهرت أخبار عن دراسة زعمت أن مزودي خدمة VPN (بما في ذلك PureVPN و HMA و ExpressVPN) لم يكونوا واضحين بشأن بعض مواقع الخوادم الخاصة بهم. أدى ذلك إلى بعض الدعاية السلبية حول شبكات VPN هذه ، ليس فقط بسبب الافتقار المتصور للشفافية ولكن أيضًا بسبب مشكلات الأمان التي تنشأ عن عدم الكشف عن مواقع الخادم الفعلية.

منذ اندلاع الأخبار ، يعمل ProPrivacy.com مع خبراء الأمن وشبكات VPN المعنية للتأكد من حدوث أي خطأ. يريد المستهلكون معرفة ما إذا كانوا قد تعرضوا للخطر. إنهم يريدون أيضًا معرفة السبب وراء قيام الشبكات الافتراضية الخاصة بهذا. يمكن أن يكون هناك سبب مشروع?

المواقع الافتراضية: لماذا?

ادعى التقرير الأصلي أن شبكات VPN لم تكن واضحة حول مواقع الخوادم من أجل أن تبدو أفضل مما هي عليه بالفعل وأن تحصل على المزيد من العملاء. في الواقع ، هذه الدوافع غير صحيحة بالنسبة لمعظم مقدمي الخدمات المعنيين. لقد تواصلنا مباشرة مع ExpressVPN ، وهو أفضل شبكات VPN المشار إليها في التقرير. سألنا عن سبب زعمها أنها تعلن عن مواقع خوادم زائفة. أوضحت الإجابة أنها فعلت ذلك فقط من أجل تقديم خدمة أفضل للمستهلكين.

أولاً ، أخبرنا ExpressVPN أن 3٪ فقط من خوادمه (تمثل 1٪ من إجمالي عدد الزيارات) في موقع مختلف عن الموقع المعلن عنه. في كل حالة من هذه الحالات ، يوفر الاتصال بالخادم عنوان IP الموجود في موقع نقطة النهاية الذي يريده المستهلك. يتم تحقيق ذلك مع ما يشار إليه باسم "مواقع الخوادم الافتراضية". هذا ما أخبرنا به ExpressVPN:

"يحتوي ExpressVPN على معايير صارمة للخوادم لضمان قدرة المستخدمين على الاتصال بأمان وموثوقية وبسرعة فائقة باستمرار. في بعض البلدان ، قد يكون من الصعب العثور على خوادم تفي بهذه المؤهلات. تتيح مواقع الخوادم الافتراضية للمستخدمين الاتصال بمثل هذه البلدان ، مع الاستمرار في توفير جودة الاتصال التي يتوقعونها من ExpressVPN.

"على سبيل المثال ، طلب بعض المستخدمين من عناوين IP البنغالية الوصول إلى محتوى بنغلادش ، لكننا لم نتمكن من العثور على خوادم موثوقة فعليًا في بنغلاديش. لتلبية احتياجات هؤلاء العملاء وتوفير سرعة وموثوقية معقولة أيضًا ، قررنا تقديم حل افتراضي لهم. البديل هو عدم تقديم هذه الخدمة على الإطلاق ، أو توفير سرعات تقل عن 1 ميغابت في الثانية من خادم موجود فعليًا. "

Expressvpn السلامة

مواقع مستحيلة

أكدت لنا ExpressVPN أنها لا تنفذ إلا مواقع الخوادم الافتراضية استجابةً لطلبات المستهلكين. لقد طلب هؤلاء العملاء تحديدًا عناوين IP لنقطة النهاية في البلدان التي لم تتمكن الشركة من الحصول على خوادم جيدة بدرجة كافية.

تم ترك ExpressVPN مع خيارين: إما عدم تقديم عنوان IP في تلك البلدان ؛ أو لاستخدام خادم قريب لتوفير موقع خادم افتراضي. سمحت هذه الأخيرة لمشتركيها بالحصول على عنوان IP في منطقة نقطة النهاية المطلوبة. قررت ExpressVPN لصالح تقديم الخدمة. كان يعلم أن القيام بذلك سيسمح للأشخاص الذين يحتاجون إلى استخدام الخدمات المقيدة جغرافيا من تلك البلدان بالقيام بذلك.

مواقع الخادم الافتراضي

ادعاءات كاذبة?

تعتقد ExpressVPN أنها توفر مواقع خوادم افتراضية لتحسين خدماتها. أخبرتنا الشركة بأنها لا تخفي حقيقة أنها تستخدم مواقع الخوادم الافتراضية:

"لدينا صفحة على موقعنا على الويب تشرح مواقع الخوادم الافتراضية ، وكيف تعمل ، والبلدان التي لديها مواقع خوادم افتراضية. يمكن العثور على وصف موجز لمواقع الخوادم الافتراضية وارتباط بالصفحة المذكورة أعلاه في صفحة سرد مواقع الخوادم أيضًا. "

لسوء الحظ ، تكمن مشكلة تعليق ExpressVPN في أنه عند استخدام البرنامج الخاص به ، فإنه لا يكشف أنك تستخدم موقع خادم افتراضي. بالنسبة لي ، هذا يثير أسئلة. سوف يفترض المستهلكون الأقل تقنيًا أن بياناتهم تتم معالجتها بواسطة خوادم في البلد الذي اختاروه.

حتى المستخدمين الفنيين سيحتاجون إلى زيارة موقع ExpressVPN على الويب والوصول إلى صفحة الخوادم الافتراضية من أجل معرفة معلومات حول هذه الخوادم الافتراضية. هذا أبعد ما يكون عن المثالية.

الشواغل الرئيسية

الآثار الأمنية

السؤال الكبير الذي يحيط بهذه الممارسة هو ما إذا كانت هناك مخاطر أمنية على المستهلكين. يكون المستخدمون معرضين للخطر عند اتصالهم بموقع خادم لا يظنه?

لإعطائك إجابة دقيقة حول هذا الموضوع ، قررنا أن نسأل خبراء الأمن السيبراني في بعض الشركات الرائدة في العالم التي تشكك في هذا الأمر. أخبرنا مارك نونيخوفن ، نائب الرئيس لشؤون الأبحاث السحابية لـ Trend Micro:

"VPN عبارة عن اتصال مشفر من المستخدم إلى الموفر ، ثم يقوم المزود بإجراء الاتصالات الصادرة إلى بقية الإنترنت. إذا كان نظام مزود الخدمة موجودًا في بلد معين ، فيمكن ضبط ذلك النظام وتفتيشه وأي عدد من الأنشطة الأخرى القانونية في تلك الولاية القضائية.

"من المؤكد أن عدم معرفة موقع خدمة VPN لديك له تأثير على الخصوصية. تتمتع الاختصاصات بتوقعات ولوائح خصوصية مختلفة تمامًا. إن توقع حماية خصوصيتك بواسطة سلطة قضائية واحدة فقط لمعرفة أن بياناتك موجودة في ولاية قضائية أخرى يمكن أن يكون كارثيًا. "

تعزز هذا الشعور مايك ساندو ، مدير إدارة المنتجات في نورتون من قبل سيمانتيك:

"من المحتمل أن تكون هناك مشكلات أمنية مرتبطة بذلك ، لكن الكذب حول موقع الخادم أمر مهم أيضًا لأنه يؤثر على مصداقية مزود VPN. في حالة تركها بدون تحديد ، يمكن لخدمات VPN عرض بياناتك عند نقطة إلغاء التحميل واستخدامها لمجموعة متنوعة من الأغراض بما في ذلك التنميط والإعلانات وحتى الاختراق.

"في النهاية ، يُطلب من مستخدمي VPN وضع ثقتهم في مقدمي الخدمات. إنهم يثقون في أن مقدمي الخدمات سوف يقومون بتوجيه حركة المرور الخاصة بهم من خلال خادم في بلد يختاره المستخدم مع اتصال آمن. إنه ضرر للمستهلكين إذا كان مقدم الخدمة غير قادر أو غير راغب في القيام بذلك. "

ومع ذلك ، لا توافق ExpressVPN مع تقييم المخاطر هذا. لقد قالوا لنا:

"ينطبق نفس مستوى الأمان على جميع خوادم ExpressVPN بغض النظر عن الموقع. لدينا العديد من التدابير التكنولوجية المعمول بها لضمان عدم تسجيل معلومات التعريف الشخصية أو حتى الوصول إلى أحد الأقراص ، وعدم التلاعب بالملقمات ، وعدم تعرضنا لهجمات الأشخاص في الوسط. حتى في حالة الاستيلاء على الخادم من قبل الحكومة ، لا يتعرض عملاء ExpressVPN للخطر".

حجز البيانات

المشكلة الرئيسية المحيطة بمواقع الخوادم الافتراضية هي أن السلطات يمكنها مصادرة بيانات الاستخدام. يمكن أن يؤدي ذلك إلى أن تصبح VPN شبكة اتصال خاصة بسلطات دولة معينة. سيكون هذا أمرًا مهمًا بشكل خاص إذا كان ، على سبيل المثال ، تتم معالجة البيانات بواسطة خادم VPN في الولايات المتحدة (حيث يمكن لمزود VPN أن يأمر بأمر وهفوة). بالإضافة إلى ذلك ، سيكون الأمر أكثر صعوبة إذا كان موقع خادم VPN الحقيقي في بلد يمثل جزءًا من اتفاقية مراقبة 5 Eyes ، أو بدرجة أقل من اتفاقية 14 Eyes.

لذلك ، أين تقع الخوادم الحقيقية ، وتكون خصوصية المستهلكين في خطر?

تكشف صفحة الويب ExpressVPN على مواقع الخوادم الافتراضية أن هناك 29 موقع خادم في المجموع.

خوادم افتراضية 2 01

قائمة بمواقع الخادم الافتراضي ExpressVPN

  1. أندورا (عبر هولندا)
  2. أرمينيا (عبر هولندا)
  3. بنغلاديش (عبر سنغافورة)
  4. بيلاروسيا (عبر هولندا)
  5. بوتان (عبر سنغافورة)
  6. البوسنة والهرسك (عبر هولندا)
  7. بروناي (عبر سنغافورة)
  8. الاكوادور (عبر كولومبيا)
  9. غواتيمالا (عبر كولومبيا)
  10. الهند (عبر المملكة المتحدة)
  11. اندونيسيا (عبر سنغافورة)
  12. جزيرة مان (عبر هولندا)
  13. جيرسي (عبر هولندا)
  14. لاوس (عبر سنغافورة)
  15. ليختنشتاين (عبر هولندا)
  16. ماكاو (عبر سنغافورة)
  17. مقدونيا (عبر هولندا)
  18. مالطا (عبر هولندا)
  19. موناكو (عبر هولندا)
  20. الجبل الأسود (عبر هولندا)
  21. ميانمار (عبر سنغافورة)
  22. نيبال (عبر سنغافورة)
  23. باكستان (عبر سنغافورة)
  24. بيرو (عبر كولومبيا)
  25. الفلبين (عبر سنغافورة)
  26. سريلانكا (عبر سنغافورة)
  27. تركيا (عبر هولندا)
  28. أوروغواي (عبر الأرجنتين)
  29. فنزويلا (عبر كولومبيا)

القيام المبالغ

بالنظر إلى أن ExpressVPN توفر خوادم في 94 دولة ، يبدو أن ذلك يزيد عن 3٪. ماذا يعطي؟ حسنًا ، صحيح أن 3٪ فقط من إجمالي عدد خوادم ExpressVPN هي خوادم افتراضية. ومع ذلك ، صحيح أيضًا أن 30.85٪ من البلدان التي توفر عناوين IP لها ، في الواقع ، تستخدم خوادم افتراضية.

بالنسبة لي ، يبدو أن مثل ExpressVPN يستخدم تقنية ثغرة للتقليل من الموقف. إنه يزعجني من حيث الشفافية. أنا أول من وافق على أن ExpressVPN هي خدمة راقية. من الواضح من ملاحظات المستخدم التي حصلنا عليها عن الخدمة أنها تدير سفينة مشدودة. بالإضافة إلى ذلك ، لدى ExpressVPN البنية التحتية اللازمة للتعامل بشكل كاف مع أعداد كبيرة من المشتركين الجدد (لا يمكن لجميع شبكات VPN أن تستوعب عدد كبير من المستهلكين الذين تتعامل معهم ExpressVPN - في الواقع ، عدد قليل للغاية يمكنهم).

يحتوي ExpressVPN أيضًا على برنامج متميز ومميز بالكامل. لديها سياسة خصوصية جيدة ، وعلى الرغم من أنها تحتفظ بسجلات اتصال بسيطة ، إلا أنها مجمعة ولا يمكن تثبيتها لأي مستخدم محدد. بالإضافة إلى ذلك ، لا أشك في أن ExpressVPN عمومًا كان يحاول تلبية احتياجات المستهلكين (ورغبتهم في عناوين IP في مواقع محددة).

نظرة اقرب

نظرة فاحصة

ومع ذلك ، فإن خبراء الأمن السيبراني في Trend Micro و Symantec على حق. عدم معرفة أنك تستخدم خادمًا افتراضيًا يمثل مشكلة أمنية. يعرض البيانات لجهات قضائية مختلفة عن تلك التي تعتقد أنها تعالج بياناتك.

لحسن الحظ ، فإن ثمانية من مواقع الخوادم الافتراضية سردت بيانات العملية في هولندا. هذا البلد آمن للغاية من حيث خصوصية البيانات.

سنغافورة ، على الرغم من الاستبدادية والقسوة بشكل عام على حماية حقوق النشر ، لا يوجد لديها قوانين إلزامية للاحتفاظ بالبيانات. كما أنها تعتبر آمنة بشكل عام من حيث خصوصية البيانات ، ولكنها ليست مثالية.

خوادم فنزويلا وإكوادور وغواتيمالا موجودة بالفعل في كولومبيا. مع الوضع السياسي الحالي في فنزويلا ، سألتف من رقبتي وأقول إن البيانات المخزنة في كولومبيا هي ميزة. أقول هذا على الرغم من حقيقة أن كولومبيا مكان فظيع للخصوصية الرقمية. يفترض المرء أن الخادم موجود هناك لتزويد المستخدمين بسرعة اتصال كافية. وإلا ، فإن كولومبيا ستكون خيارًا سيئًا. بالنسبة للمستخدمين الذين يرغبون في الاتصال بغواتيمالا و Equador ، فهذه ليست أخبارًا رائعة.

تعد الأرجنتين ، حيث يوجد خادم أوروغواي ، مكانًا سيئًا لخادم VPN. أصدرت الأرجنتين قوانين إلزامية للاحتفاظ بالبيانات في عام 2013. لدى أوروجواي قوانين أفضل بكثير لخصوصية البيانات. على هذا النحو ، يمكن بالتأكيد اعتبار هذا مصدر قلق أمني.

لا يطابق عنوان IP الهندي الذي تتم معالجته بواسطة خوادم المملكة المتحدة أجراس الإنذار الكثيرة جدًا. ومع ذلك ، فإن المملكة المتحدة لديها GCHQ ، وهي شريك نشط لوكالة الأمن القومي ، وهي عضو في اتفاقية المراقبة 5 Eyes. مع أخذ ذلك في الاعتبار ، فإنه ليس مثاليًا ولكن أخبرنا ExpressVPN أن لديهم أيضًا مواقع لخوادم الهند فعليًا في الهند أيضًا ، وأن خيار الهند (عبر المملكة المتحدة) تم تصنيفه بوضوح على هذا النحو في تطبيقاتهم. لذلك من المهم بالنسبة للمستهلكين الذين يستخدمون عنوان IP الهندي التحقق من ذلك حتى يتمكنوا من اتخاذ قرار مستنير.

مزيد من الشفافية من فضلك!

على الرغم من أن ExpressVPN تكشف عن استخدامها للخوادم الافتراضية ، ولا تخفي هذه الحقيقة عن مستخدميها ، إلا أنها في رأيي لا تعلن عنها جيدًا أيضًا. الشفافية مهمة بشكل لا يصدق ، لا سيما عندما يتعلق الأمر بالخصوصية الرقمية للمستهلكين.

لهذا السبب ، نحث ExpressVPN و HMA و PureVPN وأي شبكات VPN أخرى تستخدم مواقع الخوادم الافتراضية لتوضيح بالضبط أي الخوادم افتراضية وأين يشترك المشتركون فعليًا.

في نهاية اليوم ، هذه ليست فضيحة. بقدر ما أستطيع أن أقول ، هذه الممارسة لم تؤذي أي مستهلك حتى الآن. ومع ذلك ، ليس هناك شك في أن المزيد من الشفافية سيكون مفيدًا للمستهلكين وجيدًا لسمعة الشبكات الافتراضية الخاصة وجيدًا لقطاع VPN ككل.

الآراء هي الكاتب الخاص.

اعتمادات الصورة: christitzeimaging.com/Shutterstock.com,

كشك الإبداعية / Shutterstock.com ، igorstevanovic / Shutterstock.com

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me