Minulý pondelok bol Deň ochrany osobných údajov, udalosť zameraná na zvýšenie povedomia a podporu súkromia a údajov, osobných alebo iných. Iróniou je, že v jeho dôsledku boli do voľnej prírody bezplatne uvoľnené stovky miliónov e-mailových účtov a hesiel, vďaka čomu sú náklady na každý z jednotlivých účtov dobre a takmer nič.
Dotazovali sme sa Elizabeth Kintzele z súkromnej firmy VyprVPN na používanie VPN, jedného z najpopulárnejších online nástrojov na ochranu súkromia, mýtov o ich použití, o tom, ako sa budú vyvíjať, a o ohrození ich prežitia.
1. VPN sa za posledných päť rokov stala populárnejšou ako nástroj na ochranu osobných údajov. Myslíte si, že je vonku dostatok vzdelania, čo môže robiť a čo nie?
Vo VyprVPN veríme, že ľudia si uvedomujú VPN viac ako predtým, ale to sa nemusí nevyhnutne prejaviť v tom, že sú plne informovaní o tom, ako im táto technológia môže skutočne prospieť a aké môžu byť jej obmedzenia.
Napríklad používatelia majú často tendenciu podceňovať množstvo dát, ktoré sú od nich poskytovatelia VPN schopní zachytiť. Pri používaní VPN musia používatelia dôverovať poskytovateľom VPN so značným objemom ich súkromných sieťových údajov, pretože VPN fungujú ako lievik, cez ktorý musia všetky ich súkromné údaje cestovať, aby mohli bezpečne prechádzať.
Vďaka tomu majú poskytovatelia možnosť vidieť veľa informácií o svojich používateľoch, pokiaľ sa tak rozhodnú, vrátane všetkých webových stránok, ktoré navštívia, s ktorými komunikujú, kde sa nachádzajú a mnohých ďalších aspektov ich „internetového života“. “
Silne si myslíme, že jeden z najefektívnejších spôsobov, ako vzdelávať spotrebiteľov o sieťach VPN, začína tým, že poskytovatelia sú transparentní, pokiaľ ide o spôsob ochrany súkromia používateľa. A naša viera v transparentnosť zohrala kľúčovú úlohu v tom, že sme prinútili uzavrieť partnerstvo s Centrom pre demokraciu a technológiu (CDT), aby sme spustili kampaň zameranú na poučenie používateľov o najlepších postupoch dôveryhodných poskytovateľov a na pomoc pri hodnotení spoľahlivosti daného poskytovateľa VPN. postupy v oblasti ochrany súkromia a bezpečnosti. Naším cieľom je podporovať používateľov informáciami, ktoré potrebujú na lepšie rozhodovanie pri výbere služby VPN.
2) Aké sú podľa vás najobľúbenejšie mýty spojené s VPN, pokiaľ ide o súkromie?
Snažíme sa rozptýliť čo najviac mýtov okolo používania VPN. A je po čom ísť.
Myšlienka, že ochrana osobných údajov znamená, že môžete prehľadávať web s úplnou anonymitou, je dosť rozšíreným mýtom. Tento zmätok podporil aj zavádzajúci marketing pomocou niekoľkých služieb VPN.
Aj keď vaša online aktivita môže zostať súkromná, vďaka šifrovaniu a skutočnosti, že existujú služby VPN, napríklad VyprVPN, ktoré online aktivitu používateľa nezaznamenávajú; skrytie reality, že ste online, je niečo, čo sa nedá úplne dosiahnuť. Vaše pripojenie je súkromné a zabezpečené v rukách dôveryhodnej siete VPN, nikdy však nie je úplne anonymné.
Druhý veľký mýtus súvisí s úrovňou ochrany osobných údajov, ktorú poskytujú poskytovatelia VPN, ktorí úplne neovládajú svoje servery a infraštruktúru. V skutočnosti väčšina poskytovateľov VPN využíva služby tretích strán a neprevádzkujú vlastnú infraštruktúru, čo ich robí oveľa zraniteľnejšími pri zhromažďovaní údajov a porušovaní - pretože nechávajú údaje svojich používateľov vystavené stranám mimo svojho vlastného systému.
Pokiaľ vieme, VyprVPN je jediným poskytovateľom VPN, ktorý plne vlastní, spravuje a prevádzkuje svoje servery a infraštruktúru bez toho, aby bola do toho zapojená jedna tretia strana. Aj keď nemôžeme sľúbiť úplnú anonymitu, môžeme zaručiť, že naše požiadavky na žiadny protokol a ochranu osobných údajov sú skutočné a že si udržujeme úplnú kontrolu nad našou vlastnou infraštruktúrou.
- Najlepší softvér na ochranu súkromia zdarma 2022-2023
- Najlepšie šifrovacie softvérové nástroje roku 2022-2023
- Najlepšie balíčky zabezpečenia internetu z roku 2022-2023
3) Ako vidíte vývoj VPN s cieľom zvýšiť povedomie o ochrane súkromia?
Naše rozhodnutie stať sa verejne kontrolovanou službou No Log VPN vyplynulo z nášho presvedčenia, že transparentnosť so spotrebiteľmi je najlepšou cestou na zabezpečenie dôveryhodnosti a spoľahlivosti. Prechod na No Log bol motivovaný ochranou súkromia našich zákazníkov pri využití VyprVPN.
Nechceme byť jedineční ako verejne auditovaná služba No Log VPN a dúfame, že sa jedná o priemyselnú normu do budúcnosti, bol by to úžasný trend. Dôveryhodnosť odvetvia VPN ako celku prináša výhody tým, že sa zaistí, že je štandardným postupom overovania všetkých našich požiadaviek na ochranu osobných údajov.
Mnoho poskytovateľov v priemysle VPN, bohužiaľ, stratilo kontakt s poslaním, ktoré siete VPN vytvorili, aby dosiahli: udržiavanie pocitu bezpečia a súkromia pre osobné údaje používateľa pri prehliadaní internetu. Je to alarmujúca správa, pretože poskytovatelia VPN majú prístup k množstvu údajov, ktoré je možné speňažiť a predať obchodníkom. Niektoré spoločnosti VPN zarobia dosť peňazí na tom, že tieto údaje predajú, a zároveň robia marketingové tvrdenia o úplnej anonymite.
Aj keď je postup sledovania a predaja údajov o prehliadaní používateľa legálny, je to v sektore VPN obzvlášť manipulatívne, pretože existuje inherentný predpoklad používateľa, že údaje sú chránené a nebudú použité na iné účely.
Veríme, že toto odvetvie vyžaduje odklon paradigmy od tejto nečestnej praxe prihlasovania a predaja používateľských údajov s úplným zverejnením. Používatelia požadujú skutočne bezpečné prehliadanie - alebo aspoň transparentnosť. Naším poslaním je pozdvihnúť konverzáciu o zodpovednosti v priemysle VPN a naším cieľom je v konečnom dôsledku odstrániť dravé praktiky VPN; a obnoviť právo používateľa na súkromie pri prehliadaní internetu.
4) Čo je podľa vás najväčšou hrozbou pre ochranu osobných údajov v dnešnej dobe?
Zdá sa to ako divoký západ, pokiaľ ide o stanovenie pravidiel a predpisov týkajúcich sa ochrany osobných údajov. A chceme sa postaviť do čela ochrany spotrebiteľa, ak už z iného dôvodu, pretože sa zdá, že nikto iný nie je ochotný vystúpiť na podnikovej úrovni ani na politickej scéne, aby skutočne išiel za ochranu spotrebiteľov.
Ťažba dát sú veľké peniaze a ľudia často nie sú informovaní o tom, na čo sa ich informácie používajú, keď ich poskytujú. Zákonodarcovia nie sú dostatočne pripravení na to, ako sa pokúsiť ochrániť ľudí pod určitým regulačným dohľadom.
Neopatrné zaobchádzanie s používateľskými údajmi zo strany mnohých veľkých spoločností umožnilo v posledných rokoch niekoľko veľmi hrozných únikov údajov. Ak budú spoločnosti pokračovať v ťažbe používateľských údajov, aby ich mohli pre seba speňažiť, dlhujú zákazníkom to, aby boli vyzbrojení maximálnym šifrovaním a prísnymi protokolmi, ktoré zabezpečia, aby nikdy nedošlo k zneužitiu informácií o zákazníkoch, pretože potenciálna krádež identity je v ich rukách, ak nie, a mali by za ne niesť zodpovednosť spotrebitelia a zákonodarcovia.
Nepomáha ani to, že krajiny ako Austrália nedávno prijali právne predpisy, ktoré umožňujú orgánom činným v trestnom konaní trvať na tom, aby spoločnosti poskytovali spätný kanál šifrovaným webovým serverom, aby mohli na požiadanie vyšetrovať podozrivé osoby.
Potrebujeme regulačné pokyny, ktoré sa zasadzujú za spotrebiteľov a chránia ich pred korporáciami a vládnym dohľadom rovnako.