Securitywatch: การแทงข้าง, การบิดเบือนและการสื่อสารมวลชนที่ไม่ดี: สถานะของอุตสาหกรรม VPN

ฉันตรวจสอบ VPNs สำหรับ PCMag และนั่นหมายความว่าฉันใช้เวลาพยายามอธิบายให้คนอื่นเห็นว่าฉันไม่ใช่คนที่จ่ายเงินหรือทำงานอย่างแข็งขันเพื่อความปลอดภัยของผู้อื่น ทำไม? เพราะวัฒนธรรมรอบ VPN และวิธีการทำการตลาดของผลิตภัณฑ์เหล่านี้กลายเป็นพิษอย่างไม่น่าเชื่อ

ก่อนอื่นให้ฉันบอกว่าการพูดกับฉันอย่างกว้าง ๆ การมีปฏิสัมพันธ์กับผู้ขาย VPN ของฉันนั้นค่อนข้างดี ฉันเชื่ออย่างแท้จริงว่าผู้ขายส่วนใหญ่ในพื้นที่ VPN กำลังสร้างผลิตภัณฑ์ที่ดีที่สุดเท่าที่จะทำได้และพยายามทำสิ่งที่ถูกต้องโดยลูกค้าของพวกเขา กระนั้นฉันก็ได้เห็นพฤติกรรมที่ไม่ดีทั้งใหญ่และเล็กทั่วทั้งอุตสาหกรรม

ต่อสู้สกปรก

จากประสบการณ์ของฉันที่ทำงานกับ VPN ฉันสามารถพูดได้อย่างแน่นอนว่ามีการก่อวินาศกรรมและความหวาดระแวงในหมู่ผู้ค้าบางราย ข้อมูลการสาปแช่งโดยไม่ระบุชื่อของผู้ให้บริการ VPN รายหนึ่งจะถูกตำหนิในผู้ให้บริการ VPN รายอื่น มีเคล็ดลับเข้ามาแนะนำว่าการเป็นเจ้าของ บริษัท นั้นเชื่อมโยงกับมาเฟียรัสเซียหรือการดำเนินคดีอาญาอื่น ๆ ผู้ให้ความเห็นถือหนึ่งเว็บไซต์ตรวจสอบ VPN เป็นตัวอย่างของความถูกต้องในขณะที่คนอื่นบอกว่าเว็บไซต์เดียวกันนั้นดำเนินการโดยผู้จำหน่าย VPN ที่มีวาระซ่อนเร้น เมื่อมีการบิดเบือนข้อมูลมากและการต่อต้านการบิดเบือน (ซึ่งอาจเป็นการบิดเบือน) ก็เป็นไปไม่ได้ที่จะบอกว่าใครกำลังพูดความจริง

Neil Rubenking ทำงานให้กับ PCMag ตราบใดที่ฉันยังมีชีวิตอยู่และฉันถามเขาว่าเขาเห็นสิ่งที่คล้ายกันที่ครอบคลุมผลิตภัณฑ์ป้องกันไวรัสหรือไม่ เขาไม่ได้ บริษัท เหล่านั้นบางครั้งก็เข้าปากกันและบางครั้งก็ถูกกล่าวหาว่าโกง แต่ผู้เล่นหลักฉลาดพอที่จะตระหนักว่าความมั่นคงของตลาดโดยรวมนั้นขึ้นอยู่กับการรับรู้ของพวกเขาในฐานะผู้เล่นที่น่าเชื่อถือ

นอกจากนี้ยังมีอุตสาหกรรมทั้งหมดในการถือครองผู้ขายโปรแกรมป้องกันไวรัสที่รับผิดชอบ AMTSO (องค์กรมาตรฐานการทดสอบมัลแวร์) ซึ่ง Rubenking เป็นสมาชิกของคณะกรรมการที่ปรึกษาได้กำหนดแนวทางและเครื่องมือต่างๆเพื่อให้ทุกคนสามารถตรวจสอบได้ว่าซอฟต์แวร์ป้องกันไวรัสทำ อะไร นอกจากนี้ยังมีอุตสาหกรรมทดสอบแอนตี้ไวรัสเช่น AV-Test, AV Comparatives และอื่น ๆ ที่ไม่เพียง แต่ตรวจสอบว่าผลิตภัณฑ์เหล่านี้ทำงานได้ แต่จริง ๆ แล้วปริมาณทำงานอย่างไร นักวิจัยคนอื่นให้ฟีดมัลแวร์สดที่รูเบนคิงสามารถใช้เพื่อตรวจสอบด้วยตัวเขาเองว่าซอฟต์แวร์ป้องกันไวรัสทำตามที่สัญญาไว้จริง ๆ

ชุมชนประเภทนั้นยังไม่มีสำหรับ VPN ไม่ง่ายที่จะตรวจสอบว่า VPN ทำอะไรได้จริงหรือไม่ เราจะบอกได้อย่างไรว่า VPN ป้องกันไม่ให้ ISP หรือแฮ็กเกอร์ทราบว่าคุณเป็นใครหรือขัดขวางการรับส่งข้อมูลของคุณ เราจะตรวจสอบได้อย่างไรว่าเซิร์ฟเวอร์และแอพของ บริษัท ทุกเครื่องได้รับการกำหนดค่าอย่างเหมาะสม เราจะมั่นใจได้อย่างไรว่า บริษัท ไม่ได้ขายข้อมูลของเราหรือฉีดโฆษณาเข้าสู่การเข้าชมเว็บไซต์ของเรา? แม้แต่การตรวจสอบว่าผลิตภัณฑ์ VPN ที่ให้มานั้นเข้ารหัสการรับส่งข้อมูลของคุณยากและใช้เวลานาน

ต่อไปนี้เป็นอีกตัวอย่าง: ในช่วงปลายเดือนเมษายนการลงทะเบียนมีเรื่องราวเกี่ยวกับการรับส่งข้อมูลผิดปกติที่มาจาก NordVPN ที่ดูเหมือนการรับส่งข้อมูลบ็อตเน็ต บริษัท ได้ให้คำอธิบายต่าง ๆ โดยส่วนใหญ่จะเป็นการแสดงพฤติกรรมที่คาดหวังไว้เพื่อปกปิดกิจกรรมของผู้ใช้ นั่นเป็นเหตุผล แต่ตัวเลือกสำหรับการตรวจสอบการอ้างสิทธิ์นั้นมี จำกัด นอกจากนี้ฉันจะรู้ได้อย่างไรว่าข้อกล่าวหานั้นไม่ได้มาจาก บริษัท VPN อีกแห่งหนึ่งที่มีวาระ เมื่อความน่าเชื่อถือถูกกัดเซาะแม้แต่การตั้งสมมติฐานขั้นพื้นฐานก็จะถูกตั้งคำถาม

มันเกิดขึ้นได้อย่างไร?

VPN ไม่ใช่เรื่องใหม่เพียงเล็กน้อย แต่สำหรับประวัติส่วนใหญ่ที่บันทึกไว้พวกเขาจะใช้ในบริบทขององค์กรไม่ใช่ผู้บริโภค ข้อยกเว้นใหญ่คือผู้คัดค้านทางการเมืองที่ดำเนินงานในประเทศที่มีนโยบายอินเทอร์เน็ตที่เข้มงวด ทันใดนั้นผู้เล่นใหม่หลายสิบคนก็ปรากฏตัวและผลักดันผลิตภัณฑ์ของพวกเขาให้หนักขึ้นกว่าเดิม การเพิ่มจำนวนมากนี้และการปฏิบัติที่น่าสงสัยที่ตามมาเป็นผลมาจากการจัดแนวที่ไม่ซ้ำกัน

ประการแรกบริการสตรีมมิ่งเช่น Netflix เสนอทางเลือกที่น่าสนใจในการละเมิดลิขสิทธิ์ภาพยนตร์และรายการทีวี เมื่อคนค้นพบว่าพวกเขาสามารถใช้ VPN เพื่อปลดล็อกเนื้อหาที่ถูกกฎหมายมากขึ้นโดยการปลอมแปลงตำแหน่งของพวกเขาทุกคนต้องการมัน ฉันมีข้อมูลสำรองอยู่จริง จากการสำรวจของ PCMag ผู้คนส่วนใหญ่ใช้ VPN เพื่อเข้าถึงการสตรีมเนื้อหาออนไลน์ ตามที่กล่าวไว้ในอุตสาหกรรม VPN นี่อาจเป็นเหตุผลที่ แท้จริง ว่าทำไมคนถึงซื้อ VPN และทุกสิ่งทุกอย่างเป็นเพียงการตกแต่งหน้าต่างเพื่อให้มีความชอบธรรม

ประการที่สองการเพิ่มขึ้นของการเมืองทางขวาระดับโลกทำให้เกิดความสนใจใน VPN ผู้คนในสถานที่ที่ไม่เคยกังวลเกี่ยวกับความเป็นส่วนตัวหรือการเซ็นเซอร์ก็มีเหตุผลที่จะได้รับ VPN ในสหรัฐอเมริกาโดยเฉพาะการล่มสลายของกฎความเป็นกลางสุทธิของเรา ISP ที่สร้างรายได้จากกิจกรรมของผู้ใช้และความกังวลทั่วไปเกี่ยวกับการเฝ้าระวังในโลกหลังสโนว์เดนไม่ได้ช่วยอะไร

ประการที่สามและสุดท้ายคือเงิน การเริ่มต้น บริษัท VPN ขนาดเล็กนั้นค่อนข้างถูก ต้องขอบคุณคลาวด์เซิร์ฟเวอร์และโปรโตคอล VPN แบบโอเพ่นซอร์สการทำให้เซิร์ฟเวอร์บางตัวหมุนได้ค่อนข้างง่าย นรกฉันสร้าง VPN ของตัวเองและมันก็ใช้งานได้ประมาณ 30 นาที ตอนนี้ของฉันมีเพียงเซิร์ฟเวอร์เดียวและไม่ใช่เซิร์ฟเวอร์นับพันในหลาย ๆ สถานที่ที่ผู้เล่นชั้นนำเสนอ แต่สิ่งกีดขวางที่ต่ำสำหรับการเข้ามาช่วยให้นักแสดงที่ไม่ดีเข้ามาในตลาด

ปัญหาสำหรับผู้ประกอบการ VPN ไม่ได้สร้างผลิตภัณฑ์ แต่เป็นการดึงดูดผู้คนให้ซื้อ นั่นคือสิ่งที่พันธมิตรด้านการตลาดเข้ามา Wikipedia กำหนดพันธมิตรทางการตลาดที่ดีที่สุด: "ในธุรกิจที่ให้รางวัลหนึ่งหรือหลาย บริษัท ในเครือสำหรับผู้เยี่ยมชมหรือลูกค้าแต่ละรายที่มาจากความพยายามทางการตลาดของพันธมิตร" ถ้าคุณสงสัยว่าทำไมมีเว็บไซต์ 10 ล้านแห่ง ด้วย URL ที่ประกอบด้วย "VPN" และ "ตรวจสอบ" หรือทำไมทุกไซต์จาก CNet ถึง Wirecutter เริ่มตรวจสอบ VPN นั่นเป็นเพราะการตลาดแบบพันธมิตร

ดังกล่าวข้างต้น บริษัท แม่ของ PCMag j2 Global เพิ่งสร้างการเชื่อมต่อกับตลาด VPN ด้วยการซื้อ IPVanish และ StrongVPN เมื่อเดือนที่แล้ว และเช่น CNET, Wirecutter, Tech Radar, The Verge และอีกมากมาย PCMag เองก็มีส่วนร่วมในโปรแกรมการค้าแบบพันธมิตร แต่นักวิเคราะห์ของเรา (นั่นคือฉัน) ได้รับเงินเดือนและไม่ได้รับเงินใด ๆ ที่เกิดขึ้นจากความเห็นของเรา นอกจากนี้เรายังคงตั้งใจเพิกเฉยต่อข้อตกลงทางธุรกิจระหว่างนายจ้างและผู้ขายของเราและมีนโยบายที่เข้มงวดด้านความซื่อสัตย์ นั่นหมายความว่าฉันทดสอบ VPN อย่างกว้างขวางฉันเผยแพร่บทวิจารณ์ด้วยการจัดอันดับตามผลการทดสอบจริงและนั่นและบรรณาธิการของฉันจะคืนสิ่งที่ค้นพบและปกป้องพวกเขาโดยไม่คำนึงถึงอิทธิพลของผู้ขาย บางครั้ง บริษัท ไม่เห็นด้วยกับรีวิวของเราบ่อยครั้งเป็นตัวเร่งให้พวกเขาปรับปรุงผลิตภัณฑ์ของตน

นั่นไม่จำเป็นต้องเป็นจริงสำหรับเว็บไซต์อื่น ๆ และเว็บไซต์ตรวจสอบ VPN ที่ดีนั้นดูเหมือนจะเป็นฟาร์มการตลาดแบบพันธมิตรที่มีข้อสงสัยในเรื่องความซื่อสัตย์ในการแก้ไข ด้วยการโพสต์เนื้อหาที่ปรับให้เหมาะสมกับ SEO เว็บไซต์เหล่านี้จะส่งสายตาไปยังหน้าต่างๆและรับเงินสดเป็น Affiliate

เพื่อความชัดเจน: มีการตรวจสอบ VPN ที่ดี จากเว็บไซต์เช่น PCMag ที่พึ่งพาชื่อเสียงในเรื่องอำนาจ โพสต์อื่นเป็นเพียงการโพสต์ที่ว่างเปล่าที่เร่ขายการวิเคราะห์เลอะเทอะหรือที่เลวร้ายที่สุดของทั้งหมดอาจจะจ่ายสำหรับการเล่นอย่างหมดจด โปรแกรมพันธมิตรสามารถเปิดใช้งานพฤติกรรมที่ไม่ดี ในกรณีของ VPN สิ่งนี้ทำให้การกลั่นกรองข้อมูลที่ขัดแย้งกันเกี่ยวกับผลิตภัณฑ์ที่กำหนดได้ยากยิ่งขึ้น

เราได้รับความปั่นป่วนในอุตสาหกรรมนี้เมื่อเร็ว ๆ นี้เมื่อ Michael Kan เพื่อนร่วมงานของฉันตรวจสอบ TheBestVPN.com ไซต์นั้นนำโดยบุคคลที่มีชุดชื่อที่เปลี่ยนแปลงตลอดเวลาค้นหาลิงก์ย้อนกลับจากเว็บไซต์อื่น ๆ อย่างจริงจังเพื่อเลื่อนอันดับการค้นหาซึ่งทำให้เว็บไซต์มีผู้เข้าชมมากขึ้น ความพยายามของเขาประสบความสำเร็จอย่างมากปีนผลการค้นหาและรับลิงค์จาก PCMag ตอนนี้เราไม่ทราบว่าเนื้อหาที่สร้างขึ้นใน TheBestVPN (หรือสาขาอื่น ๆ ) เป็นของปลอมหรือเปล่า แต่มันก็ดูไม่ดีถ้าเจ้าของ (และอาจเป็นพนักงานคนเดียว) ไม่สามารถใส่ชื่อของเขาในงานหรือปกป้องมันได้ เมื่อเราถามคำถาม

เชื่อ แต่ยืนยัน

วารสารศาสตร์ผู้บริโภคประสบปัญหานี้ตลอดเวลา มีเพียงผู้ขายเท่านั้นที่ทราบว่ากระบวนการของพวกเขาคืออะไรและยังคงเป็นจริงเว้นแต่ว่ามีการรั่วไหลของข้อมูลการบังคับใช้กฎหมายเข้ามาเกี่ยวข้องหรือการตรวจสอบบุคคลที่สามที่ชาญฉลาดและเชื่อถือได้ ฉันคิดว่า บริษัท VPN รู้เรื่องนี้และมันช่วยการแพร่กระจายของผลิตภัณฑ์ VPN ทั้งที่ถูกกฎหมายและปลอม

ในงานของฉันเองโซลูชันของฉันคือถาม บริษัท VPN โดยตรงเกี่ยวกับแนวทางปฏิบัติและนโยบายของพวกเขา แน่นอนว่าพวกเขาสามารถโกหกฉัน (และบางคนอาจจะทำ) แต่ถ้าพวกเขาต้องโกหกก็สามารถถูกโกหกได้ สิ่งที่เราต้องการในตอนนี้คือหนทางในการดึงดูดความสนใจ

• บริการ VPN ที่ดีที่สุดสำหรับปี 2019 บริการ VPN ที่ดีที่สุดสำหรับปี 2019
• ความเป็นส่วนตัวข้อบกพร่องมากมายในแอพ VPN ฟรีบน Google Play ความเป็นส่วนตัวข้อบกพร่องมากมายในแอพ VPN ฟรีบน Google Play
• วิธีการที่เว็บไซต์ตรวจสอบ VPN ครองการค้นหาของ Google ด้วยการหลอกลวงวิธีที่เว็บไซต์ตรวจสอบ VPN ควบคุมการค้นหาของ Google ด้วยการหลอกลวง

มีโอกาสที่นี่สำหรับ บริษัท VPN ในการแก้ไขปัญหาอุตสาหกรรมของตนเอง หากผู้เล่นหลักมารวมกันเห็นด้วยกับชุดของหลักการทางเทคนิคและจริยธรรมและให้วิธีการตรวจสอบหลักการเหล่านั้นปัญหาเหล่านี้เกือบทั้งหมดจะหายไป ฉันคิดว่าอุตสาหกรรมใกล้จะถึงจุดจบของอนาคตนี้เนื่องจาก บริษัท จำนวนมากจ้างผู้ทดสอบบุคคลที่สามเพื่อตรวจสอบผลิตภัณฑ์ของพวกเขาและเผยแพร่ผลต่อสาธารณะ

ได้เวลาทำความสะอาดอุตสาหกรรมแล้ว

ฉันกลัวว่าความสับสนและกรดกำมะถันรอบ ๆ VPN จะทำให้ตลาดไม่ยั่งยืน บริษัท ทั้งหมดโดยเฉพาะ บริษัท รักษาความปลอดภัยต้องพึ่งพาลูกค้าที่เชื่อว่าพวกเขาเป็นนักแสดงที่ดี ชื่อเสียงของพวกเขา เป็น ธุรกิจของพวกเขา เมื่อลูกค้าไม่ไว้วางใจผลิตภัณฑ์อีกต่อไปพวกเขาจะไม่ใช้มันและเมื่อพวกเขาไม่ไว้วางใจอุตสาหกรรมพวกเขาก็ละทิ้งมัน พิจารณา บริษัท ป้องกันไวรัสอีกครั้ง การปฏิบัติที่ไม่เหมาะสมและวิศวกรรมเลอะเทอะในช่วงทศวรรษ 90 นำไปสู่สาธารณชนที่น่าสงสัยว่าเป็นผลิตภัณฑ์ประเภทนี้ทั้งหมด - และถูกต้อง เมื่อประชาชนต้องการการปกป้องมากที่สุดอุตสาหกรรมก็ล้มเหลวในการตอบสนองความคาดหวังเหล่านั้นและจ่ายราคาหนัก ยังมีคนที่ซื้อ "บริษัท แอนตี้ไวรัสทำไวรัส" โรงเรียนแห่งการสมรู้ร่วมคิด

ในทำนองเดียวกันเมื่อ บริษัท VPN โดยตรงหรือโดยอ้อมกองทุนเว็บไซต์ตรวจสอบปลอมสร้างข้อมูลที่ผิดและพึ่งพาความทึบในการขายผลิตภัณฑ์ของพวกเขาพวกเขาวางยาพิษความเชื่อมั่นของผู้บริโภค เมื่อบรรยากาศรอบ VPN กลายเป็นพิษมากขึ้นลูกค้าจะรู้สึกหงุดหงิดและยอมแพ้มากขึ้น และนั่นเป็นความอัปยศเพราะในยุคอินเทอร์เน็ตทุกคนต้องการ VPN แทนที่จะต้องแข่งกับจุดต่ำสุดอุตสาหกรรมจำเป็นต้องฉลาดขึ้นก่อนที่มันจะสายเกินไป