Virtuelne privatne mreže (VPN) već su postale vitalna aplikacija za milione ljudi, omogućavajući njima i njihovim podacima da ostanu sigurni od potencijalnih sajber pretnji ili napada. Nažalost, popularni švedski provajder je otkrio da korisnici Android možda nije tako sigurno kao što su svi mislili.
U postavkama Android korisnici mogu odabrati opciju Always-on VPN. Trebalo bi ograničiti sve veze s uređajem bez aktivnog VPN-a. Ova funkcija je korisna za korisnike Android, koji daju prioritet svojoj privatnosti, posebno onima koji pohranjuju ili prenose osjetljive podatke koristeći svoje uređaje.
VPN stvara virtuelni "tunel" između dvije tačke na Internetu kroz koji se šifrirani podaci mogu prenositi privatno bez presretanja. Analogijom se može nazvati udaranje ping-pong loptice preko stola drugoj osobi. Bilo koja treća strana može zgrabiti loptu, učiniti bilo šta s njom, a zatim je poslati na odredište. Međutim, ako loptu provučete kroz cijev, mnogo je teže presresti. Slično, podaci prolaze kroz VPN, tako da je teško presresti informacije. Budući da je paket podataka šifriran, izvor i odredište su također skriveni.
Nažalost, švedski VPN provajder Mullvad izvještava da uvijek uključeni VPN ne radi baš kako je predviđeno i da ima značajnu manu. Problem je u tome Android s vremena na vrijeme šalje "provjeru veze" kako bi pronašao obližnje servere koji pružaju veze. Provjera povezanosti sadrži vitalne podatke uređaja kao što su IP adrese, HTTPS promet i DNS pretraživanja. Ovi podaci nisu šifrirani jer ne prolaze kroz VPN tunel, što znači da svako ko presreće test veze može vidjeti bitove informacija o uređaju, čak i kada je VPN omogućen.
Mullvad je pozvao Google da ili promijeni opis ove funkcije ili popravi nedostatak u njoj Android, a kompanija je brzo odgovorila na zabrinutost. "Razgledali smo zahtjev za funkciju koji ste prijavili i želimo da vas obavijestimo da radi kako je predviđeno", rekao je Google inženjer. - Ne mislimo da će takva opcija biti jasna većini korisnika, pa ne mislimo da postoje dobri razlozi da je ponudimo.
Odgovor je malo zbunjujući, jer kompanija potvrđuje da ne planira da otkloni ovaj nedostatak. Iako Mullvad misli da je ovo značajna briga, on ne misli da bi većina korisnika to trebala vidjeti kao značajan rizik. "Svaki pokušaj de-anonimizacije zahtijevao bi prilično iskusnog stručnjaka", rekao je stručnjak.
Trenutno ne postoji način da VPN provajderi ažuriraju svoje aplikacije kako bi zaobišli ovaj nedostatak, jer je ugrađen u operativni sistem Android i ne može se onemogućiti. Osim toga, Google nema namjeru mijenjati opciju Always-on VPN, što znači da se situacija najvjerovatnije neće promijeniti. Stoga, pažljiviji korisnici mogu ili podnijeti ovaj problem ili pronaći bolji način zaštite svojih podataka.
Možete pomoći Ukrajini u borbi protiv ruskih osvajača. Najbolji način da to učinite je da donirate sredstva Oružanim snagama Ukrajine putem Savelife ili preko službene stranice NBU.
Također zanimljivo: