Безопасно ли использовать ExpressVPN?

Популярный VPN-сервис ExpressVPN недавно был продан Kape Technologies, компании с сомнительным прошлым, которая, по мнению некоторых пользователей, подрывает конфиденциальность VPN.

Kape позиционирует себя как фирма, занимающаяся кибербезопасностью и цифровой конфиденциальностью, но ранее компания была известна как Crossrider и была печально известна создание и распространение data-tracking рекламное ПО. Компания Kape была основана миллиардером, осужденным за инсайдерскую торговлю, и бывшим израильским агентом по слежке.

Наряду с проблемами, поднятыми в отношении новой материнской компании ExpressVPN, также недавно было обнаружено, что ИТ-директору ExpressVPN Дэниелу Герике предъявлены обвинения в незаконном хакерстве за помощь ОАЭ в кибератаках против других правительств. Это вызывает опасения по поводу безопасности ExpressVPN как продукта, но ExpressVPN — не единственная VPN, находящаяся под пристальным вниманием.

Капе также владеет тремя другими VPN-компаниями — Cyberhost, Private Internet Access (PIA) и ZenMate — в дополнение к ExpressVPN. Все четыре VPN-сервиса, принадлежащие Kape, работают как отдельные компании, и хотя нет никаких доказательств того, что эти компании неправильно обращаются с вашими данными или занимаются подозрительной деятельностью, есть также причины избегать их, если вы серьезно относитесь к конфиденциальности.

Проблемы конфиденциальности и вредоносного ПО

Во-первых, давайте поговорим о конфиденциальности. До своего приобретения ExpressVPN была частной находящаяся в собственности компания, базирующаяся на Британских Виргинских островах, которая более безопасна для конфиденциальности, чем другие страны, и поэтому является более желательной юрисдикцией для VPN-компании.

Хотя компания по-прежнему работает в основном за пределами Британских Виргинских островов, Kape, ее материнская компания, базируется в Великобритании. С одной стороны, в Великобритании действуют благоприятные для конфиденциальности законы GDPR, но она также является частью альянса Five Eyes по обмену разведданными между США.С.Великобритания, Канада, Австралия и Новая Зеландия, которые обычно считаются «небезопасными» для серьезной анонимности и конфиденциальности данных.

Это означает, что теоретически Kape может собирать и делиться любыми пользовательскими данными, которые сохраняют эти VPN, в частности данными учетных записей, такими как имена, адреса электронной почты и платежная информация, независимо от того, где эти компании официально работают.

Стоит ли беспокоиться?

Итак, подведем итог: ExpressVPN теперь принадлежит британской компании, которая раньше производила рекламное ПО под другим именем и теоретически может делиться данными учетной записи пользователя со странами Five Eyes. Вдобавок ко всему, теперь мы знаем, что у одного из его руководителей темное прошлое, которое ставит под сомнение цели конфиденциальности ExpressVPN. Звучит довольно плохо. Но есть ли реальные доказательства того, что ExpressVPN фактически шпионить за своими пользователями, продвигать рекламное ПО или подрывать их конфиденциальность?

На данный момент нет.

Некоторые пользователи утверждают, что ExpressVPN замедляет работу их ПК, но эти неподтвержденные сообщения не были проверены, и никто не предложил возможную причину очевидных замедлений. Это не означает, что эти утверждения являются откровенно ложными, заметьте, просто их не следует воспринимать как конкретное, изобличающее доказательство.

Дело в том, что все четыре VPN, принадлежащие Kape, являются сервисами «без журналов» — это означает, что они не отслеживают активность браузера или журналы подключений, поэтому у них нет никаких данных браузера для работы. И ExpressVPN, в частности, регулярно отправляет свой код на сторонний аудит чтобы подтвердить свои заявления об отсутствии журналов и протестировать приложение на наличие вредоносных программ и других уязвимостей. До сих пор все аудиты возвращались чистыми. Они делать иметь доступ к информации о вашей учетной записи, что некоторые пользователи могут счесть неприемлемым, но это обычная практика практически для любой онлайн-компании. Обычные пользователи не должны беспокоиться об этом больше, чем вы беспокоитесь о передаче информации о своей кредитной карте Netflix или Amazon.

Тем не менее, несмотря на все доказательства того, что ExpressVPN не ан рекламное ПО обман, что это кража ваших данных и продавать его сторонним компаниям и иностранным правительствам, мы по-прежнему не уверены, что вам следует использовать ExpressVPN — а также Cyberghost, PIA или ZenMate — по одной простой причине: mонополизация.

Хотя четыре VPN-компании, которыми владеет Kape, на первый взгляд могут показаться «конкурентами», все эти компании в конечном итоге зарабатывают деньги для Kape, а Kape управляет их бизнес-стратегиями и политикой конфиденциальности. Чем больше компаний Kape, тем меньше у этих продуктов стимулов для конкуренции или принятия агрессивных политик защиты конфиденциальности.

Конечно, можно было бы предположить, что обозреватели VPN выявят любую ненадежную или явно подозрительную активность, верно? Ну и кроме покупки VPN компании, Капе также скупка сайтов с обзорами VPN. Мы не утверждаем, что есть доказательства того, что Kape вмешивается в эти публикации или что на них оказывается давление, чтобы дать продуктам Kape более высокую оценку, но любой может увидеть здесь явный конфликт интересов.

Для ясности: ExpressVPN, Cyberghost, PIA и ZenMate подходят для обычных пользователей. Но если вы серьезно относитесь к конфиденциальности данных, онлайн-анонимности и здоровью рынка VPN в целом, мы предлагаем искать независимые VPN, которые уделяют приоритетное внимание конфиденциальности и прозрачности, а не поддерживают крупные компании, стремящиеся поглотить весь рынок и, следовательно, дестимулировать. конкуренция, инновации и политика, ориентированная на потребителя, среди продуктов, которыми она владеет.