Lar Securitywatch Securitywatch: punição, desinformação e mau jornalismo: o estado da indústria de VPN

Securitywatch: punição, desinformação e mau jornalismo: o estado da indústria de VPN

Índice:

Vídeo: Euronews - Jornalismo - Canal Futura (Outubro 2024)

Vídeo: Euronews - Jornalismo - Canal Futura (Outubro 2024)
Anonim

Eu analiso VPNs para PCMag, e isso significa que passo muito tempo tentando explicar às pessoas que na verdade não sou um salário pago ou trabalhando ativamente contra a segurança de outras pessoas. Por quê? Porque a cultura em torno das VPNs e como alguns desses produtos são comercializados se tornou incrivelmente tóxica.

Deixe-me primeiro dizer que, em termos gerais, minhas interações com fornecedores de VPN foram positivas. Eu realmente acredito que a maioria dos fornecedores no espaço VPN realmente está produzindo o melhor produto possível e está tentando fazer o que é certo por seus clientes. No entanto, vi flashes de mau comportamento, grandes e pequenos, em todo o setor.

Combate Sujo

Pela minha experiência em trabalhar com VPNs, posso dizer com certeza que há uma cultura de sabotagem e paranóia entre alguns fornecedores. Despejos anônimos de informações contundentes sobre um fornecedor de VPN são responsabilizados por outro fornecedor de VPN. Chegam dicas, sugerindo que a propriedade corporativa está ligada à máfia russa ou a outra operação criminosa. Os comentaristas mantêm um site de revisão de VPN como exemplo de retidão, enquanto outros dizem que o mesmo site é administrado secretamente por um fornecedor de VPN com uma agenda. Quando há tanta desinformação e contra-desinformação (que também podem ser desinformação), é impossível dizer quem está dizendo a verdade.

Neil Rubenking trabalha na PCMag há tanto tempo quanto vivo, e perguntei se ele tinha visto algo semelhante cobrindo produtos antivírus. Ele não tem. Ocasionalmente, essas empresas se entreolham e são acusadas de trapacear, mas os principais players são espertos o suficiente para perceber que a estabilidade de seu mercado como um todo depende da percepção deles como players confiáveis.

Além disso, existe uma indústria inteira de responsabilizar os fornecedores de antivírus. A AMTSO (Organização de Padrões de Teste Antimalware), da qual Rubenking é membro do Conselho Consultivo, estabeleceu diretrizes e lançou ferramentas para que qualquer pessoa possa verificar se seu software antivírus faz alguma coisa . Há também uma indústria de testadores de antivírus, como o AV-Test, o AV Comparatives e outros que não apenas verificam se esses produtos funcionam, mas também quantificam quão bem eles funcionam. Outros pesquisadores fornecem feeds ao vivo de malware que Rubenking pode usar para verificar por si próprio que o software antivírus realmente faz o que promete.

Esse tipo de comunidade ainda não existe para VPNs. Também não é particularmente fácil verificar se as VPNs estão realmente fazendo alguma coisa. Como podemos dizer que uma VPN está realmente impedindo que um ISP ou um hacker descubra quem você é ou intercepte seu tráfego? Como podemos verificar se todos os servidores e aplicativos da empresa estão configurados corretamente? Como podemos ter certeza de que a empresa não está vendendo nossos dados ou injetando anúncios em nosso tráfego na web? Mesmo verificar se um determinado produto VPN está realmente criptografando seu tráfego é difícil e demorado.

Aqui está outro exemplo: No final de abril, o Register publicou uma história sobre tráfego incomum vindo do NordVPN que parecia tráfego de botnet. A empresa forneceu várias explicações, principalmente em relação ao comportamento esperado projetado para ocultar as atividades dos usuários. Isso faz sentido, mas as opções para verificar essa reivindicação são limitadas. Além disso, como sei que as acusações em si não vêm de outra empresa de VPN com uma agenda? Quando a confiança é corroída, até suposições básicas são questionadas.

Como isso aconteceu?

As VPNs não são novas nem um pouco, mas, na maior parte do histórico registrado, foram usadas em um contexto corporativo, não no consumidor. A grande exceção foram os dissidentes políticos que operam em países com políticas restritivas da Internet. De repente, dezenas de novos jogadores apareceram e pressionaram seus produtos mais do que nunca. Essa proliferação em massa, e as práticas questionáveis ​​que se seguiram, são o resultado de forças únicas se alinhando.

Primeiro, serviços de streaming como o Netflix ofereciam uma alternativa atraente à pirataria de filmes e programas de TV. Quando as pessoas descobriam que podiam usar uma VPN para desbloquear ainda mais conteúdo legal, falsificando sua localização, todos queriam uma. Na verdade, tenho dados para fazer backup disso. De acordo com as pesquisas da PCMag, a maioria das pessoas está usando uma VPN para acessar o conteúdo de streaming online. De acordo com alguns do setor de VPN, essa pode ser a verdadeira razão pela qual as pessoas compram VPNs, e tudo o resto é apenas uma vitrine para dar um ar de legitimidade.

Segundo, o aumento global da política de extrema direita despertou o interesse em VPNs. Pessoas em lugares que geralmente não estavam preocupados com privacidade ou censura repentinamente tiveram motivos para obter uma VPN. Nos EUA, especificamente, o colapso de nossas regras de neutralidade da rede, ISPs monetizando a atividade do usuário e uma preocupação generalizada com a vigilância em um mundo pós-Snowden não ajudou.

Terceiro e, finalmente, é dinheiro. Iniciar uma pequena empresa de VPN é comparativamente barato. Graças a servidores em nuvem e protocolos VPN de código aberto, é fácil rodar alguns servidores. Inferno, eu fiz minha própria VPN e foi o trabalho de talvez 30 minutos. Agora, o meu tinha apenas um servidor e não os milhares de servidores em vários locais oferecidos pelos principais players, mas a baixa barreira de entrada certamente tornou mais fácil a entrada de atores ruins no mercado.

O problema para os empreendedores de VPN não é construir o produto, é levar as pessoas a comprá-lo. É aí que entra o marketing de afiliados. A Wikipedia define o marketing de afiliados como o melhor: "em que uma empresa recompensa um ou mais afiliados por cada visitante ou cliente trazidos pelos esforços de marketing do afiliado". Se você já se perguntou por que existem 10 milhões de sites com URLs que são uma combinação de "VPN" e "Revisão" ou por que todos os sites, do CNet ao Wirecutter, começaram a revisar as VPNs, é por causa do marketing de afiliados.

Como mencionado acima, a empresa-mãe da PCMag, j2 Global, acabou de estabelecer uma conexão com o mercado de VPN com a compra do IPVanish e StrongVPN no mês passado. E, como CNET, Wirecutter, Tech Radar, The Verge e muitos mais, o próprio PCMag também participa de um programa de comércio afiliado. Mas nossos analistas (que sou eu) são assalariados e não recebem um corte de qualquer dinheiro gerado por nossas análises. Além disso, permanecemos intencionalmente ignorando os acordos comerciais entre nossos empregadores e fornecedores e temos uma política estrita de integridade editorial. Isso significa que eu testei extensivamente as VPNs, publico revisões com classificações baseadas nos resultados reais dos testes, e isso e meus editores apóiam minhas descobertas e as defendo, independentemente da influência do fornecedor. Às vezes, as empresas não concordam com nossas análises, muitas vezes é um catalisador para melhorar seus produtos.

Isso não é necessariamente verdade para outros sites, e boa parte dos sites de análise de VPN parece ser farms de marketing afiliado com preocupações questionáveis ​​pela integridade editorial. Ao postar conteúdo otimizado para SEO, esses sites transferem os olhos para as páginas e ganham o dinheiro da afiliada.

Para deixar claro: existem boas avaliações de VPN por aí em sites como o PCMag que contam com sua reputação de autoridade. Outras são apenas postagens vazias que vendem análises desleixadas, ou, o pior de tudo, talvez apenas por pagamento. Os programas de afiliados podem permitir um mau comportamento. No caso das VPNs, isso torna ainda mais difícil filtrar as informações conflitantes sobre um determinado produto.

Recentemente, sentimos o cheiro da podridão nessa indústria quando meu colega Michael Kan investigou o TheBestVPN.com. O site, liderado por um indivíduo com um conjunto de nomes em constante mudança, buscou agressivamente backlinks de outros sites para subir no ranking de pesquisa, o que, por sua vez, atraiu mais visitantes e mais dólares para afiliados. Seus esforços foram enormemente bem-sucedidos, subindo nos resultados de pesquisa e ganhando links até no PCMag. Agora, não sabemos se o conteúdo produzido no TheBestVPN (ou em qualquer uma de suas outras encarnações) é falso, mas não parece bom se o proprietário (e talvez o único funcionário) não puder colocar seu nome no trabalho ou defendê-lo quando fazemos perguntas.

Confie mas verifique

O jornalismo de consumo enfrenta esse problema o tempo todo. Somente o fornecedor sabe quais são realmente os seus processos e isso permanece verdadeiro, a menos que haja vazamento de informações, envolvimento da polícia ou verificação inteligente e confiável de terceiros. Acho que as empresas de VPN sabem disso e ajudou a proliferação de produtos VPN legítimos e falsos.

Em meu próprio trabalho, minha solução foi perguntar diretamente às empresas VPN sobre suas práticas e políticas. Claro, eles podem mentir para mim (e alguns provavelmente mentem), mas se tiverem que mentir, podem ser pegos mentindo. O que precisamos agora é de um meio de conseguir isso.

  • Os melhores serviços de VPN para 2019 Os melhores serviços de VPN para 2019
  • Falhas de privacidade abundam em aplicativos VPN gratuitos no Google Play Falhas de privacidade abundam em aplicativos VPN gratuitos no Google Play
  • Como um site de revisão de VPN domina a pesquisa do Google com uma farsa

Há aqui uma oportunidade para as empresas de VPN consertarem seu próprio setor. Se os principais atores se reunissem, concordassem com um conjunto de princípios técnicos e éticos e fornecessem metodologias para verificar esses princípios, quase todos esses problemas desapareceriam. Acho que o setor está se aproximando desse futuro, à medida que mais e mais empresas empregam testadores de terceiros para auditar seus produtos e divulgar publicamente os resultados.

É hora de limpar a indústria

Receio que a confusão e o vitriol que cercam as VPNs tornem o mercado insustentável. Todas as empresas, mas principalmente as de segurança, precisam confiar nos clientes que acreditam que são bons atores. Suas reputações são da sua conta. Quando os clientes não confiam mais em um produto, eles não o usam e quando não confiam em um setor, eles o abandonam. Considere empresas de antivírus novamente. Práticas abusivas e engenharia superficial nos anos 90 levaram a um público que desconfiava de toda essa categoria de produtos - e com razão. Quando o público mais precisou de proteção, o setor não atendeu a essas expectativas e pagou um preço alto. Ainda existem pessoas que compram a escola de conspiração "empresas de antivírus realmente produzem os vírus".

Da mesma forma, quando as empresas de VPN, direta ou indiretamente, financiam sites falsos de revisão, geram informações erradas e confiam na opacidade para vender seus produtos, envenenam o poço da confiança do consumidor. À medida que a atmosfera em torno das VPNs se torna mais tóxica, mais clientes ficam frustrados e desistem completamente. E isso é uma pena, porque na era da internet, todo mundo precisa de uma VPN. Em vez de correr para o fundo, a indústria precisa se conscientizar agora, antes que seja tarde demais.

Securitywatch: punição, desinformação e mau jornalismo: o estado da indústria de VPN