Rumah Jam keamanan Securitywatch: pengkhianatan, disinformasi, dan jurnalisme buruk: keadaan industri vpn

Securitywatch: pengkhianatan, disinformasi, dan jurnalisme buruk: keadaan industri vpn

Daftar Isi:

Video: Denda Besar Bagi Perusahaan Pengguna Huawei di Inggris (Oktober 2024)

Video: Denda Besar Bagi Perusahaan Pengguna Huawei di Inggris (Oktober 2024)
Anonim

Saya meninjau VPN untuk PCMag, dan itu berarti saya menghabiskan banyak waktu untuk mencoba menjelaskan kepada orang-orang bahwa saya sebenarnya bukan orang yang dibayar atau secara aktif bekerja melawan keselamatan orang lain. Mengapa? Karena budaya di sekitar VPN dan bagaimana beberapa produk ini dipasarkan telah menjadi sangat beracun.

Pertama-tama saya katakan bahwa, secara umum, interaksi saya dengan vendor VPN positif. Saya benar-benar percaya bahwa sebagian besar vendor di ruang VPN benar-benar membuat produk terbaik yang mereka bisa, dan berusaha melakukan yang benar oleh pelanggan mereka. Namun saya telah melihat kilasan perilaku buruk, besar dan kecil, di seluruh industri.

Melawan Kotor

Dari pengalaman saya bekerja dengan VPN, saya dapat mengatakan dengan pasti ada budaya sabotase dan paranoia di antara beberapa vendor. Pembuangan anonim informasi yang memberatkan tentang satu vendor VPN disalahkan pada vendor VPN lain. Tips datang, menunjukkan bahwa kepemilikan perusahaan terkait dengan mafia Rusia, atau operasi kriminal lainnya. Komentator memegang satu situs ulasan VPN sebagai contoh kejujuran, sementara yang lain mengatakan bahwa situs yang sama diam-diam dijalankan oleh vendor VPN dengan agenda. Ketika ada banyak disinformasi dan kontra-disinformasi (yang mungkin juga disinformasi) tidak mungkin untuk mengatakan siapa yang mengatakan yang sebenarnya.

Neil Rubenking telah bekerja untuk PCMag selama saya masih hidup, dan saya bertanya kepadanya apakah dia pernah melihat sesuatu yang serupa meliputi produk antivirus. Dia belum. Perusahaan-perusahaan itu kadang-kadang saling menembak, dan kadang-kadang dituduh selingkuh, tetapi para pemain utama cukup pintar untuk menyadari bahwa stabilitas pasar mereka secara keseluruhan tergantung pada persepsi mereka sebagai pemain yang dapat dipercaya.

Selain itu, ada seluruh industri yang meminta vendor antivirus bertanggung jawab. AMTSO (Organisasi Standar Pengujian Anti-Malware), di mana Rubenking adalah anggota Dewan Penasihat, telah menetapkan pedoman dan alat yang dirilis sehingga siapa pun dapat memverifikasi bahwa perangkat lunak antivirus mereka melakukan sesuatu . Ada juga industri penguji antivirus seperti AV-Test, AV Comparatives, dan lainnya yang tidak hanya memverifikasi bahwa produk ini bekerja, tetapi sebenarnya mengukur seberapa baik mereka bekerja. Peneliti lain menyediakan umpan langsung malware yang dapat digunakan Rubenking untuk memverifikasi sendiri bahwa perangkat lunak antivirus benar-benar melakukan apa yang dijanjikannya.

Komunitas semacam itu belum ada untuk VPN. Juga tidak mudah untuk memverifikasi apakah VPN benar-benar melakukan sesuatu. Bagaimana kami bisa tahu bahwa VPN sebenarnya mencegah ISP atau peretas untuk mencari tahu siapa Anda atau menyadap traffic Anda? Bagaimana kami dapat memverifikasi bahwa setiap server dan aplikasi perusahaan dikonfigurasikan dengan benar? Bagaimana kami bisa memastikan perusahaan tidak menjual data kami atau menyuntikkan iklan ke lalu lintas web kami? Bahkan memeriksa bahwa produk VPN yang diberikan sebenarnya mengenkripsi lalu lintas Anda sulit dan memakan waktu.

Berikut contoh lain: Pada akhir April, Register memuat cerita tentang lalu lintas tidak biasa yang berasal dari NordVPN yang tampak seperti lalu lintas botnet. Perusahaan telah memberikan berbagai penjelasan, sebagian besar bermuara pada perilaku yang diharapkan dirancang untuk menyembunyikan aktivitas pengguna. Itu masuk akal, tetapi opsi untuk memverifikasi klaim itu terbatas. Selain itu, bagaimana saya tahu bahwa tuduhan itu sendiri tidak datang dari perusahaan VPN lain dengan agenda? Ketika kepercayaan menjadi terkikis, bahkan asumsi dasar dipertanyakan.

Bagaimana Ini Terjadi?

VPN sama sekali bukan hal baru, tetapi untuk sebagian besar riwayat yang tercatat, VPN digunakan dalam konteks perusahaan, bukan konsumen. Pengecualian besar adalah para pembangkang politik yang beroperasi di negara-negara dengan kebijakan internet yang membatasi. Lalu tiba-tiba, puluhan pemain baru muncul dan mendorong produk mereka lebih keras dari sebelumnya. Proliferasi massa ini, dan praktik-praktik yang dipertanyakan setelahnya, adalah hasil dari penyelarasan kekuatan yang unik.

Pertama, layanan streaming seperti Netflix menawarkan alternatif menarik untuk membajak film dan acara TV. Begitu orang mengetahui bahwa mereka dapat menggunakan VPN untuk membuka lebih banyak konten yang sah dengan memalsukan lokasi mereka, semua orang menginginkannya. Saya sebenarnya punya data untuk mendukung ini. Menurut survei PCMag, mayoritas orang menggunakan VPN untuk mengakses konten streaming online. Menurut beberapa orang di industri VPN, ini mungkin menjadi alasan sebenarnya mengapa orang membeli VPN, dan yang lainnya hanyalah window dressing untuk memberikan kesan legitimasi.

Kedua, peningkatan global dari politik sayap kanan telah mendorong minat pada VPN. Orang-orang di tempat yang biasanya tidak peduli dengan privasi atau sensor tiba-tiba punya alasan untuk mendapatkan VPN. Di AS, khususnya, runtuhnya aturan netralitas bersih kami, ISP memonetisasi aktivitas pengguna, dan kekhawatiran umum atas pengawasan di dunia pasca-Snowden tidak membantu.

Ketiga, dan akhirnya, adalah uang. Memulai sebuah perusahaan VPN kecil relatif murah. Berkat server cloud dan protokol VPN open-source, memutar beberapa server cukup mudah. Sial, saya membuat VPN saya sendiri dan itu mungkin pekerjaan 30 menit. Sekarang, server saya hanya memiliki satu server dan bukan ribuan server di beberapa lokasi yang ditawarkan oleh pemain utama, tetapi rendahnya hambatan untuk masuk telah membuatnya lebih mudah bagi pelaku buruk untuk memasuki pasar.

Masalah bagi pengusaha VPN bukan membangun produk, itu membuat orang untuk membelinya. Di situlah pemasaran afiliasi masuk. Wikipedia mendefinisikan pemasaran afiliasi yang terbaik: "di mana sebuah bisnis menghargai satu atau lebih afiliasi untuk setiap pengunjung atau pelanggan yang dibawa oleh upaya pemasaran afiliasi sendiri." Jika Anda pernah bertanya-tanya mengapa ada 10 juta situs dengan URL yang merupakan kombinasi "VPN" dan "Tinjau" atau mengapa setiap situs dari CNet hingga Wirecutter mulai meninjau VPN, itu karena pemasaran afiliasi.

Seperti disebutkan di atas, perusahaan induk PCMag j2 Global baru saja membuat koneksi ke pasar VPN dengan pembelian IPVanish dan StrongVPN bulan lalu. Dan seperti CNET, Wirecutter, Tech Radar, The Verge, dan banyak lagi, PCMag sendiri juga berpartisipasi dalam program perdagangan afiliasi. Tetapi analis kami (yaitu saya) digaji dan tidak menerima potongan uang yang dihasilkan dari ulasan kami. Selain itu, kami sengaja tidak mengetahui pengaturan bisnis antara pengusaha dan vendor kami, dan memiliki kebijakan integritas editorial yang ketat. Itu berarti saya menguji VPN secara luas, saya menerbitkan ulasan dengan peringkat berdasarkan hasil tes yang sebenarnya, dan itu dan editor saya mendukung temuan saya dan mempertahankannya, terlepas dari pengaruh vendor. Terkadang perusahaan tidak setuju dengan ulasan kami, seringkali itu merupakan katalis bagi mereka untuk meningkatkan produk mereka.

Itu belum tentu benar untuk situs lain, dan sebagian besar situs ulasan VPN tampaknya merupakan lahan pemasaran afiliasi dengan kekhawatiran dipertanyakan untuk integritas editorial. Dengan memposting konten yang dioptimalkan untuk SEO, situs-situs ini mengirimkan bola mata ke halaman dan memperoleh uang afiliasi.

Untuk lebih jelasnya: ada ulasan VPN yang bagus di luar sana dari situs-situs seperti PCMag yang mengandalkan reputasi otoritas mereka. Yang lain hanya pos-pos kosong yang menjajakan analisis yang ceroboh, atau, yang terburuk, mungkin murni bayar untuk bermain. Program afiliasi dapat mengaktifkan perilaku buruk. Dalam hal VPN, ini membuatnya lebih sulit untuk menyaring informasi yang bertentangan tentang produk yang diberikan.

Kami mendapat bau busuk di dalam industri ini baru-baru ini ketika rekan saya Michael Kan menyelidiki TheBestVPN.com. Situs itu, dipimpin oleh seorang individu dengan serangkaian nama yang selalu berubah, secara agresif mencari backlink dari situs lain untuk naik peringkat pencarian, yang pada gilirannya membuat situs lebih banyak pengunjung dan lebih banyak dolar afiliasi. Usahanya sangat sukses, meningkatkan hasil pencarian dan mendapatkan tautan bahkan dari PCMag. Sekarang, kita tidak tahu apakah konten yang diproduksi di TheBestVPN (atau inkarnasinya yang lain) adalah palsu, tetapi itu tidak terlihat baik jika pemiliknya (dan mungkin satu-satunya karyawan) tidak dapat menyebutkan namanya di tempat kerja atau mempertahankannya ketika kita bertanya.

Trust But Verify

Jurnalisme konsumen menghadapi masalah ini sepanjang waktu. Hanya vendor yang tahu apa proses mereka sebenarnya, dan itu tetap benar kecuali informasi bocor, penegakan hukum terlibat, atau pihak ketiga yang cerdas dan dapat dipercaya memverifikasi. Saya pikir perusahaan VPN mengetahui hal ini, dan itu telah membantu proliferasi produk VPN yang sah dan palsu.

Dalam pekerjaan saya sendiri, solusi saya adalah dengan langsung bertanya kepada perusahaan VPN tentang praktik dan kebijakan mereka. Tentu, mereka bisa berbohong kepada saya (dan beberapa mungkin melakukannya), tetapi jika mereka harus berbohong, maka bisa ketahuan berbohong. Yang kita butuhkan sekarang adalah sarana untuk melakukan penangkapan itu.

  • Layanan VPN Terbaik untuk 2019 Layanan VPN Terbaik untuk 2019
  • Kelemahan Privasi Berlimpah di Aplikasi VPN Gratis di Google Play Kelemahan Privasi Berlimpah di Aplikasi VPN Gratis di Google Play
  • Bagaimana Situs Tinjauan VPN Mendominasi Pencarian Google dengan Scam Bagaimana Situs Tinjauan VPN Mendominasi Pencarian Google dengan Scam

Ada peluang di sini bagi perusahaan VPN untuk memperbaiki industri mereka sendiri. Jika para pemain utama berkumpul, menyetujui serangkaian prinsip teknis dan etika, dan menyediakan metodologi untuk memverifikasi prinsip-prinsip itu, hampir semua masalah ini akan hilang. Saya pikir industri semakin mendekati masa depan ini, karena semakin banyak perusahaan mempekerjakan penguji pihak ketiga untuk mengaudit produk mereka dan secara terbuka merilis hasilnya.

Saatnya Membersihkan Industri

Saya khawatir bahwa kebingungan dan vitriol seputar VPN akan membuat pasar tidak berkelanjutan. Semua perusahaan, terutama perusahaan keamanan, harus mengandalkan pelanggan yang percaya bahwa mereka adalah aktor yang baik. Reputasi mereka adalah bisnis mereka. Ketika pelanggan tidak lagi mempercayai suatu produk, mereka tidak menggunakannya, dan ketika mereka tidak mempercayai suatu industri, mereka meninggalkannya. Pertimbangkan perusahaan antivirus lagi. Praktek-praktek kasar dan rekayasa ceroboh selama 90-an menyebabkan publik yang curiga terhadap seluruh kategori produk ini - dan memang demikian. Ketika masyarakat paling membutuhkan perlindungan, industri gagal memenuhi harapan itu dan membayar mahal. Masih ada orang di luar sana yang membeli "perusahaan antivirus yang benar-benar membuat virus" sekolah konspirasi.

Demikian pula, ketika perusahaan VPN secara langsung atau tidak langsung mendanai situs ulasan palsu, menghasilkan informasi yang salah, dan mengandalkan opacity untuk menjual produk mereka, mereka meracuni kepercayaan konsumen. Karena suasana di sekitar VPN menjadi lebih beracun, lebih banyak pelanggan akan merasa frustrasi dan menyerah sama sekali. Dan itu memalukan, karena di era internet, semua orang membutuhkan VPN. Daripada berpacu ke dasar, industri perlu bijaksana sekarang, sebelum terlambat.

Securitywatch: pengkhianatan, disinformasi, dan jurnalisme buruk: keadaan industri vpn