Бізнес-практики «налякай і виставити рахунок» деяких антивірусних компаній уповільнюють Ваш інтернет

    Безпека в інтернеті важлива. Ця стаття не покликана знижувати пильність користувачів електронних послуг — навпаки, вона покликана захистити їх від практик деяких компаній, які використовують старий, добре відомий бізнес-метод «налякай і виставити рахунок». Що це означає?

Ви напевно помітили повідомлення про скандал навколо AVAST, чия дочірня компанія Jumpshot продавала дані про своїх користувачів. Навіть пересічному читачеві скандал із продажем даних дає уявлення про те, як «безкоштовні» продукти оплачуються. Зібрані дані слугують єдиним точним показником для підвищення ефективності рекламних кампаній, вони можуть розкрити поведінку споживачів чи, наприклад, інтереси виборців. Дехто не бачить у цьому проблеми, але для багатьох із нас немислимо, щоб будь-яка стороння особа могла деанонімізувати наші переміщення в онлайн-світі.

Avast — це AVG

Найпопулярніші безкоштовні антивірусні програми в Чехії — це насправді один продукт. У 2017 році дві компанії, Avast і AVG, об’єдналися в одну компанію, Avast Software. Сьогодні, у 2020 році, їхні продукти ідентичні, продаються під різними брендами. Тому все, що ми пишемо про поведінку продукту AVG, стосується й Avast, і навпаки.

Безкоштовний антивірус

Антивірусні програми належать до кожного комп’ютера. Дехто задовольняється вбудованим захистом операційної системи, якою користується. Якість Microsoft Defender порівняно з минулим хвалять, а регулярно оновлюваному комп’ютеру не повинно бракувати базової безпеки. Але додану вартість деяких продуктів варто зважити перед встановленням. Що додатково дає спеціалізоване ПЗ? Наприклад, захист від програм-вимагачів, можливості автоматичного обслуговування системи, очищення сховищ даних, видалення дублікатів файлів, оновлення застарілих драйверів і навіть можливість налаштувати VPN. Саме тому безкоштовні програми взагалі існують: виробник сподівається, що Ви поступово купуватимете платні функції.

ПОРАДА: Перелік антивірусних програм і посилання для завантаження Ви знайдете на нашій сторінці Захищаєте свій комп’ютер? Профілактика — безцінна.

Залякування та продаж VPN від AVAST

Щоб збільшити кількість людей, готових платити за додаткові послуги, виробники програм використовують спливаючі повідомлення з попередженнями про різні небезпеки. По суті, це реклама, а в її основі лежить слово обман. М’який обман ще можна було б стерпіти — але маркетологи AVG вдалися до відвертого залякування людей навіть під час звичайних операцій. Підключаєтеся до домашньої мережі? AVG покаже повідомлення «Ця мережа не захищена» та запропонує встановити платне доповнення AVG Secure VPN. Проте програма нічого не знає про безпеку мережі, яку позначила як небезпечну. Попередження про небезпеку з’являються і під час підключення до інтернету, захищеного надійною логікою Whalebone. Дані користувачів, надіслані до центральних точок мережі, спрямовуються безпечно. То в чому сенс? Оператор, що пересилає дані далі в інтернет, хоче знати лише маршрутні дані, тобто джерело й призначення. До цих метаданих він додає час, коли відбувся зв’язок, і зберігає їх протягом законодавчо встановлених шести місяців. Або блокує вміст згідно із законом — наприклад, не дозволяє відображати сервери нелегальних азартних ігор. Прикордонний роутер оператора та DNS-сервер також застосовують до потоку даних важливі заходи безпеки. Вони можуть полягати в блокуванні зв’язку з шахрайськими адресами. Шахраї часто змінюють свої цільові домени, тому існують бази даних безпеки, до яких різні компанії та органи безпеки надсилають інтернет-адреси, що їх використовують злочинці. Вони автоматично завантажуються в пам’ять роутера, який не дозволяє надсилати на них дані. Так захищаються користувачі в мережі. Усі ці складні заходи безпеки можна просто вивести з дії — використавши VPN (Virtual Private Network).

VPN — що це?

Оновлення - більше про VPN Ви дізнаєтеся на нашій сторінці Що таке VPN, навіщо він потрібен і які переваги дає. 

AVG Secure VPN — це наперед визначений маршрут між пристроєм користувача та VPN-сервером десь в інтернеті. Він створює віртуальний тунель в інтернет, тож з погляду інших пристроїв у мережі Ви виглядаєте так, ніби Ви хтось інший — можливо, на іншому континенті. Ваш провайдер лише підключає Ваш пристрій до VPN-сервера. У цей момент він втрачає можливість впливати на маршрутизацію послуги та застосовувати правила безпеки, оскільки цю функцію перебирає на себе чужа мережа, що розміщує послугу VPN. Більше того, він не може впливати на пропускну здатність підключення, затримку чи інші параметри послуги. Навіть якщо підключення здійснюється з домашньої мережі, воно завжди матиме лише ту якість, на яку розрахований VPN-сервер, яким керує AVG. AVG Secure VPN пропонує автоматичне підключення до попередньо налаштованого сервера. Користувачі можуть змінити країну та континент, де розташований інший VPN-сервер. І в цьому проблема. Зв’язок у мережі ні для кого не безкоштовний; експлуатація світової мережі передачі даних чогось коштує…

Як VPN впливає на параметри підключення?

Ми провели кілька вимірювань на бездротовому підключенні з пропускною здатністю 40/40 Мбіт/с. Без продукту AVG Secure line ми виміряли повну пропускну здатність лінії. Параметри ping і jitter відображають затримку та варіацію затримки. За тієї самої конфігурації ми виміряли з увімкненим AVG VPN, і результати показали вдвічі меншу швидкість завантаження. Показник вивантаження мене здивував: ми сповільнили лінію до чверті її пропускної здатності. Ping і jitter були на рівнях, за яких грати в ігри вже не захочеться. VPN було підключено до сервера, розташованого в Празі. Очевидно, що VPN-сервер AVG у момент вимірювання не мав достатньої потужності, щоб обробляти запити всіх користувачів без обмеження якості їхніх підключень — а йдеться про домашню лінію 40 Мбіт/с у бездротовій мережі! Колеги з партнерських компаній фіксують десятки скарг на швидкість в оптичних мережах, адже обмеження, накладені слабким VPN-сервером, «зрізають» дуже швидкі підключення до нижчого за середній рівня послуги. Умови надавачів послуг VPN не гарантують жодної якості. Діагностика складна. VPN-тунель оператору важко виявити. Технік, який тестує мережу, проблеми не бачить; він вимірює повну замовлену пропускну здатність лінії. Творець програмного VPN не розраховував на потребу в діагностиці й не відображає свою послугу VPN у переліку служб у Windows. Саме тому навіть технічна підтримка часто не знаходить причини, а методом проб і помилок виключає можливі причини в мережі клієнта. Був зафіксований один випадок, коли клієнт вимкнув налаштоване ним VPN-підключення, а програма все одно «примушувала» використовувати віддалений сервер. Кумедно, якщо визнати, що саме так поводяться віруси…

Автоматичний запуск служб VPN та мережевих пристроїв

Під час запуску комп’ютера програмні компоненти не завжди активуються в однаковому порядку. Це залежить від багатьох впливів, і здебільшого неважливо, який додатковий модуль запускається коли. Важливим компонентом є мережеві підключення, через які система намацує пристрої в доступній мережі. Мережевий принтер, NAS-сервер з даними чи, наприклад, бездротовий монітор, повідомляють їй про себе. Це можливо лише тоді, коли пристрої перебувають у тій самій мережі, у межах доступного діапазону IP-адрес. Якщо підключення до VPN-сервера встановлюється раніше за таке завантаження, на мережевій картці встановлюється IP-адреса, що належить VPN-тунелю, і вона, природно, не бачить мережевих пристроїв. Як у класичному прислів’ї: у Вас удома є принтер? А можна його побачити? Ну тоді вимкніть свій VPN.

Підсумок

Публічні VPN-послуги іноді корисні. Вони не замінюють первісне призначення VPN, а саме з’єднання Ваших віддалених мереж, щоб Ви могли повноцінно працювати з будь-якого місця — але вони пропонують додатковий захист, наприклад у публічних точках доступу. Приємна функція — можливість «схитрувати» й виглядати так, ніби Ви перебуваєте, скажімо, у Сполучених Штатах. Багато контенту блокується за геолокацією. Із Чехії до американського Netflix не потрапити. А якщо захочете, комерційний VPN це уможливить. У відрядженні до Китаю VPN необхідний, хоча це несе ризик штрафів. VPN дозволяє обходити інформаційні ембарго. Усе це — причини, чому користувачі налаштовують послугу VPN. Переважна більшість користувачів такої потреби не має. То навіщо дозволяти рекламі лякати себе й погіршувати якість підключення свого комп’ютера?

Оновлено 13 березня 2024 р.