Security Watch: الطعن في الظهر ، والتضليل ، والصحافة السيئة: حالة صناعة الشبكات الافتراضية الخاصة

أقوم بمراجعة الشبكات الخاصة الظاهرية الخاصة بـ PCMag ، وهذا يعني أنني أقضي الكثير من الوقت في محاولة لتوضيح للناس أنني لست فعلاً مدفوعة الأجر أو أعمل بنشاط ضد سلامة الآخرين. لماذا ا؟ لأن الثقافة حول الشبكات الافتراضية الخاصة وكيف يتم تسويق بعض هذه المنتجات أصبحت سامة بشكل لا يصدق.

اسمحوا لي أولاً أن أقول ، بشكل عام ، إن تفاعلاتي مع موردي VPN كانت إيجابية. أعتقد حقًا أن معظم البائعين في مساحة VPN يصنعون بالفعل أفضل منتج يمكنهم ، ويحاولون القيام به بشكل صحيح من قبل عملائهم. ومع ذلك ، رأيت وميضًا من السلوك السيئ ، كبيرًا وصغيرًا ، عبر الصناعة بأكملها.

القتال القذرة

من تجربتي في العمل مع الشبكات الخاصة الإفتراضية ، يمكنني القول بثقة أن هناك ثقافة تخريبية وجنون العظمة لدى بعض البائعين. يتم إلقاء اللوم على مقالب مجهولة المصدر من معلومات دامغة حول بائع VPN على بائع VPN آخر. تأتي النصائح ، مما يشير إلى أن ملكية الشركات مرتبطة بالمافيا الروسية أو أي عملية إجرامية أخرى. يحتفظ المعلقون بموقع مراجعة VPN واحد كمثال على الاستقامة ، بينما يقول آخرون إن الموقع نفسه يديره سرا بائع VPN مع جدول أعمال. عندما يكون هناك الكثير من معلومات التضليل والتضليل المضاد (والتي قد تكون معلومات مضللة) ، فمن المستحيل معرفة من الذي يقول الحقيقة.

يعمل نيل روبنكينج في PCMag طالما كنت على قيد الحياة ، وسألته عما إذا كان قد شاهد أي شيء مشابه يغطي منتجات مكافحة الفيروسات. لم يفعل. تلك الشركات تتسلل من حين لآخر إلى بعضها البعض ، وأحيانًا تتهم بالاحتيال ، لكن اللاعبين الرئيسيين أذكياء بما يكفي لإدراك أن استقرار سوقهم ككل يعتمد على تصورهم كلاعبين موثوق بهم.

علاوة على ذلك ، هناك صناعة بأكملها من مساءلة بائعي برامج مكافحة الفيروسات. وضعت AMTSO (منظمة معايير اختبار البرامج الضارة) ، والتي روبنكينج عضوًا فيها المجلس الاستشاري ، إرشادات وأدوات صدرت حتى يتمكن أي شخص من التحقق من أن برنامج مكافحة الفيروسات الخاص به يقوم بشيء ما . هناك أيضًا صناعة لمختبري برامج مكافحة الفيروسات مثل AV-Test و AV Comparatives وغيرهم ممن لا يقومون فقط بالتحقق من أن هذه المنتجات تعمل ، ولكنهم في الواقع يحددون مدى جودة عملها. يقدم باحثون آخرون خلاصات حية من البرامج الضارة التي يمكن لـ Rubenking استخدامها للتحقق من تلقاء نفسه من أن برنامج مكافحة الفيروسات يقوم بالفعل بما يعد به.

هذا النوع من المجتمع لا يوجد حتى الآن لشبكات VPN. كما أنه ليس من السهل على وجه الخصوص التحقق مما إذا كانت الشبكات الافتراضية الخاصة تقوم بأي شيء بالفعل كيف يمكننا أن نقول أن VPN تمنع في الواقع موفر خدمة الإنترنت أو المتسلل من معرفة من أنت أو اعتراض حركة المرور الخاصة بك؟ كيف يمكننا التحقق من أن كل واحد من خوادم الشركة وتطبيقاتها قد تم تكوينه بشكل صحيح؟ كيف يمكننا التأكد من أن الشركة لا تبيع بياناتنا أو تحقن الإعلانات في زياراتنا على الويب؟ حتى التحقق من أن منتج VPN المعطى يقوم بتشفير حركة المرور الخاصة بك في الواقع أمر صعب ويستغرق وقتًا طويلاً.

إليكم مثالًا آخر: في أواخر شهر أبريل ، سجل السجل قصة حول حركة المرور غير المعتادة الواردة من NordVPN والتي تشبه حركة مرور الروبوتات. قدمت الشركة تفسيرات مختلفة ، معظمها تتلخص في كونها سلوكًا متوقعًا يهدف إلى إخفاء أنشطة المستخدم. هذا منطقي ، لكن الخيارات المتاحة للتحقق من هذه المطالبة محدودة. علاوة على ذلك ، كيف أعرف أن الاتهامات ذاتها ليست من شركة VPN أخرى لديها جدول أعمال؟ عندما تتآكل الثقة ، يتم حتى طرح الافتراضات الأساسية.

كيف حدث هذا؟

الشبكات الافتراضية الخاصة ليست جديدة في أدنىها ، ولكن بالنسبة لمعظم التاريخ المسجل تم استخدامها في سياق الشركات ، وليس المستهلك. وكان الاستثناء الكبير المنشقين السياسيين الذين يعملون في بلدان ذات سياسات تقييدية على الإنترنت. ثم فجأة ، ظهر العشرات من اللاعبين الجدد ودفعوا منتجاتهم أصعب من أي وقت مضى. هذا الانتشار الشامل ، والممارسات المشكوك فيها التي أعقبت ذلك ، هي نتيجة لقوة فريدة من نوعها.

أولاً ، تقدم خدمات البث المباشر مثل Netflix بديلاً مقنعًا لأفلام القراصنة والبرامج التلفزيونية. بمجرد أن يكتشف الناس أنه يمكنهم استخدام VPN لإلغاء تأمين المزيد من المحتوى القانوني عن طريق خداع مواقعهم ، فإن الجميع يريدون ذلك. لدي بالفعل بيانات لدعم هذا الأمر. وفقًا لاستبيانات PCMag ، فإن غالبية الأشخاص يستخدمون VPN للوصول إلى المحتوى المتدفق عبر الإنترنت. وفقًا للبعض في صناعة الشبكات الافتراضية الخاصة ، قد يكون هذا هو السبب الحقيقي وراء شراء الأشخاص لشبكات VPN ، وكل شيء آخر هو مجرد نافذة لإضفاء جو من الشرعية عليها.

ثانياً ، أدى الارتفاع العالمي للسياسة اليمينية المتطرفة إلى زيادة الاهتمام بشبكات VPN. الأشخاص في الأماكن التي لم تكن تشعر بالقلق عادة بشأن الخصوصية أو الرقابة فجأة كان لديهم سبب للحصول على VPN. في الولايات المتحدة ، على وجه التحديد ، لم يساعد انهيار قواعد الحياد الصافية لدينا ، ومقدمو خدمات الإنترنت الذين يسيطرون على نشاط المستخدم ، والقلق العام بشأن المراقبة في عالم ما بعد سنودن.

ثالثا ، وأخيرا ، هو المال. إن بدء شركة VPN صغيرة رخيص نسبياً. بفضل الخوادم السحابية وبروتوكولات VPN مفتوحة المصدر ، أصبح من السهل للغاية الدوران لعدد قليل من الخوادم. الجحيم ، لقد صنعت VPN الخاصة وكان عمل ربما 30 دقيقة. الآن ، لم يكن لدى my server سوى خادم واحد وليس الآلاف من الخوادم في مواقع متعددة يقدمها اللاعبون الرئيسيون ، ولكن عائق الدخول المنخفض سهّل بالتأكيد دخول الجهات الفاعلة السيئة إلى السوق.

لا تكمن مشكلة رواد الأعمال في VPN في بناء المنتج ، بل إنها تجعل الناس يشترونه. هذا هو المكان الذي يأتي فيه التسويق التابع. تعرف ويكيبيديا التسويق التابع لها على النحو الأفضل: "حيث تكافئ شركة واحدة أو أكثر من الشركات التابعة لكل زائر أو عميل تجلبه جهود التسويق الخاصة بها." إذا كنت قد تساءلت يومًا عن سبب وجود 10 ملايين موقع مع عناوين URL التي هي عبارة عن مزيج من "VPN" و "Review" أو لماذا بدأ كل موقع من CNet إلى Wirecutter في مراجعة VPN ، بسبب التسويق التابع لها.

كما ذكر أعلاه ، أنشأت الشركة الأم لـ PCMag j2 Global للتو اتصالاً بسوق VPN من خلال شراء IPVanish و StrongVPN في الشهر الماضي. ومثل CNET و Wirecutter و Tech Radar و The Verge وغيرها الكثير ، PCMag نفسها تشارك أيضًا في برنامج تجاري تابع. لكن محللينا (هذا أنا) يتقاضون رواتبًا ولا يتلقون أي جزء من أي أموال يتم الحصول عليها من خلال مراجعاتنا. بالإضافة إلى ذلك ، فإننا نجهل عن عمد الترتيبات التجارية بين أصحاب العمل والبائعين لدينا ، ولدينا سياسة صارمة في النزاهة التحريرية. هذا يعني أنني أختبر شبكات VPN بشكل مكثف ، وأنشر مراجعات لها تصنيفات بناءً على نتائج الاختبار الفعلية ، ويعيد المحررون مكتشفاتي ويدافعون عنها ، بصرف النظر عن تأثير البائع. في بعض الأحيان لا تتفق الشركات مع مراجعاتنا ، وفي كثير من الأحيان يكون ذلك بمثابة حافز لهم على تحسين منتجاتهم.

هذا ليس صحيحًا بالضرورة بالنسبة للمواقع الأخرى ، ويبدو أن جزءًا كبيرًا من مواقع مراجعة VPN عبارة عن مزارع تسويق تابعة لها اهتمامات مشكوك فيها حول سلامة التحرير. من خلال نشر محتوى مُحسّن لكبار المسئولين الاقتصاديين (SEO) ، تنقل هذه المواقع مقلات العيون إلى الصفحات وتندفع بالنقود التابعة لها.

أن نكون واضحين: هناك مراجعات VPN جيدة من مواقع مثل PCMag التي تعتمد على سمعتها للسلطة. الأخرى ليست سوى المشاركات الفارغة التي تعمل على تحليل التحليلات البطيئة ، أو الأسوأ من ذلك كله ، ربما يكون الدفع مقابل اللعب محض. يمكن للبرامج التابعة تمكين السلوك السيئ. في حالة الشبكات الخاصة الافتراضية ، يجعل هذا الأمر أكثر صعوبة في فحص المعلومات المتضاربة حول منتج معين.

حصلنا على نفحة من التعفن داخل هذه الصناعة مؤخرًا عندما قام زميلي مايكل كان بالتحقيق في TheBestVPN.com. سعى هذا الموقع ، الذي يرأسه فرد لديه مجموعة دائمة التغير من الأسماء ، إلى البحث عن روابط خلفية من مواقع أخرى لرفع تصنيف البحث ، مما أدى بدوره إلى زيادة عدد زوار الموقع والدولارات التابعة له. كانت جهوده ناجحة بشكل كبير ، حيث تسلق نتائج البحث وكسب الروابط حتى من PCMag. الآن ، لا نعرف ما إذا كان المحتوى المنتج على TheBestVPN (أو أي من تجسيداته الأخرى) زائفًا ، لكن لا يبدو جيدًا إذا كان المالك (وربما الموظف الوحيد) لا يمكنه وضع اسمه في العمل أو الدفاع عنه عندما نطرح الأسئلة.

ثق ولكن تحقق

تواجه صحافة المستهلك هذه المشكلة طوال الوقت. البائع وحده هو الذي يعرف ما هي عملياته حقًا ، ويظل هذا صحيحًا ما لم يتم تسريب المعلومات أو تطبيق القانون أو قيام أطراف ثالثة ذكية وجديرة بالثقة بالتحقق. أعتقد أن شركات VPN تعرف ذلك ، وقد ساعد ذلك في انتشار كل من منتجات VPN الشرعية والمزيفة.

في عملي الخاص ، كان حلي هو سؤال شركات VPN مباشرة عن ممارساتها وسياساتها. بالتأكيد ، يمكن أن يكذبوا عليّ (وربما يفعل البعض) ، لكن إذا اضطروا إلى الكذب ، فيمكنهم حينئذ أن يكذبوا. ما نحتاج إليه الآن هو وسيلة للقيام بذلك.

• أفضل خدمات VPN لعام 2019 أفضل خدمات VPN لعام 2019
• عيوب الخصوصية كثيرة في تطبيقات VPN المجانية على Google Play. عيوب الخصوصية كثيرة في تطبيقات VPN المجانية على Google Play
• كيف يسيطر موقع مراجعة VPN على بحث Google عن طريق الاحتيال

هناك فرصة هنا لشركات VPN لإصلاح صناعتها الخاصة. إذا اجتمع اللاعبون الرئيسيون ، واتفقوا على مجموعة من المبادئ الفنية والأخلاقية ، وقدموا منهجيات للتحقق من هذه المبادئ ، فستختفي جميع هذه المشكلات تقريبًا. أعتقد أن الصناعة تقترب أكثر من هذا المستقبل ، حيث تستخدم المزيد والمزيد من الشركات جهات اختبار خارجية لتدقيق منتجاتها وإعلان النتائج علنًا.

حان الوقت لتنظيف الصناعة

أخشى أن الارتباك و vitriol المحيطة VPNs سيجعل السوق غير مستدام. يتعين على جميع الشركات ، وخاصة شركات الأمان ، الاعتماد على العملاء معتقدين أنهم ممثلون جيدون. سمعتهم هي أعمالهم. عندما لا يعود العملاء يثقون بمنتج ما ، لا يستخدمونه ، وعندما لا يثقون بصناعة ما ، فإنهم يتخلون عنها. النظر في شركات مكافحة الفيروسات مرة أخرى. أدت الممارسات المسيئة والهندسة القذرة خلال التسعينيات إلى جمهور كان يشك في هذه الفئة الكاملة من المنتجات - وهو الأمر الصحيح. عندما احتاج الجمهور إلى الحماية أكثر من غيرها ، فشلت الصناعة في تلبية تلك التوقعات ودفعت ثمناً باهظًا. لا يزال هناك أشخاص يشترون "مؤامرة مكافحة الفيروسات التي تصنعها شركات مكافحة الفيروسات بالفعل".

وبالمثل ، عندما تقوم شركات VPN بتمويل مواقع مراجعة وهمية بشكل مباشر أو غير مباشر ، وإنشاء معلومات مضللة ، والاعتماد على العتامة لبيع منتجاتها ، فإنها تسمم ثقة المستهلك. عندما يصبح الجو المحيط بشبكات VPN أكثر سمية ، سيصاب المزيد من العملاء بالإحباط ويستسلموا تمامًا. وهذا عار ، لأنه في عصر الإنترنت ، يحتاج الجميع إلى VPN. بدلاً من السباق نحو الأسفل ، تحتاج الصناعة إلى الحكمة الآن ، قبل فوات الأوان.