VPN-missbruk måste stoppas

VPN-missbruk måste stoppas

Det är rättvist att säga att vilken teknik som helst (varav den mesta är skapad för människors bästa) kan missbrukas eller användas på ett sätt som dess skapare inte hade för avsikt. En narkotikahandlare kan till exempel enkelt kryptera en kommunikationsenhet så att han kan utföra sina aktiviteter utan rädsla för upptäckt, inte heller en vapenhandlare eller smugglare. Och detta kan även gälla VPN-tjänster. Den överväldigande majoriteten av VPN-användningen är för lagliga och legitima syften, och miljontals konsumenter och företag är beroende av VPN för viktigt onlineskydd. Det är dock fortfarande av stor oro att höra om reklampraxis hos ett litet antal tjänsteleverantörer som villigt riktar sig mot kriminella genom att annonsera på underjordiska forum i ond tro, vilket i slutändan kan leda till straffansvar. För bara några veckor sedan såg vi en arbetsgrupp för brottsbekämpande i flera länder beslagta webbdomänerna och serverinfrastrukturen för tre VPN-tjänster som hade gett en fristad för cyberbrottslingar att attackera sina offer. Dessa tjänster hade varit aktiva i mer än ett decennium och annonserades flitigt på underjordiska rysk- och engelsktalande cyberbrottsforum. Efter blockeringen beskrev rapporter från myndigheter hur den här leverantörens servrar ofta användes för att dölja de verkliga identiteterna för ransomware-gäng, Magecart-grupper, hackare och andra skändliga enheter. Användningen av dessa olagliga tjänster hade gjort det möjligt för cyberkriminella gäng att operera djupt bakom ett proxynätverk och utföra sina illegala aktiviteter. Om författaren Sebastian Schaub är VD för hide.me Undersökningen visade att tre domäner: INSORG.ORG; SAFE-INET.COM; SAFE-INET.NET.—erbjöd "rocksolida värdtjänster" till webbplatsbesökare. Tre länder deltog i aktionen: USA, Tyskland, Frankrike och Schweiz. Denna praxis med "bulletproof hosting" av skumma leverantörer har också kopplats till den mörka webben, men är i själva verket helt oberoende. Alla som erbjuder sig att driva "skottsäkra värdtjänster" för webbplatser ger kunderna möjligheten att köra online i hemlighet, och vi pratar inte om ofarliga mantel-och-dolk-grejer. Förra året stängde tyska myndigheter en skottsäker värdtjänst som påstås vara inblandad i hundratusentals illegala onlinetransaktioner som involverade droger, kontraktsmord, penningtvätt och bilder på barnmisshandel. Det är därför vi behöver absolut transparens i vår bransch och därför måste vi främja konsumentsäkerhet och integritet online där det är möjligt. Skottsäkra värdtjänster kan också beskrivas när webbföretag misslyckas med att ta bort kriminellt innehåll trots upprepade förfrågningar från brottsbekämpande myndigheter. I det här fallet kan tjänsteleverantören välja att ignorera all inkommande kommunikation eller till och med hitta ursäkter för att dölja klagomål från användare som missbrukas av tjänsten. Den tvivelaktiga tjänsteleverantören kan till och med flytta dina kundkonton eller data från en IP-adress till en annan för att undvika upptäckt. Och det är högst osannolikt att de kommer att föra register av något slag som kan användas för att inkriminera dem om de granskas av brottsbekämpande myndigheter. Som VPN-tjänsteleverantör vill vi ge internetanvändare ett starkt skydd mot cyberbrottslighet och säkerhet. Det är därför vi är stolta över att vara medlemmar i i2Coalition och dess VPN Trust Initiative (VTI). Specifikt främjar VTI (ett industriledd konsortium) konsumentsäkerhet och integritet online genom att förbättra förståelsen för VPN och stärka affärspraxis. Allt detta tjänar till att bygga förtroende och transparens och minska riskerna för slutanvändare. Vilken teknik som helst kan missbrukas, men den stora majoriteten av VPN-användningen är för lagliga och legitima ändamål.