Computer >> Máy Tính >  >> Kết nối mạng >> An ninh mạng

5 cách một VPS miễn phí có thể gây nguy hiểm cho quyền riêng tư của bạn

Tìm kiếm một VPS miễn phí? Trước khi bắt đầu, chúng ta nên thảo luận về VPS là gì.

Máy chủ riêng ảo (VPS) là một máy chủ ảo hóa được lưu trữ từ xa trên máy do nhà cung cấp dịch vụ lưu trữ internet sở hữu (hoặc cho thuê) . Bản thân máy là vật lý, trong khi VPS là một phần của môi trường ảo và hệ điều hành bạn sẽ chọn là hệ điều hành máy chủ.

VPS lưu trữ thường không được mô tả là giá cả phải chăng. Đối với các trang web lưu trữ có yêu cầu về hiệu suất cao, mức tối thiểu là 50 đô la một tháng. Thường hướng đến khách hàng doanh nghiệp, VPS thường đi kèm với một số tính năng hữu ích như SSL / HTTPS được tích hợp sẵn. Những máy chủ như vậy thường được sử dụng cho các cửa hàng trực tuyến.

Tuy nhiên, việc sử dụng VPS làm VPN cá nhân đòi hỏi ít hơn nhiều về tài nguyên phần cứng. Điều này làm cho nó trở thành giải pháp hoàn hảo để lưu trữ VPN của bạn.

Cho dù bạn định sử dụng VPS lâu dài hay chỉ để dùng thử, bạn có thể cân nhắc một máy chủ VPS miễn phí. Mặc dù một số máy chủ VPS cung cấp các bản dùng thử miễn phí, nhưng thường thì đây không phải là một trò lừa đảo, một cổng vào thông tin ngân hàng của bạn.

Tệ hơn nữa, đó mới chỉ là bắt đầu.

1. VPS miễn phí nằm ở nơi có luật sơ sài

Khi bạn đang tìm cách đăng ký một VPN được lưu trữ trên máy chủ, một trong những điều quan trọng nhất cần cân nhắc là vị trí của nó. Đó là một lợi thế nếu dịch vụ nằm ở quốc gia không có luật lưu giữ dữ liệu . Vẫn tốt hơn là một máy chủ VPN không nằm dưới sự bảo trợ của liên minh giám sát 5-Eyes.

Tương tự, nếu bạn định thiết lập VPN cá nhân trên máy chủ VPS miễn phí, thì vị trí của máy chủ VPS là điều tối quan trọng.

Mặc dù đây có thể không phải là mối quan tâm về quyền riêng tư duy nhất của bạn, nhưng nếu VPS không được đăng ký ở một vị trí an toàn, hãy tránh điều đó .

2. Bạn có thể tin tưởng Máy chủ VPS Miễn phí với dữ liệu của mình không?

Bạn cần tin tưởng máy chủ VPS trước khi đăng ký.

Đăng ký dịch vụ có nghĩa là gửi dữ liệu cá nhân của bạn như một phần của quá trình đăng ký . Để dùng thử miễn phí, bạn cũng có thể cần sử dụng thẻ tín dụng. Khi bạn đã hoàn thành việc đó và tài khoản của bạn đã được tạo, bạn sẽ cần thiết lập VPS của mình (bao gồm việc cài đặt phần mềm máy chủ lên máy chủ ảo hóa).

Một vấn đề khác là liệu nhật ký có được lưu giữ hoạt động của bạn hay không. Bạn có thể tin tưởng VPS không lưu lại nhật ký khi bạn đăng nhập, địa chỉ IP của bạn hoặc theo dõi kết nối bằng chứng hoạt động của bạn không? Bạn có thể chắc chắn rằng thông tin này sau đó sẽ không được bán cho các nhà quảng cáo hoặc được cung cấp dưới sự ép buộc của pháp luật không?

Không, bạn không thể.

3. VPS Miễn phí có thể trở thành "Người đàn ông ở giữa"

Khả năng lạm dụng bảo mật và quyền riêng tư của chủ sở hữu VPS miễn phí không kết thúc ở đó.

Tấn công man-in-the-middle (MITM) xảy ra khi bạn đăng nhập vào những gì có vẻ là một điểm đến hợp pháp (một bộ định tuyến, máy chủ hoặc trang web). Sau đó, kẻ tấn công MITM sử dụng đích giả mạo hoặc bị xâm nhập để lấy thông tin đăng nhập, mật khẩu và dữ liệu cá nhân khác của bạn. Những trò gian lận này thường theo đuổi thông tin tài chính.

4. VPS Miễn phí có lỗ hổng không?

Cho dù máy chủ VPS miễn phí cung cấp Windows hay Linux, các lỗ hổng bảo mật luôn có thể tồn tại.

Rốt cuộc, tại sao chủ sở hữu của một VPS miễn phí lại dành thời gian cập nhật phần mềm và phần cứng? Họ có thể đã có những khách hàng trả tiền để sử dụng dịch vụ. Kiểm tra các hệ điều hành có sẵn và đảm bảo chúng được cập nhật thường xuyên là điều khôn ngoan đối với bất kỳ VPS nào bạn đang sử dụng.

Nhưng nếu môi trường VPS không cung cấp các tùy chọn hệ điều hành cập nhật, có nguy cơ cài đặt VPN của bạn có thể bị phá hủy. Ví dụ:hãy xem xét các lỗ hổng phần cứng trong bộ xử lý AMD và Intel, Meltdown và Spectre. Nếu không có biện pháp giảm thiểu cho những sai sót này, chúng có thể bị lợi dụng.

Mặc dù là một ví dụ điển hình, nhưng nó lại minh họa rằng máy chủ VPS không có nghĩa vụ duy trì một máy chủ miễn phí.

5. Máy chủ VPS miễn phí có thể là trò lừa đảo

Cuối cùng, rất ít dịch vụ VPS miễn phí chính hãng có sẵn. Trong số đó, mục tiêu gần như chắc chắn là thu hút khách hàng tiềm năng với lời hứa cung cấp dịch vụ lưu trữ miễn phí. Mặc dù các ưu đãi trong thời gian dùng thử đôi khi là hợp pháp, nhưng một số máy chủ đáng tin cậy lại lạm dụng khái niệm này.

Khi lừa đảo đang hoạt động, VPS miễn phí không tồn tại. Nạn nhân được khuyến khích đăng ký, chọn tùy chọn VPS miễn phí nhưng phải cung cấp thông tin chi tiết về thẻ. Cuối cùng, rõ ràng là VPS miễn phí không tồn tại .

Thay vào đó, đó là một trò lừa đảo và thẻ tín dụng của nạn nhân bị tính phí.

Với cách những kẻ lừa đảo sử dụng sai dữ liệu của nạn nhân một cách thoải mái như thế nào (xem ở trên), đừng mong đợi đây là dấu chấm hết.

Bỏ qua Nhà cung cấp VPS Miễn phí

Bản dùng thử miễn phí rất hữu ích. Bất cứ khi nào một VPS uy tín cung cấp chúng, chúng đều đáng để thử trước khi mua.

Tuy nhiên, nên tránh các nhà cung cấp VPS miễn phí không có lớp tin cậy đó. Quyền riêng tư là chìa khóa khi lưu trữ VPN. Nếu bạn không thể tin tưởng máy chủ VPS của mình với một mục duy nhất trong danh sách này, thì đã đến lúc xem xét lại.

Thay vào đó, hãy lưu trữ VPN cá nhân của bạn trên một VPS trả phí từ một nhà cung cấp đáng tin cậy. Hai trong số các nhà cung cấp VPN tốt hơn hiện có bao gồm Mullvad VPN và Windscribe VPN.