Консолидация индустрии VPN создает проблемы для потребителя

Автор блога Windscribe раскрывает секреты рынка VPN – кто является глобальными владельцами популярных VPN-сервисов, кому принадлежат сайты с обзорами и оценками VPN-сервисов, и как это влияет на потенциальных клиентов.

Большинство из вас, вероятно не подозревают о драмах, разворачивающихся в индустрии VPN. Что ж, это скоро изменится. Отрасль VPN переживает серьезные проблемы, в том числе проблемы, связанные с конфиденциальностью пользователей.

Консолидация индустрии VPN
За последние несколько лет произошла значительная консолидация как в индустрии потребительских VPN, так и в (в основном паразитической) индустрии «обзоров» VPN-сервисов. Большинство этих приобретений было совершено двумя организациями:
j2Global
J2Global – это цифровая издательская компания, владеющая IGN, Mashable, PCMag и другими СМИ, которые получают доход от рекламы. Они также владеют несколькими SaaS-компаниями, которые предлагают различные цифровые услуги, в том числе несколько VPN:

Заметили конфликт интересов? Для медиа-компаний, которые активно участвуют в обзорах VPN, довольно нечестно владеть сервисами VPN, которые они сами проверяют и оценивают. Конечно, они предоставляют однострочное раскрытие прав собственности, но подавляющее большинство людей не заметят этого во время регистрации.

Kape Technologies
Компания Kape Technologies раньше имела другое название – Crossrider. Crossrider специализировалась на рекламном ПО и программах “угона браузеров” (browser hijacking), но в 2018 году они переключились на абсолютно другую тему и стали компанией, специализирующейся на кибербезопасности. Странно, не правда ли?

Основным инвестором обеих этих компаний является человек по имени Тедди Саги. Тедди – неуловимый израильский миллиардер, который отбыл срок за взяточничество и мошенничество еще в 1996 году.

Компания Crossrider, сменившая название на Kape Technologies, занялась скупкой VPN-сервисов, ей принадлежат следующие VPN-сервисы:

Cyberghost – приобретен в 2017 году (9,8 млн долларов)
Zenmate – приобретен в 2018 г. (4,8 млн евро)
PrivateInternetAccess – приобретен в 2019 г. (95,5 млн долларов США)
ExpressVPN – приобретен в 2021 году (936 миллионов долларов)

В 2021 году Kape совершила еще одно приобретение, но на этот раз была совершена покупка компании WebSelence, маркетинговой фирмы, которая владеет двумя объектами:

vpnMentor – сайт обзоров VPN
Safety Detectives – сайт обзора VPN

Kape Technologies заплатила 149,1 миллиона долларов за приобретение компании, владеющей двумя сайтами, которые занимаются обзорами VPN-сервисов. Подумайте на секунду: эти два сайта с обзорами VPN-сервисов стоят больше, чем все их предыдущие приобретения вместе взятые (они приобрели ExpressVPN позже).

Зачем «технологической» компании, владеющей множеством VPN-сервисов, нужен сайт обзоров VPN? Ответ очевиден – самореклама. Давайте посмотрим на 3 «лучших» VPN, по версии vpnMentor, которые отображаются на их домашней странице.

Вау, это, конечно, совпадение. По данным крупного сайта обзора VPN-сервисов, принадлежащего Kape Technologies (Тедди Саги), 3 из 4 самых ценных объектов приобритения Kape Technologies являются «лучшими» VPN-сервисами на их же сайте vpnMentor.

Если вы думаете, что это единственная подобная ситуация в индустрии VPN-сервисов, то вы ошибаетесь. VPNRanks.com – еще один рейтинговый сайт, и угадайте, кому он принадлежит? Если вы догадались, что он принадлежит PureVPN, то вы правы. И угадайте, кого они назвали лучшим VPN? Конечно, PureVPN, вы снова правы. И они только недавно опустили свой VPN-сервис на более низкий рейтинг.

Почему это важно
Индустрия VPN грязнее, чем грунтовая дорога на грунтовой ферме. Компании постоянно дают ложные обещания конфиденциальности, безопасности и анонимности. Затем они платят ютуберам, чтобы те повторяли эти ложные утверждения, и невероятно затрудняют отмену подписки, когда пользователи выясняют, что их обманули.

Когда вы в конечном итоге отменяете подписку и заходите на «надежный» сайт обзоров VPN-сервисов, чтобы найти другой VPN-сервис, вы в конечном итоге подписываетесь на VPN, принадлежащий той же организации, с которой, как вы думаете, только что расстались. Это выводит обман и нечестность на совершенно новый уровень (уровень Sagi-est, если хотите). Представьте к примеру, что Tesla купила журнал Car and Driver и заклеймила себя как лучший автомобиль в каждом классе. Будут судебные процессы. Однако здесь есть 2 отличия:

Тесла никогда бы этого не сделала. Продукты, которые продаются сами по себе, не обязательно должны оцениваться «проверенными экспертами» (маркетологами по SEO).
В индустрии VPN нет регулирования или надзора, поэтому все это остается без внимания.

В чем отличие Windscribe?
С момента своего создания в 2016 году Windscribe был и продолжает находиться в частной собственности. У нас нет внешних инвесторов, и 100% капитала принадлежит трем основателям (Егор Сак, Алекс Пагис и Марк Улики) и сотрудникам Windscribe.

Windscribe базируется в Торонто, Канада – мы говорим вам об этом, потому что большинство VPN-компаний не раскрывают, где они на самом деле базируются. Да, да, мы знаем, что Канада считается страной «5 глаз» (разведывательный альянс, в который входят Австралия, Канада, Новая Зеландия, Великобритания и США), но если бы это имело какое-то значение, мы бы потратили 1600 долларов, чтобы открыть оффшорную компанию. Оффшорные компании защищают только собственников (от ответственности и уплаты налогов). Они не имеют отношения к конфиденциальности пользователей. Следуя этой логике, вы можете основать свою компанию в токсичной юрисдикции, такой как Китай, Россия или ОАЭ, которые не относятся к странам «5 глаз». Но нет. Швейцария тоже ничем не лучше, просто почитайте последние новости (ProtonMail сообщил IP-адрес французского активиста по распоряжению швейцарских властей). Единственное, что вы, как пользователь, можете выяснить, это то, насколько прозрачна компания в своей деятельности, собственности и этике.

Windscribe не рекламирует и не запускает партнерские программы, которые платят рецензентам VPN за их мнение (большинство из которых основаны на том, кто платит партнерам больше всего).

Да, Windscribe – это бизнес, да, нам нравится зарабатывать деньги, да, мы хотим зарабатывать больше денег, но мы считаем, что можем делать это с соблюдением этических норм. На самом деле, весело идти против течения и доказывать нашим родителям, что мы на самом деле те бунтари, которых называли в подростковом возрасте. Сегодняшний мир до краев наполнен неэтичным бизнесом, практикой, дезинформацией и откровенной ложью, поэтому быть этичным, информативным и правдивым на самом деле является хорошей бизнес-стратегией. Пользователям может потребоваться больше времени, чтобы найти нас, но как только они это сделают, по крайней мере, они могут быть уверены, что мы серьезно относимся к их правам.

Что вы можете сделать
Если вы читаете эту статью, вы уже находитесь в лучшем положении, чем 99,9% других людей, использующих VPN, которых рекламируют их любимые пользователи YouTube (или футболисты). Это люди, которые не занимаются продвижением продуктов безопасности, равно как и маркетинговые компании, маскирующиеся под «экспертов» в этой области. Если эта статья вас разозлила, расскажите об этом своим друзьям. Научите окружающих не доверять рекламе «компаний по обеспечению конфиденциальности», которые обещают, что они защитят вас от хакерского взлома и от слежения за вами.

Есть простой способ выбрать VPN или, скорее, как НЕ выбирать. Если вы видите рекламу продукта или кто-то его использует для получения прибыли, не используйте этот VPN. Заявление о защите от слежения при активном участии в нем с целью завоевания доли рынка лицемерно и нечестно. Но с учетом новых норм индустрии VPN, это становится нормой, к сожалению.
Windscribe | Comss

red2005
Золотые слова. Тут в комментах реально одни майнеры, шпионы, дезертиры, кулхацкеры.
Мамкины.
Я себе год назад поставил WindScribe.
До сих пор всё отлично. Пользуюсь только там, где не пускает без впн, а так всегда отключен.

Цитата:

Индустрия VPN грязнее, чем грунтовая дорога на грунтовой ферме.

мощно сказано!
далее не читал..

Я потестил и предварительно он лучше чем hidemy.name, возможно на него перейду по деньгам дороже но есть настройка тарифа

В цифровом мире можно доверять лишь листу бумаги и перьевой ручке в руке. Все ведутся на ОБЕЩАНИЯ, типа : купите новый Ай-фон с улучшенной батареей, более емкой, не успела батарея и треть ресурса отработать - бац, производитель останавливает обслуживание ПО данной модели, в виду выхода более новых - где есть или может возникнуть выгода - НЕ МОЖЕТ БЫТЬ И 100% защищенности !!! :убится ап стену:

ну а вы как думали? история повторяется. первыми создателями вирусов были авторы антивирусов для продвижения своих продуктов.

В чем проблема поднять личный VPN задешево? Есть же проекты с открытыми исходниками типа amnezia.

Свой впн поднимать нужно.
Все эти ехпрессВПНы - от лукавого.

ZeroWitch писал(а):

В чем проблема поднять личный VPN задешево? Есть же проекты с открытыми исходниками типа amnezia.

Как по мне проще новенький wireguard или класику - openvpn поставить, не нужны эти все fancy штуки, он ведь не на продажу нужен. Так то да, я об этом писал, сейчас ВПС сильно подешевел и меньше делает мозг чем раньше, позволяя крутить торренты и.т.д..

Да и в рот его конём. Достали с этими вашими тырнетами и вепеэнами. Давайте лучше(лудше). Про этих, как его, вирусы и безопасность компьютрных програм.

fappa писал(а):

просто можно использовать протонвпн и не любить мозги

протон уже сливал данные своих пользователей по запросу. (большинство слитых сели за решетку, там политические были)
так что увы, раз обгадившись - доверия больше нет.

на текущий момент, немного улучшить ситуацию возможно выстраивая цепи из дорогих ВПН.
скорость в пределах 100-150 мбит c задержкой в 30-50 мс. (да не много, но для частного использования вполне тащит)
естесно инкапсулировать шифрованный трафик в уже шифрованный канал - так себе затея, поэтому приходится идти на упрощение 2ой цепи.
на счёт подключения 3тьей, пока не придумал, как реализовать.
по факту, очевидно, дешевле выстраивать сеть собственных VPS, тем более проблема с цепями отпадает естественным путём.

да и не забываем, что платежи за ВПНы должны быть анонимные.

p.s. всё больший напор на конфиденциальность заставляет всё больше и больше людей развиваться.
а раз началось такое давление на ВПН и другие сервисы, то направление верное.

Добавлено спустя 1 час 34 минуты 49 секунд:

вообще, в чём разница между VPN и VPS ?
VPS оператор гарантированно хранит логи и выдаёт по требованию.
а учитывая, как нагнули протон из другой страны, под юрисдикцией которой протон не находился, то что говорить о простых операторах VPS ?

к примеру среднестатистический частный оператор VPS с численностью в 2-10 человек нагибается просто командировкой к директору 2х сотрудников.
что меняет, если численность оператора до 100-200 человек?

в общем, какие есть мысли ?

sciensys писал(а):

fappa писал(а):

просто можно использовать протонвпн и не любить мозги

протон уже сливал данные своих пользователей по запросу. (большинство слитых сели за решетку, там политические были)
так что увы, раз обгадившись - доверия больше нет.

на текущий момент, немного улучшить ситуацию возможно выстраивая цепи из дорогих ВПН.
скорость в пределах 100-150 мбит c задержкой в 30-50 мс. (да не много, но для частного использования вполне тащит)
естесно инкапсулировать шифрованный трафик в уже шифрованный канал - так себе затея, поэтому приходится идти на упрощение 2ой цепи.
на счёт подключения 3тьей, пока не придумал, как реализовать.
по факту, очевидно, дешевле выстраивать сеть собственных VPS, тем более проблема с цепями отпадает естественным путём.

да и не забываем, что платежи за ВПНы должны быть анонимные.

p.s. всё больший напор на конфиденциальность заставляет всё больше и больше людей развиваться.
а раз началось такое давление на ВПН и другие сервисы, то направление верное.

Добавлено спустя 1 час 34 минуты 49 секунд:

вообще, в чём разница между VPN и VPS ?
VPS оператор гарантированно хранит логи и выдаёт по требованию.
а учитывая, как нагнули протон из другой страны, под юрисдикцией которой протон не находился, то что говорить о простых операторах VPS ?

к примеру среднестатистический частный оператор VPS с численностью в 2-10 человек нагибается просто командировкой к директору 2х сотрудников.
что меняет, если численность оператора до 100-200 человек?

в общем, какие есть мысли ?

Что вы за бред написали? :смех:

Вы видимо не отличаете 2 технологии. ВПС это сервер на виртуальной машине на который вы ставите любое программное обеспечением, любую ОС, можете хоть все защифровать, он не может хранить у себя ващи логи, так как он не видит что там происходит внутри. Он видит подключения ИП туды сюда, но в этом можно и интернет провайдера обвинить и любой другой сервис Он хранит логи лишь о ваше биллинге и аккаунте, естественно где есть есть ваш IP, но это нечем отличается от любого сервиса включая ВПН.

Коммерческий ВПН, который был поднят не вами, мы не видим что там происходит внутри и не можем знать, хранит - не хранит это узнаем лишь тогда когда к вам нагрянут. Но также хранит 100% инфу о вашем биллинге.

ВПС и VPN это такие же компании, большинство которых зарегистрировано в Европе и руководствуются абсолютно такими законами, никто вам не выдаст ваши данные просто так, а потребованною суда предоставят обе компании, только мы не знаем насколько подробные логи будут у коммерческого ВПН.

При Double-Tripple-Quardo VPN у вас всегда будет высокий пинг и довольно низкая скорость.. Для Анонимности связке ВПН всегда используют ТОР либо I2P..

ЕШЕ раз:
VPN - virtual private network о чем написана это статья, виртуальная приватная сеть, программное обеспечение
VPS - virtual private server, сервер на виртуальной машине, на который вы хоть винду, хоть линукс ставите и закатываете любое програмное обеспечение включая выше упомянутый VPN

minotawr, видимо я неточно выразился или Вы не правильно поняли.
умею в наличии с 20 VPN линий и 3 VPS
это чтобы Вы наверняка поняли, что суть в другом.

поясняю, если не допёрли с первого раза (у Вас кстати родственников в Эстонии нет?

) или только в Литве)

есть оператор VPS
у него Ваш сервер.

приходит траффик на его внешний шлюз - логировние факта (только входящий IP)
перенаправляется на Ваш VPS - логирование факта (только входящий IP)
на Вашем VPS траффик рассшифровывается и выплёвывается наружу
расшифрованный траффик снова поступает на шлюз оператора VPS - полное логирование деятельности.

сопоставив с какого IP приходит шифрованный траффик на какой VPS и полный расклад куда уходит расшифрованный траффик с VPS - имеем полный лог, что, куда, когда и кто. Плюс биллиг, - и вот есть ФИО, адрес и Ваша карта.

VPN сервисы, тоже имеют своих интернет операторов, где сами и арендуют площадки. Там то оператор и подхватывает весь траффик VPN сервисов сниферя по портам mirror.

терь догнали суть?

итого по факту, что иметь VPNы, что собственные VPSы - разницы особой нет на выхлопе в части конфиденциальности.
да и по деньгам так же...
так вот и вопрос, как быть то?! в принципе риторически...

Добавлено спустя 37 минут 46 секунд:

использовать только общественный интернет с анонимной оплатой (в т.ч. репитер)
не светить рыло на видеокамеры
оплата услуг VPN или VPS через bitcoin

хм... геморройно, но решаемо..

sciensys писал(а):

minotawr, видимо я неточно выразился или Вы не правильно поняли.
умею в наличии с 20 VPN линий и 3 VPS
это чтобы Вы наверняка поняли, что суть в другом.

поясняю, если не допёрли с первого раза (у Вас кстати родственников в Эстонии нет?

) или только в Литве)

есть оператор VPS
у него Ваш сервер.

приходит траффик на его внешний шлюз - логировние факта (только входящий IP)
перенаправляется на Ваш VPS - логирование факта (только входящий IP)
на Вашем VPS траффик рассшифровывается и выплёвывается наружу
расшифрованный траффик снова поступает на шлюз оператора VPS - полное логирование деятельности.

сопоставив с какого IP приходит шифрованный траффик на какой VPS и полный расклад куда уходит расшифрованный траффик с VPS - имеем полный лог, что, куда, когда и кто. Плюс биллиг, - и вот есть ФИО, адрес и Ваша карта.

VPN сервисы, тоже имеют своих интернет операторов, где сами и арендуют площадки. Там то оператор и подхватывает весь траффик VPN сервисов сниферя по портам mirror.

терь догнали суть?

итого по факту, что иметь VPNы, что собственные VPSы - разницы особой нет на выхлопе в части конфиденциальности.
так вот и вопрос, как быть то?! в принципе риторически...

Нет, увы с Эстонией нечего общего не имею, был там всего пару раз

Вы же понимаете что логировать VPS довольно глупая задача, лишь самый минимум, вот как раз на том самый минимум виде лога с айпишками, но на таком уровне любые сервисы логируют и даже ваш интернет провайдера. Так как ВПС используется в первую очередь для хостинга сайтов, каких то сервисов и прочего и только изредка ВПН. Какое то более подробное логирование было бы трындец как затрано при нынешних ценах на ВПС..Я не говорю что это панацея, имхо это немного безопаснее, более быстрее чем готовое решение, и примерно за туже цену.. Причем ВПН на своем ВПС наверняка врядтли будут блокировать, да айпишник хоть и серверный но будет немного почище так как сидеть будете на нем исключительно вы.

Коммерческий ВПН по типу нордвпн, кибергхост там уже может быть уже все что угодно, так как его используют исключительно чтобы скрыть свое интренет-я, и там вполне может вестись подробный лог в каком то виде помимо просто айпишников.

ВПН сервсисы опять же по типу NORDVPN,windScribe и.т.д арендуют просто сервера у тех же хостинг провайдеров(где вы вполне возможно купили ВПС),(либо свои сервера в их дата центрах) и превращают их в ВПН сервис с точками доступа в разных частях земли, поэтому скачав их софтину вы видите сотни-тысячи точек доступа. Это было бы очень затратно иметь стольких своих интернет провайдеров во всех странах мира.

кстати, пообщался с одним из сервисов VPN, по поду связей с Teddy Sagi
последний ответ пришёл такой:

Просмотр доступен только для зарегистрированных пользователей

собственно, ничего конкретного, да и как оно возьмётся если такая подстава.

Добавлено спустя 7 минут 10 секунд:

minotawr, Вы хотели донести, если вкратце, что полное логирование затратно ?
есть много стран, где операторами ведётся полный лог и храниться несколько лет.

кроме того, логирование VPS, либо VPN по mirror может быть индивидуальным заказным, когда клиента ставят в разработку.

другими словами, Ваша уверенность в том, что полных логов нет, ничем логичным не обоснована.

и не будем больше о том, как оно работает.
думаем над решением, если интересно.

sciensys писал(а):

кстати, пообщался с одним из сервисов VPN, по поду связей с Teddy Sagi
последний ответ пришёл такой:

Просмотр доступен только для зарегистрированных пользователей

собственно, ничего конкретного, да и как оно возьмётся если такая подстава.

Добавлено спустя 7 минут 10 секунд:

minotawr, Вы хотели донести, если вкратце, что полное логирование затратно ?
есть много стран, где операторами ведётся полный лог и храниться несколько лет.

кроме того, логирование VPS, либо VPN по mirror может быть индивидуальным заказным, когда клиента ставят в разработку.

другими словами, Ваша уверенность в том, что полных логов нет, ничем логичным не обоснована.

и не будем больше о том, как оно работает.
думаем над решением, если интересно.

Конечно логирование может быть заказным в любом месте, логировать изначально весь сервер с ВПС контейнерами вот это уже совсем глупая задача, так как я повторюсь ВПС - это не средства анонимность и приватности сети, это просто хостинг под ваш сервис и он в 90% случая используется для хостинга какого нибудь вордпресса чтобы пошустрее работал чем на обычном хостинге

Полный лог, например на contabo заявляют что выделяют на каждый впс 32 терабайта трафика (конечно скорее в ряале меньше) , да даже пол терабайта хранить логов на впс сервере за 5 евро и еще в течении нескольких лет какая уж совсем не рентабельная задача.

А че то думать хотите скорости как начале 2000х то ВПН ->ТОР -> ВПН, зато вполне анонимно, но торренты не покачешь.. надо чем то жертвовать )