Avast Secureline VPN- opinie

Wiele osób decyduje się na wykupienie usługi VPN, ponieważ ceni sobie prywatność, z której stopniowo jesteśmy odzierani we współczesnym świecie. VPN po polsku oznacza Wirtualną Sieć Prywatną, a główny cel istnienia sieci jest zawarty w jej nazwie. Docelowo, kiedy decydujesz się na subskrypcję u dostawcy VPN, dostawca ten jako jedyny podmiot może zyskać dostęp do informacji ujawniających Twoją tożsamość oraz aktywności sieciowe. Może, ale przy współczesnej technologii nie musi. Cenione sieci VPN nie kolekcjonują żadnych danych o użytkownikach, gwarantując im wywiązanie się z umowy o ochronie prywatności. Jak ma się ta kwestia u Avast Secureline VPN?

Informacji na ten temat powinniśmy szukać w polityce prywatności firmy. Pierwszą rzeczą, na jaką należy zwrócić uwagę jest polityka braku logów.  Oznacza ona, że firma deklaruje, że nie prowadzi zapisów oraz nie przechowuje danych dotyczących użytkowników i sesji. Polityka braku logów jest gwarantem, że nikt nie będzie miał dostępu do informacji o nas i o tym, co robimy w sieci. Jeśli usługodawca VPN na prawdę nie prowadzi dzienników, oznacza to, że jesteśmy bezpieczni- także w przypadku, jeśli jakikolwiek podmiot bądź służby zażądają od dostawcy VPN ujawnienia naszych danych. Przecież dostawca VPN nie przekaże informacji, których nie posiada. 

Avast Secureline VPN jasno deklaruje na swojej stronie politykę braku logów. Na niekorzyść firmy działa tu postępowanie spółki-matki, czyli Avast Antivirus. W styczniu 2020 wyciekła informacja, że Avast Antivirus potajemnie gromadzi, a następnie sprzedaje dane swoich użytkowników, używając do tego spółki pośredniczącej Jumpshot. Pod koniec stycznia 2020 firma Avast oficjalnie zadeklarowała ukrócenie tego procederu, jednak pozostawia to znamię na zaufaniu do marki. Taka praktyka nie jest czymś, czego oczekujesz po matczynej firmie swojego dostawcy VPN.

Nie czepiajmy się jednak jakichś tam spółek Avasta, zajrzyjmy do polityki prywatności firmy Avast Secureline VPN. Znajdziemy tam 2 listy: krótką listę danych, których Avast Secureline VPN nie kolekcjonuje, oraz całkiem długą listę informacji, które jednak pozyskuje. To jak to jest z tą polityką braku logów?

Lecąc po kolei Avast Secureline VPN deklaruje, że nie gromadzi danych takich jak adres IP urządzenia, żądania DNS, informacji o aplikacjach z których korzystasz, usługach oraz stronach internetowych które odwiedzasz. To by było na tyle. Co zatem gromadzi Avast? Czasy sesji na swoich serwerach, fragmenty adresów IP,  ilość danych które przesyłasz przez serwery VPN oraz adresy IP serwerów VPN, z których korzystasz, wersja systemu operacyjnego urządzenia i powiadomienia, które wysyła aplikacja Avasta na tym urządzeniu. Całkiem sporo, jak na firmę która twierdzi, że nie gromadzi żadnych danych. Ciekawiej robi się jeszcze później, ponieważ wszystkie te dane przekazywane są do analiz stronom trzecim, np. spółce Google. Jak na moje oko, gdyby ktoś bardzo się postarał, mógłby zidentyfikować Cię posiadając te wszystkie informacje. Dalej Avast informuje cię, gdzie przechowuje Twoje dane i zastrzega, że istnieje mała możliwość konieczności przekazania ich poza Czechy. Słabo.

Avast posiada siedzibę w Czechach, kraju nienależącym do sojuszu 5-9-14 par Oczu. Podlega pod jurysdykcję czeską, która nie wymaga od firm gromadzenia informacji o użytkowniku, co stanowi dobrą informację dla działalności VPN. W przypadku Avasta, informacja ta pogrąża jednak firmę, która kolekcjonuje sporo danych, mimo że nie jest do tego zobligowana. Nawet jeśli dane te są gromadzone na własny użytek, jest to po prostu sprzeczne z ideą VPN.

Zapewne przyjemniejszym tematem są kwestie bezpieczeństwa strumienia danych, kiedy korzystamy z Avast Secureline VPN. Tutaj firma nie odbiega od standardów innych sieci prywatnych; protokołem bezpieczeństwa używanym przez firmę jest OpenVPN, który umożliwia bezpieczne szyfrowanie danych oraz dobre prędkości przesyłania informacji. Dla tych, którzy nie pamiętają przypomnę, że protokół VPN jest to technologia umożliwiająca przesyłanie zaszyfrowanych danych pomiędzy urządzeniem, a serwerem VPN. Wiodący dostawcy sieci prywatnej korzystają zazwyczaj z kilku protokołów bezpieczeństwa, ponieważ w zależności od systemu operacyjnego, urządzenia mogą lepiej łączyć się z VPN wybierając inny protokół niż OpenVPN. Protokół wybrany przez Avasta stanowi jednak wystarczająco dobre, uniwersalne rozwiązanie.

Do szyfrowania używany jest 256-bitowy szyfr AES. Zawsze powtarzam, że jest to kod praktycznie nie do złamania, stosowany przez amerykańskie jednostki rządowe. Aby rozgryźć klucz do szyfru AES-256, należy zastosować wielomiliardową ilość kombinacji, a obecnie nie dysponujemy sprzętem który mógłby poradzić sobie z tym zadaniem w czasie krótszym niż kilka milionów lat.

Kolejną dobrą informacją jest ta, że Avast Secureline VPN wprowadził do swojej usługi wyłącznik awaryjny, powszechnie znany jako funkcja kill switch. Dzięki temu minimalizujemy możliwość wycieku jakichkolwiek danych poza tunel VPN, ponieważ w przypadku zerwania połączenia VPN z serwerem, kill switch wstrzyma cały transfer i ruch sieciowy.

DNS, czyli Domain Name System to narzędzie tłumaczące nazwy domen na adresy IP. Za każdym razem, kiedy wpisujesz w przeglądarkę adres strony internetowej (profesjonalnie nazywa się to żądaniem DNS), informacja ta jest wysyłana do serwera DNS, tłumaczona na odpowiedni adres IP i dopiero po tym następuje przekierowanie cię na odpowiednią witrynę internetową. Avast Secureline posiada swój własny system DNS na serwerach VPN, dzięki czemu ryzyko wycieku danych DNS jest minimalne, a praktycznie nie istnieje; twoje żądania DNS podróżują w zaszyfrowanym tunelu VPN wraz z innymi danymi. Testy szczelności DNS odnotowały, że VPN Avasta nie miał przecieków na swoich serwerach.