VPN провайдеры делятся с ФБР

Многие поставщики Virtual Private Network(VPN) предлагают свои услуги, заявляя, что они не ведут логов, не сохраняют IP-адреса и другую информацию о пользователе. Некоторые поставщики VPN честны, когда заявляют, что не ведут логи IP-адресов, но другие же не так честны со своими клиентами.

В письменном показании под присягой, опубликованном министерством юстиции, ФБР обвиняла 24-летнего Райана Лина в Массачусетсе совершивший акты кибер и онлайн- домогательства тоже 24-летней женщины проживающей в Массачусетсе. Письменное показание под присягой, против Лин был передан федеральному судье Специальным агентом ФБР Джеффри Уильямсом.

ФБР утверждает, что Лин использовал зашифрованные и поддельные учетные записи электронной почты и сервисы, а также различные сервисы анонимизации. Сотрудники правоохранительных органов считают, что Лин несет ответственность за регистрацию и использование нескольких учетных записей социальных сетей, электронной почты и счетов мобильных телефонов. Согласно письменному показанию под присягой ФБР, к учетным записям обращался «тот - кто, использовал VPN, TOR и прокси-компьютеры, чтобы скрыть свой родной IP-адрес». По словам Лин, широко использовалась учетная запись Protonmail во время предполагаемого киберразговора и онлайн- домогательства. Прокуроры даже объясняют тот факт, что Лин публично говорил об сервисах предоставляющие сервисы по анонимности в сети, таких как VPN.

По иронии судьбы, пример, который ФБР использует, чтобы показать, что Лин был знаком с онлайн-сервисами по анонимности в сети, - это сообщение Twitter, в котором Линь заявляет, что нет такой вещи, VPN не ведущий логов. «Нет такой вещи, как VPN, которая не хранит логов. Если они могут ограничить ваши подключения или использовать пропускную способность, они сохраняют ваши логи, «Лин твитнул из своей прежней учетной записи Twitter, @ryanlindev. Лин отвечал в твитере от поставщика услуг VPN IPVanish, в котором говорилось о том, что у компании «строгая политика не вести логов», поскольку компания заботится о конфиденциальности пользователей. В то время как Лин думал, что нет такой вещи в мире, как VPN «без ведения логов». Некоторые VPN на самом деле блокируют ведение логов и записи какой – либо информации о пользователе.

Сотрудники правоохранительных органов смогли вычислить Лин после получения логов от поставщика сервиса PureVPN по предоставлению VPN . «Мы не храним журналы, которые могут идентифицировать или помочь как либо проверить активность пользователя. Вы невидимы - даже мы не видим, что вы делаете в Интернете », - гласит страница политики конфиденциальности PureVPN. Страница политики конфиденциальности PureVPN продолжает, утверждать: «Мы не отслеживаем активность пользователя и не храним никаких логов. Поэтому у нас нет записей о вашей деятельности, например, каким софтом вы пользовались, какие сайты вы посещали, какой контент вы загружали, какие приложения вы использовали и т.д. после того, как вы подключились к любому из наших серверов ». Затем страница продолжает противоречить самим себе, заявив, что PureVPN записывает время соединения, траффика, настоящее имя пользователя, адрес электронной почты и номер телефона. В политике конфиденциальности также указывается, что PureVPN может изменить правила в политике конфиденциальности в любое угодное им время.

У Лина были чрезвычайно небрежные способы по безопасности, которые привели к его поимке. Согласно логам, предоставленным ФБР сервисом PureVPN, Лин входил с того же IP-адреса к своей личной учетной записи электронной почты в Google и учетным записям, которые использовались для кибер и онлайн- домогательства. Логи PureVPN показали, что Линь вошел в систему из своего домашнего интернета, а также зашел в систему из интернета компании-разработчика программного обеспечения, в которой он работал. Сотрудники правоохранительных органов смогли определить, что Лин также использовал второго поставщика услуг VPN, WAN Security, который также использовался тем, кто совершал акты кибер-преследования и онлайн-преследования. Лин входил к своей личной учетной записи электронной почты Google и зарегистрировал учетную запись Instagram при использовании WAN Security VPN. Лин даже отправил электронное письмо в местное полицейское управление, запрашивающее копии полицейского отчета, подключенного к одному из VPN, которое, как он предположительно, использовал для домогательства.