VPN חינמי — הסכנות שאסור להתעלם מהן

אם זה חינם — אתם המוצר

להפעיל שירות VPN עולה הרבה כסף: שרתים בעשרות מדינות, רוחב פס עצום, מפתחים, תמיכה. כשחברה מציעה לכם את כל זה בחינם, השאלה היחידה שצריכה להישאל היא — מאיפה מגיע הכסף? והתשובה, ברוב המכריע של המקרים, היא אחת: מכם. מהנתונים שלכם, מהפרסומות שמוזרקות לכם, או מרוחב הפס שלכם שנמכר לאחרים. זו לא תיאוריית קונספירציה; אלה מקרים מתועדים שנחשפו שוב ושוב.

האירוניה כואבת: אנשים מתקינים VPN כדי להגן על הפרטיות שלהם, ובוחרים בשירות חינמי שעושה לפרטיות שלהם בדיוק את ההפך — אוסף, מתעד ומוכר את מה שספק האינטרנט שלהם מעולם לא היה מעז.

המקרים האמיתיים: מה כבר נחשף

Hola VPN — כשהמשתמשים הפכו לרשת בוטים. Hola, שירות ה-VPN החינמי הישראלי הפופולרי, נתפס ב-2015 מוכר את רוחב הפס של המשתמשים החינמיים דרך חברת בת בשם Luminati. המשמעות בפועל: החיבור הביתי של משתמשים תמימים שימש צד שלישי — כולל, כפי שנחשף, לפחות מקרה אחד של התקפת DDoS שנותבה דרך מחשבי משתמשים. כתובת ה-IP שלכם, האחריות שלכם.

דליפות הענק של 2020. קבוצת אפליקציות VPN חינמיות ובהן UFO VPN — שהצהירו במפורש על מדיניות "ללא לוגים" — השאירו שרת אלסטיק חשוף לרשת ובו יותר ממיליארד רשומות: סיסמאות בטקסט גלוי, כתובות IP מקוריות, לוגי גלישה מלאים. הלוגים ש"לא נשמרו" פשוט דלפו לכל דורש.

מחקרים על אפליקציות אנדרואיד. מחקר אקדמי מקיף (CSIRO) שבדק מאות אפליקציות VPN חינמיות בגוגל פליי מצא ששיעור ניכר מהן מכיל ספריות מעקב ופרסום של צד שלישי, חלקן דורשות הרשאות פולשניות שאין להן שום קשר ל-VPN, ואחוז מדאיג נמצא נגוע בקוד זדוני של ממש. חלק מהאפליקציות אף לא הצפינו את התעבורה בכלל — VPN שהוא רק תחפושת.

ובעיה גיאופוליטית שקטה: חלק גדול מאפליקציות ה-VPN החינמיות הפופולריות מופעל על ידי חברות עלומות עם קשרים למדינות שאין בהן שום הגנה משפטית על הנתונים שלכם — ולפעמים יש אינטרס הפוך. מי שלא יודע מי עומד מאחורי ה-VPN שלו לא יודע לאן זורמת ההיסטוריה שלו.

גם כשאין זדון — יש מגבלות שהופכות את זה לחסר טעם

נניח שנפלתם דווקא על שירות חינמי הגון. גם אז תקבלו: מכסת נתונים של 500MB–10GB בחודש (ערב אחד של נטפליקס), מהירויות חנוקות כי המשתמשים החינמיים בסוף התור, שרתים בודדים ועמוסים ב-3–5 מדינות, אפס יכולת לפתוח נטפליקס או שירותי סטרימינג (שחוסמים את הכתובות המשומשות האלה מזמן), ואין תמיכה כשמשהו נתקע. במילים אחרות: גם ה-VPN החינמי הטוב ביותר לא מסוגל לספק את הסיבות שבגללן רציתם VPN מלכתחילה.

החלופה ההגונה היחידה: Freemium של חברה רצינית

יש יוצא דופן אחד שאנחנו כן ממליצים עליו: התוכנית החינמית של Proton VPN. פרוטון היא חברה שוויצרית מכובדת (יוצרת ProtonMail), הקוד שלה פתוח, המדיניות שלה עברה ביקורות חיצוניות, והתוכנית החינמית שלה היא היחידה בשוק בלי מגבלת נפח — המימון מגיע מהמנויים בתשלום, לא ממכירת נתונים. המגבלות: שרתים במדינות בודדות בלבד, מהירות מופחתת, מכשיר אחד, ואין סטרימינג. זה מצוין כרשת ביטחון לגלישה בטוחה ב-Wi-Fi ציבורי — ולא מעבר לזה.

אבל בואו נעשה חשבון פשוט: מנוי ארוך טווח לשירות מלא כמו Surfshark או NordVPN עולה דרך עמוד הקופונים שלנו 2–4 דולר בחודש — פחות מקפה אחד. בתמורה מקבלים מהירות מלאה, סטרימינג שעובד, עשרות מדינות, הגנה לכל המכשירים וביקורות אבטחה חיצוניות. ההפרש בין "חינם מסוכן" ל"בטוח באמת" הוא שקלים בודדים בשבוע.

איך מזהים VPN חינמי מסוכן: דגלים אדומים

אין אתר רשמי רציני או שפרטי החברה מוסתרים; מדיניות פרטיות גנרית או כזו שמודה באיסוף "נתוני שימוש" למטרות "שיווק"; דרישת הרשאות לא קשורות (אנשי קשר, SMS, מיקום מדויק); הצפת פרסומות בתוך האפליקציה; והבטחות מנופחות כמו "אנונימיות צבאית 100%". אם זיהיתם אחד מאלה — מחקו. ואם השתמשתם בשירות כזה בעבר, החליפו סיסמאות לחשבונות הרגישים שנכנסתם אליהם דרכו.

שורה תחתונה: חינם זה הכי יקר

ההיגיון הכלכלי של VPN חינמי פשוט לא עובד לטובתכם, וההיסטוריה — מ-Hola ועד דליפות UFO VPN — מוכיחה את זה שוב ושוב. אם התקציב באמת אפס, השתמשו אך ורק בתוכנית החינמית של Proton VPN ואל תצפו לסטרימינג. לכל שימוש אחר, ההשקעה של שקלים בודדים בשבוע בשירות מבוקר עם ערבות החזר היא אחת מעסקאות האבטחה המשתלמות שיש. הטבלה בעמוד הבית שלנו מרכזת את הספקים שעברו את הבדיקות שלנו מישראל, ובעמוד הקופונים תמצאו אותם במחירים הנמוכים ביותר.