Rrjetet private virtuale (VPN) tashmë janë bërë një aplikacion jetik për miliona njerëz, duke i lejuar ata dhe të dhënat e tyre të qëndrojnë të sigurt nga kërcënimet ose sulmet e mundshme kibernetike. Fatkeqësisht, ofruesi popullor suedez zbuloi se përdoruesit Android mund të mos jetë aq i sigurt sa menduan të gjithë.
Në cilësimet Android përdoruesit mund të zgjedhin opsionin "VPN gjithmonë aktiv". Ai duhet të kufizojë çdo lidhje me pajisjen pa një VPN aktive. Kjo veçori është e dobishme për përdoruesit Android, të cilët kanë prioritet privatësinë e tyre, veçanërisht ata që ruajnë ose transmetojnë të dhëna të ndjeshme duke përdorur pajisjet e tyre.
Një VPN krijon një "tunel" virtual midis dy pikave në internet përmes të cilit të dhënat e koduara mund të transmetohen privatisht pa përgjim. Një analogji mund të quhet goditja e një topi ping-pongu mbi një tavolinë tek një person tjetër. Çdo palë e tretë mund të rrëmbejë topin, të bëjë gjithçka me të dhe më pas ta dërgojë në destinacionin e tij. Sidoqoftë, nëse e kaloni topin përmes tubit, është shumë më e vështirë të kapni. Në mënyrë të ngjashme, të dhënat kalojnë përmes një VPN, kështu që është e vështirë të përgjosh informacionin. Meqenëse paketa e të dhënave është e koduar, burimi dhe destinacioni janë gjithashtu të fshehura.
Fatkeqësisht, ofruesi suedez i VPN-së Mullvad raporton se VPN gjithmonë e ndezur nuk funksionon siç është menduar dhe ka një të metë të dukshme. Problemi është se Android dërgon një "kontroll lidhjeje" herë pas here për të gjetur serverë aty pranë që ofrojnë lidhje. Kontrolli i lidhjes përmban të dhëna jetike të pajisjes si adresat IP, trafikun HTTPS dhe kërkimet DNS. Këto të dhëna nuk janë të enkriptuara pasi nuk kalojnë nëpër tunelin VPN, që do të thotë se kushdo që përgjon testin e lidhjes mund të shohë pjesë të informacionit rreth pajisjes, edhe me funksionin VPN të aktivizuar.
Mullvad i kërkoi Google ose të ndryshojë përshkrimin e kësaj veçorie ose të rregullojë të metën në Android, dhe kompania u përgjigj shpejt ndaj shqetësimeve. "Ne kemi shqyrtuar kërkesën për veçori që keni raportuar dhe dëshirojmë t'ju bëjmë të ditur se po funksionon siç është menduar," tha një inxhinier i Google. - Ne nuk mendojmë se një opsion i tillë do të jetë i qartë për shumicën e përdoruesve, kështu që nuk mendojmë se ka arsye të mira për ta ofruar atë.
Përgjigja është pak konfuze, pasi kompania konfirmon se nuk ka plane për të rregulluar këtë defekt. Ndërsa Mullvad mendon se ky është një shqetësim i rëndësishëm, ai nuk mendon se shumica e përdoruesve duhet ta shohin atë si një rrezik të rëndësishëm. "Çdo përpjekje për de-anonimizimin do të kërkonte një specialist mjaft me përvojë," tha eksperti.
Aktualisht nuk ka asnjë mënyrë që ofruesit e VPN të përditësojnë aplikacionet e tyre për të zgjidhur këtë defekt, pasi ai është i integruar në sistemin operativ Android dhe nuk mund të çaktivizohet. Për më tepër, Google nuk ka ndërmend të ndryshojë opsionin Always-on VPN, që do të thotë se situata me shumë mundësi nuk do të ndryshojë. Prandaj, përdoruesit më të kujdesshëm ose mund ta përballojnë këtë problem ose të gjejnë një mënyrë më të mirë për të mbrojtur të dhënat e tyre.
Ju mund ta ndihmoni Ukrainën të luftojë kundër pushtuesve rusë. Mënyra më e mirë për ta bërë këtë është të dhuroni fonde për Forcat e Armatosura të Ukrainës përmes Savelife ose përmes faqes zyrtare NBU.
Gjithashtu interesante: