17 20-st VPN-teenusest edastavad vale teavet väljumise sõlmpunktide riikide kohta

Analüüsiti VPN-teenusepakkujate avaldatud väljuvate sõlmede asukohaandmete vastavust tegelikkusele. 20 testitud VPN-teenusepakkujast ainult 3 edastasid alati õiget teavet väljuvate sõlmede riikide kohta. 6 teenusepakkujat edastasid virtuaalseid (kontrollimisel mitte kinnitatud) või mõõdetamatuid (riigid, millelt liiklust ei ole registreeritud) andmeid enam kui 50% juhtudest, 3 teenusepakkujat – 30% kuni 49%. Mõned väitsid, et nad omavad infrastruktuuri enam kui 100 riigis, kuid tegelikkuses suunasid nad liiklust vaid mitmest andmekeskusest Ameerikas ja Euroopas.

Kokku analüüsiti enam kui 150 000 väljuvat IP-aadressi, teenusepakkujate sõnul VPN- mis hõlmavad 137 riiki. Kontroll viidi läbi marsruudi, RTT (ringreisi aeg) ja pakettide edastusviivituste analüüsi kaudu. Umbes 8 000-l IP-aadresse ei olnud andmed tegelikkusega kooskõlas. Erinevus deklareeritud ja tegeliku riigi vahel võis ulatuda mitmesse tuhandesse kilomeetrisse. 38 deklareeritud riiki osutusid virtuaalseteks ja nende kohta ei olnud liiklust registreeritud.

Üks põhjus, miks teave ei ühti, on Whois-andmete ja registrite andmebaaside ebatäpsus. Probleem seisneb selles, et need andmed kantakse sellistesse andmebaasidesse IP-aadresside omaniku registreerimise ja edastatud andmete põhjal. Teave ei saa kinnitust, mistõttu ei ole välistatud olukordi, kus ettevõte edastab vale teavet asukoha kohta, ei uuenda aegunud andmeid või on registreeritud ühes riigis, kuid asub teises. Ka GeoIP-teenuste, nagu MaxMind, IP2Location ja Digital Element, mis deklareerivad riigi teabe täpsuse 99.5-99.9% ulatuses, täpsus on kahtluse all, kuna nad ei viida läbi tegeliku asukoha kinnitust.

Allikas: opennet.ru