VPN-teenuse pakkujate väljumissõlmede asukohaandmete täpsuse kindlakstegemiseks viidi läbi analüüs. 20 testitud VPN-teenuse pakkujast esitasid ainult kolm järjepidevalt täpset väljumissõlmede riigiteavet. Kuus pakkujat esitasid virtuaalseid (kontrollimata) või mõõtmata (riigid, kust liiklust ei tuvastatud) riigiandmeid enam kui 50% juhtudest ja kolm pakkujat esitasid andmeid 30–49% juhtudest. Mõned väitsid, et neil on seadmed enam kui 100 riigis, kuid tegelikkuses saatsid nad liiklust mõnest andmekeskusest USA-s ja Euroopas.
Avalduse kohaselt analüüsiti kokku üle 150 tuhande väljumis-IP-aadressi. VPN-pakkujad, kes katavad 137 riiki. Test viidi läbi marsruutimise, RTT (edasi-tagasi aja) ja pakettide kohaletoimetamise viivituste analüüsimise teel. Riigiteave oli saadaval ligikaudu 8 riigi kohta. IP-aadressid ei vastanud tegelikkusele. Deklareeritud ja tegelike riikide erinevus võis ulatuda mitme tuhande kilomeetrini. Kolmkümmend kaheksa deklareeritud riiki osutusid virtuaalseks ja neist ei registreeritud liiklust.
Üks teabe lahknevuste põhjuseid on Whois-andmete ja registripidajate andmebaaside ebatäpsus. Probleem on selles, et sellistesse andmebaasidesse sisestatakse andmed IP-aadressi omaniku registreeringu ja tema esitatud andmete põhjal. Seda teavet ei kontrollita, seega on võimalik, et ettevõte esitab vale asukohateabe, ei uuenda aegunud andmeid või on registreeritud ühes riigis, kuid asub oma seadmetes teises. Samuti on küsitav teabe täpsus GeoIP-teenustes nagu MaxMind, IP2Location ja Digital Element, mis väidavad riigiteabe 99.5% täpsust.99.9% ilma tegeliku asukoha kinnituseta.
Allikas: opennet.ru
