A fost realizată o analiză a conformității datelor despre locația nodurilor de ieșire, așa cum le declară furnizorii de VPN. Din 20 de furnizori de VPN testați, doar 3 au furnizat întotdeauna informații corecte despre țările nodurilor de ieșire. 6 furnizori au oferit date virtuale (neconfirmate prin verificare) sau imposibil de măsurat (țările din care nu a fost înregistrat trafic) în peste 50% din cazuri, iar 3 furnizori au făcut același lucru în 30% până la 49% din cazuri. Unii au declarat că au echipamente în mai mult de 100 de țări, dar, de fapt, au trimis trafic din câteva centre de date din SUA și Europa.
În total, au fost analizate peste 150 de mii de adrese IP de ieșire, conform declarațiilor VPN-furnizorilor care acoperă 137 de țări. Verificarea a fost realizată prin analiza rutării, RTT (timpul de întoarcere) și întârzierilor în livrarea pachetelor. Informațiile despre țară pentru aproximativ 8 mii adreselor IP nu au corespuns realității. Abaterea între țara declarată și cea reală a putut ajunge la câteva mii de kilometri. 38 de țări declarate s-au dovedit a fi virtuale, iar din ele nu a fost înregistrat trafic.
Una dintre cauzele discrepanței informațiilor este inexactitatea datelor din Whois și bazele de date ale registratorilor. Problema este că datele din aceste baze de date sunt introduse pe baza înregistrării proprietarului adreselor IP și a informațiilor furnizate de acesta. Informațiile nu sunt verificate, prin urmare nu sunt excluse situațiile în care o companie oferă informații greșite despre locare, nu actualizează datele învechite sau este înregistrată într-o țară, dar are echipamente în alta. De asemenea, se pune la îndoială corectitudinea informațiilor în serviciile GeoIP, cum ar fi MaxMind, IP2Location și Digital Element, care declară acuratețea informațiilor despre țară în proporție de 99,5-99,9% fără a verifica locația efectivă.
Sursa: opennet.ro
