避免这些“没有日志”的vpn服务泄漏数百万用户的数据

我希望我们不需要VPN，但它们可以成为平衡数据安全早餐的必要组成部分。互联网服务提供商，政府，广告商，甚至个人热衷于了解你在网上做什么可以找到方法，很容易地跟踪你的浏览数据。vpn通过代理服务器混淆了你的连接，使得这一点变得更加困难（但几乎不可能）。他们不能向所有人隐瞒你，但他们是一个宝贵的隐私工具，只要他们不负责泄露你的数据。...

Illustration for article titled Avoid These 'No-Log' VPN Services That Leaked Milli*** of Users' Data

我希望我们不需要VPN，但它们可以成为平衡数据安全早餐的必要组成部分。互联网服务提供商，**，广告商，甚至个人热衷于了解你在网上做什么可以找到方法，很容易地跟踪你的浏览数据。vpn通过代理服务器混淆了你的连接，使得这一点变得更加困难（但几乎不可能）。他们不能向所有人隐瞒你，但他们是一个宝贵的隐私工具，只要他们不负责泄露你的数据。

网络安全公司Comparitech报告说，由于安全性差，UFO VPN的用户信息数据库每天都在泄露数据。该公司在7月1日向UFO VPN报告了这一漏洞。Comparitech称数据库包含：

Account passwords
VPN session secrets and tokens
IP addresses of both user devices and the VPN servers they connected to
Connection timestamps
Geo-tags
Device and OS characteristics
URLs that appear to be domains from which advertisements are injected into free users’ web browsers

这些数据中的大部分存储在易于读取的纯文本文件中，但数据库没有得到安全保护或加密。它甚至不需要密码才能访问。受影响的帐户数未知，但可能所有UFO VPN用户至少泄漏了一些数据；该数据库每天公开超过2000万用户日志。更糟的是，UFO VPN与其他一些通用的Android VPN应用程序共享相同的代码库和安装程序，其中一些应用程序的单个安装数高达一百万。Android警察报告的这些附加应用程序包括：

快速VPN
免费VPN
超级VPN
Flash VPN
安全VPN
兔子VPN

如果你的信息被泄露了怎么办

如果您使用了这些VPN中的任何一个，请至少更改帐户信息。更新使用相同密码的任何其他帐户都会获得唯一密码，并为您可以的任何服务启用双因素身份验证。使用我是否已被Pwned检查是否有任何进一步的妥协，并根据需要更新您的密码。

我不责怪任何人在这次失败后离开飞碟VPN。这一漏洞给用户带来了风险，损害了对他们的信任，坦率地说，也损害了整个VPN市场。很多虚拟专用网做出了和飞碟虚拟专用网一样的“禁止登录”承诺，现在完全有理由怀疑他们说的是不是真的。比以往任何时候都更值得花时间找到一个你信任的VPN。

但不要认为这意味着VPN是一个失败的事业。如前所述，它们是良好数据安全策略的一部分。为了获得尽可能高的安全级别，您需要的不仅仅是一个VPN，甚至是一个值得信赖的VPN。

显然，我们是加密密码管理器的忠实粉丝，但您也可以使用正确的web浏览器和/或浏览器加载项来提高隐私。如果您的浏览器或设备的操作系统允许，您还可以通过HTTPS启用DNS，因为这也有助于隐藏您的web流量，使其不受外部窥视者的影响。虽然没有一个系统是万无一失的，但考虑周全的这些策略组合可以使从数据泄露中恢复变得更加容易。