Vid min undersökning hittade jag bara ett VPN-företag som samarbetade med myndigheter av misstag. EarthVPN, som lovat sina kunder ett utmärkt skydd, slarvade med säkerheten, och som en konsekvens av det kunde diverse myndigheter snappa upp precis allt.
EarthVPN
EarthVPN påstod att de inte sparade några känsliga loggar, och trodde att de vackra orden stämde överens med verkligheten. Men sanningen var att deras datacenter sparade känsliga loggar (IP-adresser) utan VPN-företagets vetskap.
Med det sagt tar vi en kik på VPN-kunden, som visade sig vara en klant av sällan skådat slag – och inte heller han förtjänar någon sympati. Han tänkte på följande sätt: ”Aha, EarthVPN sparar inga känsliga loggar. Vad bra. Då passar jag på att bombhota precis allt och alla!”
Mannens bomhots-turné blev lyckligtvis kortvarig då nederländska myndigheter tillslut kunde gripa mannen efter att hans riktiga IP-adress kartlagts, så han fick det han förtjänade tillslut.
Men exakt hur åkte han dit egentligen? Svaret är ganska enkelt – nederländsk polis beslagtog alla VPN-servrar i det datacenter som EarthVPN hyrde. Mannens IP-nummer kunde därför kartläggas och efter det var loppet kört för bombhotar-tjommen.
Igen, han fick det han förtjänade. Det är aldrig okej att använda sin anonymitet för att kunna bete sig som en buffel. Men samtidigt – den här skandalen bekräftar fördomen om att somliga VPN-företag inte vet hur de ska skydda sina användare på bästa sätt. EarthVPN skadade hela branschen genom att inte ha koll på sitt eget maskineri.
VPN-företagen ska i bästa fall basa över sina egna VPN-servrar. OVPN kan nämnas som ett VPN-företag som föregår med gott exempel. De äger sin egen hårdvara och sparar ingenting överhuvudtaget.
Alla servrar, även de som inte befinner sig i Sverige, är konfigurerade för att inte spara ett jota, och är dessutom helt befriade från fysisk lagring. Även Cyberghost tillämpar bra rutiner i sina datacenter.
EarthVPN skakades hårt av skandalen. Kundantalet sjönk undan för undan och VPN-företaget är numera mer eller mindre avvecklat. Deras webbsida är förvisso uppe och tickar, men några nya kunder lär det knappast vara tal om.
