Недавно начался большой хейт в сторону expressvpn, в связи с чем задумался, а на какие риски подписываются при его использовании.
1. Владельцы знают, откуда (ip адрес) и куда хожу (dns запросы, домены внутри https, но не конкретные страницы на этих доменах).
2. Подменить трафик в https они мне не смогут так, чтобы я не заметил. При условии, что нет 0-day уязвимостей в браузере, при которых проверка сертификата будет проигнорирована.
3. Слить мои предпочтения по сайтам - запросто, но опять же, не более, чем домены, без конкретных страниц.
4. С http все понятно, но их исчезающе мало и они сразу видны в адресной строке.
5. Есть большой нюанс. Они требует установки своей сборки openvpn для использования, тут все риски понятны, вплоть до бэкдоров в клиенте для получения доступа к ОС.
Что я упускаю?
Простой
