[论文解读] Practicing Safe Browsing: Understanding How and Why University Students Use Virtual Private Networks

Agnieszka Dutkowska-Zuk, Austin Hounsel+5 more|arXiv (Cornell University)|Feb 26, 2020

Privacy, Security, and Data Protection参考文献 15被引用 1

一句话总结

本研究调查了美国大学生使用虚拟私人网络（VPNs）的原因及其行为模式，发现他们更重视内容访问而非隐私保护，常常接受免费商业VPN带来的数据泄露。尽管意识到潜在的数据收集风险，学生仍缺乏技术理解，凸显了在VPN选择中平衡访问与隐私需求的更好工具的必要性。

ABSTRACT

In spite of their name, Virtual Private Networks (VPNs) may introduce users to new security and privacy threats. Recent studies have shown that some commercial VPNs leak user traffic to third-party trackers. In light of these developments, we aim understand how and why a technically savvy population---university students---chooses and uses VPNs, whether they are aware of data leakages by VPNs, and how awareness and attitudes about VPNs affects decisions to use them. To answer these questions, we conducted 32 in-person interviews and a survey with 349 respondents, all university students in the United States. We found that students were mostly concerned with access to content, and privacy concerns were often secondary. They made tradeoffs to achieve a particular goal, such as using a free commercial VPN that potentially collects their online activities simply to access an online service in a geographically restricted area. Many users even expected that their VPNs were collecting data about them, although they did not understand how VPNs work. Given the proliferation of choices among VPN providers, it is technically possible to achieve both access and privacy. We conclude with a discussion, informed by our results, concerning ways to help users make choices about VPNs that help them access content without compromising privacy.

研究动机与目标

• 理解美国大学生使用虚拟私人网络（VPNs）的动机。
• 考察学生对商业VPN相关数据泄露风险的认知程度。
• 探讨隐私担忧和技术理解如何影响学生选择和使用VPN的决策。
• 识别学生在访问地理限制内容与保护隐私之间所做的权衡。
• 为设计更优工具提供建议，以帮助用户选择既能支持内容访问又能保障隐私的VPN。

提出的方法

• 对32名大学生开展面对面、半结构化的访谈，以探究其使用VPN的动机、行为和认知。
• 向349名大学生发放问卷，收集关于VPN使用模式和态度的量化数据。
• 采用主题分析法分析定性访谈数据，识别出反复出现的动机、误解和决策权衡。
• 利用问卷数据量化特定行为的普遍性，例如为获取内容而使用免费VPN以及对数据收集的认知程度。
• 结合定性与定量研究结果，评估用户对隐私保护的感知与实际保护之间的差距。
• 基于研究结果，提出通过提升透明度和优化工具来改善用户在选择VPN时的决策能力。

实验结果

研究问题

• RQ1 大学生为何选择使用虚拟私人网络（VPNs），其主要动机是什么？
• RQ2 学生在多大程度上意识到与商业VPN相关联的数据泄露风险？
• RQ3 学生对隐私的认知和技术理解在多大程度上影响其选择VPN服务提供商？
• RQ4 学生在访问地理限制内容与维护在线隐私之间做出了哪些权衡？
• RQ5 如何通过改进工具支持用户选择既能保障内容访问又能保护隐私的VPN？

主要发现

• 学生主要出于访问地理限制内容的目的使用VPN，内容访问是其首要动机，远超对隐私的担忧。
• 许多学生意识到其使用的VPN可能收集数据，但对VPN的工作原理及涉及的技术风险缺乏清晰理解。
• 大量学生尽管存在潜在数据泄露风险，仍选择使用免费商业VPN，显示出为获取访问权而牺牲隐私的意愿。
• 学生常常通过接受隐私风险（如免费VPN收集数据）来换取其所在地区无法访问的在线服务。
• 尽管存在技术上安全且注重隐私的VPN选项，学生并未持续选择这些服务，表明亟需更优的用户引导。
• 本研究揭示了用户保护隐私的意图与实际选择之间的关键差距，其决策更多受便利性和访问需求驱动，而非安全意识。