האם בטוח להיכנס לבנק ולביטוח לאומי דרך VPN חינמי?

היום הבנק וביטוח לאומי נפתחים מחו״ל גם בלי VPN: בבדיקה שלנו ב-23 באוקטובר 2026, מסכי הכניסה של הפועלים, לאומי, דיסקונט, מזרחי-טפחות והבינלאומי והאזור האישי של ביטוח לאומי נפתחו מקנדה. אבל כניסה שנפתחת עוד לא אומרת שהכול יעבוד. לבדוק יתרה בדרך כלל אפשר, אבל העברה, הוספת מוטב או שינוי טלפון או כתובת מחו״ל הם בדיוק מה שמערכות מניעת ההונאות של הבנק נבנו לתפוס: הפעולה עלולה להתעכב והחשבון עלול להיחסם עד שתתקשרו לסניף. IP ישראלי מסיר סימן אחד של כניסה מחו״ל, אבל לא את כולם. VPN חינמי לא עוזר כאן: הוא מוסיף גורם לא מוכר בינכם לבין הבנק, והכתובת שלו עלולה להיראות למערכות האלה חריגה עוד יותר.

במה מסתכנים עם VPN חינמי

לא יודעים מי מפעיל אותו ומה האפליקציה עושה. מחקר של CSIRO מ-2016 על 283 אפליקציות VPN חינמיות לאנדרואיד מצא ספריות מעקב של צד שלישי ב-75% מהן, בקשות הרשאה למידע רגיש כמו חשבונות משתמש והודעות SMS ב-82%, לפחות זיהוי אחד של אנטי-וירוס ב-38%, ומנהרות בלי הצפנה ב-18%. הוא גם מצא ש-16% עשויות להעביר תעבורה דרך מכשירים של משתמשים אחרים. הנתונים מ-2016 ולא אומרים דבר על אפליקציה מסוימת היום, אבל הם מראים מה לבדוק לפני שמקלידים סיסמה.

מה HTTPS מכסה ומה לא. אתר הבנק מצפין את החיבור בעצמו, ולכן VPN לא יכול לקרוא את הסיסמה שלכם בדף HTTPS תקין. מפעיל ה-VPN עדיין רואה לאילו אתרים אתם מתחברים ומתי, ולאפליקציה בטלפון יש את כל ההרשאות שנתתם לה.

כניסות חשודות והעברות מעוכבות. VPN חינמי נותן לכם כתובת של VPN, ומאגרי IP מסמנים כתובות של VPN ושל חוות שרתים עבור אתרים שרוצים לחסום גולשים כאלה או לבקש אימות נוסף (MaxMind). הבנקים בישראל חייבים לנטר פעילות חריגה, והם עשויים לעכב עסקה או לבקש מכם לאשר אותה (בנק ישראל, הוראה 367). מחו״ל, אישור כזה יכול להיות קוד חד-פעמי למספר הישראלי או שיחה לבנק עם הפרש שעות. עוד בבנק ישראלי מחו״ל.

למה לשים לב בכל VPN

• ברור מי הבעלים של השירות ואיך יוצרים איתו קשר;
• יש מדיניות פרטיות שאומרת מה נשמר ולכמה זמן;
• משתמשים בפרוטוקול סטנדרטי כמו OpenVPN ולא באפליקציה לא מוכרת;
• התמיכה אף פעם לא מבקשת סיסמאות, מספרי כרטיס או קודים חד-פעמיים.

איפה VPN באמת נחוץ

באותה בדיקה אתרים אחרים לא נפתחו מחו״ל: רשות המסים, המסלקה הפנסיונית, אתרי תשלומים לעירייה כמו CityPay והאזור האישי של לאומית. בשבילם צריך IP ישראלי, ומכיוון שתקלידו דרכו סיסמה של רשות המסים, הנקודות שלמעלה חשובות יותר מהמחיר.

ומה שנפתח היום עלול להיסגר מחר: בינואר 2012, אחרי מתקפות האקרים, דיסקונט והבינלאומי סגרו זמנית את הגישה מחו״ל (Globes). לכן קל יותר לבחור ולהגדיר VPN בנחת, מראש, ולא ביום שבו תשלום או מועד ברשות המסים לא יכולים לחכות ואתם מנסים שירות אחרי שירות. כשצריך, פשוט לוחצים "התחבר".

SuperStableVPN עובד על OpenVPN סטנדרטי עם הצפנת AES-256-GCM, לא שומר לוגים של אתרים, שאילתות DNS או תוכן התעבורה, ושומר רישומי חיבורים 90 יום. היציאה היא כתובת IP קבועה מטווח של כתובות ביתיות בישראל. אפשר לבדוק אותו על האתרים האלה ב-3 ימי ניסיון חינם, בלי כרטיס אשראי: מתחילים כאן. למה VPN חינמי גם מתקשה לפתוח אתרים ישראליים: IP ישראלי בחינם.