Po několika měsíců trvajícím průzkumu více než 7 000 mobilních aplikací VPN po celém světě Proton zjistil, že 85 % z těch stažených v USA obsahuje sledovací prvky a přibližně čtvrtina z nich aktivně sleduje fyzické umístění uživatelů.
Snad ještě znepokojivější je zjištění, že 64 z 390 VPN stažených v USA z Apple App Store a Google Play vlastní čínské společnosti, které mají zákonnou povinnost sdílet data se svou autoritářskou vládou.
Vzhledem k tomu, že většina lidí používá virtuální privátní síť právě proto, aby chránila své soukromí, jsou rizika zřejmá. A navzdory slibům chránit veřejnost Google a Apple umožnily, aby tyto podezřelé VPN byly jen v červnu 2026 staženy více než 13,2 milionkrát.
Metodika
Zkoumali jsme stahování bezplatných aplikací z obchodu Google Play. Měsíční počty stažení jsou odhady od AppTweak za květen. Pro počty sledovacích prvků jsme použili data z Exodus Privacy(nové okno), open-source platformy, která analyzuje aplikace pro Android a odhaluje podpisy kódu analytických, reklamních a profilovacích sledovacích prvků.
Jak by VPN měly fungovat
Když používáte VPN, očekáváte soukromí. Důvěryhodná VPN zabrání webům, aby viděly vaši skutečnou IP adresu, a znemožní vašemu poskytovateli internetových služeb (a tím pádem, i vaší vládě), aby věděli, co děláte online.
VPN se staly součástí každodenního života pro až 100 milionů Američanů(nové okno). Stačí strávit několik minut na YouTube a téměř jistě narazíte na reklamu na VPN, které jsou obvykle propagovány jako nezbytný nástroj pro soukromí, bezpečnost a obcházení cenzury.
U nejrenomovanějších služeb toto tvrzení z velké části obstojí. To samo o sobě však může u milionů spotřebitelů vyvolat falešný pocit bezpečí, protože je lákají bezplatné VPN, které výrazně figurují v obchodech s aplikacemi, a zakrývá to skutečnost, že mnoho pochybných VPN dělá přesný opak toho, co byste od nich čekali.
Kdo vlastní vaši VPN?
Pokud jde o VPN, transparentnost je klíčová.
Měli byste vědět, kdo vlastní společnost, které svěřujete své soukromí. Naše analýza zjistila, že desítky VPN dostupných v USA vlastní společnosti se sídlem v jurisdikcích s invazivními zákony o sledování dat. Možná nepřekvapivě se mnohé snaží tento fakt všemožně utajit.
Z námi zkoumaných VPN 64 vlastní čínské společnosti. Podle čínských zákonů musí společnosti na vyžádání zpřístupnit uživatelská data(nové okno) vládě. Co je ještě horší, 31 z těchto VPN vlastněných Číňany aktivně skrývá své skutečné vlastnictví za schránkovými společnostmi registrovanými v místech, jako je Singapur, Hongkong a Spojené království.
Uživatelé v USA stáhli tyto pochybné čínské aplikace za jediný měsíc více než 3 milionkrát.
Kam putují vaše data?
Dokonce i VPN, které přímo nevlastní společnosti se sídlem v zemích známých svými praktikami hromadného sledování, mohou ohrozit soukromí uživatelů.
Naše analýza zjistila, že 85 % VPN dostupných v USA obsahuje sledovací prvky navržené ke shromažďování a sdílení vysoce osobních údajů o uživatelích. Může jít například o jedinečné ID zařízení (GAID), model zařízení, typ sítě, název mobilního operátora a další.
| Sledovací prvky odesílající data do | Stažení v červnu |
|---|---|
| Čína | 1,5 milionu |
| Rusko | 1,4 milionu |
| Izrael | 2,6 milionu |
| Všechny tři | 800 000 |
| Země Five Eyes | 4,6 milionu |
Mnohé z těchto aplikací vlastněných americkými společnostmi uzavřely obchodní dohody se zahraničními společnostmi a v rámci dohody do nich vložily svůj sledovací software. Aplikace VPN (často nakupované jako hotové produkty na bílé etiketě) obvykle považují za jen další populární kategorii aplikací, kterou lze stejně jako hry zpeněžit prostřednictvím reklamy.
Takhle prostě funguje průmysl mobilních aplikací. A ve světě, kde si obchody s aplikacemi berou kolem 30 % z příjmů z prodeje, není překvapivé, že se poskytovatelé aplikací mohou rozhodnout zpeněžit své produkty prostřednictvím reklamy narušující soukromí, a ne prostřednictvím předplacených předplatných.
Aplikace VPN ale nejsou hry. Miliony Američanů je používají k ochraně svého soukromí, ne k prodeji svého soukromí reklamním technologickým společnostem, z nichž mnohé sídlí v zemích, jejichž vlády jsou nepřátelské vůči soukromí a v mnoha případech i vůči zájmům USA.
Ačkoli je obtížné přesně vědět, co se s vašimi daty děje, existují znepokojivé signály. Tři z VPN služeb, které jsme zkoumali, ve skutečnosti vlastní společnosti zabývající se průzkumem trhu: Phone Guardian Safe WiFi (Sensor Tower(nové okno)), My Mobile Secure VPN (Comscore(nové okno)) a Urban VPN (BiScience(nové okno), u níž bylo prokázáno(nové okno), že zachytává konverzace uživatelů napříč několika službami a sdílí je s platformami pro AI chat).
Některé VPN sledují vaše umístění
V něčem, co mnozí mohou oprávněně považovat za nejzazší akt zrady, 64 aplikací VPN aktivně sleduje vaše fyzické umístění pomocí GPS a dalších geolokačních dat. Každý, kdo má k těmto datům přístup, může vidět, zda jste na protestu nebo na schůzce s novinářem, právníkem či zdrojem, a nakonec tyto informace sdílet s orgány činnými v trestním řízení nebo zpravodajskými službami.
Tyto aplikace zahrnují některé z nejpopulárnějších VPN v USA, jako jsou VPN Proxy Master, VPN-Fast VPN Super a X-VPN, a dohromady byly v červnu staženy více než 3 milionkrát. To znamená, že přibližně 20 % všech stažení VPN v našem souboru dat pochází z aplikací, které sledují, kde se nacházíte, což je pravděpodobně právě to, čemu jste chtěli instalací VPN zabránit.
A tato data o sledování jsou často zpřístupňována vládám, kterým lze jen těžko důvěřovat.
Obchody s aplikacemi profitují ze sledování
Apple a Google se veřejně vychvalují svou pověstí ochránců soukromí. Přesto jsou tyto aplikace, které mohou sledovat vše, co děláte online, a odesílat vaše osobní údaje reklamním technologickým společnostem, volně ke stažení v jejich obchodech s aplikacemi bez varovných štítků.
Ačkoli obchody s aplikacemi vyžadují, aby vývojáři VPN předložili své identifikační údaje a zásady ochrany osobních údajů, silně se spoléhají na sebehodnocení a jen málo ověřují, co jim bylo sděleno. Apple a Google kontrolují, že dokumentace existuje, ale neprovádějí nezávislý audit toho, zda se VPN skutečně chová tak, jak tvrdí její zásady ochrany osobních údajů.
Navzdory svým tvrzením o soukromí upřednostňují Apple a Google zisk před nejlepšími zájmy svých uživatelů. Obvykle si berou kolem 30% provizi z veškerých příjmů z nákupů v aplikacích a předplatných. Apple se zejména snaží tuto provizi ospravedlnit tvrzením, že je nezbytná k pokrytí nákladů na kontrolu a kurátorství aplikací, aby byli uživatelé v bezpečí (navzdory věrohodným důkazům, že si nechává 78 % těchto poplatků(nové okno) jako čistý zisk).
Model zaměřený na zisk dokládá i ochota společnosti Apple spolupracovat s autoritářskými příkazy čínské vlády, kvůli čemuž je 66 ze 100 celosvětově nejpopulárnějších aplikací nedostupných pro uživatele iOS v Číně.
Mnohé z nich jsou zpravodajské aplikace (včetně The New York Times, BBC News a Reuters), což ukazuje, že Apple ochotně pomáhá cenzurnímu režimu čínské vlády výměnou za přístup na velmi lukrativní čínský trh. Dokonce hrozil odstraněním Proton VPN(nové okno), protože popis v App Store uváděl, že naše aplikace může být použita k „odblokování cenzurovaných webů“.
Výsledek? VPN napojené na autoritářské režimy, které mají přístup k veškerému vašemu provozu, včetně vašeho prohlížení webu, používání aplikací a osobních údajů, sledují vaše online chování za účelem reklamy.
Co se s tím tedy dá dělat?
Umožnit těmto podezřelým aplikacím existovat na svých platformách je zanedbáním povinnosti vůči spotřebitelům i vývojářům. To je nepřijatelné. Proto vyzýváme společnosti Apple a Google, aby:
- Prováděly přísnější forenzní bezpečnostní kontroly a kontroly vlastnictví aplikací VPN (a nespoléhaly se pouze na sebehodnocení)
- Odebraly z obchodů s aplikacemi všechny aplikace, které těmto kontrolám nevyhovují
- Poskytly větší transparentnost ohledně všech aplikací VPN, aby se lidé mohli informovaně rozhodnout, kterým lze důvěřovat. To zahrnuje poskytnutí informací o tom, kde společnost (skutečně) sídlí a co dělá s vašimi daty
Aby byla taková transparentnost účinná, musí Apple a Google využít nepatrnou část svých obrovských zdrojů k prošetření služeb a ověření, že jsou tím, za co se vydávají.
Co můžete udělat pro své bezpečí
Jak pomocí VPN bezpečně chránit své soukromí:
- Používejte službu s transparentním vlastnictvím, která sídlí v zemi se skutečnými zákony na ochranu soukromí
- Důvěřujte pouze VPN, které prošly nezávislým auditem.
Neexistuje žádná výmluva
Protože veškerá vaše internetová aktivita prochází přes její servery, může jakákoli VPN potenciálně přistupovat k velkému množství velmi osobních informací o vás, vašem životě, vašich politických postojích, tom, co rádi nakupujete, a vašich koníčcích a zájmech. I když soukromí není při výběru aplikace VPN primární starostí, měli byste se obávat pochybných společností, které se nikomu nezodpovídají a mají vazby na země jako Čína a Rusko, kde má vláda neomezený přístup ke všem datům.
Celkem 85 % aplikací, které byly ve Spojených státech zkoumány, se chová v rozporu s tím, jak jsou propagovány, a s tím, co byste od služby VPN rozumně očekávali. To je neomluvitelné.
Mnohé z těchto aplikací mohou tvrdit, že toto shromažďování dat slouží pouze k optimalizaci výkonu. Skutečnost, že tato data mohou shromažďovat a že se jich tolik odesílá na místa jako Rusko a Čína, je však důvodem k vážným obavám.
Naštěstí existují renomované služby VPN, kterým skutečně záleží na ochraně vašeho soukromí. Patří mezi ně Proton VPN, která nabízí 100% bezplatnou službu VPN s aplikacemi s otevřeným zdrojovým kódem, bez reklam, bez omezení dat a s přísnou politikou žádných logů, jež je nezávisle auditována a podpořena švýcarskými zákony na ochranu soukromí.
Jak to děláme? Je to docela jednoduché. Náš bezplatný plán transparentně financujeme prostřednictvím prémiové služby, která nabízí řadu pokročilých, ale zcela volitelných funkcí. V Protonu totiž věříme, že soukromí by nemělo být spojeno s žádnými podmínkami.
Titulní obrázek od Bernarda Leonarda
