Efter en flere måneder lang undersøgelse af over 7.000 mobile VPN-apps verden over har Proton fundet ud af, at 85 % af dem, der downloades i USA, indeholder trackere, og at omkring en fjerdedel af dem aktivt sporer brugernes fysiske placering.
Måske endnu mere bekymrende er det, at vi også fandt ud af, at 64 af de 390 VPN’er, der downloades fra Apple App Store og Google Play i USA, ejes af kinesiske virksomheder, som ved lov er forpligtet til at dele data med deres autoritære regering.
I betragtning af at de fleste, der bruger et virtuelt privat netværk, gør det netop for at beskytte deres privatliv, er risikoen indlysende. Og på trods af løfter om at beskytte offentligheden lod Google og Apple disse betænkelige VPN’er blive downloadet mere end 13,2 millioner gange alene i juni 2026.
Metode
Vi undersøgte downloads af gratis-apps fra Google Play Butik. De månedlige downloadtal er estimater fra AppTweak for maj måned. Til antallet af trackere brugte vi data fra Exodus Privacy(nyt vindue), en open source-platform, der analyserer Android-apps for at registrere kodesignaturerne for trackere til analyse, reklame og profilering.
Sådan bør VPN’er fungere
Når du bruger en VPN, forventer du privatliv. En troværdig VPN forhindrer websteder i at se din rigtige IP-adresse og forhindrer din internetudbyder (og i forlængelse heraf, din regering) i at vide, hvad du laver online.
VPN’er er blevet en del af hverdagen for helt op til 100 millioner amerikanere(nyt vindue). Bruger du blot få minutter på YouTube, støder du næsten helt sikkert på en reklame for VPN’er, som typisk fremhæves som et vigtigt værktøj til privatliv, sikkerhed og omgåelse af censur.
For de mest velrenommerede tjenester holder dette løfte stort set. Men det kan i sig selv skabe en falsk tryghed hos millioner af forbrugere, som fristes af de gratis VPN’er, der fylder så meget i appbutikkerne, og det skjuler, at mange tvivlsomme VPN’er gør det stik modsatte af, hvad du ville forvente.
Hvem ejer din VPN?
Når det gælder VPN’er, er gennemsigtighed afgørende.
Du bør vide, hvem der ejer den virksomhed, du betror dit privatliv. Vores analyse viser, at snesevis af VPN’er, der er tilgængelige i USA, ejes af virksomheder med hjemsted i jurisdiktioner med indgribende lovgivning om dataovervågning. Måske ikke overraskende gør mange en stor indsats for at skjule dette.
Af de VPN’er, vi undersøgte, ejes 64 af kinesiske virksomheder. Ifølge kinesisk lov er virksomheder forpligtet til at stille brugerdata til rådighed(nyt vindue) for regeringen efter anmodning. Det gør det ikke bedre, at 31 af disse kinesisk ejede VPN’er aktivt skjuler deres reelle ejerskab bag stråfirmaer, der er registreret i steder som Singapore, SAR Hongkong og Storbritannien.
Brugere i USA downloadede disse lyssky kinesiske apps mere end 3 millioner gange i løbet af en måned.
Hvor ender dine data?
Selv VPN’er, der ikke ejes direkte af virksomheder med hjemsted i lande kendt for masseovervågning, kan bringe brugernes privatliv i fare.
Vores analyse viste, at 85 % af de VPN’er, der er tilgængelige i USA, indeholder trackere, som er designet til at indsamle og dele meget personlige brugerdata. Det kan omfatte dit unikke enheds-ID (GAID), enhedsmodel, netværkstype, navnet på din mobiloperatør og meget mere.
| Trackere, der sender data til | Downloads i juni |
|---|---|
| Kina | 1,5 million |
| Rusland | 1,4 million |
| Israel | 2,6 million |
| Alle tre | 800.000 |
| Five Eyes-lande | 4,6 million |
Mange af disse amerikansk ejede apps indgik kommercielle aftaler med udenlandske virksomheder og integrerede deres sporingssoftware som en del af aftalen. De ser typisk VPN-apps (ofte købt som færdiglavede white-label-produkter) som blot endnu en populær appkategori, der ligesom spil kan tjene penge via reklamer.
Det er ganske enkelt sådan, mobilappbranchen fungerer. Og i en verden, hvor appbutikkerne tager omkring 30 % af salgsindtægterne, er det ikke overraskende, at appudbydere vælger at tjene penge på privatlivskrænkende reklamer i stedet for betalte abonnementer på forhånd.
Men VPN-apps er ikke spil. Millioner af amerikanere bruger dem til at beskytte deres privatliv, ikke til at sælge det til adtech-virksomheder, hvoraf mange er baseret i lande med regeringer, der er fjendtligt indstillet over for privatliv og i mange tilfælde også over for amerikanske interesser.
Selv om det er svært at vide præcis, hvad der bliver gjort med dine data, er der bekymrende tegn. Tre af de VPN-tjenester, vi undersøgte, ejes faktisk af markedsanalysevirksomheder: Phone Guardian Safe WiFi (Sensor Tower(nyt vindue)), My Mobile Secure VPN (Comscore(nyt vindue)) og Urban VPN (BiScience(nyt vindue), som har vist sig at opsnappe(nyt vindue) brugernes samtaler på tværs af flere tjenester og dele dem med AI-chatplatforme).
Nogle VPN’er sporer din placering
I hvad mange med rette vil se som det ultimative svigt, sporer 64 VPN-apps aktivt din fysiske placering ved hjælp af GPS og andre geolokaliseringsdata. Alle med adgang til disse data kan se, om du er til en demonstration eller mødes med en journalist, advokat eller kilde, og i sidste ende dele oplysningerne med politi eller efterretningstjenester.
Disse apps omfatter nogle af de mest populære VPN’er i USA, såsom VPN Proxy Master, VPN-Fast VPN Super og X-VPN, og tilsammen blev de downloadet mere end 3 millioner gange i juni. Det betyder, at cirka 20 % af alle VPN-downloads i vores datasæt stammer fra apps, der sporer, hvor du er – hvilket sandsynligvis er netop det, du installerede en VPN for at forhindre.
Og disse sporingsdata stilles ofte til rådighed for regeringer, som det er svært at have tillid til.
Appbutikker tjener penge på overvågning
Apple og Google praler offentligt med deres privatlivsmeritter. Alligevel kan disse apps, som kan spore alt, hvad du laver online, og sende dine personlige data til adtech-virksomheder, frit downloades i deres appbutikker uden advarselsmærkater.
Appbutikkerne kræver, at VPN-udviklere oplyser deres identitet og deres privatlivspolitik, men de er meget afhængige af selvrapportering og gør lidt for at verificere oplysningerne. Apple og Google kontrollerer, at papirarbejdet findes, men de reviderer ikke uafhængigt, om en VPN faktisk opfører sig, som dets privatlivspolitik hævder.
På trods af deres løfter om privatliv prioriterer Apple og Google fortjeneste højere end deres brugeres bedste. De tager typisk omkring 30 % i kommission af alle indtægter fra køb i appen og abonnementer. Apple forsøger især at retfærdiggøre denne kommission med, at den er nødvendig for at dække omkostningerne ved at gennemgå og kuratere apps for at holde brugerne sikre (på trods af troværdige beviser for, at virksomheden beholder 78 % af disse gebyrer(nyt vindue) som ren fortjeneste).
Den profitorienterede model illustreres også tydeligt af Apples villighed til at samarbejde med autoritære krav fra den kinesiske regering, hvilket har betydet, at 66 af verdens 100 mest populære apps ikke er tilgængelige for iOS-brugere i Kina.
Mange af dem er nyhedsapps (herunder The New York Times, BBC News og Reuters), hvilket viser, at Apple gerne hjælper den kinesiske regerings censurregime i bytte for adgang til det yderst lukrative marked i Kina. Apple truede endda med at fjerne Proton VPN(nyt vindue), fordi App Store-beskrivelsen sagde, at vores app kunne bruges til at ”ophæve blokeringen af censurerede websteder”.
Resultatet? VPN’er med bånd til autoritære regimer, som har adgang til al din trafik, herunder din web-browsing, din appbrug og dine personlige oplysninger, sporer din adfærd online med henblik på reklame.
Så hvad kan der gøres ved det?
At tillade, at disse mistænkelige apps findes på deres platforme, er et svigt af pligten over for både forbrugere og udviklere. Det er uacceptabelt. Vi opfordrer derfor Apple og Google til:
- Udføre strengere sikkerheds- og ejerskabskontroller af VPN-apps (og ikke blot stole på selvrapportering)
- Fjerne alle apps, der ikke består disse kontroller, fra deres appbutikker
- Skabe større gennemsigtighed om alle VPN-apps, så folk kan træffe informerede valg om, hvilke de kan stole på. Det omfatter oplysninger om, hvor en virksomhed (reelt) har hjemsted, og hvad den gør med dine data
For at en sådan gennemsigtighed kan have effekt, må Apple og Google bruge en bittelille del af deres enorme ressourcer på at undersøge tjenester og sikre, at de er, hvad de udgiver sig for at være.
Sådan kan du holde dig sikker
For at beskytte dit privatliv sikkert med en VPN:
- Brug en tjeneste med gennemsigtigt ejerskab, som har hjemsted i et land med reelle privatlivslove
- Stol kun på VPN’er, der er blevet uafhængigt revideret.
Der er ingen undskyldning
Fordi al din internetaktivitet passerer gennem dens servere, har enhver VPN mulighed for at få adgang til en stor mængde meget personlige oplysninger om dig, dit liv, dine politiske holdninger, hvad du gerne vil købe, samt dine hobbyer og interesser. Selv hvis privatliv ikke er en primær bekymring, når du vælger en VPN-app, bør du være bekymret for lyssky virksomheder, der ikke står til ansvar, og som har link til steder som Kina og Rusland, hvor regeringen har ubegrænset adgang til alle data.
I alt opfører 85 % af de apps, vi undersøgte i USA, sig på måder, der strider imod hvordan de markedsføres og hvad man med rimelighed kan forvente af en VPN-tjeneste. Det er utilgiveligt.
Mange af disse apps hævder måske, at denne dataindsamling kun sker for at optimere ydeevnen. Men det faktum, at de kan indsamle disse data – og at så meget af dem sendes til steder som Rusland og Kina – er grund til alvorlig bekymring.
Heldigvis findes der velrenommerede VPN-tjenester, der virkelig går op i at beskytte dit privatliv. Det omfatter Proton VPN, som tilbyder en 100 % gratis VPN-tjeneste med open source-apps, ingen reklamer, ingen datagrænser og en streng politik om ingen logning, der er uafhængigt revideret og understøttet af schweizisk lovgivning om privatliv.
Hvordan kan vi gøre det? Det er ganske enkelt. Vi finansierer vores gratis abonnement på en gennemsigtig måde med en premiumtjeneste, der tilbyder en række avancerede, men helt valgfrie funktioner. For hos Proton mener vi, at privatliv ikke bør komme med betingelser.
Forsidebillede af Bernard Leonardo
