Proton on selvittänyt kuukausien ajan yli 7 000 mobiili-VPN-sovellusta eri puolilla maailmaa ja havainnut, että 85 % Yhdysvalloissa ladatuista sovelluksista sisältää seurantaa ja että noin neljännes niistä seuraa aktiivisesti käyttäjien fyysistä sijaintia.
Vielä huolestuttavampaa on se, että 390:stä Yhdysvalloissa Apple App Storesta ja Google Playstä ladatusta VPN-palvelusta 64 on kiinalaisyritysten omistuksessa, ja nämä yritykset ovat lain nojalla velvollisia jakamaan tietoja autoritaariselle hallitukselleen.
Kun otetaan huomioon, että useimmat virtuaalista erillisverkkoa käyttävät tekevät niin nimenomaan suojellakseen yksityisyyttään, riskit ovat ilmeisiä. Ja huolimatta lupauksistaan suojella suurta yleisöä Google ja Apple sallivat näiden kyseenalaisten VPN-palveluiden lataamisen yli 13,2 miljoonaa kertaa pelkästään kesäkuussa 2026.
Menetelmät
Tarkastelimme Google Playstä ladattavia ilmaisia sovelluksia. Kuukausittaiset latausmäärät ovat AppTweakiltä saatuja arvioita toukokuulta. Seurantojen määrät perustuvat Exodus Privacyn(uusi ikkuna) tietoihin. Se on avoimen lähdekoodin alusta, joka analysoi Android-sovelluksia ja havaitsee analytiikka-, mainos- ja profilointiseurantojen koodiallekirjoitukset.
Miten VPN-palveluiden pitäisi toimia
Kun käytät VPN:ää, odotat yksityisyyttä. Luotettava VPN estää verkkosivustoja näkemästä todellisen IP-osoitteesi ja estää Internet-palveluntarjoajaasi (ja, laajemmin ajateltuna, myös hallitustasi) tietämästä, mitä teet verkossa.
VPN-palveluista on tullut osa jokapäiväistä elämää jopa 100 miljoonalle amerikkalaiselle(uusi ikkuna). Vietä vain muutama minuutti YouTubessa, niin törmäät lähes varmasti VPN-mainokseen. Niitä markkinoidaan tyypillisesti keskeisenä työkaluna yksityisyyden ja turvallisuuden suojaamiseen sekä sensuurin kiertämiseen.
Maineikkaimpien palveluiden osalta tämä väite pitää suurelta osin paikkansa. Mutta jo se itsessään voi luoda väärän turvallisuudentunteen miljoonille kuluttajille, jotka houkuttuvat sovelluskaupoissa näkyvästi esillä olevista ilmaisista VPN-palveluista, ja se peittää alleen sen tosiasian, että monet kyseenalaiset VPN-palvelut tekevät täsmälleen päinvastoin kuin niiltä odottaisi.
Kuka omistaa VPN-palvelusi?
VPN-palveluissa läpinäkyvyys on ensiarvoisen tärkeää.
Sinun pitäisi tietää, kuka omistaa yrityksen, jonka huomaan uskot yksityisyytesi. Analyysimme on osoittanut, että kymmeniä Yhdysvalloissa saatavilla olevia VPN-palveluita omistavat yritykset, joiden kotipaikka on lainkäyttöalueilla, joilla on tunkeilevat datanvalvontalait. Ehkä ei yllättävää kyllä, monet näkevät huomattavasti vaivaa salatakseen tämän.
Tutkimistamme VPN-palveluista 64 on kiinalaisyritysten omistuksessa. Kiinan lain mukaan yritysten on luovutettava käyttäjätietoja(uusi ikkuna) viranomaisille pyynnöstä. Tilannetta pahentaa se, että 31 näistä kiinalaisomisteisista VPN-palveluista piilottaa aktiivisesti todellisen omistuksensa bulvaaniyhtiöiden taakse. Nämä yhtiöt on rekisteröity muun muassa Singaporeen, Hongkongiin ja Isoon-Britanniaan.
Yhdysvaltalaiset käyttäjät latasivat näitä hämäräperäisiä kiinalaissovelluksia yli 3 miljoonaa kertaa yhden kuukauden aikana.
Minne tietosi päätyvät?
Jopa sellaiset VPN-palvelut, jotka eivät ole suoraan sellaisten yritysten omistuksessa, joiden kotipaikka on joukkovalvonnastaan tunnetuissa maissa, voivat vaarantaa käyttäjien yksityisyyden.
Analyysimme mukaan 85 % Yhdysvalloissa saatavilla olevista VPN-palveluista sisältää seurantaa, jonka tarkoitus on kerätä ja jakaa hyvin henkilökohtaisia käyttäjätietoja. Näihin voivat kuulua laitteesi yksilöllinen tunniste (GAID), laitemalli, verkkotyyppi, matkapuhelinoperaattorin nimi ja paljon muuta.
| Tietoja lähettävät seurannat | Lataukset kesäkuussa |
|---|---|
| Kiina | 1,5 miljoonaa |
| Venäjä | 1,4 miljoonaa |
| Israel | 2,6 miljoonaa |
| Kaikki kolme | 800 000 |
| Five Eyes -maat | 4,6 miljoonaa |
Monet yhdysvaltalaisomisteisista sovelluksista solmivat kaupallisia sopimuksia ulkomaisten yritysten kanssa ja upottivat niiden seurantaohjelmiston osaksi sopimusta. Ne pitävät VPN-sovelluksia (usein valmiina ostettavina white label -tuotteina) yksinkertaisesti yhtenä suosittuna sovelluskategoriana, jota voi pelien tapaan rahoittaa mainonnan avulla.
Näin mobiilisovellusala yksinkertaisesti toimii. Ja maailmassa, jossa sovelluskaupat ottavat noin 30 % myyntituloista, ei ole yllättävää, että sovellusten tarjoajat saattavat valita tuotteidensa rahoittamisen yksityisyyteen tunkeutuvalla mainonnalla etukäteen maksettavien tilausten sijaan.
Mutta VPN-sovellukset eivät ole pelejä. Miljoonat amerikkalaiset käyttävät niitä suojellakseen yksityisyyttään, eivät myydäkseen sitä mainosteknologiayrityksille. Monet näistä yrityksistä sijaitsevat maissa, joiden hallitukset suhtautuvat vihamielisesti yksityisyyteen ja monissa tapauksissa myös Yhdysvaltojen etuihin.
Vaikka on vaikea tietää tarkalleen, mitä tiedoillesi tehdään, huolestuttavia merkkejä on. Kolme tutkimistamme VPN-palveluista on itse asiassa markkinatutkimusyritysten omistuksessa: Phone Guardian Safe WiFi (Sensor Tower(uusi ikkuna)), My Mobile Secure VPN (Comscore(uusi ikkuna)) ja Urban VPN (BiScience(uusi ikkuna)), jonka on osoitettu(uusi ikkuna) tallentavan käyttäjien keskusteluja useissa palveluissa ja jakavan niitä tekoälykeskustelualustoille.
Osa VPN-palveluista seuraa sijaintiasi
Monet pitäisivät tätä perustellusti lopullisena petoksena: 64 VPN-sovellusta seuraa aktiivisesti fyysistä sijaintiasi GPS:n ja muiden paikkatietojen avulla. Kuka tahansa, jolla on pääsy näihin tietoihin, voi nähdä, oletko mielenosoituksessa tai tapaamassa toimittajaa, asianajajaa tai lähdettä, ja lopulta jakaa nämä tiedot lainvalvontaviranomaisille tai tiedustelupalveluille.
Näihin sovelluksiin kuuluu joitakin Yhdysvaltojen suosituimmista VPN-palveluista, kuten VPN Proxy Master, VPN-Fast VPN Super ja X-VPN, ja ne ladattiin kesäkuussa yhteensä yli 3 miljoonaa kertaa. Tämä tarkoittaa, että noin 20 % kaikista aineistomme VPN-latauksista tulee sovelluksista, jotka seuraavat sijaintiasi. Se on todennäköisesti juuri se, minkä estämiseksi asensit VPN:n.
Ja nämä seurantatiedot päätyvät usein sellaisten hallitusten käsiin, joihin on vaikea luottaa.
Sovelluskaupat hyötyvät valvonnasta
Apple ja Google korostavat julkisesti yksityisyydensuojaansa. Silti nämä sovellukset, jotka voivat seurata kaikkea, mitä teet verkossa, ja lähettää henkilökohtaiset tietosi mainosteknologiayrityksille, ovat vapaasti ladattavissa niiden sovelluskaupoista ilman varoitustunnisteita.
Vaikka sovelluskaupat edellyttävät VPN-kehittäjien ilmoittavan henkilöllisyytensä ja tietosuojakäytäntönsä, ne luottavat vahvasti omiin ilmoituksiin eivätkä juuri varmista annettujen tietojen paikkansapitävyyttä. Apple ja Google tarkistavat, että paperit ovat olemassa, mutta eivät tarkasta riippumattomasti, käyttäytyykö VPN todella tietosuojakäytäntönsä mukaisesti.
Yksityisyysväitteistään huolimatta Apple ja Google asettavat voitot käyttäjiensä edun edelle. Ne perivät yleensä noin 30 %:n provision kaikista sovelluksen sisäisistä ostoista ja tilauksista saatavista tuloista. Apple erityisesti pyrkii oikeuttamaan provision väittämällä, että se on välttämätön sovellusten tarkistamisesta ja kokoamisesta aiheutuvien kustannusten kattamiseksi käyttäjien turvallisuuden takaamiseksi (huolimatta uskottavasta näytöstä siitä, että se käärii 78 % näistä maksuista(uusi ikkuna) puhtaana voittona).
Voittokeskeisyys näkyy selvästi myös siinä, että Apple on valmis noudattamaan Kiinan hallituksen autoritaarisia määräyksiä, minkä seurauksena 66 sadasta maailman suosituimmasta sovelluksesta ei ole Kiinassa iOS-käyttäjien saatavilla.
Monet näistä ovat uutissovelluksia (muun muassa The New York Times, BBC News ja Reuters), mikä osoittaa, että Apple on valmis tukemaan Kiinan hallituksen sensuurijärjestelmää vastineeksi pääsystä erittäin tuottoisille Kiinan markkinoille. Se jopa uhkasi poistaa Proton VPN:n(uusi ikkuna), koska App Storen kuvauksessa sanottiin, että sovellustamme voitaisiin käyttää “sensuroitujen verkkosivustojen avaamiseen”.
Lopputulos? Autoritaarisiin tahoihin kytkeytyvät VPN-palvelut, joilla on pääsy kaikkeen liikenteeseesi (verkkoselailu, sovellusten käyttö ja henkilötiedot mukaan lukien), seuraavat verkossa käyttäytymistäsi mainontatarkoituksessa.
Mitä asialle siis voidaan tehdä?
Se, että nämä epäilyttävät sovellukset sallitaan niiden alustoilla, on velvollisuuksien laiminlyönti sekä kuluttajia että kehittäjiä kohtaan. Tämä on kestämätöntä. Siksi kehotamme Applea ja Googlea:
- Tekemään VPN-sovelluksille tiukempia forensisia turvallisuus- ja omistajuustarkistuksia (eikä luottamaan pelkästään omiin ilmoituksiin)
- Poistamaan sovelluskaupoistaan kaikki sovellukset, jotka eivät läpäise näitä tarkistuksia
- Lisäämään avoimuutta kaikkien VPN-sovellusten osalta, jotta ihmiset voivat tehdä tietoon perustuvia päätöksiä siitä, mihin niistä voi luottaa. Tähän sisältyy tieto siitä, missä yritys todella sijaitsee ja mitä se tekee tiedoillasi
Jotta tällainen avoimuus olisi tehokasta, Applen ja Googlen on käytettävä pieni osa valtavista resursseistaan palveluiden tutkimiseen ja varmistamiseen, että ne ovat sitä, mitä väittävät olevansa.
Näin voit pysyä turvassa
Näin suojaat yksityisyytesi turvallisesti VPN:n avulla:
- Käytä palvelua, jonka omistus on läpinäkyvää ja jonka kotipaikka on maassa, jossa on todelliset yksityisyyslait
- Luota vain riippumattomasti auditoituihin VPN-palveluihin
Ei ole mitään tekosyytä
Koska kaikki internet-toimintasi kulkee sen palvelimien kautta, millä tahansa VPN:llä on mahdollisuus päästä käsiksi suureen määrään hyvin henkilökohtaisia tietoja sinusta, elämästäsi, poliittisista mielipiteistäsi, siitä mitä haluat ostaa sekä harrastuksistasi ja kiinnostuksen kohteistasi. Vaikka yksityisyys ei olisi ensisijainen huolenaihe VPN-sovellusta valitessa, sinun pitäisi olla huolissasi hämäräperäisistä, tilivelvollisuudettomista yrityksistä, joilla on yhteyksiä esimerkiksi Kiinaan ja Venäjälle, joissa hallituksella on rajoittamaton pääsy kaikkiin tietoihin.
Kaiken kaikkiaan 85 % Yhdysvalloissa tutkimistamme sovelluksista käyttäytyy tavalla, joka on ristiriidassa sen kanssa, miten niitä markkinoidaan ja mitä VPN-palvelulta voi kohtuudella odottaa. Tämä on anteeksiantamatonta.
Monet näistä sovelluksista saattavat väittää, että tämä tietojenkeruu tehdään vain suorituskyvyn optimoimiseksi. Mutta se, että ne voivat kerätä näitä tietoja ja että niin suuri osa niistä lähetetään esimerkiksi Venäjälle ja Kiinaan, on vakavan huolen aihe.
Onneksi on olemassa maineikkaita VPN-palveluita, jotka välittävät aidosti yksityisyytesi suojaamisesta. Niihin lukeutuu Proton VPN, joka tarjoaa 100-prosenttisesti ilmaisen VPN-palvelun, jossa on avoimen lähdekoodin sovellukset, ei mainoksia eikä tietorajoituksia sekä tiukka ei lokeja -käytäntö, joka on riippumattomasti auditoitu ja jota tukee Sveitsin yksityisyyslainsäädäntö.
Miten voimme tehdä tämän? Se on melko yksinkertaista. Rahoitamme ilmaisen tilauksemme avoimesti premium-palvelulla, joka tarjoaa joukon edistyneitä (mutta täysin valinnaisia) ominaisuuksia. Koska Protonilla uskomme, että yksityisyyden ei pitäisi tulla minkäänlaisten ehtojen kanssa.
Kansikuva: Bernard Leonardo.
