दुनिया भर के 7,000 से ज़्यादा मोबाइल VPN ऐप्स के महीनों लंबे सर्वे के बाद, Proton ने पाया है कि अमेरिका में डाउनलोड किए गए ऐसे 85% ऐप्स में ट्रैकर मौजूद हैं, और इनमें से करीब एक-चौथाई सक्रिय रूप से यूज़र्स के असली स्थान को ट्रैक करते हैं।
शायद इससे भी ज़्यादा चिंता की बात यह है कि हमें यह भी पता चला कि अमेरिका में Apple App Store और Google Play से डाउनलोड किए गए 390 VPN में से 64 चीनी कंपनियों के स्वामित्व में हैं, जो कानूनी तौर पर अपनी सत्तावादी सरकार के साथ डेटा शेयर करने के लिए बाध्य हैं।
चूंकि ज़्यादातर लोग वर्चुअल प्राइवेट नेटवर्क खास तौर पर अपनी प्राइवेसी बचाने के लिए ही इस्तेमाल करते हैं, जोखिम साफ़ हैं। और जनता की सुरक्षा के वादों के बावजूद, Google और Apple ने इन संदिग्ध VPN को सिर्फ जून 2026 में 13.2 मिलियन से ज़्यादा बार डाउनलोड होने दिया।
कार्यप्रणाली
हमने Google Play स्टोर से फ्री-टू-पे डाउनलोड की जांच की। मई महीने के मासिक डाउनलोड संख्या AppTweak के अनुमान हैं। ट्रैकर की संख्या के लिए, हमने Exodus Privacy(नई विंडो) का डेटा इस्तेमाल किया, जो एक ओपन-सोर्स प्लेटफ़ॉर्म है और Android ऐप्स का विश्लेषण करके एनालिटिक्स, विज्ञापन और प्रोफाइलिंग ट्रैकर के कोड हस्ताक्षर पहचानता है।
VPN को कैसे काम करना चाहिए
VPN इस्तेमाल करते समय प्राइवेसी की उम्मीद होती है। एक भरोसेमंद VPN वेबसाइटों को आपका असली IP पता देखने से रोकता है और आपके इंटरनेट सेवा प्रोवाइडर और आगे चलकर, आपकी सरकार को यह जानने से रोकता है कि ऑनलाइन आपकी गतिविधियां क्या हैं।
VPN अमेरिका के करीब 100 मिलियन लोगों(नई विंडो) की रोज़मर्रा की ज़िंदगी का हिस्सा बन चुके हैं। YouTube पर बस कुछ मिनट बिताइए और लगभग पक्का VPN का विज्ञापन मिलेगा, जिसे आम तौर पर प्राइवेसी, सुरक्षा और सेंसरशिप को बायपास करने का ज़रूरी टूल बताया जाता है।
सबसे भरोसेमंद सेवाओं के लिए, यह दावा काफ़ी हद तक सही है। लेकिन यही बात लाखों उपभोक्ताओं में सुरक्षा का झूठा भरोसा पैदा कर सकती है, जो ऐप स्टोर पर प्रमुखता से दिखने वाले मुफ्त VPN से लुभाए जाते हैं, और यह इस तथ्य को छिपा देती है कि कई संदिग्ध VPN उनसे ठीक उलट काम कर रहे हैं जिसकी उनसे उम्मीद की जाती है।
आपके VPN का मालिक कौन है?
VPN के मामले में पारदर्शिता बेहद ज़रूरी है।
जिस कंपनी पर अपनी प्राइवेसी के लिए भरोसा किया जा रहा है, उसका मालिक कौन है, यह जानना ज़रूरी है। हमारे विश्लेषण में पाया गया है कि अमेरिका में उपलब्ध दर्जनों VPN ऐसी कंपनियों के स्वामित्व में हैं जो डेटा की घुसपैठ वाले निगरानी कानूनों वाले क्षेत्राधिकारों में स्थित हैं। शायद हैरानी की बात नहीं कि कई इस तथ्य को छिपाने के लिए काफ़ी कोशिशें करते हैं।
हमने जिन VPN का अध्ययन किया, उनमें से 64 चीनी कंपनियों के स्वामित्व में हैं। चीनी कानून के तहत, कंपनियों को अनुरोध मिलने पर सरकार को यूज़र डेटा उपलब्ध कराना ज़रूरी होता है(नई विंडो)। इसे और बदतर यह बनाता है कि इनमें से 31 चीनी स्वामित्व वाले VPN सिंगापुर, हाँग काँग (चीन विशेष प्रशासनिक क्षेत्र) और UK जैसी जगहों पर रजिस्टर्ड शेल कंपनियों के पीछे अपना असली स्वामित्व सक्रिय रूप से छिपाते हैं।
अमेरिका में यूज़र्स ने इन संदिग्ध चीनी ऐप्स को एक महीने में 3 मिलियन बार से ज़्यादा डाउनलोड किया।
आपका डेटा कहां जाता है?
ऐसे VPN भी जो सामूहिक निगरानी की प्रथाओं के लिए मशहूर देशों में स्थित कंपनियों के सीधे स्वामित्व में नहीं हैं, यूज़र्स की प्राइवेसी को खतरे में डाल सकते हैं।
हमारे विश्लेषण में पाया गया कि अमेरिका में उपलब्ध 85% VPN में ट्रैकर हैं जो बेहद निजी यूज़र डेटा इकट्ठा करने और शेयर करने के लिए बनाए गए हैं। इसमें आपकी यूनिक डिवाइस ID, यानी GAID, डिवाइस मॉडल, नेटवर्क टाइप, मोबाइल कैरियर का नाम और बहुत कुछ शामिल हो सकता है।
| ट्रैकर डेटा भेज रहे हैं | जून में डाउनलोड |
|---|---|
| चीन | 1.5 मिलियन |
| रूस | 1.4 मिलियन |
| इजराइल | 2.6 मिलियन |
| तीनों | 800,000 |
| Five Eyes देश | 4.6 मिलियन |
इनमें से कई अमेरिकी स्वामित्व वाले ऐप्स ने विदेशी कंपनियों के साथ व्यावसायिक समझौते किए, और सौदे के तहत उनका ट्रैकिंग सॉफ्टवेयर अंदर डाल दिया। वे आम तौर पर VPN ऐप्स को सिर्फ एक और लोकप्रिय ऐप श्रेणी मानते हैं, जिसे गेम्स की तरह विज्ञापन के ज़रिए मॉनेटाइज़ किया जा सकता है; ये ऐप्स अक्सर ऑफ-द-शेल्फ वाइट-लेबल प्रोडक्ट के रूप में खरीदे जाते हैं।
मोबाइल ऐप इंडस्ट्री बस इसी तरह काम करती है। और ऐसी दुनिया में जहां ऐप स्टोर बिक्री राजस्व का करीब 30% लेते हैं, यह हैरानी की बात नहीं कि ऐप प्रोवाइडर अपने प्रोडक्ट को प्राइवेसी का उल्लंघन करने वाले विज्ञापन से मॉनेटाइज़ करना चुन सकते हैं, न कि पहले से भुगतान वाली सदस्यताओं से।
लेकिन VPN ऐप्स गेम्स नहीं हैं। लाखों अमेरिकी इन्हें अपनी प्राइवेसी बचाने के लिए इस्तेमाल करते हैं, न कि अपनी प्राइवेसी को ऐड-टेक कंपनियों को बेचने के लिए, जिनमें से कई ऐसे देशों में स्थित हैं जिनकी सरकारें प्राइवेसी के खिलाफ हैं और कई मामलों में अमेरिकी हितों के भी खिलाफ हैं।
हालांकि यह जानना मुश्किल है कि आपके डेटा के साथ ठीक क्या किया जा रहा है, चिंता के संकेत मौजूद हैं। हमने जिन तीन VPN सेवाओं को देखा, वे असल में मार्केट रिसर्च कंपनियों के स्वामित्व में हैं: Phone Guardian Safe WiFi, जिसका मालिक Sensor Tower(नई विंडो) है; My Mobile Secure VPN, जिसका मालिक Comscore(नई विंडो) है; और Urban VPN, जिसका मालिक BiScience(नई विंडो) है, और यह दिखाया गया है(नई विंडो) कि यह कई सेवाओं पर यूज़र की बातचीत कैप्चर करके AI चैट प्लेटफ़ॉर्म के साथ शेयर करता है।
कुछ VPN आपके स्थान की ट्रैकिंग करते हैं
जिसे कई लोग बेवफाई का सबसे बड़ा उदाहरण मान सकते हैं, वह यह है कि 64 VPN ऐप्स GPS और अन्य जियोलोकेशन डेटा का इस्तेमाल करके आपके असली स्थान को सक्रिय रूप से ट्रैक करते हैं। इस डेटा तक पहुंच रखने वाला कोई भी देख सकता है कि आप किसी विरोध प्रदर्शन में हैं या किसी पत्रकार, वकील या स्रोत से मुलाकात हो रही है, और आगे यह जानकारी कानून प्रवर्तन या खुफिया सेवाओं के साथ शेयर कर सकता है।
इन ऐप्स में अमेरिका के कुछ सबसे लोकप्रिय VPN शामिल हैं, जैसे VPN Proxy Master, VPN-Fast VPN Super और X-VPN, और जून में इन्हें सामूहिक रूप से 3 मिलियन से ज़्यादा बार डाउनलोड किया गया। इसका मतलब है कि हमारे डेटासेट में सभी VPN डाउनलोड का करीब 20% ऐसे ऐप्स से आता है जो आपके स्थान को ट्रैक करते हैं, जिसे रोकने के लिए ही शायद VPN इंस्टॉल किया गया था।
और यह ट्रैकिंग डेटा अक्सर ऐसी सरकारों को उपलब्ध कराया जाता है जिन पर भरोसा करना मुश्किल है।
ऐप स्टोर निगरानी से मुनाफा कमा रहे हैं
Apple और Google खुले तौर पर अपने प्राइवेसी प्रमाणों का बखान करते हैं। फिर भी ये ऐप्स, जो ऑनलाइन आपकी हर गतिविधि को ट्रैक कर सकते हैं और आपका निजी डेटा ऐड-टेक कंपनियों को भेज सकते हैं, उनके ऐप स्टोर पर बिना किसी चेतावनी लेबल के मुफ्त डाउनलोड किए जा सकते हैं।
हालांकि ऐप स्टोर VPN डेवलपर्स से उनकी पहचान और प्राइवेसी नीतियां जमा करने की मांग करते हैं, वे खुद बताए गए विवरणों पर बहुत ज़्यादा भरोसा करते हैं और जो बताया गया है उसे सत्यापित करने के लिए बहुत कम करते हैं। Apple और Google यह जांचते हैं कि कागजी प्रक्रिया मौजूद है, लेकिन वे स्वतंत्र रूप से ऑडिट नहीं करते कि कोई VPN वाकई उस तरह व्यवहार करता है या नहीं जैसा उसकी प्राइवेसी नीति का दावा है।
अपने प्राइवेसी दावों के बावजूद, Apple और Google अपने यूज़र्स के हितों से ऊपर मुनाफे को रखते हैं। वे इन-ऐप खरीदारी और सदस्यताओं से होने वाले सभी राजस्व पर आम तौर पर करीब 30% कमीशन लेते हैं। Apple खास तौर पर इस कमीशन को यह कहकर जायज़ ठहराता है कि यूज़र्स की सुरक्षा के लिए ऐप्स की समीक्षा और क्यूरेशन की लागत निकालना ज़रूरी है, भले ही विश्वसनीय सबूत बताते हैं कि वह इन फीस का 78% शुद्ध मुनाफे के तौर पर रख लेता है(नई विंडो)।
मुनाफे पर केंद्रित यह मॉडल Apple की चीनी सरकार के सत्तावादी आदेशों के साथ सहयोग करने की तैयारी से भी साफ झलकता है, जिसके परिणामस्वरूप दुनिया भर के 100 सबसे लोकप्रिय ऐप्स में से 66 चीन में iOS यूज़र्स के लिए उपलब्ध नहीं हैं।
इनमें से कई न्यूज़ ऐप्स हैं, जैसे The New York Times, BBC News और Reuters, जो दिखाते हैं कि Apple चीन के बाज़ार तक पहुंच के बदले चीनी सरकार की सेंसरशिप व्यवस्था में मदद करने से खुश है। यहां तक कि उसने Proton VPN को हटाने की धमकी दी(नई विंडो) क्योंकि App Store विवरण में कहा गया था कि हमारा ऐप “सेंसर किए गए वेबसाइटों को अनब्लॉक करने” के लिए इस्तेमाल किया जा सकता है।
नतीजा? सत्तावाद से जुड़े VPN, जिनके पास आपके पूरे ट्रैफिक तक एक्सेस होता है—जिसमें वेब ब्राउज़िंग, ऐप इस्तेमाल और निजी जानकारी शामिल है—विज्ञापन के मकसद से आपके ऑनलाइन व्यवहार की ट्रैकिंग कर रहे हैं।
तो इसके बारे में क्या किया जा सकता है?
इन संदिग्ध ऐप्स को अपने प्लेटफ़ॉर्म पर मौजूद रहने देना उपभोक्ताओं और डेवलपर्स दोनों के प्रति कर्तव्य की उपेक्षा है। यह अस्वीकार्य है। इसलिए हम Apple और Google से आग्रह करते हैं कि:
- VPN ऐप्स पर ज़्यादा कड़े फॉरेंसिक सुरक्षा और स्वामित्व जांच करें, सिर्फ स्वयं बताई गई जानकारी पर निर्भर न रहें
- इन जांचों में असफल होने वाले सभी ऐप्स को अपने ऐप स्टोर से हटाएं
- सभी VPN ऐप्स के बारे में ज़्यादा पारदर्शिता दें ताकि लोग यह तय कर सकें कि किन पर भरोसा किया जा सकता है। इसमें यह जानकारी भी शामिल हो कि कंपनी वाकई कहां स्थित है और आपके डेटा के साथ क्या कर रही है
ऐसी पारदर्शिता के असरदार होने के लिए, Apple और Google को अपने विशाल संसाधनों का एक छोटा-सा हिस्सा सेवाओं की जांच करने और यह पक्का करने में लगाना चाहिए कि वे वाकई वही हैं जो होने का दावा करती हैं।
सुरक्षित रहने के लिए क्या किया जा सकता है
VPN के साथ अपनी प्राइवेसी सुरक्षित तरीके से बचाने के लिए:
- ऐसी सेवा इस्तेमाल करें जिसका स्वामित्व पारदर्शी हो और जो असली प्राइवेसी कानूनों वाले देश में स्थित हो
- सिर्फ उन्हीं VPN पर भरोसा करें जिनका स्वतंत्र ऑडिट हुआ हो
कोई बहाना नहीं
चूंकि आपकी पूरी इंटरनेट गतिविधि उसके सर्वर से होकर गुज़रती है, इसलिए किसी भी VPN के पास आपके बारे में — आपकी ज़िंदगी, आपके राजनीतिक झुकाव, आपकी खरीदारी की पसंद, और आपके शौक और रुचियों — बेहद निजी जानकारी की बड़ी मात्रा तक एक्सेस करने की क्षमता होती है। VPN ऐप चुनते समय अगर प्राइवेसी मुख्य चिंता न भी हो, तो चीन और रूस जैसी जगहों से जुड़े लिंक वाली संदिग्ध, गैर-जवाबदेह कंपनियों को लेकर चिंता ज़रूर होनी चाहिए, जहां सरकार के पास सारे डेटा तक बिना किसी रोक-टोक के एक्सेस रहता है।
कुल मिलाकर, अमेरिका में हमने जिन ऐप्स का अध्ययन किया, उनमें से 85% ऐसे तरीकों से काम कर रहे हैं जो उनकी मार्केटिंग और VPN सर्विस से की जाने वाली आम अपेक्षाओं के उलट हैं। यह बिल्कुल अस्वीकार्य है।
इनमें से कई ऐप्स दावा कर सकते हैं कि यह डेटा सिर्फ परफ़ॉर्मेंस बेहतर करने के लिए जमा किया जाता है। लेकिन यह तथ्य कि वे यह डेटा जमा कर सकते हैं — और उसका इतना बड़ा हिस्सा रूस और चीन जैसी जगहों पर भेजा जाता है — गंभीर चिंता की बात है।
शुक्र है कि कुछ भरोसेमंद VPN सर्विसेज़ हैं जिन्हें सचमुच आपकी प्राइवेसी की सुरक्षा की परवाह है। इनमें Proton VPN भी शामिल है, जो 100% मुफ्त VPN सर्विस देता है — ओपन-सोर्स ऐप्स, कोई विज्ञापन नहीं, डेटा की कोई सीमा नहीं, और सख्त नो-लॉग्स नीति जिसका स्वतंत्र ऑडिट होता है और जिसे स्विस प्राइवेसी कानूनों का समर्थन हासिल है।
हम यह कैसे करते हैं? बात काफी सीधी है। हम अपने मुफ्त प्लान को पारदर्शी तरीके से प्रीमियम सर्विस से फंड करते हैं, जिसमें कई एडवांस्ड लेकिन पूरी तरह ऑप्शनल खासियतें मिलती हैं। क्योंकि Proton में हमारा मानना है कि प्राइवेसी के साथ कोई शर्तें नहीं जुड़नी चाहिए।
कवर इमेज Bernard Leonardo द्वारा।
