Etter en undersøkelse over flere måneder av over 7 000 mobil-VPN-apper over hele verden har Proton funnet at 85 % av dem som er lastet ned i USA, inneholder sporere, og at rundt en fjerdedel av disse aktivt sporer brukernes fysiske plassering.
Enda mer bekymringsfullt er det at vi også fant ut at 64 av de 390 VPN-ene som er lastet ned fra Apple App Store og Google Play i USA, eies av kinesiske selskaper, som er juridisk forpliktet til å dele data med sin autoritære regjering.
Gitt at de fleste som bruker et virtuelt privat nettverk gjør det spesifikt for å beskytte personvernet sitt, er risikoen åpenbar. Og til tross for løftene om å beskytte publikum, tillot Google og Apple at disse mistenkelige VPN-ene ble lastet ned mer enn 13,2 millioner ganger bare i juni 2026.
Metodikk
Vi undersøkte nedlastinger med gratis-til-betaling fra Google Play Store. Månedlige nedlastningstall er anslag fra AppTweak for mai. For antall sporere brukte vi data fra Exodus Privacy(nytt vindu), en plattform med åpen kildekode som analyserer Android-apper for å oppdage kodesignaturene til analyse-, annonse- og profileringssporere.
Hvordan VPN-er bør fungere
Når du bruker et VPN, forventer du personvern. Et pålitelig VPN hindrer nettsteder i å se din virkelige IP-adresse og forhindrer at internettleverandøren din (og i forlengelsen, din regjering) får vite hva du gjør på nett.
VPN-er har blitt en del av hverdagen til så mange som 100 millioner amerikanere(nytt vindu). Bruk bare noen minutter på YouTube, og du vil nesten helt sikkert se en annonse for VPN-er, som vanligvis markedsføres som et viktig verktøy for personvern, sikkerhet og omgåelse av sensur.
For de mest anerkjente tjenestene holder dette stort sett stikk. Men dette i seg selv kan skape en falsk trygghetsfølelse for millioner av forbrukere som fristes av gratis VPN-er som er svært synlige i appbutikkene, og det skjuler at mange tvilsomme VPN-er gjør det stikk motsatte av det du ville forvente.
Hvem eier VPN-et ditt?
Når det gjelder VPN-er, er åpenhet avgjørende.
Du bør vite hvem som eier selskapet du betror personvernet ditt til. Analysen vår har funnet at dusinvis av VPN-er som er tilgjengelige i USA, eies av selskaper basert i jurisdiksjoner med inngripende lover for dataovervåking. Kanskje ikke overraskende går mange langt for å skjule dette.
Av VPN-ene vi studerte, eies 64 av kinesiske selskaper. Etter kinesisk lov er selskaper pålagt å gjøre brukerdata tilgjengelige(nytt vindu) for regjeringen på forespørsel. Det som gjør dette verre, er at 31 av disse kinesiskeide VPN-ene aktivt skjuler sitt virkelige eierskap bak skallselskaper registrert på steder som Singapore, Hongkong SAR Kina og Storbritannia.
Brukere i USA lastet ned disse mistenkelige kinesiske appene mer enn 3 millioner ganger i løpet av én måned.
Hvor havner dataene dine?
Selv VPN-er som ikke eies direkte av selskaper basert i land kjent for sin masseovervåking, kan sette brukernes personvern i fare.
Analysen vår fant at 85 % av VPN-ene som er tilgjengelige i USA, inneholder sporere som er utviklet for å samle inn og dele svært personlige brukerdata. Dette kan omfatte din unike enhets-ID (GAID), enhetsmodell, nettverkstype, navn på mobiloperatør og mer.
| Sporere som sender data til | Nedlastinger i juni |
|---|---|
| Kina | 1,5 millioner |
| Russland | 1,4 millioner |
| Israel | 2,6 millioner |
| Alle tre | 800 000 |
| Five Eyes-land | 4,6 millioner |
Mange av disse USA-eide appene inngikk kommersielle avtaler med utenlandske selskaper og bygget inn sporingsprogramvaren sin som en del av avtalen. De ser vanligvis på VPN-apper (ofte kjøpt som ferdiglagde white-label-produkter) som bare nok en populær appkategori som, i likhet med spill, kan tjene penger på gjennom reklame.
Det er rett og slett slik mobilappbransjen fungerer. Og i en verden der appbutikker tar rundt 30 % av salgsinntektene, er det ikke overraskende at apptilbydere kan velge å tjene penger på produktene sine gjennom personverninngripende reklame i stedet for forhåndsbetalte abonnementer.
Men VPN-apper er ikke spill. Millioner av amerikanere bruker dem for å beskytte personvernet sitt, ikke for å selge personvernet sitt til adtech-selskaper, hvorav mange er basert i land med regjeringer som er fiendtlige mot personvern, og i mange tilfeller også fiendtlige mot amerikanske interesser.
Selv om det er vanskelig å vite nøyaktig hva som blir gjort med dataene dine, er det bekymringsfulle tegn. Tre av VPN-tjenestene vi så på, eies faktisk av markedsanalysefirmaer: Phone Guardian Safe Wi-Fi (Sensor Tower(nytt vindu)), My Mobile Secure VPN (Comscore(nytt vindu)) og Urban VPN (BiScience(nytt vindu), som er blitt vist(nytt vindu) å fange opp brukersamtaler på tvers av flere tjenester og dele dem med AI-chattplattformer).
Noen VPN-er sporer plasseringen din
I det som mange med rimelighet vil kunne se på som det ultimate sviket, sporer 64 VPN-apper aktivt din fysiske plassering ved hjelp av GPS og andre geolokaliseringsdata. Alle med tilgang til disse dataene kan se om du er på en demonstrasjon eller møter en journalist, advokat eller kilde, og til slutt dele informasjonen med politiet eller etterretningstjenester.
Disse appene inkluderer noen av de mest populære VPN-ene i USA, som VPN Proxy Master, VPN-Fast VPN Super og X-VPN, og samlet ble de lastet ned mer enn 3 millioner ganger i juni. Dette betyr at omtrent 20 % av alle VPN-nedlastinger i datasettet vårt kommer fra apper som sporer hvor du er, noe som sannsynligvis er nettopp det du installerte et VPN for å forhindre.
Og disse sporingsdataene blir ofte gjort tilgjengelige for regjeringer som er vanskelige å stole på.
Appbutikker tjener på overvåking
Apple og Google skryter offentlig av sin personvernprofil. Likevel kan disse appene, som kan spore alt du gjør på nett og sende personopplysningene dine til adtech-selskaper, lastes ned fritt i appbutikkene deres uten advarselsetiketter.
Selv om appbutikker krever at VPN-utviklere oppgir identiteten sin og personvernerklæringene sine, er de sterkt avhengige av egenrapportering og gjør lite for å verifisere det de får oppgitt. Apple og Google sjekker at papirarbeidet finnes, men de reviderer ikke uavhengig om et VPN faktisk oppfører seg slik personvernerklæringen hevder.
Til tross for personvernpåstandene sine prioriterer Apple og Google profitt fremfor brukernes beste. De tar vanligvis rundt 30 % i provisjon av alle inntekter fra kjøp i apper og abonnementer. Apple spesielt forsøker å rettferdiggjøre denne provisjonen ved å hevde at den er nødvendig for å dekke kostnadene ved å gjennomgå og kuratere apper for å holde brukerne trygge (til tross for troverdige bevis for at de håver inn 78 % av disse avgiftene(nytt vindu) som ren profitt).
Den profittsentrerte modellen illustreres også tydelig av Apples vilje til å samarbeide med autoritære pålegg fra den kinesiske regjeringen, noe som har ført til at 66 av de 100 mest populære appene på verdensbasis er utilgjengelige for iOS-brukere i Kina.
Mange av disse er nyhetsapper (inkludert The New York Times, BBC News og Reuters), noe som viser at Apple gjerne bistår den kinesiske regjeringens sensurregime i bytte mot tilgang til det svært lukrative markedet i Kina. Det truet til og med med å fjerne Proton VPN(nytt vindu) fordi App Store-beskrivelsen sa at appen vår kunne brukes til å «avblokkere sensurerte nettsteder».
Resultatet? VPN-er knyttet til autoritære regimer, som har tilgang til all trafikken din, inkludert nettlesing, appbruk og personopplysninger, sporer atferden din på nett for reklameformål.
Så hva kan gjøres med det?
Å tillate at disse mistenkelige appene finnes på plattformene deres er en pliktforsømmelse overfor både forbrukere og utviklere. Dette er uakseptabelt. Vi oppfordrer derfor Apple og Google til å:
- Utføre strengere kriminaltekniske sikkerhets- og eierskapssjekker av VPN-apper (ikke bare stole på egenrapportering)
- Fjerne alle apper som ikke oppfyller disse kontrollene, fra appbutikkene sine
- Gi større åpenhet om alle VPN-apper, slik at folk kan ta informerte beslutninger om hvilke de kan stole på. Dette inkluderer å oppgi informasjon om hvor et selskap egentlig holder til, og hva det gjør med dataene dine
For at slik åpenhet skal være effektiv, må Apple og Google bruke en bitteliten del av sine enorme ressurser på å undersøke tjenester og fastslå at de er det de utgir seg for å være.
Hva du kan gjøre for å holde deg trygg
Slik beskytter du personvernet ditt trygt med et VPN:
- Bruk en tjeneste med åpent eierskap som er lokalisert i et land med reelle personvernlover
- Stol bare på VPN-er som er uavhengig revidert
Det finnes ingen unnskyldning
Siden all internettaktiviteten din går gjennom tjenerne deres, har enhver VPN potensial til å få tilgang til en stor mengde svært personlig informasjon om deg, livet ditt, dine politiske holdninger, hva du liker å kjøpe, og hobbyene og interessene dine. Selv om personvern ikke er et primært hensyn når du velger en VPN-app, bør du være bekymret for lyssky, uansvarlige selskaper med lenker til steder som Kina og Russland, der myndighetene har ubegrenset tilgang til alle data.
Totalt oppfører 85 % av appene vi undersøkte i USA, seg på måter som strider mot hvordan de markedsføres, og mot det du med rimelighet kan forvente av en VPN-tjeneste. Dette er utilgivelig.
Mange av disse appene hevder kanskje at denne datainnsamlingen bare gjøres for å optimalisere ytelsen. Men det faktum at de kan samle inn disse dataene – og at så mye av det sendes til steder som Russland og Kina – er grunn til stor bekymring.
Heldigvis finnes det anerkjente VPN-tjenester som virkelig bryr seg om å beskytte personvernet ditt. Dette inkluderer Proton VPN, som tilbyr 100 % gratis VPN-tjeneste med apper med åpen kildekode, ingen annonser, ingen databegrensninger og retningslinjer mot loggføring som er uavhengig revidert og støttet av sveitsisk personvernlovgivning.
Hvordan kan vi gjøre dette? Det er ganske enkelt. Vi finansierer gratisabonnementet vårt på en åpen måte med en premiumtjeneste som tilbyr en rekke avanserte (men helt valgfrie) funksjoner. For i Proton mener vi at personvern ikke bør følge med betingelser.
Forsidebilde av Bernard Leonardo.
