Podejrzane VPN-y mogą szpiegować miliony Amerykanów

Po wielomiesięcznym badaniu ponad 7 000 mobilnych aplikacji VPN z całego świata Proton ustalił, że 85% tych pobranych w USA zawiera elementy śledzące, a około jedna czwarta z nich aktywnie śledzi fizyczną lokalizację użytkowników.

Co może niepokoić jeszcze bardziej, dowiedzieliśmy się również, że 64 z 390 aplikacji VPN pobranych z Apple App Store i Google Play w USA należy do chińskich firm, które są prawnie zobowiązane do udostępniania danych swojemu autorytarnemu rządowi.

Biorąc pod uwagę, że większość osób korzystających z wirtualnej sieci prywatnej robi to właśnie po to, by chronić swoją prywatność, ryzyko jest oczywiste. A mimo obietnic ochrony społeczeństwa Google i Apple pozwoliły na pobranie tych podejrzanych VPN-ów ponad 13,2 miliona razy tylko w czerwcu 2026 roku.

Metodyka

Przeanalizowaliśmy pobrania typu free-to-pay ze sklepu Google Play. Miesięczne liczby pobrań to szacunki AppTweak dla maja. Jeśli chodzi o liczbę elementów śledzących, wykorzystaliśmy dane z Exodus Privacy(nowe okno) – otwartoźródłowej platformy, która analizuje aplikacje na Androida, aby wykrywać sygnatury kodu analitycznych, reklamowych i profilujących elementów śledzących.

Jak powinny działać VPN-y

Gdy korzystasz z VPN-u, oczekujesz prywatności. Zaufany VPN uniemożliwia stronom internetowym zobaczenie prawdziwego adresu IP i nie pozwala dostawcy Internetu (a w konsekwencji , rządowi) dowiedzieć się, co robisz online.

VPN-y stały się częścią codziennego życia nawet 100 milionów Amerykanów(nowe okno). Wystarczy kilka minut na YouTube, aby niemal na pewno natrafić na reklamę VPN-ów, które zwykle są promowane jako niezbędne narzędzie do ochrony prywatności, bezpieczeństwa i omijania cenzury.

W przypadku najbardziej renomowanych usług to twierdzenie w dużej mierze się sprawdza. Ale samo w sobie może tworzyć fałszywe poczucie bezpieczeństwa u milionów konsumentów, których kuszą darmowe VPN-y mocno eksponowane w sklepach z aplikacjami, i ukrywa fakt, że wiele wątpliwych VPN-ów robi dokładnie odwrotnie, niż można by się po nich spodziewać.

Kto jest właścicielem Twojego VPN-u?

Jeśli chodzi o VPN-y, przejrzystość jest kluczowa.

Warto wiedzieć, kto jest właścicielem firmy, której powierzasz swoją prywatność. Nasza analiza wykazała, że dziesiątki VPN-ów dostępnych w USA należą do firm z jurysdykcji o inwazyjnych przepisach dotyczących nadzoru nad danymi. Być może nie jest zaskoczeniem, że wiele z nich zadaje sobie wiele trudu, aby ukryć ten fakt.

Spośród zbadanych przez nas VPN-ów 64 należą do chińskich firm. Zgodnie z chińskim prawem firmy są zobowiązane do udostępnienia danych użytkowników(nowe okno) rządowi na żądanie. Co gorsza, 31 z tych VPN-ów należących do chińskich podmiotów aktywnie ukrywa swoją prawdziwą własność za spółkami słupami zarejestrowanymi między innymi w Singapurze, Hongkongu i Wielkiej Brytanii.

Użytkownicy w USA pobrali te podejrzane chińskie aplikacje ponad 3 miliony razy w ciągu miesiąca.

Dokąd trafiają Twoje dane?

Nawet VPN-y, które nie należą bezpośrednio do firm z krajów znanych z praktyk masowego nadzoru, mogą zagrażać prywatności użytkowników.

Nasza analiza wykazała, że 85% VPN-ów dostępnych w USA zawiera elementy śledzące zaprojektowane do gromadzenia i udostępniania wysoce osobistych danych użytkowników. Mogą one obejmować unikalny identyfikator urządzenia (GAID), model urządzenia, typ sieci, nazwę operatora komórkowego i nie tylko.

Elementy śledzące wysyłające dane do	Pobrania w czerwcu
Chiny	1,5 miliona
Rosja	1,4 miliona
Izrael	2,6 miliona
Wszystkie trzy	800 000
Państwa Five Eyes	4,6 miliona

Wiele z tych aplikacji należących do firm z USA zawarło umowy handlowe z zagranicznymi firmami, osadzając w nich swoje oprogramowanie śledzące w ramach transakcji. Zwykle postrzegają aplikacje VPN (często kupowane jako gotowe produkty white label) jako po prostu kolejną popularną kategorię aplikacji, którą – podobnie jak gry – można monetyzować poprzez reklamy.

Tak po prostu działa branża aplikacji mobilnych. A w świecie, w którym sklepy z aplikacjami pobierają około 30% przychodów ze sprzedaży, nie dziwi, że dostawcy aplikacji mogą zdecydować się monetyzować swoje produkty poprzez reklamy naruszające prywatność, zamiast płatnych subskrypcji z góry.

Ale aplikacje VPN to nie gry. Miliony Amerykanów używają ich, aby chronić swoją prywatność, a nie po to, by sprzedawać ją firmom zajmującym się technologiami reklamowymi, z których wiele ma siedzibę w krajach, których rządy są wrogie prywatności, a w wielu przypadkach także interesom USA.

Chociaż trudno dokładnie wiedzieć, co dzieje się z twoimi danymi, pojawiają się niepokojące sygnały. Trzy z usług VPN, którym się przyjrzeliśmy, należą w rzeczywistości do firm zajmujących się badaniem rynku: Phone Guardian Safe Wi-Fi (Sensor Tower(nowe okno)), My Mobile Secure VPN (Comscore(nowe okno)) i Urban VPN (BiScience(nowe okno) – jak pokazano(nowe okno) – przechwytuje wątki użytkowników w kilku usługach i udostępnia je platformom czatu AI.)

Niektóre VPN-y śledzą Twoją lokalizację

W czymś, co wielu mogłoby zasadnie uznać za ostateczny akt zdrady, 64 aplikacje VPN aktywnie śledzą Twoją fizyczną lokalizację za pomocą GPS i innych danych geolokalizacyjnych. Każdy, kto ma dostęp do tych danych, może zobaczyć, czy jesteś na proteście lub spotykasz się z dziennikarzem, prawnikiem albo źródłem, i ostatecznie udostępnić te informacje organom ścigania lub służbom wywiadowczym.

Te aplikacje obejmują niektóre z najpopularniejszych VPN-ów w USA, takie jak VPN Proxy Master, VPN-Fast VPN Super i X-VPN, a łącznie pobrano je ponad 3 miliony razy w czerwcu. Oznacza to, że około 20% wszystkich pobrań VPN-ów w naszym zbiorze danych pochodzi z aplikacji śledzących Twoją lokalizację – czyli prawdopodobnie dokładnie tego, czemu miał zapobiec zainstalowany VPN.

A te dane ze śledzenia są często udostępniane rządom, którym trudno zaufać.

Sklepy z aplikacjami zarabiają na inwigilacji

Apple i Google publicznie chwalą się swoimi osiągnięciami w zakresie prywatności. Jednak te aplikacje, które mogą śledzić wszystko, co robisz online, i wysyłać Twoje dane osobowe do firm ad-tech, można swobodnie pobierać w ich sklepach z aplikacjami bez żadnych etykiet ostrzegawczych.

Chociaż sklepy z aplikacjami wymagają od twórców VPN-ów podania swojej tożsamości i polityk prywatności, w dużej mierze polegają na samodzielnych deklaracjach i niewiele robią, aby zweryfikować otrzymane informacje. Apple i Google sprawdzają, czy dokumentacja istnieje, ale nie audytują niezależnie, czy dany VPN rzeczywiście działa zgodnie z tym, co deklaruje jego polityka prywatności.

Mimo swoich zapewnień o prywatności Apple i Google przedkładają zyski nad najlepiej pojęty interes użytkowników. Zwykle pobierają około 30% prowizji od wszystkich przychodów z zakupów w aplikacjach i subskrypcji. Apple w szczególności stara się uzasadnić tę prowizję, twierdząc, że jest niezbędna do pokrycia kosztów przeglądu i selekcji aplikacji, aby zapewnić użytkownikom bezpieczeństwo (mimo wiarygodnych dowodów, że zgarnia 78% tych opłat(nowe okno) jako czysty zysk).

Model nastawiony na zysk dobrze ilustruje również gotowość Apple do współpracy z autorytarnymi nakazami chińskiego rządu, co sprawiło, że 66 z 100 najpopularniejszych aplikacji na świecie jest niedostępnych dla użytkowników iOS w Chinach.

Wiele z nich to aplikacje informacyjne (w tym The New York Times, BBC News i Reuters), co pokazuje, że Apple chętnie pomaga chińskiemu reżimowi cenzury w zamian za dostęp do bardzo lukratywnego rynku Chin. Nawet zagroziło usunięciem Proton VPN(nowe okno), ponieważ opis w App Store mówił, że nasza aplikacja może służyć do „odblokowywania ocenzurowanych stron internetowych”.

Wynik? Powiązane z autorytaryzmem VPN-y, które mają dostęp do całego Twojego ruchu sieciowego, w tym historii przeglądania sieci, korzystania z aplikacji i danych osobowych, śledzą Twoje zachowania online w celach reklamowych.

Co można z tym zrobić?

Dopuszczanie do istnienia tych podejrzanych aplikacji na swoich platformach to zaniedbanie obowiązków wobec konsumentów i twórców. To niedopuszczalne. Dlatego apelujemy do Apple i Google o:

Przeprowadzenie bardziej rygorystycznych kryminalistycznych kontroli bezpieczeństwa i własności aplikacji VPN (a nie opieranie się wyłącznie na samodzielnych deklaracjach)
Usunięcie wszystkich aplikacji, które nie spełniają tych kontroli, ze swoich sklepów z aplikacjami
Zapewnienie większej przejrzystości w odniesieniu do wszystkich aplikacji VPN, aby ludzie mogli podejmować świadome decyzje o tym, którym można zaufać. Obejmuje to dostarczanie informacji o tym, gdzie firma ma (naprawdę) siedzibę i co robi z Twoimi danymi.

Aby taka przejrzystość była skuteczna, Apple i Google muszą wykorzystać niewielką część swoich ogromnych zasobów, aby zbadać usługi i upewnić się, że są tym, za co się podają.

Co możesz zrobić, aby zachować bezpieczeństwo

Aby bezpiecznie chronić prywatność za pomocą VPN-u:

Korzystaj z usługi o przejrzystej strukturze własności, zlokalizowanej w kraju z rzeczywistymi przepisami o ochronie prywatności.
Ufaj tylko zaufanym usługom VPN, które zostały niezależnie poddane audytowi.

Nie ma żadnego usprawiedliwienia

Ponieważ cała twoja aktywność w internecie przechodzi przez jego serwery, każdy VPN może mieć dostęp do wielu bardzo osobistych informacji o tobie, twoim życiu, poglądach politycznych, tym, co lubisz kupować, a także hobby i zainteresowaniach. Nawet jeśli prywatność nie jest głównym zmartwieniem przy wyborze aplikacji VPN, powinno cię niepokoić, że istnieją podejrzane, niekontrolowane firmy powiązane z takimi miejscami jak Chiny i Rosja, gdzie rząd ma nieograniczony dostęp do wszystkich danych.

Łącznie 85% badanych przez nas aplikacji w USA zachowuje się w sposób sprzeczny z tym, jak są reklamowane i czego można rozsądnie oczekiwać od usługi VPN. To niedopuszczalne.

Wiele z tych aplikacji może twierdzić, że zbieranie tych danych odbywa się wyłącznie w celu optymalizacji wydajności. Jednak fakt, że mogą zbierać te dane – i że tak wiele z nich jest wysyłanych do miejsc takich jak Rosja i Chiny – jest powodem do poważnego zaniepokojenia.

Na szczęście istnieją renomowane usługi VPN, którym naprawdę zależy na ochronie twojej prywatności. Należy do nich Proton VPN, który oferuje w 100% darmową usługę VPN z aplikacjami open source, bez reklam, bez limitów danych i ze ścisłą polityką braku przechowywania logów, niezależnie audytowaną i popartą szwajcarskimi przepisami o ochronie prywatności.

Jak to robimy? To całkiem proste. W przejrzysty sposób finansujemy nasz darmowy plan dzięki usłudze premium, która oferuje szereg zaawansowanych (ale całkowicie opcjonalnych) funkcji. Ponieważ w Protonie wierzymy, że prywatność nie powinna mieć ukrytych haczyków.

Zdjęcie okładkowe autorstwa Bernarda Leonardo.