După un sondaj desfășurat timp de mai multe luni asupra a peste 7.000 de aplicații VPN mobile din întreaga lume, Proton a descoperit că 85% dintre cele descărcate în SUA conțin urmăritori, iar aproximativ un sfert dintre aceștia urmăresc activ locația fizică a utilizatorilor.
Poate chiar mai îngrijorător, am aflat și că 64 dintre cele 390 de VPN-uri descărcate din App Store de la Apple și Google Play în SUA sunt deținute de companii chineze, care sunt obligate prin lege să partajeze date cu guvernul lor autoritar.
Având în vedere că majoritatea celor care folosesc o rețea privată virtuală o fac tocmai pentru a-și proteja confidențialitatea, riscurile sunt evidente. Iar în ciuda promisiunilor de a proteja publicul, Google și Apple au permis ca aceste VPN-uri suspecte să fie descărcate de peste 13,2 milioane de ori doar în iunie 2026.
Metodologie
Am examinat descărcările de tip free-to-pay din magazinul Google Play. Numărul lunar de descărcări reprezintă estimări AppTweak pentru luna mai. Pentru numărul de urmăritori, am folosit date de la Exodus Privacy(fereastră nouă), o platformă open source care analizează aplicațiile Android pentru a detecta semnăturile de cod ale urmăritorilor de analiză, publicitate și profilare.
Cum ar trebui să funcționeze VPN-urile
Când folosiți un VPN, vă așteptați la confidențialitate. Un VPN de încredere împiedică site-urile web să vă vadă adresa IP reală și împiedică furnizorul dvs. de servicii de internet (și, prin extensie, guvernul dvs.) să afle ce faceți online.
VPN-urile au devenit parte din viața de zi cu zi pentru până la 100 de milioane de americani(fereastră nouă). Petreceți doar câteva minute pe YouTube și aproape sigur veți da peste o reclamă la VPN-uri, promovate de obicei ca un instrument esențial pentru confidențialitate, securitate și ocolirea cenzurii.
În cazul celor mai respectate servicii, această afirmație se susține în mare măsură. Dar acest lucru poate crea în sine o falsă senzație de siguranță pentru milioanele de consumatori tentați de VPN-urile gratuite care apar vizibil în magazinele de aplicații și ascunde faptul că multe VPN-uri dubioase fac exact opusul a ceea ce v-ați aștepta de la ele.
Cine deține VPN-ul dvs.?
Când vine vorba de VPN-uri, transparența este esențială.
Ar trebui să știți cine deține compania căreia îi încredințați confidențialitatea. Analiza noastră a descoperit că zeci de VPN-uri disponibile în SUA sunt deținute de companii cu sediul în jurisdicții cu legi intruzive privind supravegherea datelor. Poate deloc surprinzător, multe depun eforturi considerabile pentru a ascunde acest lucru.
Dintre VPN-urile studiate, 64 sunt deținute de companii chineze. Conform legislației chineze, companiile sunt obligate să pună datele utilizatorilor la dispoziția(fereastră nouă) guvernului, la cerere. Ce face situația și mai gravă este că 31 dintre aceste VPN-uri deținute de companii chineze își ascund activ proprietarii reali în spatele unor firme fantomă înregistrate în locuri precum Singapore, Hong Kong și Regatul Unit.
Utilizatorii din SUA au descărcat aceste aplicații chineze dubioase de peste 3 milioane de ori într-o singură lună.
Unde ajung datele dvs.?
Chiar și VPN-urile care nu sunt deținute direct de companii cu sediul în țări cunoscute pentru practicile de supraveghere în masă pot pune în pericol confidențialitatea utilizatorilor.
Analiza noastră a descoperit că 85% dintre VPN-urile disponibile în SUA conțin urmăritori meniți să colecteze și să partajeze date extrem de personale ale utilizatorilor. Acestea pot include ID-ul unic al dispozitivului (GAID), modelul dispozitivului, tipul de rețea, numele operatorului mobil și multe altele.
| Urmăritori care trimit date către | Descărcări în iunie |
|---|---|
| China | 1,5 milioane |
| Rusia | 1,4 milioane |
| Israel | 2,6 milioane |
| Toate trei | 800.000 |
| Țările Five Eyes | 4,6 milioane |
Multe dintre aceste aplicații deținute de companii din SUA au încheiat acorduri comerciale cu companii străine, încorporându-le software-ul de urmărire ca parte a înțelegerii. De obicei, ele privesc aplicațiile VPN, adesea achiziționate ca produse white-label gata de utilizare, drept o altă categorie populară de aplicații care, la fel ca jocurile, poate fi monetizată prin publicitate.
Acesta este pur și simplu modul în care funcționează industria aplicațiilor mobile. Iar într-o lume în care magazinele de aplicații rețin în jur de 30% din veniturile din vânzări, nu este surprinzător că furnizorii de aplicații aleg să își monetizeze produsele prin publicitate care invadează confidențialitatea, în locul abonamentelor plătite în avans.
Dar aplicațiile VPN nu sunt jocuri. Milioane de americani le folosesc pentru a-și proteja confidențialitatea, nu pentru a-și vinde confidențialitatea către companii de tehnologie publicitară, dintre care multe au sediul în țări cu guverne ostile confidențialității și, în multe cazuri, ostile și intereselor SUA.
Deși este dificil să știm exact ce se face cu datele dvs., există semne îngrijorătoare. Trei dintre serviciile VPN analizate sunt de fapt deținute de companii de cercetare de piață: Phone Guardian Safe WiFi (Sensor Tower(fereastră nouă)), My Mobile Secure VPN (Comscore(fereastră nouă)) și Urban VPN (BiScience(fereastră nouă), despre care s-a arătat(fereastră nouă) că interceptează conversațiile utilizatorilor din mai multe servicii și le partajează cu platforme de chat AI).
Unele VPN-uri vă urmăresc locația
În ceea ce mulți ar putea considera, pe bună dreptate, drept actul suprem de trădare, 64 de aplicații VPN vă urmăresc activ locația fizică folosind GPS și alte date de geolocalizare. Oricine are acces la aceste date poate vedea dacă vă aflați la un protest sau vă întâlniți cu un jurnalist, un avocat sau o sursă și, în final, poate partaja această informație cu forțele de ordine sau cu serviciile de informații.
Aceste aplicații includ unele dintre cele mai populare VPN-uri din SUA, precum VPN Proxy Master, VPN-Fast VPN Super și X-VPN, iar împreună au fost descărcate de peste 3 milioane de ori în iunie. Aceasta înseamnă că aproximativ 20% din toate descărcările de VPN-uri din setul nostru de date provin de la aplicații care urmăresc unde vă aflați, adică exact lucrul pe care ați instalat un VPN ca să îl împiedicați.
Iar aceste date de urmărire ajung adesea la dispoziția unor guverne în care este greu să ai încredere.
Magazinele de aplicații profită de pe urma supravegherii
Apple și Google își laudă public acreditările în materie de confidențialitate. Totuși, aceste aplicații, care pot urmări tot ce faceți online și pot trimite datele dvs. personale către companii de tehnologie publicitară, pot fi descărcate liber din magazinele lor de aplicații, fără nicio etichetă de avertizare.
Deși magazinele de aplicații le cer dezvoltatorilor de VPN-uri să își declare identitatea și politicile de confidențialitate, se bazează în mare măsură pe autodeclarare și fac puțin pentru a verifica ceea ce li se spune. Apple și Google verifică dacă documentele există, dar nu auditează independent dacă un VPN se comportă într-adevăr așa cum susține politica sa de confidențialitate.
În ciuda afirmațiilor lor privind confidențialitatea, Apple și Google prioritizează profiturile în detrimentul intereselor utilizatorilor. De obicei, rețin un comision de aproximativ 30% din toate veniturile generate din achiziții în aplicație și abonamente. Apple, în special, încearcă să justifice acest comision susținând că este necesar pentru a acoperi costurile de verificare și selecție a aplicațiilor, pentru a menține utilizatorii în siguranță, în ciuda unor dovezi credibile că încasează 78% din aceste taxe(fereastră nouă) ca profit pur.
Modelul centrat pe profit este ilustrat din plin și de disponibilitatea Apple de a coopera cu ordinele autoritare ale guvernului chinez, ceea ce a dus la faptul că 66 dintre cele 100 de aplicații cele mai populare din întreaga lume nu sunt disponibile pentru utilizatorii iOS din China.
Multe dintre acestea sunt aplicații de știri, printre care The New York Times, BBC News și Reuters, ceea ce arată că Apple este dispusă să sprijine regimul de cenzură al guvernului chinez în schimbul accesului la piața extrem de profitabilă din China. A amenințat chiar că va elimina Proton VPN(fereastră nouă), pentru că descrierea din App Store spunea că aplicația noastră putea fi folosită pentru a „debloca site-uri web cenzurate”.
Rezultatul? VPN-uri legate de regimuri autoritare, care au acces la tot traficul dvs., inclusiv la navigarea web, utilizarea aplicațiilor și informațiile personale, vă urmăresc comportamentul online în scopuri publicitare.
Deci ce se poate face în privința asta?
A permite existența acestor aplicații suspecte pe platformele lor este o abatere de la datorie față de consumatori și dezvoltatori deopotrivă. Acest lucru este inacceptabil. Prin urmare, îndemnăm Apple și Google să:
- Efectueze verificări forensice mai riguroase privind securitatea și proprietatea aplicațiilor VPN, fără a se limita la autodeclarare
- Elimine din magazinele lor de aplicații toate aplicațiile care nu îndeplinesc aceste verificări
- Ofere mai multă transparență cu privire la toate aplicațiile VPN, astfel încât oamenii să poată lua decizii în cunoștință de cauză despre care dintre ele merită încredere. Aceasta include furnizarea de informații despre locul în care este cu adevărat stabilită o companie și ce face cu datele dvs.
Pentru ca o astfel de transparență să fie eficientă, Apple și Google trebuie să folosească o mică parte din resursele lor vaste pentru a investiga serviciile și a se asigura că acestea sunt ceea ce pretind că sunt.
Ce puteți face pentru a fi în siguranță
Pentru a vă proteja în siguranță confidențialitatea cu un VPN:
- Folosiți un serviciu cu o proprietate transparentă, cu sediul într-o țară cu legi reale privind confidențialitatea
- Acordați încredere doar VPN-urilor care au fost auditate independent
Nu există nicio scuză
Deoarece toată activitatea dumneavoastră pe internet trece prin serverele sale, orice VPN are potențialul de a accesa o mulțime de informații extrem de personale despre dumneavoastră, viața dumneavoastră, înclinațiile dumneavoastră politice, ceea ce vă place să cumpărați și hobby-urile și interesele dumneavoastră. Chiar dacă confidențialitatea nu este o preocupare principală atunci când alegeți o aplicație VPN, ar trebui să vă îngrijoreze companiile dubioase și fără responsabilitate, cu linkuri către locuri precum China și Rusia, unde guvernul are acces nerestricționat la toate datele.
În total, 85% dintre aplicațiile pe care le-am studiat în Statele Unite se comportă în moduri contrare modului în care sunt promovate și a ceea ce ați aștepta în mod rezonabil de la un serviciu VPN. Acest lucru este inexcusabil.
Multe dintre aceste aplicații pot susține că această colectare de date este făcută doar pentru a optimiza performanța. Dar faptul că pot colecta aceste date și că o mare parte dintre ele sunt trimise către locuri precum Rusia și China este un motiv de îngrijorare gravă.
Din fericire, există servicii VPN reputabile care țin cu adevărat la protejarea confidențialității dumneavoastră. Printre acestea se numără Proton VPN, care oferă un serviciu VPN 100% gratuit cu aplicații open-source, fără reclame, fără limite de date și o politică strictă fără înregistrări, auditată independent și susținută de legile elvețiene privind confidențialitatea.
Cum facem asta? Este destul de simplu. Finanțăm în mod transparent planul nostru gratuit printr-un serviciu premium care oferă o serie de caracteristici avansate, dar complet opționale. Pentru că la Proton credem că confidențialitatea nu ar trebui să vină cu condiții.
Imagine de copertă de Bernard Leonardo
