После многомесячного исследования более 7 000 мобильных VPN-приложений по всему миру Proton обнаружила, что 85% из тех, что скачали в США, содержат трекеры, и около четверти из них активно отслеживают физическое местоположение пользователей.

Возможно, что еще более тревожно, также выяснилось, что 64 из 390 VPN, скачанных из Apple App Store и Google Play в США, принадлежат китайским компаниям, которые по закону обязаны делиться данными со своим авторитарным правительством.

Учитывая, что большинство людей, использующих виртуальную частную сеть, делают это именно для защиты конфиденциальности, риски очевидны. И несмотря на обещания защитить общественность, Google и Apple позволили скачать эти сомнительные VPN более 13,2 миллиона раз только в июне 2026 года.

Методология

Мы изучили условно-бесплатные скачивания из магазина Google Play. Ежемесячное количество скачиваний — это оценки AppTweak за май. Для подсчета трекеров мы использовали данные Exodus Privacy(новое окно) — платформы с открытым исходным кодом, которая анализирует приложения для Android, чтобы обнаружить подписи кода аналитических, рекламных и профилирующих трекеров.

Как должны работать VPN

Когда вы используете VPN, вы рассчитываете на конфиденциальность. Надёжный VPN не даёт веб-сайтам увидеть ваш настоящий IP-адрес и не позволяет вашему интернет-провайдеру — а значит, и вашему государству — узнать, что вы делаете онлайн.

VPN стали частью повседневной жизни для целых 100 миллионов американцев(новое окно). Проведите всего несколько минут на YouTube, и вы почти наверняка увидите рекламу VPN, которые обычно рекламируют как жизненно важный инструмент для обеспечения конфиденциальности, безопасности и обхода цензуры.

Для большинства авторитетных сервисов это утверждение в основном справедливо. Но само по себе это может создать ложное чувство безопасности у миллионов потребителей, которых соблазняют бесплатные VPN, широко представленные в магазинах приложений, и скрывает тот факт, что многие сомнительные VPN делают прямо противоположное тому, что вы от них ожидаете.

Кому принадлежит ваш VPN?

Когда речь идет о VPN, прозрачность жизненно важна.

Вы должны знать, кому принадлежит компания, которой вы доверяете свою конфиденциальность. Наш анализ показал, что десятки VPN, доступных в США, принадлежат компаниям, зарегистрированным в юрисдикциях с агрессивными законами о слежке за данными. Возможно, неудивительно, что многие прилагают значительные усилия, чтобы скрыть этот факт.

Из изученных нами VPN 64 принадлежат китайским компаниям. По китайскому законодательству компании обязаны предоставлять данные пользователей(новое окно) правительству по запросу. Что еще хуже, 31 из этих принадлежащих Китаю VPN активно скрывает своих реальных владельцев за подставными компаниями, зарегистрированными в таких местах, как Сингапур, Гонконг (САР) и Великобритания.

Пользователи в США скачали эти сомнительные китайские приложения более 3 миллиона раз за один месяц.

Куда уходят ваши данные?

Даже VPN, которые не принадлежат напрямую компаниям из стран, известных практикой массовой слежки, могут подвергать опасности конфиденциальность пользователей.

Наш анализ показал, что 85% VPN, доступных в США, содержат трекеры, предназначенные для сбора и передачи особо личных данных пользователей. Это может включать ваш уникальный идентификатор устройства (GAID), модель устройства, тип сети, название мобильного оператора и многое другое.

Трекеры, отправляющие данные вСкачивания в июне
Китай1.5 млн
Россия1.4 млн
Израиль2.6 млн
Все три800 000
Страны Five Eyes4.6 млн

Многие из этих принадлежащих США приложений заключили коммерческие соглашения с иностранными компаниями, встроив их трекинговое программное обеспечение в рамках сделки. Обычно они рассматривают VPN-приложения (часто приобретаемые как готовые white-label продукты) как еще одну популярную категорию приложений, которую, как и игры, можно монетизировать с помощью рекламы.

Так просто устроена индустрия мобильных приложений. И в мире, где магазины приложений забирают около 30% доходов от продаж, неудивительно, что поставщики приложений могут предпочесть монетизировать свои продукты с помощью вторгающейся в частную жизнь рекламы, а не платных подписок с предоплатой.

Но VPN-приложения — это не игры. Миллионы американцев используют их для защиты конфиденциальности, а не для продажи своей конфиденциальности рекламно-технологическим компаниям, многие из которых находятся в странах с правительствами, враждебно настроенными к конфиденциальности, а во многих случаях и к интересам США.

Хотя сложно точно узнать, что происходит с вашими данными, есть тревожные признаки. Три из рассмотренных нами VPN-сервисов на самом деле принадлежат компаниям по исследованию рынка: Phone Guardian Safe WiFi (Sensor Tower(новое окно)), My Mobile Secure VPN (Comscore(новое окно)) и Urban VPN (BiScience(новое окно), которая, как было показано(новое окно), перехватывает цепочки писем пользователей в нескольких сервисах и делится ими с платформами чатов с ИИ).

Некоторые VPN отслеживают ваше местоположение

В том, что многие могли бы с полным основанием считать высшим актом предательства, 64 VPN-приложения активно отслеживают ваше физическое местоположение с помощью GPS и других данных геолокации. Любой, у кого есть доступ к этим данным, может увидеть, находитесь ли вы на протесте или встречаетесь с журналистом, юристом или источником, и в конечном итоге поделиться этой информацией с правоохранительными органами или спецслужбами.

Эти приложения включают некоторые из самых популярных VPN в США, такие как VPN Proxy Master, VPN-Fast VPN Super и X-VPN, и вместе они были скачаны более 3 миллионов раз в июне. Это означает, что примерно 20% всех скачиваний VPN в нашем наборе данных приходится на приложения, которые отслеживают ваше местоположение, что, вероятно, как раз то, для предотвращения чего вы установили VPN.

И эти данные отслеживания часто становятся доступными правительствам, которым трудно доверять.

Магазины приложений наживаются на слежке

Apple и Google публично рекламируют свои достижения в области конфиденциальности. И все же эти приложения, которые могут отслеживать все, что вы делаете онлайн, и отправлять ваши личные данные рекламно-технологическим компаниям, свободно скачиваются в их магазинах приложений без предупреждающих ярлыков.

Хотя магазины приложений требуют от разработчиков VPN предоставлять свои личные данные и политики конфиденциальности, они в значительной степени полагаются на самодекларирование и мало что делают для проверки предоставленной информации. Apple и Google проверяют наличие документов, но не проводят независимый аудит того, действительно ли VPN ведет себя так, как заявлено в его политике конфиденциальности.

Несмотря на заявления о конфиденциальности, Apple и Google ставят прибыль выше интересов своих пользователей. Обычно они взимают комиссию около 30% со всех доходов от покупок внутри приложений и подписок. Apple, в частности, пытается оправдать эту комиссию, заявляя, что она необходима для покрытия расходов на проверку и курирование приложений, чтобы обеспечить безопасность пользователей (несмотря на убедительные доказательства того, что она присваивает 78% этих сборов(новое окно) в качестве чистой прибыли).

Модель, ориентированная на прибыль, также наглядно иллюстрируется готовностью Apple сотрудничать с авторитарными приказами китайского правительства, что привело к тому, что 66 из 100 самых популярных приложений в мире стали недоступны для пользователей iOS в Китае.

Многие из них — новостные приложения (включая такие, как The New York Times, BBC News и Reuters), что показывает, что Apple готова помогать цензурному режиму китайского правительства в обмен на доступ к высокоприбыльному китайскому рынку. Она даже угрожала удалить Proton VPN(новое окно), потому что в описании в App Store говорилось, что наше приложение можно использовать для «разблокировки цензурированных веб-сайтов».

Результат? Связанные с авторитарными режимами VPN, имеющие доступ ко всему вашему трафику, включая просмотр веб-страниц, использование приложений и личную информацию, отслеживают ваше поведение в интернете в рекламных целях.

Так что же можно с этим сделать?

Позволять этим подозрительным приложениям существовать на своих платформах — это пренебрежение обязанностями как перед потребителями, так и перед разработчиками. Это неприемлемо. Поэтому мы призываем Apple и Google:

  • Проводить более строгие судебно-технические проверки безопасности и владельцев VPN-приложений (а не просто полагаться на самодекларирование)
  • Удалить из своих магазинов приложений все приложения, не прошедшие эти проверки
  • Обеспечить большую прозрачность в отношении всех VPN-приложений, чтобы люди могли принимать обоснованные решения о том, каким из них можно доверять. Это включает предоставление информации о том, где компания (на самом деле) находится, и что она делает с вашими данными.

Чтобы такая прозрачность была эффективной, Apple и Google должны использовать крошечную часть своих огромных ресурсов для изучения сервисов и проверки того, соответствуют ли они заявленному.

Что вы можете сделать, чтобы оставаться в безопасности

Чтобы безопасно защитить конфиденциальность с помощью VPN:

  • Используйте сервис с прозрачной структурой собственности, расположенный в стране с настоящими законами о конфиденциальности.
  • Доверяйте только VPN, прошедшим независимый аудит

Нет оправдания

Поскольку вся ваша интернет-активность проходит через серверы VPN, любой VPN потенциально может получить доступ к огромному объему личной информации о вас, вашей жизни, политических взглядах, покупательских предпочтениях, увлечениях и интересах. Даже если конфиденциальность не является основной задачей при выборе VPN-приложения, стоит беспокоиться о теневых компаниях, не подотчетных никому, со связями с такими странами, как Китай и Россия, где у правительства есть неограниченный доступ ко всем данным.

В общей сложности 85 % изученных нами в США приложений ведут себя не так, как заявлено в их рекламе и как вы вправе ожидать от VPN-сервиса. Это недопустимо.

Многие из этих приложений могут утверждать, что сбор данных ведётся исключительно для оптимизации производительности. Но сам факт того, что они способны собирать эти данные — и что значительная их часть отправляется в такие места, как Россия и Китай, — вызывает серьёзные опасения.

К счастью, существуют надежные VPN-сервисы, которые действительно заботятся о защите вашей конфиденциальности. Среди них Proton VPN, предлагающий полностью бесплатный VPN-сервис с приложениями с открытым исходным кодом, без рекламы, без ограничений данных и со строгой политикой отсутствия журналов активности, которая независимо проверена и подкреплена швейцарскими законами о конфиденциальности.

Как нам это удается? Все довольно просто. Мы прозрачно финансируем бесплатный тариф за счет платного сервиса, который предлагает ряд продвинутых (но совершенно необязательных) функций. Ведь в Proton мы считаем, что конфиденциальность не должна предоставляться с оговорками.

Изображение на обложке: Bernard Leonardo.