原文來源: https://protonvpn.com/blog/vpn-privacy
重點摘要
Proton 對全球 7,000 多個行動 VPN 應用程式進行數月調查，發現美國下載的 VPN 中，有 85% 內建追蹤器，約四分之一更會主動追蹤用戶的實際地理位置。 更嚴重的是，390 個從 Apple App Store 和 Google Play 下載的 VPN 中，有 64 個由中國公司擁有，這些公司依法必須向政府提供資料。 儘管 Google 和 Apple 承諾保護用戶，但這些可疑 VPN 在 2026 年 6 月單月就被下載超過 1,320 萬次。
VPN 應該如何運作
當你使用 VPN，你期望的是隱私保護：一個可信的 VPN 應該阻止網站看到你真實的 IP 位址，同時防止你的網路服務供應商（以及政府）知道你瀏覽了什麼。 美國多達 1 億人日常使用 VPN，YouTube 上也經常見到 VPN 廣告，宣傳它們是保護隱私、安全和繞過審查的重要工具。 對一些信譽良好的服務來說，這個說法大致成立，但也令許多用戶誤以為免費 VPN 都安全可靠，忽略了許多可疑 VPN 其實正在做相反的事。
如何看穿 VPN 的真正擁有者
透明度是選擇 VPN 的關鍵。 你應該清楚知道將隱私交給哪間公司。 Proton 的分析發現，美國有數十個 VPN 由位於侵犯隱私法規地區的公司擁有，而且許多刻意隱藏這個事實。 在被研究的 VPN 中，64 個由中國公司擁有，而中國法律要求公司在政府要求時提供用戶資料。 更差的是，31 個這些中國擁有的 VPN 透過在新加坡、香港、英國等地註冊的空殼公司隱藏真正擁有者。 美國用戶單一個月就下載了這些可疑中國應用程式超過 300 萬次。
你的資料去了哪裡？
即使不是直接由大規模監控國家的公司擁有，VPN 也可能危害用戶隱私。 分析發現，美國可用的 VPN 中 85% 內建追蹤器，用來收集和分享高度個人化的用戶資料，例如獨一無二的裝置 ID（GAID）、裝置型號、網路類型、行動網路供應商名稱等。 許多美國擁有的應用程式和外國公司簽了商業協議，嵌入它們的追蹤軟體。 它們通常將 VPN 應用程式（許多時是買回來的白標產品）視為可以透過廣告變現的另一類熱門應用程式，就像遊戲一樣。
在行動應用程式產業，這種做法很普遍。 考慮到 App Store 通常拿走約 30% 收入，不難理解有開發者會選擇透過侵犯隱私的廣告變現，而不是靠訂閱收費。 但 VPN 不是遊戲，幾百萬美國人使用它們是為了保護隱私，不是為了將隱私賣給廣告科技公司——許多還位於對隱私甚至美國利益不友善的國家。
雖然很難完全知道資料如何被使用，但有一些令人擔憂的跡象。 研究中有三個 VPN 服務其實由市場研究公司擁有：Phone Guardian Safe WiFi（Sensor Tower）、My Mobile Secure VPN（Comscore）、和 Urban VPN（BiScience，後者被證實會捕捉用戶在多個服務的對話並分享給 AI 聊天平台）。
有些 VPN 會追蹤你的位置
最離譜的是，64 個 VPN 應用程式會主動用 GPS 和其他地理定位數據追蹤你的實際位置。 任何拿到這些資料的人都可以知道你是否在示威現場、和記者、律師或消息來源見面，甚至將資訊分享給執法或情報機構。 這些應用程式包括一些美國最流行的 VPN，例如 VPN Proxy Master、VPN-Fast VPN Super、和 X-VPN，它們在 6 月合計被下載超過 300 萬次。 也就是說，研究數據集中約 20% 的 VPN 下載 來自會追蹤你位置的應用程式——而你安裝 VPN 可能就是為了防止這件事。 而這些追蹤資料往往會被一些難以信任的政府拿到。
App Store 靠監控賺錢
Apple 和 Google 公開強調它們重視隱私，但這些可以追蹤你所有網路活動、將個人資料送給廣告科技公司的應用程式，卻可以毫無警告地在它們的 App Store 下載。 雖然 App Store 要求 VPN 開發者提交身份和隱私政策，但主要靠開發者自報，幾乎不會核實。 Apple 和 Google 只檢查文件有沒有，但不會獨立審計 VPN 是否真的像隱私政策所說那樣運作。
儘管宣稱重視隱私，Apple 和 Google 將利潤擺在用戶利益之前。 它們通常在應用程式內購買和訂閱收入中拿走約 30% 佣金。 Apple 尤其想合理化這筆佣金，說是為了覆蓋審查和策劃應用程式的成本，但可信證據顯示它將高達 78% 這些費用拿作純利。 這個以利潤為本的模式也體現在 Apple 願意配合中國政府的專制命令，導致全球 100 個最流行應用程式中有 66 個在中國的 iOS 用戶無法使用。 許多是新聞應用程式（例如《紐約時報》、BBC News、Reuters），顯示 Apple 為了進入利潤豐厚的中國市場，樂意協助中國政府的審查制度。 它甚至曾經威脅要移除 Proton VPN，因為 App Store 描述說這個應用程式可以用來「解鎖被審查的網站」。
結果就是：和專制政權有關聯、可以存取你所有流量（包括網頁瀏覽、應用程式使用、個人資訊）的 VPN，正在追蹤你的網路行為用來做廣告。
可以怎麼做？
允許這些可疑應用程式在平台存在，是對消費者和開發者的失責，絕對不可以接受。 Proton 呼籲 Apple 和 Google：
- 對 VPN 應用程式進行更嚴格的法證安全和擁有權檢查（不要只靠自報）
- 將未能通過檢查的應用程式從 App Store 移除
- 提高所有 VPN 應用程式的透明度，讓人可以做出知情決定，包括提供公司真正所在地和資料用途資訊
要讓透明度有效，Apple 和 Google 必須用它們龐大資源的一小部分去調查服務，確認它們是它們宣稱的樣子。
你怎樣才安全？
要安全地使用 VPN 保護隱私：
- 使用擁有權透明、位於有真正隱私法規國家的服務
- 只信任經過獨立審計的 VPN
- 自行建立VPN (如用 Oracle免費vps)
沒有藉口
因為你所有網路活動都經過 VPN 伺服器，任何 VPN 都有機會存取大量高度個人化的資訊，包括你的生活、政治傾向、購物喜好、興趣愛好等。 即使隱私不是你選擇 VPN 的首要考慮，你都應該擔心和中國、俄羅斯等地有關聯的隱蔽、無問責公司——在那裡政府可以無限制存取所有資料。
總括來說，研究中 85% 的應用程式行為和它們的市場宣傳及用戶合理期望相反，這種情況不可原諒。 許多應用程式可能說資料收集只是為了優化性能，但它們可以收集這些資料、而且大量資料被送往俄羅斯和中國等地，已經是令人極度擔憂的原因。
NetSafe.TW 
發表留言