Minden hatodik VPN követi a helyzetedet egy friss jelentés szerint

A VPN elvben titkosítja a forgalmat, elrejti az IP-címet és a fizikai helyzetet, vagyis azt ígéri, hogy megóvja a felhasználó kilétét. A Proton friss jelentése azonban azt mutatja, hogy a gyakorlatban ez sokszor nem így van: számos mobilos VPN-alkalmazás nyomkövető kódokat tartalmaz, amelyek érzékeny információkat gyűjtenek a felhasználókról.

Link másolva

Milliók adatai Kínába kerülhetnek

A Proton szerint 64, az Egyesült Államokban elérhető VPN-app kínai tulajdonban van, és olyan követők találhatók bennük, amelyek eszközazonosítókat, hálózati információkat, eszközmodellt és mobilszolgáltatói adatokat gyűjtenek. A vizsgált alkalmazások 25%-a aktívan követi a felhasználók helyadatait is.

A terjedés üteme jelentős: csak júniusban több mint 13 millió letöltés történt ezekből az appokból. A Proton azt is feltárta, hogy a kínai tulajdonú VPN-ek közül 31 stróman cégeken keresztül, Szingapúrban, Hongkongban vagy az Egyesült Királyságban bejegyzett vállalatok mögé bújva próbálja elfedni a tulajdonosi hátterét.

Az ilyen adatok különösen veszélyesek lehetnek, mert autoriter kormányok – például Kína – ezek révén beazonosíthatják és követhetik az emberek mozgását. Ez kockázatot jelenthet köztisztviselők, rendvédelmi dolgozók, újságírók vagy akár tüntetők számára is. A Proton ugyanakkor hangsúlyozza: nem csak Kínában gyűjtenek ilyen adatokat – Izraelben, Oroszországban és a Five Eyes országokban (Ausztrália, Kanada, Új-Zéland, az Egyesült Királyság és az Egyesült Államok) is működnek cégek, amelyek milliók követési adatait halmozzák fel.

Erősebb adatvédelmi korlátokra lenne szükség

A jelentés központi megállapítása, hogy súlyos átláthatósági gondok vannak: az Apple és a Google piacterein könnyen elérhetők a problémás VPN-ek, miközben a platformok nagyrészt a fejlesztők önbevallására támaszkodnak, és nincs független audit a megadott adatok ellenőrzésére. A Proton szerint ez a hiányos ellenőrzési rendszer megnehezíti annak megítélését, hogy mely appok felelnek meg a saját adatvédelmi ígéreteiknek, és melyek tesznek valójában az ellenkezőjét.

A tudatos VPN-használóknak ezért is fontos tudni, hogy ki áll egy VPN mögött, és pontosan milyen adatokat gyűjt róla a szoftver, mert az, hogy egy VPN népszerű az Apple vagy a Google alkalmazásboltjában, önmagában nem jelenti azt, hogy biztonságos.

Milyen VPN-t érdemes választani?

Ha VPN-t keres, érdemes olyan, rendszeresen és szigorúan ellenőrzött szolgáltatókra figyelni, mint a Proton vagy az ExpressVPN, amelyek rendre a megbízható ajánlások élmezőnyében szerepelnek. A komolyabb értékelések nemcsak a sebességet és a funkciókat vizsgálják, hanem a szolgáltató adatvédelmi irányelveit, átláthatósági jelentéseit, független auditjait, vállalati struktúráját és joghatóságát is.

Ha bármelyik kulcstényező homályos, jobb elkerülni az adott VPN-t. Helyette olyan megoldást érdemes választani, amely egyértelműen közli, hol bejegyzett, kik a tulajdonosai, és miként védi a felhasználók magánszféráját – mert egy VPN értelme végső soron az, hogy valóban védjen, ne pedig kövessen.