Аудит Proton: 85% популярных VPN-сервисов следят за пользователями

За несколько месяцев компания проанализировала свыше семи тысяч приложений по всему миру — и результаты выглядят как приговор целой индустрии «защиты приватности».

Кто и что собирает

Proton нашёл 64 VPN, которые активно отслеживают геолокацию через GPS и другие источники. Среди самых популярных — VPN Proxy Master, VPN-Fast VPN Super и X-VPN. Совокупно их скачали более трёх миллионов раз только за июнь 2026 года — это примерно пятая часть всех загрузок VPN в датасете Proton. Помимо координат трекеры собирают рекламные идентификаторы, модель устройства, тип сети, данные мобильного оператора. В компании прямо указывают: доступ к геолокации через VPN — это возможность узнать, где вы находитесь, с кем встречаетесь и куда ходите. Для инструмента, который ставится ради приватности, это не баг, а бизнес-модель.

Кому на самом деле принадлежит ваш «анонимный» трафик

Из 390 VPN-сервисов в американских сторах 64 принадлежат китайским компаниям, причём 31 из них прячут реального владельца за юрлицами в Сингапуре, Гонконге и Великобритании. Эти VPN набрали свыше трёх миллионов загрузок в США за месяц. В Proton напоминают: по китайскому законодательству компании могут быть обязаны передавать пользовательские данные государству по запросу. Добавьте сюда white-label VPN со встроенным трекингом, которые монетизируют пользователей рекламой, — и картина «безопасного туннеля» рассыпается окончательно. По странам-получателям данных картина такая: приложения, отправляющие информацию компаниям в Китае, — около 1,5 млн загрузок за июнь, в Россию — 1,4 млн, в Израиль — 2,6 млн. Ещё 800 тысяч установок пришлось на VPN, которые сливают данные сразу во все три страны.

Сторы, отводящие взгляд

Apple и Google пропустили через свои площадки более 13,2 миллиона загрузок VPN с трекерами за один месяц. Proton критикует обе компании: магазины по-прежнему полагаются на то, что разработчики рассказали о себе сами, а не проводят независимые проверки владельцев и реальных практик. Контекст важен: Proton сам продаёт VPN-сервис, поэтому к выводам стоит относиться с поправкой на конкурентный интерес — но и игнорировать масштаб исследования (семь тысяч приложений, данные AppTweak и Exodus Privacy) оснований нет. Для пользователя вывод простой: бесплатный и незнакомый VPN — главный красный флаг. Перед установкой проверьте, кто стоит за сервисом, какие разрешения он запрашивает (геолокация VPN не нужна почти никогда), и выбирайте провайдеров с публичными независимыми аудитами и открытым исходным кодом. В конце концов, приложение, которое обещает приватность и при этом собирает ваши данные, — это не инструмент безопасности, а тёмный паттерн в чистом виде.