Почему популярные VPN-сервисы превращаются в инструменты слежки за пользователями

Все 64 приложения принадлежат китайским компаниям. Только за июнь их совокупно скачали более 13 миллионов раз.

Что именно собирается

Трекеры — это SDK-библиотеки аналитики и рекламных сетей, вшитые в код приложения и передающие данные на внешние серверы. В исследованной выборке они фиксируют идентификаторы устройств, сетевые параметры, модели смартфонов и сведения о мобильном операторе. У четверти приложений — 16 из 64 — активным образом отслеживается геолокация. Это именно те категории данных, от перехвата которых VPN-сервис должен защищать: инструмент, продаваемый как средство приватности, сам становится каналом её утечки. Дополнительно 31 из 64 сервисов оформлен на компании-оболочки, зарегистрированные в Сингапуре, Гонконге и Великобритании, чтобы скрыть конечного бенефициара. Для публичных лиц — чиновников, сотрудников силовых структур, журналистов и участников протестных акций — использование такого VPN превращает защитный инструмент в точку компрометации.

Контроль площадок

Процедура размещения в App Store и Google Play сводится к документам, которые разработчик подаёт самостоятельно. Ни одна из платформ не проводит независимого аудита заявленных функций и не верифицирует фактический сбор данных. Проприетарный код остаётся непрозрачным и для пользователя, и для рецензента. На запрос CNET о комментарии к моменту публикации ни Apple, ни Google не ответили. Позиция в топе выдачи не является индикатором безопасности — канал дистрибуции не фильтрует претензии к приватности и не отвечает за содержимое исполняемого кода.

Контекст риска и фильтры выбора

Китай — не единственная юрисдикция, чьи компании монетизируют подобные потоки данных. К схемам причастны также Израиль, Россия и страны альянса Five Eyes — Австралия, Канада, Новая Зеландия, Великобритания и США. Параллельно, по сообщению Android Police, штатный переключатель приватности ИИ-функций в устройствах Samsung не блокирует сбор данных со стороны Google. Закономерность общая: пользовательский трафик монетизируется вне зависимости от заявленных настроек конфиденциальности. Перед установкой любого VPN стоит проверить три параметра — юрисдикцию оператора, корпоративную структуру до конечного владельца и наличие публичных отчётов о прозрачности с независимым аудитом. Отсутствие любого из трёх — достаточное основание для отказа от установки.