Proton 研究揭 App Store VPN 隱私風險 85% 美國下載應用含追蹤器

Bug Security Vulnerability Issue Fix Larry

由 VPN 服務商 Proton 進行的研究指出,App Store 上大量 VPN 應用程式暗藏追蹤器,未必如宣傳般保障使用者隱私。研究以 AppTweak 5 月的下載數據及 Exodus Privacy 的追蹤器統計為基礎,調查逾 7,000 款行動 VPN 應用程式,發現美國下載的應用程式中,85% 含追蹤器,25% 會追蹤使用者位置。

文章配圖

追蹤器收集裝置與網路資料

VPN 的原意是加密使用者流量、隱藏其身分,但工具若含有追蹤器或追蹤使用者實際位置,便直接違背使用者信任,也令使用 VPN 的目的落空。VPN 啟用後應加密流量,令任何人,包括網際網路服務供應商,都無法得知使用者在做什麼;若服務採取零日誌政策,即使面對政府傳票,也無法披露使用者在 VPN 啟用期間瀏覽過哪些網站。

有估計指,約三分之一美國人日常使用 VPN。隨著全球對普通公民的監控與迫害增加,VPN 使用亦隨之上升。研究又發現,85% 美國 VPN 帶有收集及分享資料的追蹤器,所收集資料包括裝置 ID、型號、網路類型及行動電信業者名稱等;當掌握足夠的使用者獨立資料點,便很容易把使用者歸類,再從分類中鎖定個人,並把其 VPN 使用情況與收集到的資訊連結起來。

受查 VPN 中有 64 款由中國企業持有,意味它們須按要求向政府提供使用者資料,其中 31 款更透過空殼公司隱瞞與中國的關聯。

熱門應用涉 GPS 追蹤位置

最嚴重的情況是透過 GPS 及地理位置資料追蹤使用者位置,研究顯示有 64 款 VPN 應用程式如此,包括 VPN Proxy Master、VPN-Fast、VPN Super 及 X-VPN 等熱門應用程式。

Apple 審查難阻問題 VPN

Apple 多年來在多宗反壟斷訴訟及其他法庭聆訊中,強調自己透過審查 App Store 而成為使用者的唯一保護者,然而同一家公司卻從違反使用者隱私的 VPN 應用程式中獲利。此外,來源文章指出,市場上不難找到真正值得信任、不收集任何使用者資訊、不作記錄,並位於沒有侵入式監控法規國家的 VPN 服務。

加入本站 WhatsApp 頻道最新限免情報立即知。

全新本站官方《限時情報王》 iOS 版 登場。限免已完結?不想錯過重大限免應用,可到本站追蹤 Telegram 頻道FacebookThreads