VPN-сервисы предназначены для шифрования интернет-трафика и защиты приватности пользователя, однако само наличие приложения в App Store не гарантирует соблюдения этих принципов. В исследовании компании Proton, на которое ссылается AppleInsider, утверждается, что значительная часть популярных VPN-приложений для американского рынка содержит средства отслеживания, а некоторые собирают сведения о местоположении владельца устройства.
Что показало исследование
Авторы работы изучили более 7000 мобильных VPN-приложений. Для оценки распространённости сервисов использовались данные AppTweak о загрузках за май, а для подсчёта трекеров — сведения Exodus Privacy. Согласно выводам Proton, 85% VPN-приложений, которые скачивали в США, содержали трекеры. Около четверти исследованных программ, как утверждается, могли отслеживать местоположение пользователя.
В отчёте говорится, что такие компоненты способны собирать и передавать технические данные: идентификатор устройства, его модель, тип сети, название мобильного оператора и другие параметры. По отдельности подобная информация не всегда позволяет установить личность человека, но совокупность уникальных признаков может использоваться для построения цифрового профиля пользователя.
Отдельное внимание исследователи уделили приложениям, которые запрашивают или используют геолокационные данные. В работе указано, что 64 VPN-приложения могли отслеживать местоположение через GPS или иные механизмы геолокации. Среди названных сервисов — VPN Proxy Master, VPN-Fast, VPN Super и X-VPN.
Вопросы к владельцам приложений
По данным Proton, 64 изученных VPN-сервиса принадлежат компаниям из Китая. При этом авторы исследования заявляют, что 31 приложение не раскрывало такую связь напрямую и использовало промежуточные юридические структуры. В публикации подчёркивается, что китайские компании могут быть обязаны предоставлять данные государственным органам по запросу в рамках местного законодательства.
Исследование отмечает противоречие между подобными выводами и публичной позицией Apple: компания регулярно заявляет, что проверка приложений в App Store должна обеспечивать пользователям безопасность и защиту конфиденциальности. Вместе с тем наличие VPN с трекерами в магазине приложений не доказывает, что Apple одобряет конкретные практики обработки данных, но ставит вопрос о достаточности действующего контроля.
Мнение редакции
VPN давно перестал быть инструментом только для технически подготовленной аудитории, а значит, требования к прозрачности таких сервисов должны быть выше. теперь само слово «VPN» на странице App Store не является знаком качества.
