来源: https://protonvpn.com/blog/vpn-privacy
Proton 对全球 7000 多个移动 VPN 应用进行了长达数月的调查，发现美国下载的 VPN 应用中有 85% 包含追踪器，其中约四分之一会主动追踪用户的实际位置。
更令人担忧的是，我们还了解到，从美国苹果应用商店和谷歌应用商店下载的 390 个 VPN 应用中，有 64 个属于中国公司，而这些公司有法律义务与中国专制政府共享数据。
鉴于大多数使用虚拟专用网络 (VPN)的用户都是为了保护隐私，其风险显而易见。尽管谷歌和苹果承诺保护公众，但仅在 2026 年 6 月，这些可疑的 VPN 就被下载了超过 1320 万次。
方法论
我们分析了 Google Play 应用商店中的免费应用转付费应用下载情况。月度下载量数据来自 AppTweak 提供的 5 月份估算值。追踪器数量数据则来自Exodus Privacy。（新窗口），一个开源平台，用于分析 Android 应用以检测分析、广告和用户画像跟踪器的代码签名。
VPN 的工作原理
使用 VPN 时，您期望获得隐私保护。值得信赖的VPN可以阻止网站获取您的真实IP 地址，并防止您的互联网服务提供商（以及政府）了解您的在线活动。
VPN已经成为多达1亿美国人日常生活的一部分。（新窗口）在 YouTube 上花几分钟时间，你几乎肯定会看到 VPN 的广告，VPN 通常被宣传为保护隐私、安全和绕过审查的重要工具。
对于信誉良好的服务商而言，这种说法基本成立。但这本身可能会给数百万被应用商店里大量免费VPN所诱惑的消费者造成一种虚假的安全感，同时也掩盖了许多可疑VPN的实际作用与预期截然相反的事实。
你的VPN属于谁？
对于 VPN 而言，透明度至关重要。
你应该了解你所信任的、负责保护你隐私的公司背后的所有者。我们的分析发现，美国数十家VPN服务商的所有者都位于数据监控法律严苛的司法管辖区。不出所料，许多公司竭尽全力掩盖这一事实。
在我们研究的VPN中，有64家由中国公司所有 。根据中国法律，公司有义务公开用户数据。（新窗口）应政府要求提供相关信息。更糟糕的是，这31家中国公司拥有的VPN服务商 积极利用在新加坡、香港和英国等地注册的空壳公司 来隐藏其真实所有权。
一个月内，美国用户下载这些来路不明的中国应用程序超过300 万次。
你的数据都存储在哪里？
即使并非由以大规模监控行为而闻名的国家的公司直接拥有的 VPN，也可能危及用户的隐私。
我们的分析发现，美国市场上85%的VPN都包含追踪器， 旨在收集和共享高度私密的用户数据。这些数据可能包括您的唯一设备ID（GAID）、设备型号、网络类型、移动运营商名称等等。
| 追踪器向 | 六月份下载量 |
|---|---|
| 中国 | 150万 |
| 俄罗斯 | 140万 |
| 以色列 | 260万 |
| 这三个 | 80万 |
| 五眼联盟国家 | 460万 |
许多美国公司开发的应用程序与外国公司签订了商业协议，并在协议中嵌入了他们的追踪软件。他们通常将VPN应用程序（通常是购买现成的贴牌产品）视为另一种热门应用程序类别，就像游戏一样，可以通过广告盈利。
这就是移动应用行业的运作方式。在应用商店抽取约30%销售收入的当下，应用提供商选择通过侵犯隐私的广告而非预先付费订阅来实现产品盈利也就不足为奇了。
但VPN应用不是游戏。数百万美国人使用VPN是为了保护自己的隐私，而不是将隐私出售给广告技术公司，而这些公司大多位于政府对隐私持敌视态度的国家，而且在很多情况下，这些国家的政府也对美国的利益持敌对态度。
虽然很难确切了解你的数据被如何处理，但有一些令人担忧的迹象。我们调查的三家 VPN 服务实际上都隶属于市场调研公司：Phone Guardian、Safe WiFi（Sensor Tower）。（新窗口）我的移动安全 VPN（Comscore ）（新窗口））和 Urban VPN（BiScience）（新窗口）这一点已经证明（新窗口）用于捕获用户在多个服务中的对话，并将其与人工智能聊天平台共享）。
某些 VPN 会追踪您的位置
许多人可能会认为这是最令人发指的背叛行为：64款VPN应用会 利用GPS和其他地理位置数据主动追踪你的实际位置。任何能够访问这些数据的人都可以看到你是否在参加抗议活动，或者是否在与记者、律师或消息来源会面，并最终将这些信息分享给执法部门或情报机构。
这些应用包括美国 一些最流行的VPN ，例如VPN Proxy Master、VPN-Fast VPN Super和X-VPN，它们在6月份的总下载量超过300万次 。这意味着在我们数据集中，大约20%的VPN下载量 来自会追踪用户位置的应用，而这很可能正是你安装VPN的初衷。
而且，这些追踪数据往往会被提供给一些难以信任的政府。
应用商店正从监控中获利
苹果和谷歌公开标榜其隐私保护措施。然而，这些能够追踪你所有在线活动并将你的个人数据发送给广告技术公司的应用程序，却可以在它们的应用商店免费下载，而且没有任何警告标签。
虽然应用商店要求 VPN 开发者提交身份信息和隐私政策，但它们严重依赖开发者的自我报告，很少核实其内容。苹果和谷歌会检查这些文件是否存在，但不会独立审核 VPN 的实际行为是否与其隐私政策中所述一致。
尽管苹果和谷歌都声称重视隐私，但它们实际上将利润置于用户利益之上。它们通常会从应用内购买和订阅收入中抽取约30%的佣金。苹果尤其试图以此为由，声称这笔佣金用于支付审核和维护应用、保障用户安全的成本（尽管有可靠证据表明，苹果从中攫取了78%的费用）。（新窗口）作为纯利润）。
苹果公司愿意配合中国政府的专制命令，也充分体现了其以利润为中心的模式，导致全球最受欢迎的 100 个应用程序中有 66 个在中国无法使用 iOS 设备。
其中许多是新闻应用（包括《纽约时报》、BBC新闻和路透社等），这表明苹果乐于协助中国政府的审查制度，以换取进入利润丰厚的中国市场的机会。它甚至威胁要下架Proton VPN。（新窗口）因为 App Store 的描述说我们的应用可以用来“解锁被审查的网站”。
结果如何？与专制政权有关联的 VPN 可以访问你的所有流量，包括你的网页浏览、应用程序使用情况和个人信息，并出于广告目的跟踪你的在线行为。
那么，对此可以采取哪些措施呢？
允许这些可疑应用在其平台上存在，是对消费者和开发者的双重失职，这是不可接受的。因此，我们敦促苹果和谷歌：
- 对 VPN 应用执行更严格的取证安全性和所有权检查（不能仅仅依赖于自我报告）
- 从应用商店中移除所有未能通过这些检查的应用。
- 提高所有 VPN 应用的透明度，以便用户能够根据信息做出明智的选择，判断哪些应用值得信赖。这包括提供公司（实际）总部所在地以及其如何处理用户数据的信息。
为了使这种透明度有效，苹果和谷歌必须利用其庞大资源中的一小部分来调查服务，并确定它们是否名副其实。
如何确保自身安全
使用 VPN 安全保护您的隐私：
- 选择一家所有权透明、位于拥有真正隐私法的国家的服务提供商。
- 只信任经过独立审计的VPN。
没有借口
由于您的所有网络活动都会经过其服务器，任何 VPN 都有可能访问大量关于您的高度个人信息，包括您的生活、政治倾向、购物喜好以及兴趣爱好。即使您在选择 VPN 应用时并非主要考虑隐私问题，也应该警惕那些与中国和俄罗斯等国家有关联的、来路不明且缺乏监管的公司，因为在这些国家，政府可以不受限制地访问所有数据。
总的来说，我们研究的美国应用程序中，有 85% 的行为与其宣传方式以及人们对 VPN 服务的合理预期相悖。这是不可原谅的。
许多此类应用程序可能会声称，收集这些数据仅仅是为了优化性能。但它们能够收集这些数据——而且其中很多数据被发送到俄罗斯和中国等地——这一事实令人严重担忧。
值得庆幸的是，市面上有一些信誉良好的VPN服务商真正关心用户隐私保护。例如Proton VPN，它提供完全免费的VPN服务，采用开源应用程序，无广告，无流量限制，并严格遵守无日志政策，该政策经过独立审计，并符合瑞士隐私法。
我们是如何做到这一点的呢？很简单。我们通过一项提供一系列高级（但完全可选）功能的付费服务来透明地为免费计划提供资金。因为在 Proton，我们相信隐私不应该附加任何条件。
