免费虚拟专用网络 (VPN) 已成为希望在不付费的情况下更私密地浏览网页的用户的热门选择。然而，免费服务的承诺背后隐藏着可能危及个人数据安全的重大风险。多项独立研究聚焦于下载量最高的应用程序，结果令人担忧。
来自大学和网络安全公司的研究人员分析了数百种此类工具，发现许多工具不仅无法保护用户，反而会泄露位置、设备型号甚至浏览历史记录等敏感信息。在某些情况下，这些应用程序甚至会将用户的手机变成第三方代理服务器，如果用于非法活动，则可能导致法律问题。
免费VPN中最常见的安全漏洞
一项由密歇根大学、新墨西哥大学和印度理工学院德里分校的团队开展的全面研究，对Google Play上的281款免费VPN应用进行了调查。结果显示，其中88%的应用存在数据泄露问题，许多应用使用的加密技术已过时，存在多年已知的漏洞。此外，还有五款应用——BambooVPN、VPN Pro、Free VPN、Hexa VPN和101 VPN——在下载配置文件时未加密，这使得同一网络上的攻击者可以重定向连接。
Top10VPN多年来一直分析这个市场，其另一份报告指出，近70%的免费VPN应用会请求损害隐私的权限，例如访问位置信息或扫描其他已安装的应用。在iOS平台上，仅有12%的受访应用符合苹果的隐私准则。
安全公司 Zimperium 也发出警告，指出有超过 800 款免费 VPN 应用使用过时的第三方库，这些库存在严重漏洞。这使得用户面临风险，而这些风险原本可以通过安全更新进行修复，但开发者却未能及时更新这些库。
特色应用及其工作原理
除了上述五款应用外，卡巴斯基专家还发现了其他一些应用，例如 MaskVPN、DewVPN、PaladinVPN、Lite VPN 和 Oko VPN，这些应用会在用户不知情的情况下将手机变成第三方代理服务器。这意味着设备的网络连接可能被用于非法活动，而设备的 IP 地址会被记录为活动责任方。
研究人员还发现，在分析的应用程序中，有76个会将设备的广告标识符发送到追踪服务器，这与人们对隐私工具的预期完全相反。在某个案例中，一款应用程序甚至发送了用户的精确GPS位置。
另一个反复出现的问题是缺乏基本的安全机制，例如终止开关（kill switch），它可以在 VPN 断开连接时切断互联网连接。如果没有终止开关，数据可能会以未加密的形式传输几秒钟，从而暴露在外。此外，许多应用程序无法防止 DNS 泄漏，导致对所访问网站的查询会经过互联网服务提供商的服务器。
如何选择一款安全的免费 VPN
鉴于这种情况，专家建议不要仅仅因为某个应用免费就轻易相信它。首先，要验证该服务提供商是否拥有经独立机构审核的无日志政策。像 Proton VPN 这样的服务为 iPhone、iPad 和 Mac 提供免费且可靠的 VPN 服务，虽然速度和位置有限制，但没有广告，也不会收集数据。
安装应用前，务必仔细查看其请求的权限。VPN 不需要访问您的联系人列表、照片库或麦克风。如果它请求任何不必要的权限，最好提高警惕。同样，也要避免使用广告过多或会将您重定向到外部网站的应用。
对281款应用程序进行研究的研究人员宣布，他们将发布一款名为MVPNalyzer的开源工具，供所有人分析VPN安全性。这将有助于应用商店和监管机构更轻松地检测欺诈性服务。
简而言之，只要选择得当，使用免费VPN并不一定危险。关键在于了解相关信息，阅读隐私政策，并选择信誉良好的开发商。数字隐私不应是奢侈品，但也不应成为不必要的风险。
