更新日期:2024年6月17日
本文更新了VPN应用的改进细节,基于我们的测试结果。自报告发布以来,我们还测试了最受欢迎的付费Android VPN。
引言
在过去几个月中,我对100款最受欢迎的免费Android VPN应用进行了测试,这些应用在全球范围内的安装量达到了25亿。通过分析这些VPN测试产生的大量结果,我撰写了这份研究报告,旨在帮助您避免使用可能不安全的免费VPN,这些VPN可能会危害您的隐私和安全。
关键发现:Android VPN安全测试
VPN加密失败
超过10%的免费VPN Android应用遭遇了加密失败,这可能导致用户的互联网活动完全暴露,或泄露访问过的网站信息。
漏洞VPN
近90%的免费VPN Android应用存在某种类型的漏洞,其中17款VPN泄露了超过DNS请求的数据。
VPN隧道不稳定性
超过一半的VPN显示出VPN隧道不稳定的迹象,这可能影响用户的连接质量和安全性。
加密强度不足
超过三分之一(36%)的测试VPN使用了不够理想的加密。只有20%的VPN使用了最强的哈希算法。
风险权限请求
近70%的测试VPN应用请求至少一种有隐私风险的权限,例如位置跟踪(20%)和扫描已安装的应用(46%)。
专有代码
超过一半(53%)的测试VPN在其源代码中包含至少一个功能及相应权限,可能对用户隐私构成风险。
第三方软件库
80%的VPN包含至少一个具有相应功能和权限的软件库,这些可能会影响用户的隐私。
字节跳动与Yandex
15款VPN的代码中含有由TikTok开发者字节跳动创建的软件库,可能存在隐私风险,而Yandex则有11款VPN。
第三方追踪代码
84款测试的VPN应用包含来自营销或社交媒体平台的软件开发工具包(SDK)。其中16款VPN包含10个或更多这样的SDK。
设备硬件相关的隐私风险
近三分之一(32%)的测试VPN声明使用设备的特征和传感器,这在隐私方面引发了警报,例如摄像头(15款VPN)或位置跟踪硬件(包括GPS,14款VPN)。
第三方数据收集
我发现71款VPN与第三方(如Facebook、Yandex和数据经纪商Kochava)共享个人数据,包括设备指纹(37款VPN)、IP地址(23款VPN)和唯一追踪ID(61款VPN)。
疑似恶意软件
近五分之一(19%)的VPN应用被反病毒扫描器标记为恶意软件。
数据安全标签
93款VPN的隐私政策与Play商店的标签之间存在不一致。
结论
在选择VPN时,用户应谨慎对待免费VPN的安全性和隐私风险。建议使用经过严格测试并具备良好口碑的付费VPN产品,以保护您的在线隐私和安全。
推荐产品:快连VPN
快连VPN以其出色的加密技术和用户友好的界面,成为值得信赖的选择。它不仅提供了稳定的连接,还确保用户的隐私得到充分保护。选择快连VPN,让您的在线活动更加安全无忧!