对于在网上寻求额外隐私或试图访问地理位置阻止的内容的个人来说，虚拟专用网络（VPN）似乎是一个理想的解决方案。VPN应用程序通过加密互联网流量并将其路由到不同的国家来保护用户。这使得黑客更难截获你的连接，还可以愚弄Netflix，让它以为你在另一个国家。然而，这些程序也会给用户带来风险。

一项对近300个Android vpn的最新分析发现，84%的被调查者泄露了用户的网络流量，38%的人包含恶意软件或恶意软件，18%的人根本没有加密数据。其中三款应用甚至直接拦截流量，例如，运营商可以在用户访问Gmail时阅读他们的电子邮件(在这三个案例中，开发者声称他们拦截流量只是为了加快连接速度）你可以在下面看到恶意软件的最严重违规者列表，而报告发现Neopard、DashVPN和DashNet拦截了流量。

这份报告由加州大学伯克利分校和澳大利亚联邦研究机构CSIRO等多家机构的安全研究人员编写。来自IMDEA Networks和ICSI的安全研究员Narseo Vallina Rodriguez是这项研究的合著者，她说他对这一发现并不感到惊讶对我来说，令人震惊的事实是人们信任这种技术。他说，在使用这些应用程序的过程中，个人只是在交出他们的互联网连接，如果处理这些数据的公司不可信，他们可能会做出各种恶作剧。

这些漏洞应用程序所带来的威胁各不相同。在那些没有加密流量（通常是VPN的主要功能）的情况下，当使用公共Wi-Fi时，它可能会使某人的连接打开以供窥探。如果应用程序**了自己的恶意软件或恶意软件，威胁可能不一定是用户的数据，而是他们的在线体验——VPN用自己更具侵入性的版本取代了网站的广告。

这项研究的重点是Android上提供的免费VPN应用程序，但Vallina Rodriguez表示，支付服务费用并不一定是安全的保证。有了付费vpn，就没有动机通过**用户的数据或**广告来赚钱，但用户仍然信任一家公司的互联网流量。不过，可以说，这和信任你的ISP没什么区别。

对这份报告的解释应该考虑到一些注意事项。首先，它研究的应用程序是去年收集的，其中一些已经从Play Store中删除。其次，无法确定应用程序中出现的安全漏洞是否出于恶意原因。”“这通常只是无知，”瓦利娜·罗德里格斯说这项研究也没有涵盖iOS上的VPN，不过Vallina Rodriguez认为，应用商店更彻底的审查程序可能会将那些不太可靠的运营商拒之门外。

那么，用户如何才能安全地使用VPN呢？好吧，花钱买一个总比不买好，因为这会减少窥探的动机。使用已经存在一段时间的服务也会有所帮助。如果你一定要使用免费的VPN，那就避免那些在你的**上要求过多权限（比如查看你的联系人）或者**自己广告的人——这些都是不好的迹象。值得信赖的VPN在许多情况下提供了可靠的保护，但它们仍然可能是一种风险。